Lavagem de dinheiro apostas online: guia AML no Brasil
Guia completo sobre a prevenção à lavagem de dinheiro apostas online no Brasil. Entenda como a Portaria SPA/MF 1.143/2024 e o COAF funcionam na prática, o que o apostador precisa fazer e quais métodos de pagamento são permitidos.
A prevenção à lavagem de dinheiro apostas online tornou-se um dos pilares centrais do novo mercado regulado brasileiro — e acredito que entender esse tema é fundamental para qualquer apostador que queira operar dentro da legalidade. Com a entrada em vigor da Lei nº 14.790/2023 e da Portaria SPA/MF nº 1.143/2024, o Brasil estabeleceu um dos marcos regulatórios mais abrangentes do setor na América Latina. O crescimento do mercado legal foi impressionante — R$ 37 bilhões em receita para operadores regulados em 2025 —, mas esse mesmo crescimento atraiu atenção indevida de quem enxergou as plataformas de apostas como uma oportunidade para “limpar” recursos de origem ilícita. Este guia explica, em linguagem direta, como as regras AML funcionam na prática, o que os operadores são obrigados a fazer e quais são as suas obrigações como apostador.
Índice
- O que é AML: prevenção à lavagem de dinheiro apostas online no Brasil
- Portaria SPA/MF nº 1.143/2024 — a regulamentação AML para bets
- Origem dos fundos (SoF) — como o apostador é verificado
- Instrução Normativa SPA/MF nº 4/2024 — SISCOAF para operadores
- O que significa tudo isso para o apostador
- Perguntas frequentes
- Conclusão
O que é AML: prevenção à lavagem de dinheiro apostas online no Brasil
AML — sigla para Anti-Money Laundering, ou Prevenção à Lavagem de Dinheiro e ao Financiamento do Terrorismo (PLD/FTP) no vocabulário regulatório brasileiro — é o conjunto de mecanismos legais e operacionais que impedem o sistema financeiro de ser usado para “limpar” dinheiro de origem ilícita. No contexto das apostas esportivas, o mecanismo é simples: um apostador mal-intencionado deposita recursos de origem criminosa, realiza apostas de baixo risco e saca o valor como “ganho legítimo”. O setor de apostas, pela sua natureza de alto volume e transações rápidas, é historicamente vulnerável a esse tipo de operação.
Os dados falam por si mesmos. Em 2025, o COAF (Conselho de Controle de Atividades Financeiras) recebeu 27.600 comunicações de operações suspeitas relacionadas ao setor de apostas — contra apenas 928 em 2024, um aumento de quase 30 vezes em um único ano. Acredito que esse salto reflete tanto o crescimento do mercado legal quanto a intensificação dos controles, e não necessariamente um crescimento proporcional de atividade ilícita. Ainda assim, estima-se que cerca de 40% das operações de apostas no Brasil continuam sendo realizadas por operadores ilegais, e 265 desses operadores foram identificados em 2025, resultando no encerramento de 550 contas bancárias.
Base legal — Lei 14.790/2023 e Lei 9.613/1998
O arcabouço legal que rege a prevenção à lavagem de dinheiro nas apostas no Brasil assenta em duas bases fundamentais. A Lei nº 9.613/1998 — a “lei mãe” antilavagem — estabelece em seus artigos 10 e 11 as obrigações essenciais que recaem sobre toda entidade que opera no sistema financeiro ou em setores sujeitos a risco: identificar e registrar clientes, manter registros por prazo mínimo determinado e comunicar operações suspeitas ao COAF. A Lei nº 14.790/2023, sancionada em 30 de dezembro de 2023 e popularmente conhecida como “Lei das Bets”, condicionou expressamente a autorização de funcionamento dos operadores de apostas de quota fixa à implementação de políticas robustas de PLD/FTP. Em outras palavras: sem compliance AML, sem licença para operar no Brasil.
O papel do COAF (Conselho de Controle de Atividades Financeiras)
O COAF é a Unidade de Inteligência Financeira do Brasil, vinculada ao Banco Central, responsável por receber, processar e analisar comunicações de operações suspeitas enviadas por entidades obrigadas — incluindo, desde 2024, os operadores de apostas autorizados pela Secretaria de Prêmios e Apostas do Ministério da Fazenda (SPA/MF). As comunicações chegam por meio do SISCOAF, o sistema eletrônico dedicado a essa função.
Um ponto que considero fundamental e que poucos apostadores conhecem: quando um operador envia uma comunicação ao COAF sobre uma operação suspeita, ele é legalmente proibido de informar o apostador sobre esse fato. O sigilo é absoluto. Isso significa que uma conta pode ser monitorada sem que o titular perceba — e qualquer inconsistência pode resultar em bloqueio de saque ou suspensão de conta. O apostador honesto que fornece documentação correta desde o início não tem com o que se preocupar; o problema surge para quem tenta ocultar a origem dos recursos.
