Em 2018, quando a Lei 13.756 foi sancionada, a aposta de quota fixa virou modalidade lotérica federal — e ninguém sabia ler uma autorização porque autorização não existia. O texto delegou a regulamentação ao Ministério da Fazenda e travou ali por cinco anos. Depois veio a Lei 14.790/2023, depois vieram as Portarias SPA/MF de 2024, depois veio o requerimento de autorização com taxa de R$ 30 milhões. Hoje existe um documento público chamado autorização SPA e existe um operador que pendura esse documento no rodapé. E existe você, que abre o rodapé, vê um número de processo administrativo, vê uma sigla com cinco letras, e não tem ideia do que está olhando.

Esse artigo é a checklist que a mesa usa antes de qualquer análise de operador brasileiro pós-regulamentação. Não é guia de marca. É leitura forense de documento regulatório com os sinais de alerta que aparecem quando o operador conta o que conta e omite o que omite.

TL;DR

Red Flag #1: A palavra "provisória" no cabeçalho do documento

Em 2024, a SPA emitiu autorizações provisórias para operadores que protocolaram pedido até 20 de agosto daquele ano e pagaram a taxa de outorga. Provisória significava: você pode operar enquanto a análise técnica corre, mas o ato definitivo ainda não saiu.

O que olhar: o cabeçalho da Portaria SPA/MF que autoriza. Se vier "autorização para exploração comercial em caráter provisório", o operador está operando sob ato precário, revogável por descumprimento técnico antes da publicação da autorização definitiva.

Por que importa: depósito feito num operador que tem a provisória revogada cai num limbo. O Decreto 11.907/2024 estabeleceu prazo para a transição, mas casos de operador que entregou documentação incompleta e teve a provisória cassada existem. A mesa não confia num documento que tem a palavra "provisória" sem cruzar com a lista pública atualizada da SPA no portal gov.br/fazenda.

Red Flag #2: O CNPJ que está no documento não bate com o CNPJ do rodapé do site

O ato autorizativo da SPA é emitido para uma pessoa jurídica brasileira. Lei 14.790, artigo 7º — a operação tem que ser feita por SA constituída no Brasil com no mínimo 20% de capital de sócio domiciliado no país.

Pegue a portaria. Leia a razão social. Leia o CNPJ. Agora vá no rodapé do site do operador e procure CNPJ. Se o documento autoriza "ABC Apostas SA, CNPJ 12.345.678/0001-00" e o site lista "XYZ Holdings Ltda, CNPJ 98.765.432/0001-99", o site não é o operador autorizado — é um site de marca, possivelmente operado por terceiro sob contrato.

Isso não é necessariamente ilegal. Mas é informação que muda quem responde se o operador deixa de pagar prêmio. O CNPJ no documento é quem responde no judiciário brasileiro. O CNPJ do rodapé pode ser holding offshore com sede em Malta e zero ativo penhorável no Brasil.

Red Flag #3: A modalidade autorizada não inclui jogos online de cassino

Lei 14.790 regula duas coisas distintas: aposta de quota fixa em evento real (esporte) e jogo online (cassino virtual). A autorização SPA pode ser para apenas uma das duas, e o documento diz qual.

Procure a seção "modalidades autorizadas". Se vier só "apostas de quota fixa em evento real esportivo", o operador não pode oferecer roleta online, slots, blackjack, baccarat ou cash game de poker virtual sob esse ato. Se ele oferece e a autorização não cobre, ele está operando modalidade não autorizada.

Para o leitor de poker: cash game online é jogo online sob a definição da Lei 14.790. Torneio com buy-in fixo é zona regulatória menos clara — alguns operadores enquadram como concurso de prognóstico, outros como jogo online. O documento autorizativo precisa nomear isso.

Red Flag #4: O número de processo administrativo não existe no SEI

A SPA tramita os processos no SEI — Sistema Eletrônico de Informações — do Ministério da Fazenda. Cada autorização tem um número de processo no formato 19999.999999/2024-99.

Pega o número que está no documento. Vai em sei.fazenda.gov.br, na consulta pública. Cola o número. Se o processo não aparece, o documento é falso ou o número está errado de propósito para você não conseguir verificar.

Nota: a consulta pública não mostra documentos sigilosos, mas mostra a existência do processo, as partes, e a data dos despachos.

Por que importa: o número de processo é o que diferencia um documento autêntico de uma imagem em PDF gerada por designer. Operador que registra autorização verdadeira tem orgulho do número de processo e cita ele na primeira linha do documento. Operador que está vendendo confiança falsa coloca o número escondido no rodapé em corpo 8.

Red Flag #5: Domínio do site não termina em .bet.br

A Portaria SPA/MF nº 1.330/2023 estabeleceu obrigação de uso do domínio .bet.br para operadores autorizados. A migração foi exigida e a Anatel coordenou a delegação.

