Crypto Casino no Brasil: Regras, Custos e Licenças em 2026

Apostar com bitcoin, ethereum ou stablecoins deixou de ser território cinzento no Brasil. Desde 1º de janeiro de 2025, a Lei 14.790/2023 obriga qualquer operadora que aceite apostas de residentes no país a operar com autorização da Secretaria de Prêmios e Apostas (SPA), vinculada ao Ministério da Fazenda. São até 150 marcas autorizadas no mercado regulado, cada uma pagando R$ 30 milhões pela outorga.

O detalhe que quase ninguém explica direito: a licença brasileira cobre apostas de quota fixa, mas não cobre criptomoedas como meio de pagamento. A SPA não proíbe, também não autoriza. Esse vazio normativo é onde vive hoje o crypto casino voltado ao público brasileiro, e é exatamente o que este material destrincha.

Vou tratar aqui do que interessa a quem opera, a quem afilia e a quem aposta: custos de compliance, penalidades previstas, obrigações de KYC, tratamento tributário de ganhos em cripto e a diferença prática entre uma casa licenciada na SPA e um cassino offshore que aceita Pix convertido em USDT.

O que muda na lei brasileira para cassinos com cripto

A Lei 14.790/2023 e a Lei 14.478/2022 (Marco Legal das Criptomoedas) criaram duas camadas regulatórias que se cruzam de forma desconfortável. A primeira trata apostas de quota fixa. A segunda trata prestadoras de serviços de ativos virtuais (PSAVs), supervisionadas pelo Banco Central a partir de fevereiro de 2026.

Nenhuma das duas menciona explicitamente "crypto casino". A SPA regula a aposta, não o trilho de pagamento. O Banco Central regula a exchange, não a aposta. Quem tenta encaixar o modelo inteiro em uma única licença descobre que precisa de duas, ou de nenhuma, dependendo do apetite ao risco.

A SPA autoriza depósito em bitcoin?

Não há autorização expressa. A Portaria SPA/MF nº 1.231/2024 lista os meios de pagamento admitidos para apostas: transferência bancária, Pix, cartão de crédito (proibido para apostas, aliás) e carteiras de pagamento registradas. Cripto não aparece na lista. Na prática, operadoras licenciadas aceitam cripto via conversão automática feita por PSAV terceirizada, e o saldo do apostador aparece em reais na conta de aposta.

Esse arranjo tem consequência contábil. A casa não movimenta bitcoin; ela movimenta reais. A PSAV faz a conversão, cobra spread e emite o comprovante. Se a SPA questionar, a operadora mostra que o ativo virtual nunca entrou no balanço da aposta. Funciona, mas depende de um contrato de intermediação bem redigido.

Quais penalidades a SPA pode aplicar?

O artigo 31 da Lei 14.790/2023 prevê multa de até R$ 2 bilhões por infração, além de suspensão da licença por até 180 dias e cassação definitiva. Operar sem autorização configura contravenção, com pena de 2 a 4 anos de detenção e multa de até R$ 1,8 bilhão para pessoas jurídicas.

Para o apostador, a exposição é menor, mas existe. A Lei 14.790 não criminaliza quem aposta em site não autorizado. O risco é civil e financeiro: sem foro brasileiro, sem Procon, sem SPA para reclamar. Recuperar R$ 5 mil travados em um cassino offshore custa mais em honorários do que o próprio valor.

Quanto custa operar legalmente com cripto no Brasil?

A outorga custa R$ 30 milhões, pagos em até 30 dias após a publicação da portaria de autorização. O capital social mínimo exigido é de R$ 5 milhões. Somando estrutura de compliance, auditoria, integração com PSAV e seguro, a conta realista para o primeiro ano fica entre R$ 45 milhões e R$ 60 milhões.

Não é um mercado para amador. Das mais de 200 marcas que operavam no Brasil em 2023, cerca de 40 pediram autorização dentro do prazo de 90 dias que a SPA concedeu em 2024. As demais migraram para jurisdições offshore ou saíram do ar.

Como funciona um crypto casino na prática

O fluxo operacional de uma casa que aceita cripto tem quatro etapas: captação, conversão, custódia e liquidação. Cada uma tem implicação regulatória e tributária distinta, e é aí que a maioria dos erros contábeis acontece.

