R$ 30 milhões. Esse é o piso que cada operadora teve que depositar para entrar no cadastro SPA — o registro público mantido pela Secretaria de Prêmios e Apostas, vinculada ao Ministério da Fazenda. Quem não pagou, ou pagou e teve o pedido negado, vai parar numa lista. A lista alimenta o Decreto 13.033 e seu mecanismo de bloqueio. Você, apostador, não precisa virar advogado regulatório. Precisa entender dez palavras. Aqui está o glossário.
Cadastro SPA
O cadastro SPA é a lista pública de operadoras autorizadas a oferecer apostas de quota fixa no Brasil. Ele fica hospedado no portal do Ministério da Fazenda. Não é opcional. É a referência — se a marca não consta ali, ela não é licenciada, independentemente do que diga o rodapé do site.
Na prática, o cadastro é o ponto de partida de toda checagem antes de depositar. O nome da empresa que aparece nos termos de uso da bet precisa bater linha por linha com a razão social inscrita no cadastro. Variações sutis — "Bet365 Entertainment Ltd" versus "Hillside (Brazil) Ltd" — são o que separa um operador no perímetro regulado de um operador que voltou a operar via subsidiária offshore. Para um exemplo de como uma autoridade espelha esse tipo de transparência, o regulador do Reino Unido publica seu próprio public register onde toda licença ativa é consultável sem login.
Decreto 13.033
O Decreto 13.033 é o ato regulamentar que define o mecanismo operacional pelo qual o Estado brasileiro determina o bloqueio de domínios de bets que operam fora do cadastro SPA. Ele cria o canal de comunicação entre a SPA, a Anatel e os provedores de acesso à internet.
A lógica é simples. A SPA identifica o operador irregular. Notifica formalmente. O provedor implementa o bloqueio de DNS no nível das operadoras de telecom registradas no Brasil — Vivo, Claro, Tim, Oi, Algar. Tentar acessar o domínio bloqueado de um IP brasileiro residencial passa a retornar erro de resolução. O decreto também alcança meios de pagamento. Bancos e instituições autorizadas pelo Bacen são instruídos a recusar transações Pix originadas ou destinadas a CNPJs identificados como operadores irregulares. É a parte que dá dente real à medida.
Outorga R$ 30 Milhões
A outorga é o preço de admissão. Cada operadora interessada em obter licença SPA depositou R$ 30 milhões. Sem o depósito, não há análise técnica. Sem aprovação técnica, não há autorização. Sem autorização, o domínio entra na fila do Decreto 13.033.
O valor não é simbólico. Ele filtra de forma deliberada operadoras subcapitalizadas. Para grupos com receita anual da escala da Flutter Entertainment — £ 11,79 bilhões em 2024 — o pagamento da outorga representa fração desprezível do balanço. Para uma operadora regional que faturava R$ 80 milhões/ano operando em zona cinzenta, R$ 30 milhões é o que liquida o negócio. Esse é o desenho. A barreira de capital cumpre função regulatória — concentra a operação legal em grupos com recursos para suportar o compliance contínuo: KYC reforçado, segregação patrimonial dos depósitos dos jogadores, integração com a auto-exclusão federal. A consequência intencional é que o número de operadores legais é menor, mas cada um tem cacife financeiro para responder pelo que vende.
Alíquota de 12% sobre GGR
A alíquota de 12% incide sobre o Gross Gaming Revenue — receita bruta de jogo, isto é, o valor apostado menos os prêmios pagos. Não incide sobre a receita total da empresa. Incide sobre a margem efetiva do jogo.
A mecânica importa porque define o teto do que a operadora pode oferecer em odds. Quando o regulador comprime 12 pontos percentuais da margem antes da operadora pagar custo de aquisição, plataforma, suporte e marketing, a operadora repassa parte dessa compressão para o apostador via piora de odds. Veja, por contraste, o regime português do SRIJ, onde a alíquota sobre apostas esportivas online varia entre 8% e 16% conforme o GGR. O alemão fixa estrutura totalmente distinta. Cada modelo produz odds estruturalmente diferentes. O apostador brasileiro que migrou de uma bet offshore — onde a operadora não pagava alíquota local — vai notar a diferença em mercados de baixa liquidez. Isso não é "as bets pioraram". É a aritmética da alíquota chegando ao bilhete.
Retenção de 15% IR
A retenção de 15% incide sobre prêmios líquidos de aposta que excedam R$ 2.259,20 — patamar atrelado ao limite de isenção da tabela do IRPF de 2024. A operadora retém na fonte. O valor cai na sua conta já líquido. Ponto.
