Desde 1º de janeiro de 2025, a proibição de meios de pagamento apostas no Brasil é norma de cumprimento obrigatório: operadores licenciados pela Secretaria de Prêmios e Apostas do Ministério da Fazenda (SPA/MF) aceitam exclusivamente Pix, TED, cartão de débito, cartão pré-pago e book transfer. Cartão de crédito, boleto bancário e criptoativos foram expressamente vedados pela Portaria SPA/MF nº 615/2024 — e a Lei nº 14.790/2023, a chamada Lei das Bets, sustenta toda essa arquitetura regulatória.

A lógica comum das três proibições repousa sobre três pilares: rastreabilidade dos recursos, prevenção ao endividamento do apostador e cumprimento das regras de combate à lavagem de dinheiro (AML — Anti-Money Laundering) e de identificação do cliente (KYC — Know Your Customer).

Neste guia legislativo unificado, explicamos a base legal de cada proibição, a cronologia regulatória completa e como reconhecer se um cassino opera dentro ou fora da lei brasileira.

Índice

Quais métodos de pagamento são proibidos nas apostas no Brasil

A Portaria SPA/MF nº 615/2024, publicada em 16 de abril de 2024, divide os meios de pagamento em apostas em duas categorias absolutas: permitidos e proibidos. Não existe zona cinzenta nem exceções temporárias. Os critérios para integrar a lista de proibidos são precisos — qualquer método que dificulte a rastreabilidade em tempo real, permita o uso de crédito ou impeça a vinculação inequívoca ao CPF do apostador fica fora do ecossistema regulamentado.

Os três grandes banidos são o cartão de crédito (e qualquer instrumento pós-pago), o boleto bancário e os criptoativos — categorias que representavam parcela expressiva dos depósitos em plataformas offshore antes da regulamentação entrar em vigor. Do lado oposto, o Pix se consolidou como o método dominante: representa aproximadamente 96% do volume de transações no iGaming regulamentado, graças à liquidação em segundos, à vinculação direta ao CPF e à rastreabilidade em tempo real.

A tabela abaixo resume os métodos de pagamento permitidos e proibidos, com a respectiva base legal e o motivo principal de cada classificação.

Método de pagamentoStatusBase legalMotivo principal
PixPermitidoPortaria SPA/MF nº 615/2024Rastreável, instantâneo, vinculado ao CPF
TED (Transferência Eletrônica Disponível)PermitidoPortaria SPA/MF nº 615/2024Transferência identificada entre contas bancárias
Cartão de débitoPermitidoPortaria SPA/MF nº 615/2024Usa saldo disponível; vinculado a conta identificável
Cartão pré-pagoPermitidoPortaria SPA/MF nº 615/2024Saldo pré-carregado; titular identificável pelo CPF
Book transferPermitidoPortaria SPA/MF nº 615/2024Transferência interna na mesma instituição financeira
Cartão de créditoProibidoPortaria SPA/MF nº 615/2024Instrumento pós-pago; risco de endividamento
Boleto bancárioProibidoPortaria SPA/MF nº 615/2024Compensação lenta; CPF não verificável em tempo real
Dinheiro em espécieProibidoPortaria SPA/MF nº 615/2024Ausência total de rastreabilidade
ChequeProibidoPortaria SPA/MF nº 615/2024Sem rastreabilidade em tempo real
Criptoativos (Bitcoin, USDT, ETH etc.)ProibidoPortaria SPA/MF nº 615/2024 + Res. BCB nº 561/2026Anonimato; obstrução de AML/KYC; volatilidade

A proibição de meios de pagamento apostas no Brasil não nasceu de uma portaria isolada — ela é fruto de uma cadeia legislativa articulada em etapas. A Lei nº 14.790, sancionada em 29 de dezembro de 2023 e publicada no Diário Oficial da União em 30 de dezembro de 2023, constitui o marco regulatório das apostas de quota fixa no Brasil, abrangendo tanto as apostas esportivas quanto os jogos online (iGaming). Um dos pilares estruturais da Lei 14.790/2023 é precisamente o sistema de pagamentos: a norma veda expressamente as instituições financeiras de processar transações com operadores que não detenham autorização da SPA/MF.

