Vamos conceder o ponto mais forte de quem defende o desenho da Portaria SPA/MF que ancora o prazo de 120 minutos para transferência de prêmios: em 2024, antes da regulamentação plena, o tempo médio de saque no mercado cinza brasileiro variava entre 12 horas e cinco dias úteis, conforme reclamações registradas no Reclame Aqui e citadas pelo próprio Ministério da Fazenda no consultivo prévio à Lei 14.790/2023. O salto regulatório é real. Agora deixa nós, a redação, desmontar a leitura que se popularizou sobre esse prazo — porque entre a letra da portaria, a checagem de titularidade do CPF e o que efetivamente roda na máquina de uma operadora licenciada, há seis equívocos que precisam ir embora.

A leitura simplificada virou meme nos grupos de Telegram. "Em duas horas tá na sua conta, lei é lei." Não é tão linear. A regra tem cláusulas de suspensão, exceções de antifraude e um vínculo umbilical com a checagem de CPF que mudou a engenharia do back-office de toda operadora SPA-licenciada. Vale entender os detalhes antes de discutir prazos no chat de suporte.

Mito: "O prazo de 120 minutos vale para qualquer saque, em qualquer horário, em qualquer valor"

A leitura literal da Portaria SPA/MF nº 615/2024 é que o pagamento ao apostador deve ser efetivado em até 120 minutos após a solicitação de saque. Quem para na primeira linha do artigo conclui: independentemente do horário, do valor, do método. Errado em três frentes.

Primeira frente: a contagem só inicia após a confirmação cumulativa de titularidade, antifraude e conformidade KYC. Se a operadora detecta inconsistência entre o nome do CPF cadastrado e o nome da chave PIX de destino, o cronômetro nem começa. Ele se mantém suspenso até regularização documental — algo que a Secretaria de Prêmios e Apostas do Ministério da Fazenda deixou explícito em ofício de orientação distribuído às operadoras outorgadas.

Segunda frente: o prazo se aplica ao tempo de execução interno da operadora, não ao tempo de liquidação interbancária. Em saques noturnos via TED legado, o ciclo do SPB ainda é horário comercial. PIX resolve isso, e por isso a Portaria efetivamente força o PIX como rail dominante — não por elegância, mas porque é o único arranjo que cabe dentro do compromisso regulatório de duas horas.

Terceira frente: saques acima de determinados patamares acionam camada adicional de revisão antilavagem. A operadora pode legitimamente suspender, sem violar o art. 4º, enquanto cumpre dever de comunicação ao COAF. Nesse caso o ônus probatório migra: ela precisa demonstrar que a suspensão foi proporcional e documentada. Mas pode ocorrer. Listen — quem diz que "qualquer valor sai em duas horas" nunca leu o anexo técnico da portaria.

Mito: "Confirmação de titularidade é só um QR code de selfie — pronto, é a mesma checagem do PIX comum"

Aqui mora o equívoco mais bem-vendido. A checagem de titularidade exigida pela SPA não é a mesma camada que o BACEN exige para abertura de conta de pagamento. São três validações empilhadas. Vamos por partes.

Primeiro: CPF do apostador cadastrado deve ser idêntico ao CPF do titular da chave PIX usada para depósito. Operadora não pode aceitar PIX de terceiro. Em 2023, no mercado cinza, isso era rotina — apostador depositava com chave do cônjuge, do irmão, do laranja. Acabou. A portaria veda em redação direta.

Segundo: a chave PIX de saída precisa ser do mesmo CPF da conta. Isso parece redundante mas não é — antes da regulamentação, operadoras pagavam para qualquer chave que o usuário escrevesse no campo. Hoje o motor de saque cruza o CPF da conta com o CPF associado à chave junto ao DICT (Diretório de Identificadores de Contas Transacionais) do Banco Central em tempo real.