Aqui mora a confusão mais comum. O imposto não incide sobre o valor depositado nem sobre o volume movimentado. Incide sobre o prêmio líquido — o que você ganhou acima do que apostou na operação que disparou o prêmio. Um apostador que deposita R$ 500, aposta R$ 200 em odd 15.00, ganha R$ 3.000 brutos. O prêmio líquido é R$ 2.800. Como excede o piso de R$ 2.259,20, a operadora retém 15% sobre o valor que excede esse patamar — não sobre os R$ 3.000. A operadora envia o IR para a Receita. Você recebe o líquido. O CPF associado à conta fica registrado para checagem cruzada. Não há margem para "esquecer de declarar" — a Receita já tem o dado.
Verificação CPF
A verificação de CPF é o componente que liga toda a infraestrutura. Cada conta em operadora SPA-licenciada exige CPF válido, ativo, e batido contra a base da Receita Federal — incluindo selfie com documento. Conta sem CPF verificado não deposita nem saca.
Por que isso muda o jogo. A verificação cria a chave que permite checar simultaneamente: se você consta na auto-exclusão federal; se há indício de uso indevido por terceiros (conta-laranja); se o padrão de depósito sugere lavagem; se você é menor de idade ou pessoa politicamente exposta com obrigação reforçada. A escala da base de jogadores excluídos no Reino Unido — o GAMSTOP registra mais de 420 mil pessoas — só funciona porque cada operadora UKGC-licenciada é obrigada a consultar o registro a cada login. O modelo brasileiro replica a lógica, com CPF como chave única. Operadora que não consulta perde licença na primeira fiscalização.
PIX Obrigatório
O Pix é o trilho de pagamento que a regulamentação brasileira tornou obrigatório para depósito e saque em bet licenciada. Não é "uma das opções". É o padrão. Boleto saiu. Cartão de crédito foi vedado. Cripto fica fora do perímetro autorizado.
A razão regulatória é uma só. O Pix gera trilha de auditoria instantânea: chave Pix associada a CPF, identificador de transação, timestamp, valor, contraparte. A SPA e o Bacen podem reconstruir o fluxo de qualquer apostador específico em segundos. Comparada com a parte anônima do mercado de criptomoeda, ou com depósitos em boleto que rodavam por correspondentes bancários, a vigilância sobe uma ordem de grandeza. Concedo o ponto óbvio — a obrigatoriedade do Pix elimina a privacidade financeira que parte dos apostadores valorizava no modelo offshore. Esse é o trade-off explícito. Em troca, o apostador ganha capacidade real de exigir saque: a operadora licenciada que segura Pix em conta segregada e não libera responde administrativamente. Bet offshore, por outro lado, simplesmente fecha o atendimento.
Domínio Espelho
Domínio espelho é o site funcionalmente idêntico ao original que a operadora bloqueada coloca no ar em endereço alternativo — `bet365-br.net`, `bet365br.com`, `bet365.la`. A finalidade é circundar o bloqueio de DNS executado pelas operadoras de telecom.
Aqui vale a concessão antes do teardown. Sim, o bloqueio puro por DNS é tecnicamente frágil. Trocar o resolver do navegador para 1.1.1.1 ou 8.8.8.8 já contorna boa parte do filtro residencial. Operadora irregular sabe disso e mantém pipeline de domínios espelho rotativo. Se a discussão parasse no DNS, o Decreto 13.033 seria letra morta. Não para. A camada que efetivamente sufoca o operador irregular é a financeira: o CNPJ do beneficiário Pix entra em lista circulada pelo Bacen aos PSPs e bancos. O cartão da bandeira internacional usado por gateway estrangeiro é recusado pelo emissor brasileiro quando o MCC é identificado como apostas não autorizadas. O domínio espelho funciona como front-end. Atrás dele, o trilho financeiro está cortado.
Gray Market
Mercado cinza, no léxico regulatório, é o conjunto de operadores que aceitam apostadores de uma jurisdição sem licença local, mas sem que aquela jurisdição os tenha formalmente proibido. Era exatamente onde o Brasil viveu entre 2018 e dezembro de 2024.
A escala importa. A própria Flutter declara em seu relatório anual 5% de exposição a mercados cinza. A Entain admite 12% — mais que o dobro. Isso era receita derivada de jurisdições onde o grupo aceitava jogadores sem licença formal. Com a entrada em vigor do regime SPA em janeiro de 2025, e a operacionalização do Decreto 13.033, o Brasil deixou de ser cinza para esses operadores: ou eles entram pela porta da frente (cadastro SPA, outorga, 12% GGR), ou viram alvo de bloqueio. O apostador médio precisa entender o conceito porque marcas globalmente conhecidas — incluindo grupos com receita de £ 4,83 bilhões como a Entain — podem operar como SPA-licenciadas no Brasil ao mesmo tempo em que mantêm braços operando em outras jurisdições no perímetro cinzento. A licença vale para o CNPJ específico, não para a marca global.
Auto-Exclusão Federal
A auto-exclusão federal é o registro mantido pelo Estado em que o apostador, voluntariamente, se declara excluído do acesso a todas as bets SPA-licenciadas pelo período que escolheu. Não é uma exclusão por operadora. É uma exclusão por CPF, vinculante para todas as bets do cadastro.
