O KYC cassino online — sigla para Know Your Customer (Conheça Seu Cliente) — é um procedimento obrigatório de verificação de identidade exigido por lei a todos os operadores de apostas autorizados no Brasil.

Com a entrada em vigor da Lei nº 14.790/2023 — o marco regulatório das apostas de quota fixa no Brasil — e das Portarias SPA/MF nº 722/2024 e nº 1143/2024, nenhum operador licenciado pode ativar uma conta sem confirmar a identidade do apostador. A verificação envolve três etapas obrigatórias: CPF válido, documento com foto e reconhecimento facial com prova de vida (liveness check). Sem isso, depósitos, apostas e saques ficam bloqueados.

Neste guia explicamos o que é KYC, quais documentos são necessários, como funciona o processo passo a passo e por que essa verificação protege tanto o apostador quanto o mercado regulado como um todo.

Índice

O que é KYC cassino online e por que os operadores exigem verificação?

KYC (Know Your Customer) é o conjunto de procedimentos de identificação e verificação que permite a um operador confirmar que o apostador é quem diz ser. No contexto dos cassinos online licenciados no Brasil, o processo é definido e regulado por três instrumentos normativos principais:

  • Lei nº 14.790/2023 (Lei das Bets) — marco regulatório das apostas de quota fixa; estabelece as obrigações gerais dos operadores autorizados.
  • Portaria SPA/MF nº 722/2024 (02/05/2024) — detalha os requisitos técnicos e de segurança, incluindo a verificação de identidade por CPF e reconhecimento facial obrigatório antes da ativação da conta.
  • Portaria SPA/MF nº 1143/2024 (11/07/2024) — estabelece as diretrizes de Prevenção à Lavagem de Dinheiro e ao Financiamento do Terrorismo (PLD/FTP), identificação de Pessoas Expostas Politicamente (PEPs) e monitoramento de compatibilidade econômico-financeira.

Os objetivos do KYC são múltiplos: prevenir a lavagem de dinheiro, garantir que apenas maiores de 18 anos se cadastrem, impedir que a mesma pessoa crie múltiplas contas e vincular todas as transações financeiras a um CPF real e verificado. Nesse sistema, a distinção entre KYC básico — verificação inicial no cadastro — e KYC aprofundado — monitoramento contínuo de perfis de risco como PEPs — é essencial para entender como o mercado regulado funciona na prática.

Em termos objetivos: cassino sem KYC obrigatório é cassino sem licença. Desde janeiro de 2025, operar ou utilizar plataformas não autorizadas no Brasil é ilegal tanto para operadores quanto para apostadores.

Quais documentos são necessários para o KYC?

A Portaria SPA/MF nº 722/2024 estabelece os documentos mínimos que todo operador licenciado deve coletar e verificar. Veja o resumo antes de detalhar cada um:

DocumentoObrigatório?Observação principal
CPF (Cadastro de Pessoa Física)Sim — obrigatórioInalterável após cadastro; 1 conta por CPF por operador
Documento de identidade (RG, CNH ou passaporte)Sim — obrigatórioFrente e verso; dentro da validade; dados devem coincidir com o CPF
Selfie com reconhecimento facial + liveness checkSim — obrigatórioMapeamento 3D; exigido também em alterações sensíveis de conta
Comprovante de endereçoCondicionalAlguns operadores solicitam como etapa complementar

Documento de identidade (RG, CNH ou passaporte)

O operador exige o envio de foto da frente e do verso do documento. As informações — nome completo, data de nascimento e número do CPF — precisam coincidir exatamente com os dados informados no cadastro. Documentos vencidos, ilegíveis ou com dados divergentes resultam na rejeição automática da verificação. A CNH digital é aceita na maioria das plataformas; o passaporte é a opção válida para estrangeiros com residência legal no Brasil.

CPF — Cadastro de Pessoa Física

O CPF é a âncora de todo o sistema de identificação no mercado regulado brasileiro. A Portaria 722/2024 é categórica em dois pontos fundamentais: o CPF é inalterável após o cadastro, e cada apostador pode ter apenas uma conta por operador vinculada ao mesmo CPF.

Além disso, todas as transações Pix — depósitos e saques — devem partir e chegar em conta bancária cujo titular seja o mesmo CPF cadastrado na plataforma. Isso significa que usar a conta de cônjuge, familiar ou amigo para depositar ou sacar configura irregularidade e pode resultar no bloqueio imediato da conta.

O CPF é validado automaticamente junto à Receita Federal no momento do cadastro. Apostadores menores de 18 anos são identificados e recusados nesta etapa — o sistema compara a data de nascimento com o CPF informado e bloqueia o registro automaticamente, sem exceção.

Selfie com biometria facial (reconhecimento facial + liveness check)

Este é o requisito mais inovador da regulamentação brasileira. A Portaria 722/2024 exige reconhecimento facial com liveness check (prova de vida) antes da ativação da conta — não basta enviar uma foto estática. O sistema realiza um mapeamento 3D do rosto para confirmar que a pessoa presente é real e que corresponde ao documento enviado.

