A verificação de CPF e KYC cassino online é uma exigência legal para todos os apostadores no Brasil desde o início das operações regulamentadas, em 1º de janeiro de 2025. A Lei 14.790/2023 e as portarias da Secretaria de Prêmios e Apostas do Ministério da Fazenda (SPA/MF) obrigam todos os operadores licenciados a confirmar a identidade de cada jogador antes de permitir depósitos, apostas ou saques. Neste guia, explicamos passo a passo o que é o KYC, quais documentos são aceitos, como funciona o reconhecimento facial com prova de vida e por que todas as suas transações via Pix precisam estar vinculadas ao CPF cadastrado na plataforma.
Recomendamos exclusivamente plataformas licenciadas pela SPA/MF.
Índice
- O que é KYC e por que é obrigatório nos cassinos online?
- Cadastro com CPF — o primeiro passo
- Documentos aceitos para verificação de identidade
- Reconhecimento facial e prova de vida (liveness check)
- Autenticação multifator (MFA)
- Pix vinculado ao CPF — regra para depósitos e saques
- Conclusão
O que é KYC e por que é obrigatório nos cassinos online?
KYC é a sigla em inglês para Know Your Customer — “Conheça Seu Cliente”, em português. No contexto dos cassinos online, trata-se de um processo estruturado de verificação de identidade que combina análise documental, reconhecimento facial e validação de dados em bases governamentais. O resultado é a confirmação de que o apostador é quem diz ser e que atende aos requisitos legais para participar de apostas de quota fixa no Brasil.
A obrigatoriedade do KYC não é uma escolha dos operadores: é uma exigência legal direta. A Portaria SPA/MF nº 722/2024, publicada no Diário Oficial da União de 3 de maio de 2024, estabelece os requisitos técnicos dos sistemas de apostas, incluindo a realização de reconhecimento facial com prova de vida antes da criação da conta. A Portaria SPA/MF nº 1.143/2024, de 11 de julho de 2024, complementa esse quadro com as regras de prevenção à lavagem de dinheiro (AML): identificação eficaz dos clientes, coleta obrigatória de CPF e documentos de identidade, e manutenção de registros por no mínimo cinco anos.
Os objetivos do KYC são claros e diretos: prevenir fraudes, coibir a lavagem de dinheiro, impedir que menores de 18 anos apostem e eliminar o uso de contas de terceiros para movimentar recursos. Essas medidas protegem, acima de tudo, o próprio jogador.
Por que os cassinos pedem seus documentos?
A solicitação de documentos não é uma burocracia opcional — é uma obrigação legal imposta a cada operador autorizado pela SPA/MF. Ao verificar a sua identidade, a plataforma garante que somente o titular da conta pode realizar saques, que nenhum menor de 18 anos acessa o serviço e que os recursos movimentados pertencem, de fato, à pessoa cadastrada. Essa proteção funciona em benefício direto do jogador: em caso de contestação de saque ou disputa sobre a titularidade dos fundos, a verificação de identidade serve como prova formal e incontestável da legitimidade da conta.
Cadastro com CPF — o primeiro passo
O CPF (Cadastro de Pessoas Físicas) é o identificador único e insubstituível de cada apostador no mercado regulado brasileiro. Não é possível criar uma conta em plataforma licenciada sem informar o CPF, e esse dado não pode ser alterado após o registro. A Portaria SPA/MF nº 1.143/2024 veda expressamente a transferência de contas entre apostadores — cada CPF corresponde a uma única conta em cada operador.
No momento do cadastro, as plataformas coletam as seguintes informações: nome completo, CPF, data de nascimento, endereço de e-mail e número de telefone celular. O CPF é validado automaticamente na base de dados da Receita Federal em tempo real, confirmando se os dados informados correspondem ao titular do documento antes mesmo de o cadastro ser concluído.