Na captação, o apostador deposita USDT, BTC ou ETH. Na conversão, uma PSAV registrada transforma o ativo em reais e credita a conta de aposta. Na custódia, a operadora mantém o valor em conta segregada. Na liquidação, saques voltam em reais ou, em algumas casas, em stablecoin, o que reabre a questão da conversão na saída.

Depósito, saque e conversão: onde está o custo real?

O spread de conversão é o custo invisível. PSAVs brasileiras cobram entre 0,8% e 2,5% por operação, dependendo do volume mensal contratado. Em uma casa que movimenta R$ 10 milhões por mês em cripto, isso representa de R$ 80 mil a R$ 250 mil mensais só em conversão.

Some a taxa de rede. Um saque em BTC com prioridade média custa hoje entre US$ 1,50 e US$ 6,00, dependendo do congestionamento do mempool. Em USDT na rede TRC-20, a taxa fica em torno de US$ 1,00. Já na rede Ethereum, um saque em ERC-20 pode custar US$ 8,00 ou mais em horário de pico.

KYC obrigatório: o que a casa precisa coletar?

A Portaria SPA/MF nº 1.143/2024 exige identificação completa: CPF, nome, data de nascimento, endereço e comprovação de origem de fundos acima de R$ 50 mil em movimentação mensal. Para cripto, a exigência sobe: a casa precisa registrar o endereço de carteira do apostador e vincular esse endereço ao CPF.

Esse vínculo é o ponto sensível. Se o apostador usa carteira não custodial, a operadora não tem como verificar titularidade. A saída encontrada pelo mercado foi exigir depósito via PSAV registrada, que já fez o KYC na ponta. Carteira fria, só em casos de volume alto com documentação adicional.

Qual a diferença entre licença SPA e licença Curaçao?

A licença SPA permite operar legalmente no Brasil, com domínio .bet.br, publicidade regulada e acesso a Pix. A licença de Curaçao, emitida pela GCB (antiga Antillephone), custa a partir de US$ 4.500 anuais e permite operar globalmente, exceto onde há proibição local explícita.

Um cassino com licença Curaçao que aceita apostadores brasileiros está em zona cinzenta. Não é crime apostar, mas a operadora não pode anunciar no Brasil, não pode usar .bet.br e não tem acesso direto ao Pix. Muitas contornam com domínios alternativos e publicidade via afiliados.

TOP operadoras e o tratamento de cripto em cada uma

O mercado brasileiro de 2026 tem cerca de 90 marcas ativas no domínio .bet.br e outras 70 operando offshore com público brasileiro. O tratamento de cripto varia de forma significativa entre elas. Abaixo, um recorte das principais, com o que cada uma faz de concreto.

Betano, Bet365 e Sportingbet: o trio licenciado

Betano opera com licença SPA desde junho de 2025 e não aceita depósito direto em cripto. O apostador converte via PSAV parceira (a casa trabalha com duas, não divulga quais) e o saldo entra em reais. Bet365 segue a mesma linha, com conversão obrigatória e limite de R$ 50 mil mensais em depósitos via cripto.

Sportingbet, do grupo Entain, tem política mais restritiva: cripto só é aceita como método de saque, não de depósito. A justificativa oficial é controle de origem de fundos. Na prática, é o modelo mais conservador entre as três.

Superbet, Betnacional e Esportes da Sorte

Superbet aceita depósito em USDT via PSAV, com conversão em até 15 minutos. Betnacional tem integração com duas PSAVs e permite saque em stablecoin acima de R$ 500. Esportes da Sorte, que enfrentou processo de licenciamento conturbado em 2025, retomou operação com conversão obrigatória e limite de R$ 20 mil por transação.

Nenhuma das três divulga o spread de conversão aplicado. Em teste de mercado, o custo efetivo ficou entre 1,2% e 1,9% por operação, o que na prática é o preço da conveniência de apostar com cripto em casa licenciada.