A arquitetura é a mesma testada em jurisdições maduras. O GAMSTOP britânico cobre toda operadora UKGC-licenciada — uma única inscrição bloqueia depósito em todas as marcas pelo prazo escolhido. O alemão GGL opera o OASIS no mesmo princípio. O brasileiro replica a lógica via consulta obrigatória da operadora ao registro federal a cada tentativa de depósito. O ponto crítico para o apostador entender: a auto-exclusão não bloqueia operador offshore. Se você se exclui e migra para um domínio fora do cadastro SPA, a exclusão não tem efeito ali — mas o trilho Pix correspondente já está cortado pela camada financeira do Decreto 13.033. As duas peças trabalham juntas. Uma cobre o jogador que decide parar. A outra cobre o operador que decide não jogar pelas regras.
FAQ
O Decreto 13.033 bloqueia mesmo o site, ou só impede o pagamento?
Faz as duas coisas em camadas. A camada de DNS instrui as operadoras de telecom a recusar a resolução dos domínios listados pela SPA. A camada financeira instrui bancos e instituições de pagamento autorizadas pelo Bacen a recusar Pix originado ou destinado aos CNPJs identificados como operadores irregulares. A camada de DNS é a mais visível e tecnicamente contornável via troca de resolver. A camada financeira é a que efetivamente inviabiliza o saque, mesmo quando o jogador consegue acessar o site por meios alternativos.
Quanto custa hoje obter uma licença SPA?
O valor da outorga é de R$ 30 milhões por operadora, pagos como condição prévia para análise técnica. Esse valor não retorna se o pedido for negado. A licença autoriza a operação por cinco anos. Sobre o GGR efetivamente apurado, incide alíquota de 12% destinada à arrecadação federal. Sobre o prêmio líquido pago ao apostador acima de R$ 2.259,20, a operadora retém 15% de IR na fonte. Esse empilhamento — outorga, alíquota, retenção — define a aritmética do regime.
Apostar em bet offshore continua sendo crime?
A Lei 14.790/2023 não criminaliza a conduta do apostador individual. Criminaliza e administrativamente sanciona a operadora que oferece serviço de aposta de quota fixa a residentes brasileiros sem o respectivo cadastro SPA. Para o apostador, o risco prático mudou: depósitos via Pix para CNPJs em lista do Bacen são recusados, saques internacionais via cartão são rejeitados pelo emissor, e prêmios eventualmente sacados via canais alternativos ficam fora da trilha tributária — gerando passivo com a Receita Federal no momento da declaração.
Como faço para checar se uma bet é licenciada antes de depositar?
Acesse o cadastro público da SPA no portal do Ministério da Fazenda e confira pela razão social que aparece nos termos de uso da operadora — não pela marca, e não pelo nome do domínio. Se o operador anuncia "Bet365" mas o rodapé do site indica razão social estrangeira sem inscrição correspondente no cadastro SPA, a marca global é a mesma mas a entidade jurídica que está te oferecendo o serviço não é a licenciada. Apostar nela equivale a apostar em offshore.
O IR de 15% incide sobre o valor depositado ou sobre o prêmio?
Incide exclusivamente sobre o prêmio líquido apurado em cada aposta vencedora, e só sobre a parcela do prêmio líquido que excede R$ 2.259,20. O depósito em si não gera fato gerador de IR. A retenção é feita pela operadora licenciada na fonte e o valor já cai líquido na sua conta. O CPF associado à conta vai para a base da Receita Federal — não há possibilidade de omitir o ganho na declaração anual, porque o dado já chegou no fisco pelo lado da operadora.
A auto-exclusão pode ser revogada antes do prazo?
Não. O desenho do registro federal segue o modelo internacional consolidado em jurisdições como Reino Unido e Alemanha — uma vez ativada, a exclusão corre integralmente pelo prazo escolhido pelo apostador (períodos curtos, médios ou longos, conforme regulamentação). A irreversibilidade é parte estrutural da ferramenta: se a exclusão pudesse ser desfeita no mesmo dia em que o impulso de jogo retornasse, ela perderia eficácia clínica. Operadora SPA-licenciada que não consulta o registro a cada login está sujeita a sanção administrativa.
O Pix é a única forma de depositar em bet licenciada?
É o trilho central previsto na regulamentação. Boleto bancário foi vedado para apostas. Cartão de crédito foi expressamente excluído. Criptoativos não estão dentro do perímetro autorizado. Algumas operadoras oferecem TED como alternativa residual, mas o desenho operacional do regime brasileiro privilegia o Pix justamente pela trilha de auditoria que ele gera: chave associada a CPF, identificador único de transação, timestamp e contraparte verificáveis em segundos pela SPA e pelo Bacen.