Cassino online, no sentido estrito da Lei 14.790/2023, não é o que foi permitido no Brasil. Apostas de quota fixa e jogos online sob outorga da SPA foram. A distinção não é semântica. Ela decide quais operadores da lista publicada pelo Ministério da Fazenda cobrem quais produtos, quem paga os 12% de GGR sobre o quê, e por que boa parte do que ainda circula sob o rótulo genérico de "cassino online" opera fora do perímetro que a Portaria SPA/MF nº 1.330 desenhou. Este glossário é o mapa dos termos que decidem essa fronteira.
Lei 14.790/2023
A norma que criou, no plano federal, a categoria "apostas de quota fixa" — e que, no texto original de dezembro de 2023, tratou "jogos online" como sub-modalidade sob o mesmo guarda-chuva regulatório da SPA. Ela não legaliza cassino no sentido coloquial. Concedamos o ponto que a imprensa generalista repete: sim, o brasileiro pode, a partir de 1º de janeiro de 2026, apostar num roleta ao vivo hospedada num operador com outorga SPA. Isso é fato, e a página oficial da Fazenda confirma o calendário de entrada em vigor.
O que a leitura apressada perde é o inverso. A Lei não permitiu cassino terrestre. Não permitiu jogo do bicho. Não permitiu bingo eletrônico fora do escopo federal específico. E, sobretudo, ela vinculou a autorização a um conjunto rígido de condicionantes — subsidiária brasileira, capital mínimo, contribuições fiscais — que hoje separam operadores dentro do perímetro daqueles que continuam operando de fora.
SPA (Secretaria de Prêmios e Apostas)
A SPA é uma secretaria do Ministério da Fazenda. Não é agência independente. Isso importa porque a autoridade regulatória brasileira de apostas responde diretamente à hierarquia do Executivo federal, diferente do modelo autônomo de uma UK Gambling Commission, que publica seu próprio registro público de licenças e opera com relativa insulação política.
A SPA emite a outorga, fiscaliza operadores, publica o cadastro de habilitados, aplica sanções e coordena com Anatel o bloqueio de domínios não autorizados. A comparação é útil: a UKGC lista 268 operadores licenciados no registro público de dezembro de 2024 — cada linha auditável pelo cidadão comum. A SPA replicou o modelo. Publicou, em 2024 e 2025, listas nominais de operadores em fase de habilitação e depois de operadores efetivamente autorizados. Onde a norma britânica leva mais de duas décadas de acúmulo institucional, o desk brasileiro construiu, em pouco mais de doze meses, o embrião do próprio registro. É jovem. É rastreável. É, hoje, a única fonte primária que decide se um site que oferece "cassino online" para brasileiros está ou não dentro da lei.
Aposta de Quota Fixa
Aposta em que o valor do prêmio é conhecido no momento da aposta. É o coração do que a Lei 14.790 permitiu. Uma odd de 1,85 para vitória de um time significa que R$100 apostados retornam R$185 se o evento ocorrer — número travado no ato, independente do que outros apostadores fizerem depois. Isso separa quota fixa de duas outras categorias: aposta mútua (loteria, onde o prêmio depende do bolo total) e jogo de azar clássico, cuja definição legal brasileira ainda passa pelo Decreto-Lei 3.688/1941.
A escolha do legislador foi cirúrgica. Ao autorizar quota fixa e "jogo online" — este último sob regulamentação específica da Portaria SPA/MF nº 1.330 — o Congresso evitou reabrir o debate sobre cassino terrestre. O produto autorizado é digital, é fiscalizado por CPF, e é reportado. O apostador que abre uma conta na Betano ou na KTO opera sob esse regime. Nada disso vale para uma casa que promete "roleta ao vivo" sem constar do cadastro SPA. A moldura é a mesma. O conteúdo por baixo, não.
Jogo Online
Categoria distinta da aposta esportiva. Compreende, sob regulamentação da SPA, o que a indústria global chama de iGaming: slots, jogos de mesa em estúdio ao vivo, jogos instantâneos com resultado gerado por RNG certificado. É aqui que a diferença entre "cassino" coloquial e "jogo online" regulado fica visível. O relatório anual da Flutter Entertainment, que reporta receita global de USD 14.048 milhões em 2024, trata as duas verticais separadamente na demonstração — o que a SPA importou como modelo.
Para o brasileiro, isso tem consequência prática. Um operador com outorga que cobre apenas apostas esportivas não pode, tecnicamente, oferecer jogo online no mesmo CNPJ. A extensão para o vertical de jogos exige habilitação específica dentro da mesma outorga. Vários operadores da primeira leva pediram os dois escopos. Alguns ficaram só com o esportivo. O leitor que quiser saber se seu operador de preferência opera slot certificado dentro do perímetro precisa checar a lista nominal — não a homepage.
Outorga Federal
O contrato administrativo pelo qual a União delega a exploração de apostas de quota fixa e jogos online a um operador privado. Custa R$30 milhões por outorga, tem prazo de cinco anos, é renovável, cobre até três marcas comerciais e exige subsidiária brasileira com sede em território nacional.
Isso já é o teto de entrada. É por isso que grupos como Flutter, Entain e Kaizen — cujas receitas anuais são medidas em bilhões de libras — passaram sem esforço financeiro. O relatório anual da Entain plc reporta receita 2024 de £4.833 milhões e 28 milhões de clientes ativos. Trinta milhões de reais, para essa escala, é rounding error. Para operadores nacionais menores, foi barreira.
