Usar o CPF para se cadastrar em um cassino online deixou de ser opcional desde 1º de janeiro de 2025. A partir dessa data, a Lei nº 14.790/2023 — o marco regulatório do setor de apostas no Brasil — tornou o CPF cassino online um requisito absoluto para todas as 187 plataformas autorizadas pela Secretaria de Prêmios e Apostas do Ministério da Fazenda (SPA/MF). Nenhum apostador pode criar uma conta, depositar ou sacar em um operador com domínio .bet.br sem antes completar o processo de verificação de identidade conhecido como KYC.

Este guia detalha o que é KYC, por que os cassinos exigem essa verificação, quais documentos são necessários, como funciona o reconhecimento facial obrigatório e quais são as consequências de não completar o processo. As informações têm como base as normas regulatórias em vigor — Lei nº 14.790/2023, Portaria SPA/MF nº 722/2024 e Portaria SPA/MF nº 1143/2024 — e destinam-se a apostadores que buscam compreender o funcionamento do mercado regulado.

Índice

O que é KYC e por que os cassinos exigem?

KYC — sigla para Know Your Customer, ou “Conheça Seu Cliente” — é o processo de verificação de identidade obrigatório antes do início de qualquer relação comercial em setores financeiramente regulados. No contexto dos cassinos online brasileiros, trata-se do conjunto de procedimentos que confirma quem é o apostador: validação do CPF, envio de documento com foto, reconhecimento facial e, em determinadas circunstâncias, comprovante de renda ou origem de fundos.

A finalidade do KYC é tripla. Primeiro, prevenir a lavagem de dinheiro e o financiamento ao terrorismo (PLD/FTP) — um risco inerente a plataformas que movimentam grandes volumes financeiros. Segundo, proteger menores de idade: a verificação de data de nascimento e a biometria facial impedem que indivíduos com menos de 18 anos criem contas. Terceiro, garantir ferramentas efetivas de jogo responsável — o CPF é o identificador que conecta o apostador à Plataforma de Autoexclusão do SIGAP e ao bloqueio automático de beneficiários de programas sociais.

KYC no contexto regulatório brasileiro

A Portaria SPA/MF nº 722/2024 estabelece os requisitos técnicos para os sistemas de apostas autorizados, incluindo a obrigatoriedade de reconhecimento facial com detecção de vivacidade (liveness detection), autenticação multifator (MFA) e armazenamento de dados por no mínimo 5 anos. A Portaria SPA/MF nº 1143/2024, por sua vez, rege especificamente as políticas de prevenção à lavagem de dinheiro e ao financiamento do terrorismo (PLD/FTP), exigindo que os operadores adotem uma matriz de risco em relação a cada apostador — avaliando compatibilidade econômico-financeira, histórico de transações e eventuais vínculos com Pessoas Expostas Politicamente (PEP). Não se trata de burocracia excessiva. Trata-se de um sistema de controle robusto que posiciona o Brasil entre os países com regulação de iGaming mais rigorosa do mundo.

Diferença entre KYC em bancos e em cassinos

No setor bancário, o KYC é uma prática consolidada há décadas. Os cassinos online brasileiros incorporaram essa exigência com o início da regulação em 2025 — com uma diferença relevante: enquanto os bancos geralmente aceitam a validação documental por foto, a regulamentação dos cassinos tornou obrigatória a biometria facial com liveness check já no momento do cadastro e no primeiro depósito. A similaridade é que ambos exigem CPF, documento com foto e, em certos casos, comprovante de endereço. A especificidade dos cassinos está na deduplicação biométrica — tecnologia que impede que o mesmo rosto abra uma segunda conta com CPF diferente.