Terceiro: validação biométrica facial em pelo menos um ponto do ciclo — cadastro, primeira retirada acima de determinado valor, ou após reset de dispositivo. Operadoras grandes terceirizam para Unico, Idwall, Caf. O custo unitário dessa consulta entrou no P&L delas como linha visível.

Quem opera grandes carteiras já entendeu o jogo. A Flutter Entertainment — controladora indireta de subsidiária outorgada no Brasil — registra R$ 14 bilhões em receita anual global em 2024 com 14,1 milhões de usuários registrados; o investimento em compliance KYC virou linha duro de balanço, não rodapé.

Mito: "Se a operadora atrasa o saque além de 120 minutos, basta abrir reclamação no Banco Central"

Não. O Banco Central não regula casas de aposta. Regula instituições financeiras e arranjos de pagamento. A operadora SPA-licenciada, exceto quando é também instituição de pagamento autorizada, não está sob jurisdição direta do BACEN para fins de descumprimento contratual de saque.

A autoridade reclamatória correta é a própria SPA, via canal de denúncias do Ministério da Fazenda. O Procon também tem competência subsidiária por relação de consumo. E a Justiça comum, claro, em última instância. Mas o BACEN devolve a reclamação ou apenas registra estatística — sem capacidade sancionatória sobre a operadora de apostas.

A confusão tem origem prática: como o atraso muitas vezes ocorre no rail PIX (chave inválida, conta encerrada, divergência DICT), o apostador presume que o problema é bancário. Em alguns casos é mesmo. Mas a obrigação de manter o canal de pagamento operável recai sobre a operadora outorgada, não sobre o banco emissor.

Comparação útil. No Reino Unido, a UK Gambling Commission impõe multas pesadas quando operadoras falham em controles de processamento e prevenção. Em 2022, a UKGC aplicou £582.120 contra Hillside (Bet365) por falhas operacionais e de responsabilidade social, conforme nota de execução publicada pela própria comissão. Em 2023, £1,17 milhão contra subsidiária do grupo Flutter pelo mesmo motivo: insuficiência de controles. A SPA brasileira herda esse arquétipo — ela é a autoridade, não o BACEN.

Mito: "Bet365 Brasil paga mais rápido porque é a maior — Stoke-on-Trent automatiza tudo"

Concedido o ponto: a Bet365 tem escala industrial. A Companies House registra receita de £3,388 bilhões no exercício 2024 e cerca de 90 milhões de clientes registrados globalmente. Denise Coates recebeu £221 milhões em remuneração no exercício. A engenharia de pagamentos da casa, sediada em Stoke-on-Trent, é benchmark de mercado.

Agora a desmontagem. Velocidade de saque no Brasil não é função do tamanho do operador — é função do rail PIX e da camada DICT do BACEN. Quando uma casa pequena, com 50 mil usuários ativos e arquitetura mais leve, integra direto com PSP brasileira (Pagar.me, Iugu, Asaas) usando a API homologada, ela paga em 30 segundos. Bet365 com sistemas legados internos e roteamento via subsidiária com compliance europeia frequentemente leva mais perto dos 120 minutos do que dos 30 segundos.

Há um cruzamento documental aqui que merece atenção. O balanço Flutter de 2024 e os arquivamentos da Hillside (Bet365) descrevem ambos exposição a "mercados cinzas" — Flutter declara 5% de exposição, Bet365 declara cerca de 22%. Documentos primários, números contraditórios em escala. A leitura: nem todo grupo licenciado no Brasil tem o mesmo apetite global de risco, e isso afeta a rigidez do funil antifraude — que afeta o tempo prático de saque.

Quem aposta na maior porque "ela paga mais rápido" está usando heurística de marca, não dado de execução. O processador local importa mais que o grupo controlador.

Mito: "O IR de 15% sobre prêmios é descontado pelo banco, não pela operadora"

Errado, e a confusão custa caro na hora da declaração anual. A Lei 14.790/2023, art. 31, estabelece que a tributação sobre prêmios líquidos do apostador — 15% de IR retido na fonte sobre o ganho líquido anual acima de R$ 2.259,20 — é responsabilidade de retenção da operadora pagadora, não do banco recebedor.