Após essa validação, o CPF é consultado no SIGAP — o Sistema de Gestão de Apostas, plataforma tecnológica desenvolvida pelo Serpro em parceria com o Ministério da Fazenda. O SIGAP entrou em operação em dezembro de 2025 e é consultado por todos os operadores licenciados antes da ativação de qualquer nova conta de apostador.
O que o SIGAP verifica no seu CPF?
O SIGAP cruza o CPF do apostador com três bases de dados governamentais distintas. Se qualquer uma das verificações retornar resultado positivo, o acesso à plataforma é bloqueado automaticamente:
| Verificação | Critério | Consequência |
|---|---|---|
| Lista de autoexclusão | Apostador solicitou própria restrição ao jogo | Acesso bloqueado em até 72 horas após o registro da solicitação |
| Beneficiários de programas sociais | CPF vinculado a benefícios como BPC ou Bolsa Família | Acesso impedido por determinação legal |
| Menoridade | Titular com menos de 18 anos | Cadastro recusado automaticamente |
Os operadores licenciados são obrigados pela Instrução Normativa SPA/MF nº 31 a integrar-se ao SIGAP e a bloquear o acesso de apostadores que constem na lista de autoexclusão em até 72 horas após o registro da solicitação. O prazo máximo para integração completa ao sistema foi de 30 dias a partir da publicação da norma.
Documentos aceitos para verificação de identidade
Após o cadastro inicial, o apostador precisa enviar um documento de identidade com foto válido para concluir a verificação KYC. Os cassinos online licenciados no Brasil aceitam os seguintes documentos:
| Documento | Sigla | Observações |
|---|---|---|
| Carteira de Identidade Nacional | CIN | Documento mais recente; emitido a partir de 2023; substitui o RG |
| Carteira de Identidade (modelo antigo) | RG | Válido enquanto dentro do prazo de validade |
| Carteira Nacional de Habilitação | CNH | Envio de frente e verso obrigatório |
| Passaporte | — | Documentos emitidos no exterior também são aceitos |
Os requisitos gerais para o envio são: o documento deve estar dentro do prazo de validade, ser completamente legível — sem reflexo, desfoque ou partes cortadas — e ser fotografado em frente e verso. Algumas plataformas podem solicitar comprovante de residência recente (conta de luz, água ou gás dos últimos 90 dias) para confirmar o endereço cadastrado. Em situações pontuais de análise de origem de fundos, o extrato bancário também pode ser requisitado.
Reconhecimento facial e prova de vida (liveness check)
A Portaria SPA/MF nº 722/2024 vai além da simples apresentação de documentos: ela torna obrigatório o reconhecimento facial antes mesmo de a conta ser criada. Não se trata de qualquer fotografia estática — o sistema exige o que a regulamentação denomina prova de vida (ou liveness check), uma tecnologia que realiza o mapeamento tridimensional do rosto do usuário para confirmar que a pessoa está presente e ativa no momento exato da verificação.
Essa exigência protege o sistema contra tentativas de fraude que utilizem fotografias impressas, vídeos reproduzidos na tela de outro dispositivo ou máscaras. O reconhecimento facial pode ser solicitado novamente pela plataforma em situações específicas: alteração de dados cadastrais, recuperação de senha após credenciais comprometidas, realização de transações financeiras de valor relevante e, em alguns cassinos, antes de cada solicitação de saque.
Como funciona na prática?
O processo ocorre diretamente no aplicativo ou no navegador do cassino online, sem necessidade de instalar programas adicionais. Normalmente, envolve três etapas sequenciais:
- Captura da selfie em tempo real — a câmera do dispositivo registra o rosto do usuário em movimento, seguindo as instruções exibidas na tela (virar a cabeça, piscar ou sorrir, dependendo da plataforma).
- Comparação biométrica — o sistema compara automaticamente a selfie capturada com a foto do documento de identidade enviado na etapa anterior.
- Validação do CPF via Serpro — os dados biométricos e documentais são cruzados com a base da Receita Federal para confirmar a correspondência entre o rosto, o documento e o CPF informado no cadastro.
