Requisitos de KYC para iGaming no Brasil em 2025

Key takeaways

Desde janeiro de 2025, o Brasil regula o iGaming com licenças obrigatórias e mais de 60 operadores autorizados.

O KYC no iGaming brasileiro exige CPF, biometria, documentos e geolocalização para cada jogador.

A conformidade de AML se baseia nas Portarias 1.143, 1.231 e 722, com sanções de até R$ 2.000.000.000,00.

A Didit oferece uma solução de verificação gratuita, modular e flexível, compatível com todas as normas brasileiras.

A indústria de iGaming despertou no Brasil. Durante muitos anos, apenas algumas modalidades de jogo — como loterias e corridas de cavalos — eram permitidas. Isso mudou em janeiro de 2025, quando o país lançou o primeiro marco regulatório abrangente para apostas online e jogos de azar.

Até então, o governo vinha deixando passar uma fonte importantíssima de receita. Estimativas indicam que o mercado brasileiro, com mais de 20 milhões de jogadores e 210 milhões de habitantes, pode gerar mais de R$ 10 bilhões (cerca de US$ 2 bilhões) por ano em arrecadação.

Até o momento, o governo brasileiro emitiu mais de 60 licenças para jogos online e apostas esportivas. Além disso, é esperado que, nos próximos meses, avance o debate sobre a possível legalização de cassinos físicos.

Todos esses fatores tornam o Brasil uma das jurisdições mais favoráveis ao jogo na LATAM e um polo de atração para inúmeras empresas.

Portanto, se sua equipe de compliance precisa de um roteiro claro — ou se você é um builder preparando um produto e quer converter sem abrir mão da conformidade — neste artigo você encontrará todos os requisitos necessários para cumprir as normas de KYC e AML no setor de iGaming no Brasil em 2025.

Por que o iGaming é uma oportunidade no Brasil?

Tudo indica que o mercado de iGaming no Brasil tem enorme potencial, principalmente por três razões:

• Quase 80% dos brasileiros têm acesso à internet.
• A classe média está em expansão, liberando renda para entretenimento.
• A emissão de licenças colocará a indústria sob regulação completa, eliminando zonas cinzentas.

Some-se a isso a posição do Brasil no mosaico regulatório da América Latina: operadores que seguirem os protocolos de verificação de identidade (KYC) e oferecerem experiências mais seguras e atraentes terão vantagem competitiva.

Em um país com mais de 200 milhões de pessoas, apaixonadas por esportes e games, tudo aponta para um mercado de iGaming de grande porte.

Regras-chave de jogos no Brasil: quem regula e a quem se aplicam?

Em 1º de janeiro de 2025, entrou em vigor um conjunto de normas para apostas online e jogos de azar, com o objetivo de criar uma indústria de iGaming bem regulada.

Destaques:

• Operadores de iGaming devem obter licenças para operar, cumprindo padrões rigorosos de transparência financeira, jogo responsável e conformidade regulatória.
• Existem restrições publicitárias: por exemplo, é proibido direcionar campanhas a menores de idade ou a grupos vulneráveis.
• A proteção dos jogadores é central — privacidade de dados, prevenção a fraudes etc.
• Operadores internacionais devem colaborar com empresas locais para participar do mercado.

Quais órgãos cuidam da regulação no Brasil?

A autoridade reguladora atual é a Secretaria de Prêmios e Apostas (SPA), ligada ao Ministério da Fazenda. A SPA conduz o processo de autorização para provedores que desejam oferecer serviços de iGaming.

Em paralelo, o Ministério do Esporte conta com a Secretaria Nacional de Apostas Esportivas e de Desenvolvimento Econômico do Esporte (SNAEDE), criada pelo Decreto 12.110, de 11 de julho de 2024, focada em integridade e no ecossistema esportivo, sem substituir as funções regulatórias da SPA.

O governo também cogita criar uma Secretaria Nacional de Apostas como parte da agenda regulatória 2025–2026, mas ainda sem data definida.

A quem essas regras se aplicam?

