Regulamentação de loterias e jogos online: exigências de CPF para apostadores

Plataformas de loterias e jogos online no Brasil devem exigir e validar o CPF de todos os apostadores no cadastro: além de ser requisito regulatório para verificação de maioridade e prevenção à lavagem de dinheiro, a validação via API impede cadastros com dados falsos e cria o registro auditável exigido pelos órgãos reguladores do setor.

Introdução

A regulamentação de loterias e jogos online no Brasil passou por transformações significativas com a aprovação da Lei 13.756/2018 e da Lei 14.790/2023, que estabeleceram o marco regulatório para apostas de quota fixa — popularmente conhecidas como "bets". Entre as diversas exigências impostas às operadoras, a validação de CPF dos apostadores é um dos pilares fundamentais para garantir conformidade legal, prevenir lavagem de dinheiro e proteger menores de idade.

A Secretaria de Prêmios e Apostas (SPA) do Ministério da Fazenda, responsável pela regulamentação do setor, definiu regras claras sobre identificação de apostadores que exigem verificação robusta do CPF antes de permitir qualquer aposta. Para operadoras que precisam implementar essa verificação de forma ágil e confiável, uma API de consulta de CPF é ferramenta indispensável.

Marco regulatório brasileiro

Lei 14.790/2023

A lei que regulamentou as apostas de quota fixa no Brasil estabeleceu, entre outros pontos:

• Obrigatoriedade de cadastro completo do apostador, incluindo CPF.
• Proibição de apostas por menores de 18 anos.
• Exigência de que cada apostador tenha apenas uma conta por operadora.
• Obrigação de reportar operações suspeitas ao COAF.
• Vinculação obrigatória da conta de apostas a uma conta bancária em nome do apostador.

Portarias da SPA

As portarias complementares da Secretaria de Prêmios e Apostas detalham os procedimentos de cadastro e verificação:

• O CPF deve ser validado em bases oficiais antes da ativação da conta.
• A verificação de idade deve ser feita com base na data de nascimento vinculada ao CPF.
• O nome do apostador deve corresponder ao registrado no CPF.
• Registros de todas as verificações devem ser mantidos por no mínimo 5 anos.

Exigências específicas de validação

Verificação de identidade

A operadora deve confirmar que o CPF informado pelo apostador é válido e pertence a uma pessoa real. A API da CPFHub.io retorna nome, data de nascimento e gênero vinculados ao CPF, permitindo essa confirmação em tempo real.

Verificação de maioridade

A proibição de apostas por menores de 18 anos é uma das regras mais fiscalizadas. A data de nascimento retornada pela API permite calcular automaticamente a idade do apostador, bloqueando cadastros de menores sem necessidade de verificação manual.

Unicidade de conta

Cada CPF pode ter apenas uma conta por operadora. A validação garante que o mesmo documento não seja usado em contas duplicadas.

Implementação prática

Exemplo com cURL

curl -X GET "https://api.cpfhub.io/cpf/44433322211" \
    -H "x-api-key: SUA_API_KEY" \
    -H "Accept: application/json" \
    --timeout 10

Resposta da API:

{
    "success": true,
    "data": {
        "cpf": "44433322211",
        "name": "Carlos Eduardo Martins",
        "nameUpper": "CARLOS EDUARDO MARTINS",
        "gender": "M",
        "birthDate": "1995-08-20",
        "day": "20",
        "month": "08",
        "year": "1995"
    }
}

Exemplo em Python para cadastro de apostador

import requests
import os
from datetime import datetime, date

class CadastroApostador:
    """
    Sistema de cadastro de apostadores em conformidade com a
    regulamentação de jogos online no Brasil.
    """

    API_URL = "https://api.cpfhub.io/cpf"
    IDADE_MINIMA = 18

    def __init__(self):
        self.api_key = os.environ.get("CPFHUB_API_KEY")
        self.apostadores_registrados = set()

    def validar_cpf(self, cpf):
        headers = {
            "x-api-key": self.api_key,
            "Accept": "application/json",
        }
        try:
            response = requests.get(
                f"{self.API_URL}/{cpf}",
                headers=headers,
                timeout=10,
            )
            response.raise_for_status()
            return response.json()
        except requests.exceptions.Timeout:
            return {"error": "timeout"}
        except requests.exceptions.RequestException as e:
            return {"error": str(e)}

    def calcular_idade(self, data_nascimento_str):
        data_nasc = datetime.strptime(data_nascimento_str, "%Y-%m-%d").date()
        hoje = date.today()
        idade = hoje.year - data_nasc.year
        if (hoje.month, hoje.day) < (data_nasc.month, data_nasc.day):
            idade -= 1
        return idade

    def cadastrar(self, cpf, nome_informado):
        # 1. Verificar duplicidade
        if cpf in self.apostadores_registrados:
            return {
                "aprovado": False,
                "motivo": "CPF já possui conta nesta plataforma",
                "codigo": "CONTA_DUPLICADA",
            }

        # 2. Validar CPF via API
        resultado = self.validar_cpf(cpf)

        if "error" in resultado:
            return {
                "aprovado": False,
                "motivo": "Erro na verificação do CPF. Tente novamente.",
                "codigo": "ERRO_VERIFICACAO",
            }

        if not resultado.get("success"):
            return {
                "aprovado": False,
                "motivo": "CPF não encontrado. Verifique o número informado.",
                "codigo": "CPF_INVALIDO",
            }

        dados = resultado["data"]