O tempo médio de verificação varia de 1 minuto, nos sistemas totalmente automatizados, a 48 horas, caso a análise exija revisão manual por inconsistência em alguma das etapas. A qualidade das imagens enviadas é o principal fator que determina a velocidade do processo: documentos fotografados em boa iluminação, sem reflexo e com todos os dados legíveis reduzem significativamente o tempo de aprovação.
Autenticação multifator (MFA)
Além do reconhecimento facial obrigatório no momento do cadastro, a Portaria SPA/MF nº 722/2024 exige que os operadores implementem autenticação multifator (MFA) para a recuperação de credenciais de acesso — ou seja, sempre que o jogador precisar redefinir a senha ou recuperar o acesso à conta após tentativas malsucedidas de login.
Na prática, o MFA combina o reconhecimento facial como primeiro fator com um código temporário enviado por e-mail ou SMS como segundo fator. A verificação dupla garante que, mesmo que uma das credenciais seja comprometida, um agente externo não consiga acessar a conta sem passar pelo segundo fator de autenticação. Algumas plataformas adotam uma periodicidade adicional de MFA — por exemplo, a cada sete dias — como camada extra de segurança contra acessos não autorizados mesmo para sessões já ativas.
Pix vinculado ao CPF — regra para depósitos e saques
O Pix é o método de pagamento dominante nos cassinos online do Brasil, mas seu uso está sujeito a uma regra fundamental estabelecida pela Portaria SPA/MF nº 1.143/2024: todas as transações — tanto depósitos quanto saques — devem ser realizadas com uma conta bancária cujo titular seja o mesmo CPF cadastrado na plataforma. Transferências originadas de contas de terceiros são bloqueadas automaticamente pelos operadores licenciados.
Há um detalhe técnico importante que vale a pena compreender: os cassinos licenciados utilizam chaves Pix de CNPJ, não de CPF pessoal, para receber os depósitos dos jogadores. Isso significa que, ao depositar, você transfere recursos da sua conta pessoal para o CNPJ do operador — mas a conta bancária de origem deve obrigatoriamente pertencer ao mesmo CPF que você usou no cadastro da plataforma. A mesma regra se aplica aos saques: o operador só pode enviar os recursos para uma conta bancária cujo titular seja o próprio apostador verificado.
Essa exigência tem dois objetivos complementares: impedir o uso de contas de “laranja” para movimentar recursos de origem ilícita e proteger o próprio jogador contra eventuais fraudes na titularidade da conta. Ao vincular cada transação financeira ao CPF do apostador, o sistema cria um rastreamento claro e auditável de toda a movimentação no mercado regulado.
Conclusão
O processo de CPF e KYC cassino online pode parecer burocrático à primeira vista, mas representa uma proteção efetiva para o apostador no mercado regulamentado brasileiro. A verificação garante que somente o titular da conta pode movimentar os fundos, que menores de idade e pessoas em situação de vulnerabilidade são impedidos de acessar as plataformas e que os dados cadastrados correspondem a uma identidade real e verificável. Na prática, a verificação completa é realizada uma única vez — com exceção de situações específicas como alteração de dados cadastrais ou transações de maior volume financeiro. Apostar exclusivamente em cassinos licenciados pela SPA/MF é a forma mais segura de garantir a proteção dos seus dados pessoais e o processamento correto dos seus saques. A exigência de CPF e KYC cassino online é, portanto, uma garantia fundamental para todo apostador no mercado brasileiro regulado.
Jogo responsável: Apostar pode ser viciante. Estabeleça limites de tempo e de depósito antes de começar a jogar. O SIGAP oferece a ferramenta de autoexclusão para quem deseja interromper o acesso às plataformas. Se você ou alguém próximo precisar de apoio, entre em contato com o SOS Jogador (sosjogador.com.br) ou ligue para o CVV: 188 (24 horas por dia, 7 dias por semana).