Portaria SPA/MF nº 1.143/2024 — a regulamentação AML para bets
Publicada em 11 de julho de 2024 no Diário Oficial da União, a Portaria SPA/MF nº 1.143/2024 é a norma específica que traduz as obrigações gerais da Lei nº 9.613/1998 para o contexto das apostas de quota fixa. Acredito que esta portaria representa um salto de maturidade regulatória: pela primeira vez, os operadores de apostas no Brasil têm um manual claro e detalhado de compliance AML, com obrigações objetivas, prazos definidos e sanções proporcionais. A vigência é imediata desde a publicação; a fiscalização efetiva com aplicação de multas teve início em 1º de janeiro de 2025. O descumprimento das obrigações pode resultar em sanções que vão de advertência formal até multa de R$ 20.000.000, conforme o artigo 12 da Lei nº 9.613/1998, além de suspensão ou cassação da autorização de funcionamento.
Obrigações dos operadores segundo a Portaria 1.143
As exigências impostas aos operadores pela Portaria nº 1.143/2024 são abrangentes e estruturadas em torno de cinco pilares principais:
- KYC (Know Your Customer): identificação e validação da identidade de cada apostador no momento do cadastro, com verificação de documentos e biometria facial.
- Verificação de PEP: checagem obrigatória contra a lista de Pessoas Politicamente Expostas (PEP), conforme as regras estabelecidas pelo COAF, para identificar apostadores com perfil de risco elevado.
- Matriz de risco AML: cada operador deve desenvolver e manter atualizada uma matriz de avaliação de risco que contemple o perfil dos apostadores, a natureza das operações e o comportamento histórico de cada conta.
- Monitoramento contínuo: as apostas e as movimentações financeiras associadas devem ser monitoradas de forma permanente, com alertas automáticos para padrões atípicos.
- Manutenção de registros: todos os dados de identificação, transações e comunicações devem ser preservados por no mínimo 5 anos, à disposição das autoridades competentes.
O que dispara uma comunicação suspeita
A Portaria nº 1.143/2024 não estabelece valores-limite fixos para o acionamento de comunicações ao COAF — ao contrário, adota critérios qualitativos, o que consideramos tecnicamente mais sofisticado e difícil de contornar. Uma operação pode ser comunicada ao COAF quando apresenta características como: falta de fundamento econômico ou jurídico aparente; incompatibilidade entre o perfil financeiro declarado do apostador e o volume ou frequência das apostas; utilização de meios de pagamento atípicos; envolvimento de partes identificadas como PEP ou com histórico suspeito; ou modo de execução que, isoladamente ou em conjunto com outros elementos, sugira tentativa de ocultação de origem de recursos. A comunicação deve ser encaminhada via SISCOAF em até 24 horas após a identificação da operação suspeita.
Origem dos fundos (SoF) — como o apostador é verificado
A verificação da origem dos fundos (do inglês Source of Funds — SoF) é a camada do sistema AML que afeta diretamente a experiência do apostador. A Lei nº 14.790/2023 foi categórica: cada apostador é identificado por um único CPF, vinculado a uma única conta bancária ou de pagamento registrada em seu nome. Não há espaço para múltiplas contas, documentos de terceiros ou meios de pagamento anônimos. Acredito que essa estrutura de “funil único de identidade” é o mecanismo mais eficaz implementado até agora — ela estabelece uma rastreabilidade completa desde o primeiro real depositado até o último real sacado.
O processo de cadastro nos operadores autorizados pela SPA/MF inclui, de forma obrigatória, reconhecimento facial com tecnologia de liveness detection — ou seja, o sistema verifica não apenas que a imagem corresponde ao documento apresentado, mas também que a pessoa está presente e viva no momento da verificação, seguindo padrões equivalentes ao nível 2 da norma ISO/IEC 30107-3. Isso torna ineficaz o uso de documentos de terceiros ou imagens estáticas falsas.
CPF único e conta vinculada
O princípio é simples na teoria e robusto na prática: um apostador, um CPF, uma conta bancária. A conta deve estar registrada em nome do próprio apostador — contas de terceiros, inclusive de familiares, não são aceitas. A abertura de múltiplas contas em diferentes operadores usando o mesmo CPF é permitida, mas cada conta, em cada operador, estará vinculada ao mesmo CPF e à mesma conta bancária de origem, criando um rastro financeiro completo e auditável. A tentativa de cadastrar-se com documentos falsos ou CPF de outra pessoa configura não apenas violação das normas dos operadores, mas potencialmente crime de falsidade ideológica e uso de documento falso, com consequências penais independentes das sanções administrativas.