A Portaria SPA/MF nº 615/2024, publicada em 16 de abril de 2024, regulamentou em detalhes como esses fluxos financeiros devem funcionar na prática. Seus dispositivos são inequívocos: depósitos e saques nos cassinos regulamentados devem ser realizados exclusivamente via transferência eletrônica. A vedação explícita cobre “cartões de crédito ou quaisquer outros instrumentos de pagamento pós-pagos”, além de “boletos de pagamento, criptoativos ou qualquer outra forma alternativa de depósito que possa dificultar a identificação da origem dos recursos”.

Uma regra complementar da mesma portaria determina que os prêmios — os saques — devem ser pagos exclusivamente mediante transferência para conta cadastrada em instituição autorizada pelo Banco Central do Brasil (BCB). Essa exigência elimina qualquer possibilidade de saque anônimo ou para conta de terceiros, fechando uma brecha frequentemente explorada por plataformas offshore para camuflar fluxos financeiros.

A Portaria SPA/MF nº 1.231/2024 (jul./2024) complementou as regras com requisitos adicionais de KYC/AML e obrigações de reporte ao Conselho de Controle de Atividades Financeiras (COAF).

Cronologia da regulamentação

DataNormaConteúdo principal
Dez/2023Lei nº 14.790/2023Marco regulatório geral das apostas de quota fixa; veda instituições financeiras de processar transações com operadores não autorizados
Abr/2024Portaria SPA/MF nº 615/2024Regulamenta especificamente os meios de pagamento; lista proibições e permissões
Jul/2024Portaria SPA/MF nº 1.231/2024Regras complementares de KYC, AML e obrigações de reporte ao COAF
Jan/2025Entrada em vigor plenoOperadores licenciados devem cumprir integralmente todas as regras de pagamento
Abr/2026Resolução BCB nº 561/2026Proíbe stablecoins e criptoativos na liquidação de câmbio eletrônico (eFX)
Out/2026Vigência da Res. BCB nº 561/2026Fecha o último canal viável para depósitos crypto em plataformas offshore via sistema financeiro regulamentado

Proibição do cartão de crédito: por que e como funciona

A vedação ao cartão de crédito nas apostas regulamentadas tem duas razões principais, ambas explicitadas no processo regulatório. A primeira é a prevenção ao endividamento: o crédito rotativo no Brasil cobra taxas de juros entre as mais elevadas do mundo — historicamente acima de 400% ao ano — e o uso de crédito para financiar apostas criava um espiral de dívidas que os reguladores decidiram interromper na origem. A segunda razão é a prevenção à fraude: chargebacks (estornos) e o uso de cartões roubados eram mecanismos frequentemente explorados em plataformas com controle insuficiente de KYC.

O mecanismo de bloqueio opera no nível da infraestrutura de pagamentos: bancos emissores bloqueiam transações identificadas com o MCC 7995 (Merchant Category Code — código de categoria do estabelecimento) — o código padronizado internacionalmente para gambling — quando realizadas via cartão de crédito. Esse bloqueio não depende da boa vontade do operador; é executado automaticamente pela rede de processamento de pagamentos antes mesmo que a transação chegue à plataforma.

Os principais bancos brasileiros foram além do que a legislação exige. O Nubank, o Bradesco e o C6 Bank implementaram alertas automáticos que notificam os clientes ao tentarem realizar transações em plataformas de apostas. A Caixa Econômica Federal foi mais incisiva: bloqueou o cartão do programa Bolsa Família para qualquer transação em plataformas de apostas — medida alinhada à preocupação com a proteção de populações em situação de vulnerabilidade econômica.