Papel do CPF no cadastro em cassinos online

O CPF cassino online funciona como o identificador único e imutável do apostador no mercado regulado. Uma vez cadastrado, não pode ser alterado — e a transferência de conta entre apostadores é expressamente vedada pela regulamentação. Essa imutabilidade não é arbitrária: garante que cada conta corresponda de forma permanente a uma única pessoa física, auditável a qualquer momento pela SPA/MF. A validade do CPF é verificada automaticamente junto à base da Receita Federal antes da ativação da conta, bloqueando cadastros com CPFs inválidos, suspensos ou vinculados a óbito.

O CPF também é o elo que conecta o apostador ao ecossistema de controle regulatório: está vinculado às transações Pix, às listas de exclusão do SIGAP e aos registros de atividade suspeita que os operadores devem reportar à Unidade de Inteligência Financeira (UIF). Em termos práticos, sem CPF válido e verificado, a conta simplesmente não existe para o sistema.

CPF e Pix — vínculo obrigatório

Todas as transações via Pix — depósitos e saques — devem originar-se de conta bancária vinculada ao mesmo CPF informado no cadastro. Essa exigência, prevista na regulamentação da SPA/MF, tem duas consequências diretas: primeiro, elimina o uso de contas de terceiros para movimentar recursos em plataformas de apostas — prática comum no mercado ilegal; segundo, cria uma cadeia de rastreabilidade financeira que permite à UIF identificar padrões de lavagem de dinheiro. O apostador que tentar realizar um depósito via Pix a partir de uma conta em nome diferente do CPF cadastrado terá a transação recusada automaticamente.

Restrições por CPF — Bolsa Família, BPC e autoexclusão

Desde outubro de 2025, o SIGAP — Sistema de Gestão de Apostas operado pelo Serpro para a SPA/MF — realiza o bloqueio automático por CPF de beneficiários do Bolsa Família e do Benefício de Prestação Continuada (BPC). Esses apostadores ficam impedidos de realizar depósitos ou apostas enquanto mantiverem o vínculo com os programas sociais. Em dezembro de 2025, entrou em operação a Plataforma Centralizada de Autoexclusão, acessível via Gov.br com conta prata ou ouro, que permite ao apostador bloquear voluntariamente o próprio CPF em todas as plataformas autorizadas no Brasil. O bloqueio pode ser configurado por períodos de 1 a 12 meses ou por tempo indeterminado e é irreversível durante o período escolhido.

Como funciona a verificação de identidade passo a passo

O processo de verificação do CPF cassino online nos sistemas regulados segue uma sequência padronizada pela Portaria SPA/MF nº 722/2024. Em plataformas que utilizam sistemas de verificação automatizada, as etapas 1 a 3 podem ser concluídas em minutos. A etapa de análise documental pode levar de alguns minutos a 24–48 horas, dependendo do operador.

Etapa 1 — Informar CPF e dados pessoais

O cadastro começa com o fornecimento do CPF, nome completo conforme consta na Receita Federal, data de nascimento e nacionalidade. O sistema valida o CPF automaticamente na base da Receita Federal: um CPF suspenso, inválido ou pertencente a menor de 18 anos bloqueia o processo imediatamente. A idade mínima exigida pela Lei nº 14.790/2023 é de 18 anos — qualquer data de nascimento que indique maioridade não atingida impede a criação da conta.

Etapa 2 — Upload de documento de identidade

O apostador deve enviar imagem legível de documento de identidade com foto. Os documentos aceitos pelas plataformas reguladas são: Registro Geral (RG), Carteira Nacional de Habilitação (CNH) e passaporte — este último especialmente para apostadores estrangeiros. O sistema exige fotos de frente e verso com qualidade suficiente para leitura dos dados. As informações do documento devem coincidir com o CPF informado na etapa anterior: qualquer divergência de nome ou data de nascimento bloqueia a verificação.