Aplicam-se a operadores que ofereçam apostas com probabilidades (odds) atreladas a eventos esportivos reais ou a eventos virtuais de jogos online.

A lei define jogo online como “um canal eletrônico que permite apostar virtualmente em um jogo cujo resultado é determinado por um evento futuro”, enquanto fantasy sports são “disputas em ambiente virtual baseadas no desempenho de pessoas reais”.

Requisitos de KYC para jogadores no Brasil (Know Your Player)

As novas políticas de KYC no Brasil têm dois objetivos: garantir a integridade do sistema financeiro e a segurança dos jogadores. Por isso, a verificação do jogador (Know Your Player) é fundamental para prevenir crimes financeiros e lavagem de dinheiro.

Para cumprir o KYC no Brasil, os operadores devem:

1. Verificação de identidade

   Plataformas de iGaming no Brasil devem verificar seus usuários por meio de CPF e biometria. As empresas validam a identidade via Cadastro de Pessoas Físicas (CPF) — o número de identificação fiscal — consultando bases de dados governamentais.

   Além disso, as plataformas precisam adotar tecnologia biométrica capaz de comparar os dados faciais do usuário com a imagem registrada em bases governamentais. Muitos operadores exigem reautenticação biométrica pelo menos a cada 7 dias e após ~30 minutos de inatividade.

2. Verificação de documentos

   As organizações devem validar os documentos oficiais apresentados pelo cliente (por exemplo, passaporte). Essa validação costuma ser feita com ferramentas baseadas em IA, capazes de detectar imprecisões, manipulações e falsificações que passariam despercebidas ao olho humano.

3. Geolocalização

   Saber onde o cliente está é essencial para evitar acessos não autorizados. A geolocalização ocorre no cadastro e durante o uso da plataforma, geralmente em intervalos de ~30 minutos.

Conformidade de AML para operadores de jogos de azar no Brasil

Ter um programa robusto de verificação de jogadores é o primeiro passo para cumprir as obrigações de prevenção à lavagem de dinheiro (AML).

Para estar em conformidade com AML no iGaming brasileiro, os operadores devem observar:

• Portaria 1.143, emitida pela SPA, que regula políticas, procedimentos e controles internos para prevenir lavagem de dinheiro — incluindo verificação de jogadores (KYC) e análise de padrões de apostas.
• Portaria 1.231, que estabelece os princípios de Jogo Responsável. Operadores devem monitorar jogadores e detectar comportamentos que indiquem possível dependência; também define regras de cadastro e autenticação, incluindo biometria obrigatória no onboarding.
• Portaria 722, que exige, entre outros pontos, a certificação ISO/IEC 27001 em segurança da informação.

Sanções por descumprimento

O não cumprimento pode causar sérios danos financeiros e reputacionais: multas de até R$ 2.000.000.000,00 (mais de US$ 360 milhões ao câmbio atual), revogação de licença e inabilitação.

Como a Didit pode ajudar operadores de iGaming no Brasil?

Cumprir as normas de KYC e AML no Brasil não é opcional — é a base para operar com segurança e sem risco de sanções milionárias.

É aqui que entra a Didit, a plataforma de verificação de identidade que mais cresce na LATAM e na Europa.

• Aberta e developer-first: APIs disponíveis desde o primeiro dia, sem integrações fechadas nem vendor lock-in.
• Modular e flexível: escolha apenas as funcionalidades necessárias para seus fluxos de verificação.
• Transparente e econômica: até 70% mais barata que provedores tradicionais, com plano gratuito e ilimitado de KYC para sempre.
• Global e compliant: onboarding de jogadores em 220+ países em segundos, em conformidade com CPF, biometria obrigatória e políticas de Jogo Responsável.

Com a Didit, você cria um fluxo de verificação sólido, cumpre a regulamentação brasileira e, ao mesmo tempo, oferece uma experiência rápida e sem fricção aos seus jogadores.

👉 Comece grátis hoje mesmo e garanta que sua plataforma de iGaming no Brasil esteja em conformidade desde o primeiro dia.