A consequência prática é direta: se um cassino online aceita cartão de crédito como método de depósito, isso é indicativo inequívoco de que o operador não possui licença da SPA/MF ou opera em descumprimento da regulamentação vigente. Operadores regulamentados não têm acesso à infraestrutura de processamento de crédito para gambling no Brasil — os bloqueios no nível do sistema impedem essas transações antes que sejam concluídas.

Impacto para o apostador

Para quem depositava com cartão de crédito antes de 2025, a migração é direta. Cartões de débito e pré-pagos continuam disponíveis — utilizam saldo existente, não crédito futuro, eliminando o risco de endividamento. O Pix, instantâneo e universal nos bancos regulamentados pelo BCB, tornou-se a alternativa dominante.

Proibição de criptomoedas: Bitcoin, USDT e demais criptoativos

A Portaria SPA/MF nº 615/2024 é explícita na vedação de “criptoativos” como forma de depósito ou saque nas apostas regulamentadas. Bitcoin (BTC), Tether (USDT), Ethereum (ETH) e demais criptomoedas — incluindo as stablecoins atreladas ao dólar — estão fora do ecossistema legal de pagamentos em iGaming no Brasil.

As razões são estruturais. Em primeiro lugar, o anonimato: transações em blockchain, embora tecnicamente rastreáveis por analistas especializados, não estão vinculadas automaticamente ao CPF do apostador — o que inviabiliza o cumprimento das regras de KYC e AML exigidas pela Lei 14.790/2023. Em segundo lugar, a volatilidade: um depósito realizado em Bitcoin pode ter valor substancialmente diferente no momento do saque, criando exposição cambial involuntária e não prevista para o apostador. Em terceiro lugar, a irreversibilidade: transações em blockchain são definitivas, eliminando qualquer mecanismo de proteção ao consumidor em caso de disputa ou erro.

O mercado offshore tentou contornar essas restrições utilizando fintechs de câmbio eletrônico (eFX) para converter reais em criptoativos e depois enviá-los a plataformas internacionais não licenciadas. Esse loophole — que permitia a apostadores brasileiros depositar indiretamente em crypto em cassinos sem licença SPA/MF — foi precisamente o alvo da regulamentação mais recente do Banco Central.

Resolução BCB nº 561/2026: o fechamento do último loophole

A Resolução BCB nº 561/2026 (publicada em 30/04/2026, vigência 01/10/2026) proíbe stablecoins e criptoativos na liquidação de câmbio eletrônico (eFX), impedindo fintechs como Wise, Nomad e Braza Bank de liquidar remessas internacionais via crypto — mesmo que o apostador inicie a operação em reais.

O impacto no iGaming offshore é direto e abrangente: fecha-se o último canal viável para que apostadores brasileiros realizem depósitos em criptomoedas em cassinos estrangeiros utilizando o sistema financeiro regulamentado como intermediário. Vale destacar o que a resolução não alcança: investidores individuais que compram e mantêm criptoativos em carteiras próprias (a chamada estratégia de compra e custódia) não são afetados — a norma regula a liquidação cambial, não a posse de criptoativos em si.

A combinação da Portaria SPA/MF nº 615/2024 com a Resolução BCB nº 561/2026 cria uma barreira regulatória em dois níveis: do lado dos operadores licenciados, a proibição direta de aceitar criptoativos como método de pagamento; do lado do sistema financeiro, a proibição de converter reais em crypto para remessa a plataformas offshore via eFX. A regulamentação atua onde a autorregulação falhou.

Proibição do boleto bancário

O boleto bancário foi incluído na lista de métodos proibidos pela Portaria SPA/MF nº 615/2024 por razões ao mesmo tempo técnicas e de conformidade regulatória. A primeira delas é o tempo de compensação: boletos podem levar de 1 a 3 dias úteis para serem liquidados — um intervalo que dificulta a rastreabilidade em tempo real dos fluxos financeiros e cria janelas de incerteza no controle de AML. Durante esse período, é impossível ao operador confirmar a identidade do pagante com precisão suficiente para cumprir as exigências de KYC da Lei 14.790/2023.