Etapa 3 — Reconhecimento facial (liveness check)

A Portaria SPA/MF nº 722/2024 torna obrigatória a verificação biométrica facial no momento do cadastro e no primeiro depósito. O processo utiliza tecnologia de liveness detection — ativa ou passiva — que determina se o rosto capturado pertence a uma pessoa real, impedindo o uso de fotografias ou deepfakes. O sistema também realiza a deduplicação biométrica: compara o rosto registrado com todos os cadastros existentes na plataforma e rejeita o novo cadastro caso o mesmo rosto já esteja vinculado a outro CPF. Reautenticação biométrica pode ser exigida em saques ou em situações de atividade suspeita, conforme política de cada operador.

Etapa 4 — Autenticação multifator (MFA)

A autenticação multifator é obrigatória pelo menos uma vez a cada 7 dias ou no primeiro acesso após período de inatividade superior a 7 dias. Os métodos aceitos incluem SMS, e-mail e aplicativos autenticadores (como Google Authenticator ou Microsoft Authenticator). Trata-se de uma camada adicional de segurança contra acessos não autorizados — especialmente relevante em um ambiente onde a conta está vinculada a meios de pagamento financeiros. O MFA a cada 7 dias não é recomendação; é exigência técnica expressa da Portaria nº 722/2024.

O arcabouço regulatório que rege o KYC e o uso do CPF nos cassinos online brasileiros é composto por três instrumentos normativos principais. Conhecê-los permite ao apostador entender por que cada requisito existe — e por que o descumprimento tem consequências concretas.

NormaPublicaçãoPrincipais exigências para KYC/CPF
Lei nº 14.790/202329/12/2023Marco regulatório; KYC obrigatório; criação da SPA/MF; proibição de menores
Portaria SPA/MF nº 722/20242024Reconhecimento facial, MFA a cada 7 dias, backup de dados por 5 anos, consulta a listas de exclusão
Portaria SPA/MF nº 1143/20242024PLD/FTP, due diligence do apostador, verificação de PEP, reporte à UIF

Lei nº 14.790/2023 (Lei das Bets)

Sancionada em 29 de dezembro de 2023 e com vigor pleno a partir de 1º de janeiro de 2025, a Lei nº 14.790/2023 estabeleceu o marco regulatório do mercado de apostas de quota fixa no Brasil. Entre suas determinações centrais está a exigência de KYC para todos os operadores autorizados, a criação da SPA/MF como órgão regulador e fiscalizador, e a proibição expressa de participação de menores de 18 anos. A lei também criou as bases para o SIGAP e para os mecanismos de jogo responsável — incluindo a autoexclusão e o bloqueio de beneficiários de programas sociais.

Portaria SPA/MF nº 722/2024

A Portaria nº 722/2024 desce ao nível técnico: estabelece os requisitos que os sistemas de apostas devem atender para obter e manter a autorização de operação. No que diz respeito ao KYC, são determinados: a verificação de CPF na base da Receita Federal antes da ativação da conta; o reconhecimento facial com liveness detection no cadastro e no primeiro depósito; a autenticação multifator obrigatória a cada 7 dias; o armazenamento de todos os dados de identidade por no mínimo 5 anos; e a consulta obrigatória às listas de exclusão do SIGAP antes de qualquer ativação de conta.

Portaria SPA/MF nº 1143/2024 (PLD/FTP)

A Portaria nº 1143/2024 transpõe para o setor de apostas os padrões internacionais de prevenção à lavagem de dinheiro e ao financiamento do terrorismo. Os operadores devem adotar due diligence em relação a cada apostador — avaliando a compatibilidade entre o perfil econômico-financeiro declarado e o volume de transações realizadas. A norma exige também a verificação de PEP (Pessoa Exposta Politicamente) até o segundo grau de parentesco, e estabelece a obrigação de reportar operações suspeitas à UIF — Unidade de Inteligência Financeira vinculada ao Banco Central do Brasil.

O que acontece se você não completar o KYC

A resposta é direta: sem KYC concluído, a conta não é ativada. Não é possível realizar depósitos, participar de apostas ou solicitar saques. O processo de verificação é uma pré-condição operacional — não uma etapa opcional que pode ser deixada para depois. Em plataformas reguladas pela SPA/MF, o cumprimento do KYC é condição de existência da conta, não de uso.