O liveness check detecta tentativas de fraude com fotos impressas, deepfakes ou vídeos pré-gravados. O procedimento é feito diretamente pela câmera do dispositivo e leva segundos. Além do cadastro inicial, o reconhecimento facial é exigido nas seguintes situações:

  • Atualização de senha ou dados de acesso
  • Alteração de conta bancária vinculada
  • Desbloqueio de conta após inatividade prolongada

Comprovante de endereço (quando solicitado)

Alguns operadores licenciados solicitam comprovante de endereço como etapa complementar do KYC. Contas de luz, água, telefone ou extrato bancário recente (últimos 90 dias) são geralmente aceitos. O endereço deve corresponder ao informado no cadastro. Essa etapa não é exigida pela Portaria 722/2024 como obrigatória, mas faz parte das políticas de compliance de determinados operadores.

Como funciona o processo de verificação passo a passo

O processo de verificação KYC em um cassino online licenciado no Brasil segue uma sequência padronizada, definida pela Portaria SPA/MF nº 722/2024. Abaixo, descrevemos cada etapa — do primeiro acesso ao saque liberado.

Passo 1 — Criar a conta com CPF

Acesse o site ou aplicativo do cassino licenciado. Operadores autorizados pela SPA/MF utilizam o domínio .bet.br, exigido por lei — é o primeiro sinal de que a plataforma opera dentro do marco regulatório. No formulário de cadastro, preencha os dados obrigatórios: nome completo, CPF, data de nascimento, e-mail e número de telefone.

O CPF é verificado automaticamente junto à Receita Federal. Apostadores menores de 18 anos são recusados nesta etapa — o sistema compara a data de nascimento com o CPF informado e bloqueia o registro sem possibilidade de contorno. Cada CPF permite apenas um cadastro por operador.

Passo 2 — Enviar documentos de identidade

Após criar a conta, acesse a seção de verificação de identidade — geralmente denominada “Minha Conta”, “Verificação” ou “Segurança” — e realize o upload do RG, CNH ou passaporte (frente e verso). O sistema verifica automaticamente se os dados do documento coincidem com o CPF e com as informações do cadastro. Em caso de divergência, a plataforma solicita reenvio com o documento correto.

Passo 3 — Reconhecimento facial com prova de vida

Com os documentos aprovados, o sistema solicita a verificação biométrica. Usando a câmera frontal do seu dispositivo, o liveness check realiza o mapeamento 3D do rosto. O procedimento é simples: o sistema pode pedir que você vire levemente o rosto, pisque ou sorria para confirmar que se trata de uma pessoa real — e não de foto ou vídeo.

A verificação automatizada é concluída em segundos a poucos minutos. Se não for aprovada automaticamente, o caso vai para análise manual — processo que pode levar até 72 horas, dependendo do operador. Boa iluminação e câmera frontal funcional evitam a maior parte dos problemas nesta etapa.

Passo 4 — Confirmação e ativação da conta

Com a verificação concluída, a conta é ativada e os depósitos ficam liberados. A partir deste momento, o Pix de depósito e de saque deve, obrigatoriamente, partir da conta bancária vinculada ao CPF cadastrado. Se a verificação falhar, a plataforma envia uma mensagem explicativa com orientações para reenvio ou correção dos documentos.

CPF e transações financeiras — a regra da vinculação

A regra de vinculação CPF-Pix é um dos pilares do mercado regulado brasileiro e merece atenção especial de todo apostador. Todas as transações Pix — tanto depósitos quanto saques — devem partir ou chegar exclusivamente em conta bancária cujo titular seja o mesmo CPF cadastrado na plataforma de apostas. Não há exceções previstas em lei.

Esta regra tem implicações práticas diretas:

  • É proibido usar conta de terceiros (cônjuge, familiar, amigo) para depósitos ou saques — configurando irregularidade passível de bloqueio imediato.
  • Operadores licenciados recebem Pix por chave CNPJ — não por CPF pessoal. Plataformas que solicitem depósito via chave CPF individual são um sinal de alerta sobre sua regularidade.
  • Cartão de crédito e débito são proibidos para apostas por determinação da SPA.
  • Criptomoedas também são proibidas (Portaria 615/2024 + regulamentação do Bacen).

A Portaria 1143/2024 acrescenta uma camada adicional: os operadores são obrigados a monitorar a compatibilidade econômico-financeira do apostador. Se o volume de apostas for incompatível com o perfil de renda identificado, o operador deve investigar e, em caso de atividade suspeita, comunicar ao COAF (Conselho de Controle de Atividades Financeiras). Esse mecanismo transforma o KYC em um sistema ativo de prevenção à lavagem de dinheiro — não apenas um procedimento de onboarding.

O que acontece se você não completar o KYC?

A resposta é direta: sem KYC completo, a conta fica limitada ou bloqueada. Nenhum cassino online licenciado no Brasil libera saques sem verificação concluída. Esta não é uma política comercial optativa — é uma obrigação legal estabelecida pelas Portarias SPA/MF.