A segunda razão é estrutural: o boleto não possui mecanismo nativo de verificação de que o emitente do pagamento é o titular da conta de apostas cadastrada na plataforma. Qualquer pessoa pode pagar um boleto em nome de terceiro — uma vulnerabilidade diretamente oposta ao princípio de vinculação ao CPF que permeia toda a regulamentação brasileira de apostas.

Com a consolidação do Pix, o boleto deixou de ter qualquer vantagem como meio de depósito em apostas. O Pix oferece liquidação instantânea, rastreabilidade total e vinculação automática ao CPF — atributos que o boleto não reúne. A substituição foi completa: o boleto saiu do ecossistema de iGaming regulamentado desde janeiro de 2025.

O que acontece se um cassino aceita métodos proibidos

A aceitação de cartão de crédito, criptomoedas ou boleto por uma plataforma online que alega atuar no mercado brasileiro é, desde janeiro de 2025, um sinal de alerta inequívoco: o operador não possui licença da SPA/MF ou opera em descumprimento manifesto da regulamentação vigente. As duas hipóteses são igualmente problemáticas para o apostador.

Os riscos são concretos: sem licença SPA/MF, o operador não está sujeito às proteções da Lei 14.790/2023. O apostador não tem recurso em caso de não pagamento de prêmios, seus dados não contam com as garantias da LGPD no contexto iGaming, e disputas não têm foro no sistema regulatório brasileiro.

O Estado brasileiro tem atuado progressivamente para bloquear esses operadores. Desde o início de 2025, a Agência Nacional de Telecomunicações (Anatel) já bloqueou mais de 25.000 URLs de operadores não autorizados — uma escala de bloqueios sem precedente no mercado brasileiro de internet. O número cresce a cada rodada de fiscalização conjunta entre SPA/MF, BCB e Anatel.

Como identificar um cassino regulamentado

Três verificações objetivas permitem ao apostador confirmar se um operador é licenciado pela SPA/MF:

  • Domínio .bet.br — operadores licenciados no Brasil operam sob o domínio específico .bet.br, exigência formal da regulamentação. Plataformas em domínios genéricos (.com, .net, .io) podem ser estrangeiras sem licença local.
  • Número de licença SPA/MF visível no rodapé — a licença deve estar explicitamente indicada na página inicial ou no rodapé do site. Operadores sérios exibem esse dado com transparência.
  • Métodos de pagamento restritos a Pix, TED, débito e pré-pago — a ausência de cartão de crédito, boleto ou criptomoedas entre os métodos de depósito é, paradoxalmente, um indicador de legalidade. Se o cassino aceitar crédito ou crypto, não é licenciado.

Se qualquer um desses três elementos estiver ausente ou inconsistente, o operador provavelmente não opera dentro do marco regulatório brasileiro — e o apostador assume todos os riscos correspondentes sem qualquer rede de proteção legal.

Conclusão

A proibição de meios de pagamento apostas no Brasil — cartão de crédito, criptoativos e boleto bancário — resulta de uma cadeia legislativa coerente: Lei nº 14.790/2023, Portaria SPA/MF nº 615/2024 e Resolução BCB nº 561/2026. A lógica é objetiva: métodos rastreáveis, vinculados ao CPF e de liquidação imediata protegem o apostador, combatem a lavagem de dinheiro e permitem fiscalização efetiva. O Pix — responsável por aproximadamente 96% do volume de transações no iGaming regulamentado — é a síntese desses requisitos: seguro, instantâneo e identificável.

Para o apostador, a mensagem prática é direta: verifique se o cassino possui domínio .bet.br e licença SPA/MF visível no rodapé. Se a plataforma aceitar cartão de crédito, boleto ou criptomoedas, ela opera fora da lei brasileira — e sem qualquer proteção legal para você.

Apostar pode ser viciante. Jogue com responsabilidade e dentro de seus limites financeiros. Em caso de dependência ao jogo, busque ajuda pelo SOS Jogador (sosjogador.com.br) ou pelo CVV no número 188.