Nos casos em que o apostador inicia o cadastro mas não conclui a verificação dentro do prazo estipulado pelo operador, a conta pode ser suspensa automaticamente. Eventuais valores depositados antes da conclusão do KYC ficam retidos até que a regularização documental seja concluída — ou até que o operador adote os procedimentos previstos para contas não verificadas, que podem incluir o encerramento e a devolução dos fundos por meio verificável.

Prazos e consequências

Os prazos para conclusão do KYC variam por operador, mas a regra geral é que a verificação deve ser concluída antes do primeiro depósito — ou, no mínimo, antes do primeiro saque. Operadores que permitem um depósito inicial sem KYC completo bloqueiam o saque até a regularização. A recomendação prática é concluir todas as etapas do KYC imediatamente após o cadastro, antes de qualquer movimentação financeira. Postergar o processo significa aceitar que os fundos depositados ficarão indisponíveis até a verificação ser concluída.

Cassinos sem verificação — riscos e legalidade

Plataformas que operam no Brasil sem exigir CPF ou KYC são, por definição, plataformas sem licença SPA/MF. Desde 1º de janeiro de 2025, a operação de serviços de apostas no Brasil sem autorização da SPA/MF é ilegal. Não se trata de zona cinzenta regulatória — trata-se de atividade expressamente vedada, sujeita a bloqueio de domínio por determinação da Anatel e do Banco Central, que também pode bloquear as transações Pix associadas a essas plataformas.

A ausência de CPF e KYC nessas plataformas não é uma vantagem para o apostador. É, precisamente, o indicador de que não há fiscalização, não há obrigação de pagar prêmios auditados e não há mecanismo de recurso em caso de fraude ou recusa de saque.

Por que evitar plataformas não reguladas

ProteçãoCassino regulado (.bet.br)Plataforma offshore (ilegal no BR)
RTP mínimo auditado85% (laboratórios independentes)Não auditado / sem garantia
Acesso à autoexclusão SIGAPSim (obrigatório)Não
Proteção de dados (LGPD)Sim (sujeito à fiscalização)Não verificável
Recurso em caso de fraudeSPA/MF (canal de denúncia)Nenhum no Brasil
Bloqueio de beneficiários sociaisSim (SIGAP automático)Não
Transações Pix rastreáveisSim (vinculadas ao CPF)Métodos não rastreáveis

Estima-se que plataformas offshore ainda representem parcela significativa das apostas realizadas por brasileiros (segundo dados setoriais publicados em 2025) — mas esse cenário está mudando à medida que a Anatel derruba domínios e o Banco Central bloqueia transações. O apostador que migra para o mercado regulado não perde liberdade; ganha proteção estrutural que o mercado ilegal, por definição, não pode oferecer.

Conclusão

O uso do CPF em cassinos online no Brasil não é uma exigência isolada: é o elemento central de um sistema regulatório integrado que vincula identidade, transações financeiras, proteção de menores e prevenção à lavagem de dinheiro em uma única plataforma fiscalizável. A verificação KYC — com reconhecimento facial obrigatório e autenticação multifator a cada 7 dias — representa o padrão técnico mínimo para operar no mercado regulado, conforme previsto na Lei nº 14.790/2023 e nas portarias da SPA/MF. Para qualquer apostador no Brasil, verificar se a plataforma possui domínio .bet.br e autorização da SPA/MF é o primeiro passo antes de fornecer o CPF cassino online.

Jogo responsável: o jogo pode causar dependência. Jogue com responsabilidade e estabeleça limites de depósito e tempo. Se necessitar de apoio, entre em contato com o CVV (188), CAPS-AD ou Jogadores Anônimos. Para bloquear seu CPF em todas as plataformas autorizadas, acesse a Plataforma de Autoexclusão em gov.br/autoexclusaoapostas.