Isso significa que o valor que cai na conta PIX do apostador já vem líquido do IR, quando aplicável. A operadora emite informe anual de rendimentos para o apostador, similar ao que uma corretora emite. E remete o tributo retido à Receita Federal mensalmente.

Dois corolários práticos. Primeiro: o apostador deve guardar os informes de cada operadora SPA-licenciada com que opera durante o ano, porque a Receita cruza com a DIRPF. Segundo: ganhos abaixo do piso de R$ 2.259,20 em base mensal de cálculo não geram retenção, mas continuam declaráveis como rendimento tributável — não se confunda piso de retenção com piso de tributação.

E quem aposta em operadora não licenciada — offshore vestida de brasileira? Aí ninguém retém. O tributo não evapora, ele migra integralmente para o apostador, que passa a ter de calcular, recolher via DARF e correr risco de malha fina caso a Receita identifique entrada bancária recorrente sem origem declarada. A "vantagem" de jogar fora do regime regulado é, em muitos casos, uma armadilha tributária camuflada de liberdade.

Mito: "Operadora offshore com aparência brasileira segue o mesmo prazo de 120 minutos"

Não segue, e a aparência engana. Há domínios `.bet.br` operando sem outorga SPA, há marcas com nome em português atendidas por estrutura offshore em Curaçao, e há operadores que mantiveram interface idêntica à versão pré-2025 mas migraram o processamento para fora da jurisdição brasileira.

A diferença é estrutural. Operadora SPA-licenciada está vinculada à Portaria SPA/MF nº 615/2024 e cláusulas correlatas — prazo de 120 minutos, checagem de titularidade DICT, retenção de IR, segregação de funding em conta-corrente garantia. Operadora offshore não está obrigada a nada disso. O prazo dela pode ser 24h, 72h, ou indefinido — depende do termo de uso, que ela pode alterar unilateralmente.

O leitor verifica isso em três passos. Primeiro, conferir o cadastro público SPA no portal do Ministério da Fazenda — só operadoras com outorga ativa publicada estão sob o regime. Segundo, conferir o domínio: a SPA exige `.bet.br` para operadoras autorizadas; qualquer outro TLD (`.com`, `.io`, `.ag`) indica operação fora do regime brasileiro. Terceiro, conferir o CNPJ no rodapé do site: tem que ser CNPJ brasileiro ativo, vinculado à pessoa jurídica outorgada.

Para contexto comparativo, o Reino Unido mantém registro público de 268 operadoras online licenciadas; a Alemanha, via GGL, aplica teto consolidado de €1.000 mensais por jogador cruzando operadoras. Registro público + scope claro de regulação são o que separa operação tutelada de operação livre. Sem isso, "120 minutos" é frase de marketing.

O Que Acreditar de Fato

O prazo de 120 minutos existe, é vinculante para operadoras outorgadas, e é fiscalizado pela SPA — mas só conta após validação de titularidade DICT, antifraude e KYC concluída. Antes disso, o cronômetro está parado, e isso não é violação regulatória. É arquitetura prevista.

Use três checkpoints antes de presumir atraso ilegal. Confira se sua chave PIX de saída tem CPF idêntico ao da conta da bet. Confira se a operadora é SPA-licenciada com outorga publicada — não confunda marca brasileira com regulação brasileira. Confira se o valor solicitado não acionou camada adicional de revisão antilavagem, o que prolonga legitimamente o prazo enquanto a operadora cumpre dever de comunicação.

Nossa leitura mudaria se a SPA publicasse, com cadência mensal, registro detalhado de tempo médio de saque por operadora — métrica auditável, segmentada por valor e horário, com sanção pública para violações reincidentes. Sem esse registro, o prazo de 120 minutos continua sendo norma cuja execução o apostador só verifica empiricamente, operação por operação, sem contraditório regulatório agregado. Até lá, a leitura forense que oferecemos aqui se sustenta: o número é correto, a aplicação é condicional, e a confiança merece ser empírica, não normativa.