Métodos de pagamento permitidos e proibidos
A Portaria SPA/MF nº 615/2024, publicada em 16 de abril de 2024, regulamentou de forma específica os meios de pagamento admitidos nas apostas legalizadas no Brasil. O critério central é a rastreabilidade: apenas instrumentos regulados pelo Banco Central, com identificação completa do titular, são aceitos. A tabela abaixo resume o que está permitido e o que está proibido:
| Método de pagamento | Status | Motivo |
|---|---|---|
| Pix | Permitido | Rastreável, vinculado ao CPF, instantâneo |
| TED (transferência bancária) | Permitido | Rastreável, vinculado à conta bancária |
| Cartão de débito | Permitido | Vinculado à conta bancária do titular |
| Cartão pré-pago | Permitido | Aceito quando nominal e rastreável |
| Cartão de crédito | Proibido | Risco de apostas com crédito e menor rastreabilidade de origem |
| Criptomoedas (Bitcoin, USDT etc.) | Proibido | Impossibilidade de rastrear origem e destino completos |
| Boleto bancário | Proibido | Não permite identificação imediata do pagador |
| Dinheiro em espécie | Proibido | Ausência total de rastreabilidade |
Minha maior preocupação, neste ponto, é com apostadores que migraram de plataformas ilegais habituadas a aceitar criptomoedas e boleto. A proibição não é arbitrária: é estrutural. Sem rastreabilidade completa do caminho dos recursos, o sistema AML simplesmente não funciona. Quem apostou durante anos em plataformas que aceitavam cripto precisará adaptar seus hábitos — e isso é, acredito, uma das mudanças culturais mais importantes que o mercado regulado exige.
Instrução Normativa SPA/MF nº 4/2024 — SISCOAF para operadores
Publicada em 27 de dezembro de 2024, a Instrução Normativa SPA/MF nº 4/2024 fecha um importante gap operacional: ela detalha o procedimento pelo qual os operadores autorizados se habilitam no SISCOAF para enviar comunicações de operações suspeitas ao COAF. Sem essa habilitação, o operador não pode cumprir a obrigação de comunicação prevista nos artigos 27 a 29 da Portaria nº 1.143/2024 — o que por si só configura descumprimento grave.
A instrução normativa também introduz uma exigência que vai além da operação cotidiana: os próprios operadores devem apresentar prova da origem dos valores utilizados em seu capital social. Ou seja, as águas traiçoeiras do compliance AML não se limitam ao apostador — atravessam toda a cadeia, do acionista controlador até o usuário final. Isso representa, na minha avaliação, um compromisso sério do regulador brasileiro com a integridade do setor como um todo, e não apenas com o monitoramento transacional pontual.
O que significa tudo isso para o apostador
Acredito ser importante desmistificar um equívoco comum: as obrigações e multas previstas na Portaria nº 1.143/2024 recaem sobre os operadores autorizados, não sobre o apostador individual. O jogador não será multado por essas normas. No entanto, o apostador tem obrigações práticas que decorrem da lei e que, se não cumpridas, resultam em consequências diretas para sua conta:
- Fornecer CPF válido e em seu próprio nome no momento do cadastro — não há exceções.
- Passar pela verificação biométrica (reconhecimento facial com liveness detection) durante o registro.
- Vincular uma conta bancária ou chave Pix em seu nome — qualquer divergência entre o titular da conta e o CPF cadastrado resulta em bloqueio automático de saques.
- Utilizar apenas os métodos de pagamento autorizados pela Portaria nº 615/2024.
As consequências para quem se recusa a fornecer esses dados ou apresenta informações inconsistentes são objetivas: suspensão da conta e bloqueio de saques até a regularização da situação. Em casos de suspeita fundamentada, o operador pode encerrar a conta definitivamente e comunicar a situação ao COAF. O apostador honesto, que se cadastra corretamente desde o início e utiliza recursos de origem lícita, não tem qualquer razão para se preocupar com o sistema AML. Na prática, o monitoramento é invisível para quem joga limpo — e esse é exatamente o objetivo do regulador.
Perguntas frequentes
Conclusão
A prevenção à lavagem de dinheiro apostas online não é burocracia regulatória desnecessária — é a fundação sobre a qual se constrói um mercado íntegro e sustentável. Com 27.600 comunicações de operações suspeitas registradas em 2025, o salto em relação a 928 no ano anterior demonstra que o sistema está funcionando e que a fiscalização é real. O apostador honesto não apenas não tem nada a temer: ele é o principal beneficiário de um ambiente onde as regras do jogo são claras, os operadores são responsabilizados e os recursos ilícitos encontram cada vez menos espaço para circular. Este é o momento pelo qual o setor regulado brasileiro esperava — e o compliance AML é parte essencial de fazer isso certo.
Jogo responsável: Apostar pode causar dependência. Jogue com responsabilidade, estabeleça limites de tempo e dinheiro e nunca aposte mais do que pode perder. Se você ou alguém próximo precisar de ajuda, entre em contato com o SOS Jogador (sosjogador.com.br) ou ligue para o CVV no número 188, disponível 24 horas por dia.