Dados que uma casa de apostas pode pedir e por quê

Por que uma casa de apostas pede seus dados pessoais?

Casas de apostas autorizadas pelo Ministério da Fazenda (SPA/MF) são obrigadas a coletar dados pessoais porque a Portaria SPA/MF nº 270/2025 e a legislação de prevenção à lavagem de dinheiro (Lei nº 9.613/1998) exigem que o operador conheça quem está apostando. Esse processo é chamado de KYC (Know Your Customer), ou "Conheça Seu Cliente", e é padrão em todo o mercado financeiro e de entretenimento regulado. Sem o KYC, a plataforma não consegue cumprir as obrigações legais e pode ter sua autorização cancelada.

Os dados coletados na etapa de cadastro servem para três finalidades principais:

• Confirmar que você tem 18 anos ou mais (proibição legal para menores)
• Garantir que o CPF informado é real e pertence a você
• Assegurar que os pagamentos via Pix sejam feitos para a conta do próprio titular

Quais dados pessoais uma casa de apostas regulamentada pode solicitar?

Os dados variam conforme a etapa do relacionamento, mas em geral se dividem em três grupos:

• No cadastro inicial:
• Nome completo
• CPF
• Data de nascimento
• E-mail
• Telefone celular
• Senha de acesso

• Na verificação de identidade (KYC):
• Foto de documento oficial com foto (RG, CNH ou passaporte)
• Selfie segurando o documento ou prova de vida digital
• Comprovante de residência (conta de luz, água ou extrato bancário recente)

• Em situações específicas de movimentação financeira:
• Comprovante de renda ou declaração de IR
• Extrato bancário
• Origem dos fundos (para depósitos acima de determinados valores)

Nenhum desses pedidos é abusivo quando feito por uma plataforma autorizada. Se uma casa de apostas pede dados que não se encaixam nessa lista, como senha de conta bancária ou número de cartão de crédito, isso é sinal de alerta.

Uma bet pode pedir comprovante de renda?

Sim, pode, e em determinadas situações é obrigatório por lei. A exigência de comprovante de renda está relacionada às normas de prevenção à lavagem de dinheiro e ao jogo responsável. Quando um usuário realiza depósitos acumulados acima de certos limites ou apresenta padrão de movimentação atípico, o operador é obrigado a entender a origem dos recursos. Isso protege tanto a plataforma quanto o próprio usuário.

Além disso, a regulamentação brasileira prevê ferramentas de jogo responsável, e o comprovante de renda pode ser usado para definir limites de depósito compatíveis com a realidade financeira do apostador. Lembre-se: aposta é entretenimento, não fonte de renda.

Um exemplo prático: se você depositar via Pix um total de R$ 10.000 em um mês, a plataforma pode acionar o protocolo de verificação de origem de fundos e solicitar um holerite, extrato ou declaração de IR. Isso é procedimento padrão regulado, não perseguição.

Como a LGPD protege quem aposta em plataformas digitais?

A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) se aplica integralmente às casas de apostas que operam no Brasil. Isso significa que a plataforma:

• Precisa informar claramente quais dados coleta e para qual finalidade
• Só pode usar seus dados para as finalidades declaradas (cadastro, KYC, prevenção a fraudes, jogo responsável)
• É obrigada a proteger as informações com medidas técnicas de segurança adequadas
• Deve excluir seus dados se você solicitar o encerramento da conta, respeitando os prazos legais de guarda obrigatória
• Não pode vender ou compartilhar seus dados com terceiros sem base legal

Você tem o direito de acessar, corrigir e solicitar a exclusão dos seus dados a qualquer momento, enviando pedido formal ao canal de privacidade da plataforma. Operadores autorizados são obrigados a responder dentro dos prazos previstos na LGPD.

Como saber se uma casa de apostas trata seus dados com segurança?

Alguns sinais concretos de que a plataforma leva a segurança de dados a sério:

• Possui Política de Privacidade clara, acessível e atualizada no site
• Usa conexão criptografada HTTPS em todas as páginas
• Oferece autenticação em dois fatores (2FA) para login
• Tem canal oficial de DPO (Encarregado de Proteção de Dados) ou e-mail de privacidade
• Está registrada com CNPJ ativo e autorização publicada no Diário Oficial
• Aceita apenas Pix como meio de depósito e saque, o que impede que seus dados de cartão circulem na plataforma

A BandBet, por exemplo, é operada pela Bell Ventures Digital (CNPJ 56.638.458/0001-25) com autorização SPA/MF nº 270/2025, e o domínio oficial é bandbet.bet.br. Conferir esses dados antes de se cadastrar é o primeiro passo para apostar com segurança.

O que fazer se uma plataforma pedir dados que parecem suspeitos?

Se uma plataforma solicitar senha bancária, número completo de cartão de crédito ou débito, dados de carteiras digitais ou criptomoedas como forma de pagamento, não forneça. No Brasil, plataformas de apostas regulamentadas operam exclusivamente via Pix, conforme determinação do Banco Central e das normas do SPA/MF. Qualquer pedido diferente disso é sinal de que a plataforma pode não ser autorizada ou pode estar tentando aplicar um golpe. Nesse caso, registre uma denúncia no site do Ministério da Fazenda e na ANPD (Autoridade Nacional de Proteção de Dados).