Bet7k, CassinoPix e Betpix365: o nicho cripto-Pix

Bet7k opera com licença Curaçao e aceita BTC, ETH e USDT diretamente, sem conversão obrigatória. CassinoPix, apesar do nome, tem licença Anjouan e mistura Pix com cripto, com limite de saque de R$ 30 mil por dia. Betpix365 segue modelo parecido, com licença Curaçao e suporte a 12 criptomoedas.

Essas três não podem anunciar no Brasil nem usar .bet.br. O acesso costuma ser via domínio alternativo, e o risco de bloqueio de pagamento é real. Em 2025, a SPA bloqueou mais de 1.800 domínios irregulares, segundo dados do próprio órgão.

Stake, Roobet e 1xBet: os offshore consolidados

Stake opera com licença Curaçao e Anjouan, aceita 20 criptomoedas e tem público brasileiro estimado em 400 mil usuários ativos. Roobet segue modelo semelhante, com foco em cripto nativo e sem conversão para fiat. 1xBet, com licença Curaçao, tem presença antiga no Brasil e aceita cripto via carteira interna.

Nenhuma delas tem autorização SPA. O apostador brasileiro que usa essas casas está fora da proteção legal local. Isso não significa que o dinheiro some, mas significa que disputa se resolve em jurisdição estrangeira, com custo processual alto.

Tributação, compliance e risco financeiro

Aqui o cenário fica mais interessante do que a maioria dos guias admite. Existem três tributos distintos incidindo sobre operações com cripto em apostas: IR sobre ganho de capital na conversão, IR sobre prêmio de aposta e IOF quando há conversão para real. Nenhum deles é trivial.

Ganho de capital em cripto segue a Lei 13.259/2016 e a IN RFB 1.888/2019. Vendas acima de R$ 35 mil por mês são tributadas com alíquota de 15% sobre o lucro, com isenção abaixo desse valor. Prêmios de aposta acima de R$ 2.112,00 sofrem retenção de 30% na fonte, conforme a Lei 14.790.

Como declarar ganhos de crypto casino no IR?

O apostador precisa separar duas coisas: o resultado da aposta e o resultado da variação do ativo virtual. Se depositou 0,01 BTC quando o bitcoin valia R$ 300 mil e sacou o equivalente a R$ 4 mil, o ganho da aposta é tributado como prêmio. A variação do BTC no período é ganho de capital separado.

Na prática, a maioria declara apenas o resultado líquido em reais, o que é tecnicamente incorreto, mas comum. A Receita Federal tem cruzado dados de PSAVs desde 2024, com a obrigatoriedade de declaração via e-Financeira para operações acima de R$ 30 mil mensais.

Quais obrigações de compliance pesam sobre a operadora?

A operadora licenciada precisa manter: cadastro completo de apostadores, registro de todas as transações por 5 anos, relatório mensal de movimentação à SPA, sistema de detecção de apostas suspeitas e política de PLD/FT alinhada à Circular COAF nº 3.978/2020.

O custo de estrutura de compliance para uma casa de médio porte fica entre R$ 800 mil e R$ 1,5 milhão por ano, com equipe de 8 a 15 pessoas. Para casas que operam cripto, o custo sobe entre 20% e 35%, por causa da necessidade de monitoramento on-chain.

O que acontece se a operadora descumprir?

As penalidades escalonam. Primeira infração: advertência e multa de até R$ 50 milhões. Reincidência: suspensão por 30 a 180 dias. Terceira: cassação da licença e proibição de nova outorga por 5 anos. Em casos de fraude comprovada, responsabilização criminal dos administradores.

A SPA já aplicou 14 penalidades em 2025, sendo 9 multas e 5 suspensões temporárias. Os valores divulgados ficaram entre R$ 2 milhões e R$ 18 milhões. Nenhuma envolveu cripto diretamente, mas três tratavam de falhas em KYC, o que é o ponto de contato mais provável.

Como funciona o self-exclusion e a proteção ao apostador?

A SPA mantém um registro nacional de autoexclusão, com adesão voluntária por 6 meses, 1 ano ou 5 anos. Uma vez inscrito, o CPF fica bloqueado em todas as casas licenciadas. O cadastro é feito no portal gov.br, na área de Apostas de Quota Fixa.