Se o operador tem autorização SPA válida mas opera em domínio .com, .net ou .com.br comum, ele está em descumprimento técnico — o que isso significa varia conforme o despacho da SPA sobre o caso específico, mas a regra base é que operação autorizada usa .bet.br.

Exceção comum: o domínio .com funciona como redirecionamento para o .bet.br durante período de transição. Faça o teste — digite o .com e veja se redireciona automaticamente. Se redireciona para .bet.br, é transição. Se carrega conteúdo de aposta direto no .com sem redirecionar, é flag.

Red Flag #6: O documento não menciona política de jogo responsável obrigatória

A Lei 14.790, no artigo 31, e a Portaria SPA/MF nº 1.231/2024 obrigam o operador autorizado a implementar mecanismos de jogo responsável: autoexclusão, limites de depósito, alertas de tempo, canal de denúncia.

A autorização SPA não detalha a política em si, mas referencia o cumprimento. Se o documento autorizativo lista "obrigações decorrentes da Lei 14.790 e regulamentação da SPA" sem mencionar especificamente o capítulo de jogo responsável e proteção do apostador, leia com mais cuidado o resto.

A página /jogo-responsavel do site é mais reveladora que o documento. Tem que ter: ferramenta de autoexclusão funcionando, número do canal CVV (188) para encaminhamento de jogador com transtorno, e link para a página oficial da SPA sobre jogo responsável.

Red Flag #7: Faltam menções a CPF, KYC e idade mínima 18

A Lei 14.790, artigo 31, inciso III, exige identificação por CPF e proibição absoluta de apostador menor de 18 anos. A Portaria SPA/MF nº 615/2024 detalhou os procedimentos de KYC — Know Your Customer — incluindo verificação biométrica em primeira movimentação acima de R$ 2.000.

Operador autorizado tem que pedir CPF no cadastro. Não é opção. Não é "cadastro rápido com email". Se o operador deixa você abrir conta só com email e depositar via Pix sem informar CPF, ele está descumprindo o regulamento — e a autorização que ele exibe perde força porque o ato autorizativo presume cumprimento do KYC.

Teste prático: vá em cadastro. Se aparecer campo opcional para CPF, é flag. CPF é obrigatório. Sempre.

Red Flag #8: Marketing de bônus inicial sem trava de wagering legível

A Portaria SPA/MF nº 1.231/2024 restringiu publicidade de aposta — sem promessas de retorno garantido, sem associação a sucesso financeiro, sem influenciador apresentando aposta como fonte de renda. Bônus de boas-vindas continua permitido, mas com regras de wagering claras.

Se o operador autorizado anuncia "R$ 500 grátis para começar" sem detalhar em texto legível na mesma tela o requisito de rollover, o prazo, e os jogos que contam, é descumprimento de obrigação de informação clara.

O número que importa: o rollover. Bônus de R$ 500 com rollover 30x e prazo de 7 dias significa R$ 15.000 em volume apostado em uma semana para sacar. Para o jogador de NL25, isso é matematicamente inalcançável sem aumentar stake — exatamente o que a regulamentação tenta evitar.

Red Flag #9: O contador do canal de atendimento não fala português jurídico

Operador autorizado pela SPA tem que ter atendimento em português, no Brasil, com SAC funcional. Lei 14.790, artigo 31, inciso V.

Abra o chat. Pergunte: "Qual o número de processo SEI da autorização SPA deste operador?" Se o atendente não souber responder e devolver um genérico "somos licenciados internacionalmente", é flag. Atendente de operador autorizado pela SPA sabe o número do processo de cor — ou consulta em três segundos.

A Teardown Matemática — Quanto Custa Operar Autorizado e Por Que Isso Filtra

Vamos abrir a calculadora. Não para você, jogador — para o operador. Entender o custo de estar autorizado é entender quem topa estar ali.

A taxa de outorga é R$ 30.000.000,00. Trinta milhões. Pagamento único para 5 anos de licença. Isso amortiza em R$ 6.000.000 por ano.

A garantia financeira exigida pela Portaria SPA/MF nº 827/2024 é de R$ 5.000.000 mínimo, sob forma de seguro, fiança bancária ou caução. Custo anual estimado de fiança bancária: aproximadamente 3% ao ano sobre o valor afiançado. Isso dá R$ 150.000 por ano só de manutenção da garantia.

Tributação: a Contribuição de Intervenção no Domínio Econômico — CIDE — incide a 12% sobre o GGR (Gross Gaming Revenue). Adicione PIS, COFINS, ISS municipal, IRPJ e CSLL. A carga tributária efetiva sobre GGR fica em torno de 30-35%, conforme análises públicas das próprias operadoras autorizadas.

Conta da mesa: para um operador autorizado com GGR anual de R$ 100 milhões, o custo regulatório direto fica em torno de R$ 6.000.000 (outorga amortizada) + R$ 150.000 (garantia) + R$ 33.000.000 (tributos sobre GGR a 33%) = R$ 39.150.000 em obrigações regulatórias e fiscais sobre R$ 100 milhões de receita bruta.

