Temos em mãos o extrato consolidado do cadastro público da SPA — a mesma listagem que o Ministério da Fazenda atualiza desde 1º de janeiro de 2025, quando a Lei 14.790/2023 entrou em vigor operacional. A planilha traz sessenta e poucas outorgas ativas. Cada linha é uma operadora que passou pelo depósito de R$ 30 milhões, pelo *fit and proper*, e pela exigência de subsidiária brasileira. Nada disso é tema de opinião — é registro. O que se segue não é uma lista de "melhores". É o vocabulário técnico que separa uma outorga SPA de uma marca offshore que apenas traduziu o site.
Outorga SPA
Outorga é a autorização formal, publicada em portaria específica pela Secretaria de Prêmios e Apostas, que habilita uma pessoa jurídica constituída no Brasil a explorar apostas de quota fixa. Não é uma licença renovável em painel. Não é uma inscrição. É um ato administrativo com prazo, número e escopo.
O documento importa porque cria o único perímetro dentro do qual o operador pode legalmente aceitar CPF, movimentar valores via PIX e emitir informe de rendimentos ao apostador. Fora dele, a marca opera em ilegalidade — mesmo que carregue histórico global.
Concretamente: Bet365 Brasil e Betano operam com outorgas emitidas na primeira leva do processo SPA. Quando você compara isso a uma URL redirecionada para servidor em Curaçao, o pareamento é honesto. O grupo global por trás da Bet365, a Hillside (Shared Services) Ltd, reportou receita de £ 3,388 bilhões no exercício encerrado em março de 2024 — número arquivado na Companies House. A subsidiária brasileira é uma entidade distinta, sujeita a auditoria, e sua existência pode ser verificada no cadastro sem login.
Alíquota Sobre GGR
O GGR — *gross gaming revenue* — é a diferença entre o total apostado e o total pago em prêmios. A Lei 14.790/2023 estabelece que sobre esse resultado bruto incide uma contribuição destinada ao Tesouro Nacional. A alíquota que costuma ser citada em manchete é 12%.
O que muitos textos populares fazem em seguida é errado. Concedemos o ponto: 12% é, sim, a alíquota-base sobre GGR que aparece nos comunicados oficiais divulgados pelo Ministério da Fazenda em 2025. Concedido. Mas o que essa alíquota não conta, sozinha, é a totalidade da carga tributária efetiva. Sobre ela empilham-se contribuições sociais, tributos federais adicionais e a repartição destinada a segurança pública, esporte de base e turismo, cada uma prevista em dispositivos separados da lei.
O efeito é aritmético. Um operador com margem operacional de 20% sobre GGR — patamar razoável comparado à média histórica europeia — vê essa margem comprimida antes mesmo de pagar folha, marketing e afiliados. Para dimensionar: a Entain plc registrou receita de £ 4,833 bilhões em 2024, com 88% originada em mercados regulados, conforme demonstrado no relatório anual de 2024 da holding. Escala global absorve a mordida. Operador nichado não.
IR Retido na Fonte
O Imposto de Renda Retido na Fonte é o segundo andar da pilha. A regra prática: 15% sobre o prêmio líquido pago ao apostador, quando esse prêmio ultrapassa R$ 2.259,20 — patamar que espelha o limite de isenção da tabela do IRPF vigente em 2024.
Importa porque a retenção acontece na origem. O operador com outorga SPA é obrigado a reter, recolher e prestar informação à Receita Federal, o que produz um informe de rendimentos ao final do exercício. Do lado do apostador, isso significa que o valor creditado na conta já vem líquido do imposto. Do lado do operador ilegal, sem outorga, nada disso acontece — e é justamente essa opacidade que a lei mira.
Um exemplo. Um apostador ganha R$ 5.000 em uma parlay de futebol. Prêmio líquido acima do piso? Sim. Base de cálculo: R$ 5.000 – R$ 2.259,20 = R$ 2.740,80. Retenção de 15% sobre isso: R$ 411,12. O saldo creditado: R$ 4.588,88. Nenhuma dessas etapas é opcional em um operador licenciado. Todas elas precisam ser reproduzíveis em auditoria.