FAQ

Em que momento exatamente começa a contagem dos 120 minutos para o saque?

A contagem inicia após a operadora concluir três validações: confirmação de titularidade DICT cruzando CPF da conta com CPF da chave PIX de saída, checagem antifraude e revisão KYC vigente. Se há divergência em qualquer ponto, o cronômetro fica suspenso até regularização documental. A Portaria SPA/MF nº 615/2024 trata o prazo como tempo de execução interno, não como tempo absoluto desde o clique no botão "sacar".

A operadora pode reter o saque legalmente se eu pedir um valor alto?

Pode, dentro de parâmetros. Quando o valor solicitado aciona camada de revisão antilavagem, a operadora cumpre dever de comunicação ao COAF e pode suspender legitimamente o pagamento enquanto documenta a operação. Não é violação da regra dos 120 minutos — é exceção prevista. O ônus probatório, contudo, recai sobre ela: precisa registrar a suspensão, comunicá-la ao apostador e demonstrar proporcionalidade. Suspensão sem motivação documentada é descumprimento.

Posso usar a chave PIX de outra pessoa para receber o prêmio?

Não. A regulamentação proíbe expressamente. Tanto o depósito quanto o saque devem usar chave PIX vinculada ao mesmo CPF cadastrado na conta da operadora. Antes da Lei 14.790/2023, casas no mercado cinza aceitavam chave de terceiros — cônjuge, parente, conhecido. Acabou. A operadora SPA-licenciada que aceitar PIX de terceiro infringe a portaria, e o saque para chave alheia será rejeitado pelo cruzamento DICT em tempo real com o Banco Central.

Onde reclamo se a operadora descumprir o prazo sem justificativa?

O canal correto é a SPA, no portal do Ministério da Fazenda, e subsidiariamente o Procon por relação de consumo. O Banco Central não tem competência sancionatória sobre casas de aposta — ele regula instituições financeiras e arranjos de pagamento, não operadoras de iGaming. Justiça comum cabe em última instância. Registre data e hora do pedido, prints da tela do app e do extrato bancário antes de protocolar — a SPA pede evidência documentada.

Operadoras estrangeiras com site em português seguem o prazo de 120 minutos?

Não, se não tiverem outorga SPA. A obrigação dos 120 minutos vincula apenas operadoras autorizadas no regime brasileiro, identificáveis pelo domínio `.bet.br`, CNPJ brasileiro ativo no rodapé e presença no cadastro público da SPA. Operadora offshore — mesmo com interface idêntica e nome em português — opera sob termo de uso próprio, sem prazo regulatório vinculante. O risco de atraso, retenção arbitrária ou bloqueio sem contraditório é estrutural, não eventual.

O IR de 15% sobre prêmios é retido automaticamente?

Sim, pela operadora pagadora, conforme art. 31 da Lei 14.790/2023, sobre ganhos líquidos anuais acima de R$ 2.259,20. O valor cai na conta PIX já descontado quando aplicável, e a operadora emite informe anual de rendimentos parecido com o de uma corretora. Guarde o informe — a Receita cruza com a DIRPF. Ganhos abaixo do piso não geram retenção, mas seguem declaráveis como rendimento tributável. Operadora offshore não retém, e o ônus migra integral para o apostador.

Por que algumas casas pagam em 30 segundos e outras chegam perto dos 120 minutos?

Velocidade de saque é função da integração com PSP local e do funil antifraude, não do tamanho da casa. Operadoras pequenas integradas via API direta com processadoras brasileiras frequentemente pagam em menos de um minuto. Grupos globais com sistemas legados e compliance europeia carregam latência adicional — roteamento internacional, validações sobrepostas, queues de revisão. Tamanho do grupo não é proxy de velocidade prática; integração local e simplicidade do funil interno são.