Isso é antes de marketing, infraestrutura, salário, custos de pagamento e prêmios. O operador que aceita esse custo está num jogo de margem comprimida — e a margem só fecha em volume alto. Operador autorizado é, por definição, operador grande.

O que isso te diz como jogador: o operador autorizado tem incentivo financeiro para te manter dentro do sistema legal e pagar prêmio direito, porque uma denúncia que cassa a autorização destrói investimento de R$ 30 milhões em taxa de outorga não restituível. Operador não autorizado tem incentivo oposto.

A Verdade Sobre o Documento

A autorização SPA não é selo de qualidade do operador. É selo de cumprimento mínimo de obrigação regulatória. Operador autorizado pode ter rake horrível, software ruim, atendimento lento. A autorização te diz que ele aceita ser fiscalizado pela SPA, paga tributo, tem CNPJ brasileiro respondendo, e implementa KYC.

A mesa não recomenda operador. A mesa lê documento. O que você faz com a leitura é decisão sua — mas pelo menos agora você sabe ler.

FAQ

O que é exatamente a SPA dentro do Ministério da Fazenda?

SPA é a Secretaria de Prêmios e Apostas, órgão criado dentro do Ministério da Fazenda em 2023 para regulamentar e fiscalizar apostas de quota fixa e jogos online no Brasil. A estrutura veio com a Medida Provisória 1.182/2023 e foi consolidada pela Lei 14.790/2023. A SPA emite autorizações, aplica sanções, mantém o cadastro público de operadores autorizados e edita as portarias técnicas. Ela responde diretamente ao Ministro da Fazenda e tem autonomia administrativa para conduzir processos de outorga.

Autorização provisória vale o mesmo que autorização definitiva?

Não. A autorização provisória foi um mecanismo de transição usado em 2024 para permitir que operadores que protocolaram pedido até 20 de agosto e pagaram a taxa de R$ 30 milhões continuassem operando enquanto a análise técnica corria. Ela é precária, revogável, e depende da entrega completa da documentação exigida pelas portarias da SPA. Autorização definitiva é o ato final após análise técnica concluída. Sempre confira o status atual na lista pública da SPA no portal gov.br/fazenda antes de depositar.

A autorização SPA cobre cash game de poker online?

Depende do texto da autorização. A Lei 14.790 trata de aposta de quota fixa em evento real e de jogo online. Cash game de poker online é enquadrável como jogo online sob a definição legal, e portanto exige menção expressa na autorização. Torneios de poker com buy-in fixo ficam em zona de interpretação menos clara — alguns operadores os enquadram como concurso de prognóstico, outros como jogo online. Procure no documento a seção "modalidades autorizadas" e veja se poker é nomeado especificamente.

Como verifico se o número de processo da autorização é real?

Acesse sei.fazenda.gov.br e use a consulta pública de processos. Insira o número no formato 19999.999999/2024-99 que aparece no documento autorizativo. Se o processo existe, o sistema retorna as partes, a data de autuação e os despachos públicos. Documentos sigilosos não aparecem, mas a existência do processo aparece. Se o número não retorna nada, o documento ou está com número errado ou é falso. Complementarmente, cruze com a lista oficial de operadores autorizados publicada periodicamente pela SPA no portal do Ministério da Fazenda.

Operador autorizado pela SPA é obrigado a aceitar Pix?

A regulamentação não obriga aceitação de meio de pagamento específico, mas a Portaria SPA/MF nº 615/2024 e atos correlatos estabelecem que toda movimentação financeira deve ser rastreável e vinculada ao CPF do apostador. Na prática, Pix virou o trilho padrão dos operadores autorizados porque ele atende ao requisito de rastreabilidade e identificação por CPF de forma nativa. Cartão de crédito foi vetado por algumas portarias específicas e por orientação do Banco Central para apostas, então depósito por cartão em operador autorizado tende a não funcionar — outra checagem útil para validar autenticidade.

O que acontece se eu jogar em operador não autorizado?

A Lei 14.790 e o Decreto 11.907/2024 focam a sanção no operador, não no apostador individual. Operador não autorizado pode ter domínio bloqueado pela Anatel mediante ofício da SPA, pode ter conta bancária bloqueada pelo Banco Central, e pode responder criminalmente por contravenção. Para o apostador, o risco principal é cível: sem operador autorizado respondendo no Brasil, executar judicialmente uma dívida de prêmio não pago é praticamente inviável. O depósito vira risco total do apostador, sem mecanismo de garantia financeira por trás.

R$ 39.150.000 em obrigações regulatórias anuais sobre R$ 100 milhões de GGR. Esse número é o que decide se o operador autorizado tem incentivo estrutural para te tratar como ativo de longo prazo ou como conversão de churn. Tem. A matemática está fechada.