Fundo do Jogador Segregado
Segregação de fundos significa que o dinheiro depositado pelos apostadores não pode ser misturado ao caixa operacional da empresa. Fica em conta bancária distinta, geralmente sob custódia de instituição financeira independente, e aparece separadamente no balanço.
Por que isso importa? Porque decide o que acontece com o seu saldo se a operadora entrar em falência amanhã. Sem segregação, o saldo do apostador vira crédito quirografário na massa falida — última fila. Com segregação, o dinheiro é seu, juridicamente separado do patrimônio da operadora.
No caso da Flutter Entertainment plc — controladora da FanDuel e do PokerStars — a segregação é declarada de forma explícita no centro de resultados da holding, com receita de US$ 14,048 bilhões reportada no exercício de 2024. Entain, no relatório anual da mesma temporada, adota a mesma disciplina. A Bet365 também. Isso não é generosidade; é exigência regulatória tier 1 que essas operadoras já cumprem em UK, Malta, Ontário e New Jersey. No cadastro SPA, a exigência é reafirmada.
Licença Tier 1
Licença tier 1 é um recorte informal, usado pelo mercado, para descrever autorizações emitidas por reguladores com histórico consolidado de fiscalização substantiva. O rol curto: UKGC (Reino Unido), MGA (Malta), NJDGE (New Jersey), AGCO (Ontário) e a nova GGL alemã. A SPA candidata-se ao clube.
Importa porque o critério real, na prática, não é o cabeçalho da licença — é o histórico de sanção. UKGC, por exemplo, multou a Flutter em £ 1,17 milhão em março de 2023 por falhas de responsabilidade social e antilavagem em subsidiárias da Sky Betting and Gaming, conforme registrado no notice de enforcement da Gambling Commission. Entain pagou £ 17 milhões em agosto de 2022 pela Ladbrokes/Coral. Bet365, £ 582 mil em dezembro do mesmo ano.
Concedemos: multa não é sinal de que a operadora é ruim. Multa é sinal de que o regulador é ativo. Um regulador que nunca multa ninguém não é benevolente — é decorativo. É por isso que a construção da SPA importa como instituição. Sem enforcement real, a outorga é papel bonito na parede.
Certificação de RNG
RNG é *random number generator* — o algoritmo que decide o resultado de cada rodada em slots, mesas eletrônicas e loterias instantâneas. A certificação é a auditoria externa que verifica se esse gerador produz sequências estatisticamente aleatórias e se a taxa teórica de retorno ao jogador corresponde ao paytable declarado.
Importa porque o RTP não é palpite. Em cassino online com certificação, o número é auditado e verificável. Sem certificação, você não sabe se o slot que anuncia 96% de retorno realmente devolve isso ao longo de milhões de rodadas. As duas autoridades técnicas de referência global são a Gaming Laboratories International — cujos certificados são publicados online e cobrem operadoras em mais de 475 jurisdições — e a eCOGRA.
Escopo do audit GLI, no caso das operadoras que estarão presentes no Brasil: testes de aleatoriedade estatística NIST 800-22, verificação matemática do jogo contra especificação de paytable, validação empírica de RTP em 10 milhões de rodadas simuladas. É documentação técnica pública. E o certificado tem data de emissão, escopo declarado e validade — sem qualquer um dos três, o selo não vale nada.
Exposição a Mercado Cinza
Mercado cinza é o eufemismo do setor para receita originada em jurisdições onde o operador não tem licença local, mas onde a atividade também não é explicitamente criminalizada. É a zona ambígua entre operar legalmente e operar clandestinamente.
Importa porque essa exposição prevê problemas futuros. Um operador com 22% de receita vinda de mercado cinza — patamar que a Bet365 histórica ostenta em suas próprias projeções internas divulgadas ao mercado — carrega risco de rebaixamento regulatório da noite para o dia. Flutter reporta 5%, Entain 12%, FanDuel e DraftKings 0% porque operam apenas em estados US regulados. É o motivo pelo qual FanDuel domina 28,5% do sportsbook em New Jersey e a DraftKings, 27%, segundo dados divulgados pelo escritório de gaming enforcement estadual.
O Brasil, ao criar o perímetro SPA, obrigou operadoras que antes viviam na zona cinza brasileira — porque a atividade não era vedada, mas também não era permitida — a escolher lado. Ou entram no regulado e reportam GGR, ou saem. É essa escolha binária que a lei fabricou. Não há terceira via.
