Resumo: existe uma regra simples que separa as casas legais das ilegais no Brasil. A operadora autorizada pela Secretaria de Prêmios e Apostas (SPA/MF) é obrigada a usar um domínio terminado em .bet.br. Qualquer outro final de endereço (.com, .net, .io) significa que a casa não tem autorização para operar no país. Este guia mostra o passo a passo para confirmar isso em menos de dois minutos.
Atualizado em maio de 2026.
A regra que decide tudo: o domínio .bet.br
Desde a Instrução Normativa SPA/MF nº 11/2024, que entrou em vigor em 1º de janeiro de 2025, toda casa de apostas e cassino online autorizada a operar no Brasil precisa funcionar em um domínio com a terminação .bet.br. Essa extensão é controlada: o registro só é liberado para empresas que já receberam a licença federal. Operadoras não autorizadas simplesmente não conseguem registrar um .bet.br.
Na prática, isso transforma a barra de endereços do navegador no seu primeiro filtro de segurança. Se você acessa um site de apostas e o endereço termina em qualquer coisa diferente de .bet.br, a conclusão é direta: a casa não está autorizada a operar voltada ao público brasileiro. Cada operadora pode registrar até três domínios .bet.br, um para cada marca autorizada.
Regra de bolso: termina em .bet.br = pode estar autorizada (confirme na lista). Termina em qualquer outra coisa = não está autorizada.
Passo a passo para verificar uma bet
Faça esta sequência antes de criar conta ou depositar em qualquer casa:
- Olhe o endereço do site. Confirme que termina exatamente em .bet.br. Cuidado com truques como "marca.bet.com" ou "marca-bet.br.algumacoisa.com" — só vale a terminação .bet.br pura.
- Procure o número da Portaria no rodapé. Toda casa legal exibe, geralmente no rodapé, o número da Portaria de autorização SPA/MF e o número de registro. Anote esse número.
- Abra a lista oficial do governo. Vá ao portal gov.br/fazenda, na área da Secretaria de Prêmios e Apostas (SPA/MF), seção "lista de empresas". Lá fica a planilha oficial de autorizações.
- Busque pela marca, razão social ou CNPJ. Use Ctrl+F (ou a busca do PDF) e procure o nome da casa. Confira se a marca aparece e qual a Portaria associada.
- Cruze os números. A Portaria que aparece no rodapé do site precisa bater com a que está na lista oficial. Se os dados conferem, a casa está autorizada.
Como alternativa à planilha, existe a consulta pública do SIGAP (Sistema de Gestão de Apostas), em sigap.fazenda.gov.br. É a base de dados oficial das operadoras com licença federal ativa, gratuita e aberta a qualquer cidadão.
Exemplo prático de checagem
Para ilustrar como os números batem na vida real: a bet365 foi autorizada pela Portaria SPA/MF nº 250, de 07/02/2025, com registro nº 0021/2024. A Betano foi autorizada pela Portaria SPA/MF nº 263, também de 07/02/2025. Esses são exatamente os tipos de dados que você deve encontrar no rodapé do site e confirmar na lista oficial. Se a casa não exibe Portaria nenhuma, ou exibe um número que não aparece na lista do governo, desconfie.
Sinais de que a casa NÃO é autorizada
- Domínio fora do padrão .bet.br — o sinal número um. Sites .com, .net, .io ou com extensões estrangeiras não têm autorização para o público brasileiro.
- Sem número de Portaria SPA/MF no rodapé — casas legais são obrigadas a publicar esse dado.
- Bônus exagerados ("500% até R$10.000") usados como isca, comuns em sites piratas.
- Só aceita criptomoeda ou métodos de pagamento estranhos, fugindo do Pix nominal.
- Promessas de "método infalível", "sinais" ou "hora de pagar" — fraude. Jogos de cassino usam gerador de números aleatórios; não existe horário melhor nem trapaça que funcione.
Para uma checklist completa de fraudes, veja nosso guia de como identificar um cassino pirata.
Por que isso importa de verdade
Não é burocracia. Jogar em casa autorizada significa proteção legal concreta: pagamento de prêmios garantido em lei, regras de KYC (identificação) que protegem sua conta, ferramentas obrigatórias de jogo responsável e a possibilidade de reclamar a órgãos oficiais se algo der errado. Em uma casa pirata, você pode até "ganhar" na tela e simplesmente nunca conseguir sacar — sem ninguém a quem recorrer.
Desde janeiro de 2025, operar voltado ao público brasileiro sem licença é ilegal, e a Anatel já determinou o bloqueio de milhares de domínios irregulares. As multas para operadoras clandestinas chegam à casa dos bilhões. Tudo isso saiu da Lei 14.790/2023, que mudou as regras das apostas no Brasil.
Erros comuns ao verificar (e como evitá-los)
A regra parece simples, mas golpistas exploram a desatenção. Os deslizes mais frequentes:
- Confiar no cadeado do navegador. O cadeado de HTTPS só diz que a conexão é criptografada, não que a casa é legal. Um site pirata também tem cadeado.
- Cair em anúncio de rede social. Muitos sites ilegais anunciam em redes e apps com links encurtados. Não confie no link: digite você mesmo o endereço e confirme o .bet.br.
- Achar que app de loja é sinônimo de legal. Apps fora das lojas oficiais (APK avulso) ou até alguns dentro delas podem apontar para operadoras irregulares. O domínio .bet.br continua sendo o critério.
- Ver "br" no meio do endereço e relaxar. "marcabet.com.br" não é a mesma coisa que "marca.bet.br". A terminação tem que ser exatamente .bet.br.
- Aceitar um número de Portaria sem conferir. Sites piratas inventam números. Só vale se o número aparecer também na lista oficial do governo.
Quando em dúvida, a checagem dupla nunca falha: domínio .bet.br + Portaria que existe na lista do gov.br. Se um dos dois não bate, pare por aí.
O que a licença garante (e o que não garante)
Verificar a autorização protege você de calotes e fraudes, mas é honesto dizer o que a licença não faz: ela não muda a matemática dos jogos. Toda casa, mesmo a mais regulamentada, tem vantagem matemática (a margem da casa). A licença garante que o jogo é justo dentro do RTP anunciado e que o prêmio será pago — não garante que você vai lucrar. Aliás, o resultado de slots e crash games vem de gerador de números aleatórios: não existe "método", "sinal" ou "horário de pagar". Quem vende isso está aplicando golpe, autorizada ou não a casa.
Próximos passos
Depois de confirmar o domínio .bet.br e a Portaria, você ainda pode querer ver a lista completa de quantas casas estão autorizadas hoje e onde encontrá-la — explicamos em a lista de bets autorizadas no Brasil em 2026. Para entender o panorama regulatório por trás de tudo, veja a lista de cassinos licenciados pela SPA/MF.
Se você ou alguém próximo está perdendo o controle das apostas, existe ajuda gratuita e oficial. Veja nosso guia de jogo responsável e, se for o caso, conheça a autoexclusão pelo gov.br.