Outras consequências práticas de KYC incompleto ou falho:

  • Bloqueio de saques: impossível retirar fundos sem verificação aprovada, independentemente do saldo disponível.
  • Reautenticação periódica: a Portaria 722/2024 exige autenticação multifatorial (MFA) obrigatória a cada 7 dias, além de nova autenticação após 30 minutos de inatividade na sessão.
  • Bloqueio por tentativas falhas: múltiplas tentativas de login malsucedidas podem resultar em bloqueio temporário da conta, desbloqueado apenas após nova verificação biométrica.
  • Reverificação periódica: operadores podem solicitar atualização de documentos em caso de mudança de dados cadastrais ou suspeita de atividade irregular.

Vale reforçar um dado central: cassinos sem KYC obrigatório operam de forma ilegal no Brasil desde janeiro de 2025. Utilizar plataformas não autorizadas expõe o apostador a riscos concretos — desde a perda de fundos até a impossibilidade de reivindicar ganhos pela via legal. O inimigo não é o processo de verificação; é a ausência dele.

KYC e autoexclusão — como o CPF protege o jogador

O CPF não serve apenas para verificar identidade no momento do cadastro — é também o instrumento central do sistema de proteção ao apostador vulnerável. O SIGAP (Sistema de Gestão de Apostas), mantido pela SPA/MF, integra os dados de CPF de todos os operadores licenciados e inclui um Módulo de Impedidos para gerenciar autoexclusões em todo o mercado regulado.

Desde 10 de dezembro de 2025, está em operação a Plataforma Centralizada de Autoexclusão, acessível em gov.br/autoexclusaoapostas. Com uma única solicitação — realizada com conta Gov.br nível prata ou ouro — o apostador pode se autoexcluir simultaneamente de todos os operadores licenciados no Brasil, por um período de 1 a 12 meses.

As garantias do sistema são precisas:

  • Operadores têm 72 horas para bloquear o acesso após notificação do SIGAP.
  • O CPF bloqueado não pode realizar novo cadastro em nenhum operador autorizado durante o período de exclusão.
  • Publicidade direcionada ao CPF excluído é suspensa automaticamente.
  • A verificação do SIGAP é feita em três momentos: no registro, no primeiro login diário e a cada 15 dias por cada operador.

Este mecanismo transforma o KYC em uma ferramenta ativa de jogo responsável — não apenas uma burocracia de compliance. Para solicitar autoexclusão, acesse o SOS Jogador em sosjogador.com.br ou ligue para o CVV no número 188 (atendimento 24 horas).

PEP e verificação aprofundada — obrigações especiais

A Portaria SPA/MF nº 1143/2024 introduz uma categoria de verificação aprofundada para dois perfis específicos que, por sua posição, representam risco elevado no contexto das apostas reguladas:

  • PEP — Pessoa Exposta Politicamente: agentes públicos, políticos, magistrados, militares de alta patente e seus familiares diretos.
  • PREAP — Pessoa Relacionada ao Esporte e Apostas Esportivas: atletas, árbitros, dirigentes de clubes e entidades esportivas que, por sua posição, poderiam influenciar resultados sobre os quais apostam.

Esses perfis são classificados como risco elevado pelo marco regulatório. Os operadores são obrigados a identificá-los durante o KYC, aplicar monitoramento contínuo de suas atividades financeiras na plataforma e reportar ao COAF qualquer transação suspeita. A comunicação ao COAF é obrigatória mesmo na ausência de confirmação de crime — basta que a atividade seja incompatível com o perfil declarado.

Na prática, a grande maioria dos apostadores comuns não é afetada por esta camada de verificação. Mas sua existência reforça a robustez do marco regulatório brasileiro: o KYC cassino online não é uma formalidade de onboarding — é um sistema articulado de prevenção a crimes financeiros que opera de forma contínua, não apenas no momento do cadastro.

Conclusão

O KYC cassino online no Brasil não é um obstáculo burocrático — é o alicerce do mercado regulado. A Lei nº 14.790/2023 e as Portarias SPA/MF nº 722/2024 e nº 1143/2024 criaram um dos sistemas de verificação de identidade mais robustos da América Latina: CPF como âncora única e inalterável, reconhecimento facial com prova de vida e vinculação obrigatória de todas as transações Pix ao titular cadastrado.

Para o apostador, o KYC é, antes de tudo, uma proteção. Ele impede que terceiros usem sua identidade, garante que seus saques cheguem à conta correta e habilita o acesso ao sistema de autoexclusão via SIGAP quando necessário. Cassinos sem KYC operam fora da lei — e utilizar essas plataformas expõe o jogador a riscos que o marco regulatório brasileiro foi construído para prevenir.

Apostar pode ser viciante. Jogue com responsabilidade. Em caso de dificuldades relacionadas ao jogo, acesse sosjogador.com.br ou ligue para o CVV no número 188 (atendimento 24 horas, gratuito).