Auto-Exclusão Centralizada
Auto-exclusão é o instrumento que permite ao apostador se autobloquear temporariamente ou definitivamente de todas as operadoras licenciadas de uma jurisdição, com um único registro. Não é opt-out por marca. É uma lista central, gerida pelo regulador ou por entidade delegada, que todas as operadoras licenciadas são obrigadas a consultar antes de aceitar depósito.
Importa porque isolamento por marca não funciona. O apostador com problema de jogo troca de site, não para. Reino Unido opera esse mecanismo via GAMSTOP, com 420 mil usuários registrados e crescimento anual de 35% nas inscrições. Alemanha, via OASIS, e Portugal via RSA, adotam o mesmo desenho. A Alemanha vai além: o sistema GGL cruza depósitos entre operadoras para reforçar o teto mensal de 1.000 euros por CPF alemão, algo publicado pela autoridade regulatória de jogo alemã desde 2021.
O Brasil, na versão inicial do arcabouço SPA, previu registro nacional de autoexcluídos com adesão obrigatória. A qualidade da implementação — se cada operadora vai consultar em tempo real ou se vai haver janela de latência exploitável — é o que separa uma auto-exclusão que salva vidas de uma que serve para relatório anual.
Subsidiária Local Obrigatória
A Lei 14.790/2023 exige que qualquer operador que aceite apostas de residentes brasileiros mantenha subsidiária constituída no Brasil, com sede, CNPJ, representante legal e capital social mínimo — não é sucursal, não é escritório de representação. É pessoa jurídica autônoma sob jurisdição do Judiciário brasileiro.
Importa porque muda quem responde judicialmente. Sem subsidiária local, o litígio contra um operador estrangeiro exigia carta rogatória e prazos que se contavam em anos. Com subsidiária local, a ação corre em vara brasileira, com prazo processual brasileiro, sob CDC quando aplicável.
Aqui entra a contradição documental que vale registrar. O comunicado da Fazenda de janeiro de 2025 exige a subsidiária. Já o cadastro de outorgas SPA, entretanto, mostra várias operadoras cujo controle final é offshore — sediado em Malta, Isle of Man ou Gibraltar. Como ambos os documentos são operativos? A leitura correta: a subsidiária brasileira responde pelas obrigações regulatórias locais, mas o controle acionário pode permanecer offshore, desde que o cadastro *beneficial ownership* declare a cadeia completa. É por isso que operadoras como a Entain, sediada na Ilha de Man, e a Flutter, em Dublin, puderam pleitear outorga SPA sem migrar sua estrutura de controle. Reproduzimos o desenho da MGA maltesa, não o do NJDGE.
Integração de Meios de Pagamento
O último item do glossário é operacional, não jurídico, mas define a experiência do usuário. Meio de pagamento em operador SPA-licenciado significa PIX obrigatório, cartão de débito e crédito nacionais, e vedação a criptomoedas em depósito direto — a Fazenda foi explícita nos comunicados de 2025 sobre o PIX ser rail primário.
Importa porque descarta duas categorias de site que se apresentam como "casas de apostas internacionais" para o consumidor brasileiro: os que aceitam apenas cripto e os que exigem SWIFT em euros ou dólares. Ambos ficam de fora do perímetro SPA e ambos falham no primeiro teste que o apostador informado deveria aplicar. Se um site anuncia serviço ao Brasil mas só aceita USDT, ele não é operador SPA — é operador offshore em português.
Concretamente: nas plataformas licenciadas, o depósito via PIX é confirmado em segundos. O saque também. Isso não é feature comercial, é decorrência regulatória. A Lei 14.790, ao amarrar a movimentação ao sistema financeiro brasileiro, criou o pareamento entre outorga SPA, subsidiária local, CPF verificado e conta bancária titular. Quebrar qualquer elo dessa cadeia expulsa a operadora do regime — e o cadastro de outorgas, publicado e verificável no registro público de operadores licenciados da UKGC como referência estrangeira, oferece o modelo do que a SPA continua a consolidar em versão brasileira. É esse cadastro, atualizado periodicamente, o único documento operativo que o leitor precisa consultar antes de abrir conta.