        # 3. Verificar nome
        nome_api = dados["nameUpper"]
        nome_input = nome_informado.upper().strip()

        if nome_api != nome_input:
            return {
                "aprovado": False,
                "motivo": "O nome informado não corresponde ao CPF.",
                "codigo": "NOME_DIVERGENTE",
            }

        # 4. Verificar maioridade
        idade = self.calcular_idade(dados["birthDate"])

        if idade < self.IDADE_MINIMA:
            return {
                "aprovado": False,
                "motivo": "Apostas são permitidas apenas para maiores de 18 anos.",
                "codigo": "MENOR_DE_IDADE",
            }

        # 5. Registrar apostador
        self.apostadores_registrados.add(cpf)

        return {
            "aprovado": True,
            "motivo": "Cadastro aprovado",
            "codigo": "SUCESSO",
            "apostador": {
                "cpf": dados["cpf"],
                "nome": dados["name"],
                "idade": idade,
                "genero": dados["gender"],
                "data_cadastro": datetime.utcnow().isoformat(),
            },
        }

# Uso
cadastro = CadastroApostador()
resultado = cadastro.cadastrar("44433322211", "Carlos Eduardo Martins")

if resultado["aprovado"]:
    print(f"Apostador cadastrado: {resultado['apostador']['nome']}")
    print(f"Idade: {resultado['apostador']['idade']} anos")
else:
    print(f"Cadastro negado: {resultado['motivo']}")

Prevenção de lavagem de dinheiro

A regulamentação exige que operadoras implementem controles de prevenção à lavagem de dinheiro (PLD/FT). O CPF validado é a base para:

Monitoramento de transações

Rastrear depósitos, apostas e saques vinculados a cada CPF para identificar movimentações atípicas.

Reporte ao COAF

Operações suspeitas devem ser reportadas ao COAF com identificação completa do apostador, incluindo CPF verificado.

Limites por perfil

Estabelecer limites de depósito e apostas proporcionais ao perfil do apostador, utilizando dados como idade e histórico de movimentação vinculados ao CPF.

Proteção de menores

A proteção de menores é uma das preocupações centrais da regulamentação. A validação de CPF com verificação de idade é a barreira mais eficaz:

• A data de nascimento retornada pela API é a registrada oficialmente, não podendo ser alterada pelo usuário.
• A verificação é automática e imediata, sem depender de envio de documentos.
• Tentativas de cadastro por menores são bloqueadas antes mesmo de acessar a plataforma.

Jogo responsável

Além da conformidade regulatória, a validação de CPF permite implementar medidas de jogo responsável:

• Autoexclusão: o apostador pode se autoexcluir, e o CPF garante que a exclusão é efetiva em todas as contas.
• Limites de depósito: limites diários, semanais e mensais vinculados ao CPF, impossíveis de contornar com contas múltiplas.
• Cooldown: período obrigatório de afastamento após perdas significativas.

Custos e escalabilidade

O volume de cadastros em plataformas de apostas pode ser expressivo, especialmente em períodos de grandes eventos esportivos. A CPFHub.io oferece escalabilidade adequada:

• Gratuito: 50 consultas/mês — para plataformas em fase de teste.
• Pro: R$ 149/mês, 1.000 consultas — para operações iniciais.
• Excedente: R$0,15 por consulta adicional, sem bloqueio automático.

A API opera com 99,9% de uptime e tempo de resposta de aproximadamente 900 milissegundos, compatível com a experiência esperada por apostadores.

Perguntas frequentes

Qual órgão regula loterias e jogos online no Brasil?

Loterias federais são reguladas pela CEF (Caixa Econômica Federal) e pelo Ministério da Fazenda. Apostas esportivas foram regulamentadas pela Lei 14.790/2023 e são supervisionadas pela Secretaria de Prêmios e Apostas (SPA). A Lei 13.756/2018 estabeleceu a base legal para exploração de loterias no território nacional.

A validação de CPF é suficiente para verificar maioridade em plataformas de apostas?

Sim. A API de CPF retorna a data de nascimento associada ao número, permitindo cálculo automático da idade. Se o resultado indicar menos de 18 anos, o cadastro é bloqueado automaticamente — sem necessidade de análise manual de documentos em cada caso.

Um mesmo CPF pode ter múltiplas contas em plataformas de apostas?

Não deve. As regras regulatórias exigem uma conta por CPF. A validação de CPF no cadastro, combinada com um índice de CPFs já registrados, impede a criação de múltiplas contas pelo mesmo usuário — prática comum em tentativas de contornar bônus de primeiro cadastro.

Como as plataformas devem tratar CPFs de pessoas em tratamento para ludopatia?

O Ministério da Fazenda prevê um cadastro de autoexclusão para apostadores com problemas de jogo. A plataforma deve consultar esse cadastro durante o onboarding. A validação de CPF via API é o passo anterior — confirma a identidade antes de verificar a situação do CPF nas listas de restrição.

Conclusão

A regulamentação de loterias e jogos online no Brasil estabelece a validação de CPF como requisito obrigatório para operadoras. Essa exigência vai além da conformidade legal — ela protege menores, previne lavagem de dinheiro e permite a implementação de medidas de jogo responsável. Cadastre-se em cpfhub.io — 50 consultas mensais gratuitas, sem cartão de crédito — e coloque sua plataforma em conformidade com a regulamentação de apostas desde o primeiro cadastro.