Concessão: o valor filtrou algum ruído. Impediu que qualquer um com landing page abrisse operação regulada. Teardown: também travou entrada de estruturas nacionais legítimas de menor porte, consolidando o mercado nas mãos dos grupos multinacionais que já dominam Malta, UK e Ontário. A "abertura" brasileira, na prática, foi um convite direcionado.
Alíquota de GGR
A contribuição de 12% sobre a receita bruta de jogo — GGR, gross gaming revenue — devida pelo operador ao Fisco federal. GGR é a diferença entre o total apostado e o total pago em prêmios; não é receita líquida contábil. Sobre esse número, incidem 12% que a Lei 14.790 destinou a diversos fundos setoriais (esporte, segurança pública, educação, saúde, entre outros).
A comparação internacional coloca o Brasil em posição intermediária. Portugal cobra 25% sobre GGR de cassino online e faixa 8-16% sobre GGR de apostas esportivas. Alemanha, sob o modelo unificado do GlüStV, opera em faixa próxima. O Reino Unido cobra 21% de Remote Gaming Duty. Vinte e um por cento no Reino Unido. Doze por cento no Brasil. A leitura setorial que a Fazenda publicou foi que o número aqui é competitivo. Ele é. Isso não é acidente — é a explicação de por que operadores estrangeiros aceitaram pagar os R$30 milhões de outorga sem reclamar. O incentivo estava no denominador. Doze por cento de um GGR sobre 200 milhões de brasileiros bancarizados via Pix é matemática que qualquer CFO de Dublin sabe fazer.
IR sobre Prêmios
O imposto de renda retido na fonte sobre prêmios líquidos que excedam R$ 2.259,20 por evento — patamar do limite de isenção do IRPF em 2024. Alíquota: 15%. O operador retém no ato do pagamento e recolhe. O ganhador recebe o valor líquido e, no ajuste anual, declara.
O detalhe que muitos apostadores ignoram: o cálculo é sobre o prêmio líquido, entendido como valor recebido menos valor apostado no mesmo evento. Não é sobre o retorno bruto. Numa aposta de R$1.000 em odd 4,00, o retorno bruto é R$4.000; o prêmio líquido é R$3.000; sobre a parcela que excede R$2.259,20 (ou seja, R$740,80), incide os 15%. Retenção final: R$111,12.
A mecânica combinada — 12% de GGR no operador, 15% de IR no ganhador acima do piso — é o que torna a operação regulada substancialmente mais cara para o consumidor final do que a operação offshore que ignora ambas. Essa diferença de custo é o que sustenta a persistência do mercado cinza.
CPF Obrigatório
Requisito documental. Nenhuma conta pode ser aberta em operador SPA-licenciado sem CPF válido, sem verificação biométrica ou documental, e sem confirmação de que o titular tem 18 anos ou mais. O depósito e o saque precisam ocorrer em conta bancária em nome do mesmo CPF — vedação explícita a transferência para terceiro.
É aqui que o modelo brasileiro se distingue do modelo europeu. Na Alemanha, o regulador federal opera o sistema OASIS, que centraliza autoexclusão e limite de depósito mensal de €1.000 cruzando operadores. No Brasil, o CPF cumpre função análoga: torna o apostador rastreável para o Fisco, para a Receita, para o compliance de PLD do operador, e para o registro de autoexclusão. É o mesmo trilho de identidade que o Pix já usa. Isso não é acidente. Foi projetado assim porque o Pix é o rail de pagamento que a norma tornou de facto obrigatório para depósitos e saques do mercado regulado. Identidade fiscal e trilho de pagamento colapsaram em uma única infraestrutura.
Operador Offshore
O operador que aceita brasileiros mas não figura no cadastro SPA. Malta, Curaçao, Anjouan, Gibraltar são os endereços clássicos. O ponto que confunde o leitor: um operador pode ter licença "válida" na jurisdição de origem — MGA, GGL, GBGA — e ainda assim ser irregular no Brasil. Regulação é territorial. A licença maltesa não vale aqui, do mesmo modo que uma OAB paulista não habilita advocacia em Berlim.
A Portaria SPA/MF nº 1.330 e as normativas complementares atribuem à SPA o poder de solicitar à Anatel o bloqueio de domínios de operadores não autorizados. O cadastro público da UKGC mostra por analogia a quantidade de vigilância que uma jurisdição madura sustenta: 268 operadores rastreados, cada sanção pública. O Brasil está no início dessa curva. Enquanto o cadastro engorda e o bloqueio se torna sistemático, o mercado cinza continua acessível — não legal, apenas tolerado por lag operacional. A diferença entre "não regulado" e "proibido" é sutil no papel e enorme na prática.
Autoexclusão Nacional
O mecanismo que permite ao apostador se registrar num cadastro central e, com um único ato, ficar bloqueado de todos os operadores SPA-licenciados por período determinado. É o análogo brasileiro do GAMSTOP britânico, que hoje congrega 420 mil usuários registrados e cobre automaticamente todo operador licenciado pela UKGC. A adesão britânica cresceu 35% no último ano — número que a SPA cita internamente como benchmark de sucesso operacional.
A implementação brasileira, pela portaria SPA/MF nº 1.231, exige que cada operador consulte a base de autoexclusão antes de aceitar depósito. Falha na consulta gera multa. O detalhe crítico: o registro só cobre operadores dentro do perímetro SPA. Um brasileiro autoexcluído que abre conta num operador offshore continua conseguindo depositar — porque o offshore não consulta a base. Recept a lista da SPA é onde o poder de tutela real termina. Quem quiser proteção efetiva contra recaída não pode apostar fora do cadastro. Esse é o número. Está publicado. Fala por si.