Para casas offshore, não existe registro equivalente. Algumas oferecem autoexclusão própria, mas o bloqueio vale só naquela plataforma. Quem tem problema com jogo precisa considerar essa diferença antes de escolher onde apostar.

FAQ: dúvidas frequentes sobre crypto casino

Crypto casino é legal no Brasil em 2026?

Apostar em cassino com cripto não é crime. O que é ilegal é a operadora sem licença SPA oferecer o serviço a residentes no Brasil com publicidade local. O apostador não responde criminalmente, mas fica sem proteção legal, sem Procon e sem foro brasileiro para reclamar.

Posso sacar em bitcoin de uma casa licenciada?

Só indiretamente. Casas com licença SPA não fazem saque direto em cripto. O fluxo é: saque em reais para conta bancária ou, em alguns casos, conversão via PSAV parceira para stablecoin. O saque direto em BTC só existe em casas offshore, com licença Curaçao ou Anjouan.

Quanto custa a licença para operar crypto casino no Brasil?

A outorga SPA custa R$ 30 milhões, com capital social mínimo de R$ 5 milhões. O custo total do primeiro ano, incluindo compliance, auditoria e integração com PSAV, fica entre R$ 45 milhões e R$ 60 milhões. É o licenciamento mais caro da América Latina.

Preciso declarar ganhos de crypto casino no imposto de renda?

Sim. Prêmios acima de R$ 2.112,00 têm retenção de 30% na fonte. Ganho de capital na conversão de cripto segue a tabela de 15% sobre lucro, com isenção para vendas abaixo de R$ 35 mil mensais. As duas obrigações são separadas e precisam ser declaradas individualmente.

Qual a diferença entre licença SPA e Curaçao para o apostador?

A licença SPA garante domínio .bet.br, acesso a Pix, publicidade regulada e foro brasileiro em disputas. Curaçao permite operação global com custo baixo, mas sem proteção local. Na prática, a diferença aparece quando há problema: com SPA, existe onde reclamar; sem, o caminho é arbitragem internacional.

A SPA pode bloquear casas offshore que aceitam cripto?

Pode bloquear domínios e dificultar pagamentos, o que já fez com mais de 1.800 sites em 2025. Não pode impedir o acesso via VPN nem bloquear carteiras cripto, porque não tem jurisdição sobre a rede. O bloqueio é de conveniência, não de eficácia total.

Vale a pena usar crypto casino offshore em vez de casa licenciada?

Depende do que você prioriza. Offshore oferece saque em cripto, sem conversão obrigatória e com limites maiores, mas sem proteção legal. Casa licenciada oferece segurança jurídica, KYC claro e foro brasileiro, mas com spread de conversão entre 0,8% e 2,5% e limites mais baixos.

Jogo responsável e onde buscar ajuda

Apostar é entretenimento, não fonte de renda. A idade mínima legal para apostas no Brasil é 18 anos, conforme a Lei 14.790/2023. Menores de idade não podem abrir conta em nenhuma casa licenciada, e a SPA exige verificação de idade no cadastro.

Se o jogo deixou de ser diversão, procure ajuda. O CVV (Centro de Valorização da Vida) atende pelo telefone 188, 24 horas por dia, de forma gratuita e sigilosa. O registro nacional de autoexclusão da SPA pode ser acessado pelo portal gov.br e bloqueia o CPF em todas as casas licenciadas por 6 meses, 1 ano ou 5 anos.

Para quem aposta em casas offshore, a autoexclusão precisa ser feita individualmente em cada plataforma, o que é menos eficaz. Vale considerar migrar para uma casa licenciada justamente por causa disso. A proteção existe, mas só funciona onde há jurisdição para aplicá-la.

O mercado brasileiro de crypto casino em 2026 está em um ponto de inflexão. A regulação apertou, os custos subiram e o espaço para operação informal encolheu. Quem opera precisa decidir se paga os R$ 30 milhões da outorga ou assume o risco de bloqueio. Quem aposta precisa decidir se troca a conveniência do saque em BTC pela segurança de ter onde reclamar. Não existe resposta certa para todos, mas existe uma coisa que ninguém deveria ignorar: em qualquer cenário, o dinheiro que você não pode perder não deveria estar em jogo.