KYC, o que é? As regras do GAFI, da FinCEN e da UE, e quando 24 cassinos cripto pedem verificação
KYC, o que é?
KYC significa know your customer, conheça seu cliente, a checagem que confirma a identidade de quem abre conta. O padrão mundial é a Recomendação 10 do GAFI, que pede documentos confiáveis e independentes. Dos 24 cassinos cripto do registro, 9 exigem KYC para sacar, 13 podem pedir quando quiserem e 6 publicam um valor-gatilho.
Documentos conferidos em Revisado por Redação CryptoGuardz
KYC é a checagem que uma empresa regulada faz para confirmar quem é o cliente: a sigla vem de know your customer, conheça seu cliente. O padrão mundial é a Recomendação 10 do GAFI, que manda verificar a identidade using reliable, independent source documents
, com documentos de fonte confiável e independente. Dos 24 cassinos cripto deste registro, 9 fazem do KYC uma condição para sacar, 13 se reservam o direito de pedir a qualquer momento e 6 publicam um valor que dispara a verificação.
As regras abaixo foram lidas em 9 de outubro de 2026. As contagens de cassinos saem dos campos de KYC das 24 fichas do registro de KYC no saque (em inglês), cada uma lida nos termos do próprio operador em 2 de setembro ou 2 de outubro de 2026. As regras lidas são internacionais, dos EUA e da UE. O que a lei brasileira exige de corretoras e de casas de apostas não foi lido para este texto: não verificado. Nada aqui é recomendação financeira, e nada aqui indica onde apostar.
O que significa a sigla KYC?
Know your customer, conheça seu cliente. A expressão é mais antiga que as criptomoedas. A FINRA, reguladora americana das corretoras de valores, ainda a usa como título da Regra 2090, Know Your Customer
, que exige de cada membro reasonable diligence, in regard to the opening and maintenance of every account, to know (and retain) the essential facts concerning every customer
, ou seja, diligência razoável para conhecer e guardar os fatos essenciais sobre cada cliente. As leis contra lavagem de dinheiro usam outro nome para o mesmo trabalho: diligência devida do cliente, ou CDD na sigla em inglês. A página de KYC de um cassino e a regra de CDD de um regulador descrevem o mesmo processo.
O que é verificação KYC pela Recomendação 10 do GAFI?
São quatro medidas, fixadas pelo Grupo de Ação Financeira Internacional, o GAFI (FATF em inglês), cujas Recomendações foram atualizadas pela última vez em junho de 2026. A Recomendação 10 abre com uma proibição:
Financial institutions should be prohibited from keeping anonymous accounts or accounts in obviously fictitious names.
Instituições financeiras não podem manter contas anônimas ou em nomes obviamente falsos. Depois vêm as medidas. (a) Identifying the customer and verifying that customer's identity using reliable, independent source documents, data or information.
Identificar o cliente e verificar a identidade com documentos, dados ou informações confiáveis e independentes. (b) Identificar o beneficiário final. (c) Understanding and, as appropriate, obtaining information on the purpose and intended nature of the business relationship.
Entender, e quando for o caso obter informação sobre, o objetivo da relação. (d) Conducting ongoing due diligence on the business relationship and scrutiny of transactions
, diligência contínua e exame das transações, including, where necessary, the source of funds.
, inclusive, se preciso, da origem dos recursos.
A medida (d) é a que o jogador de cassino encontra. A selfie no cadastro é a (a). O pedido de extrato bancário depois de um prêmio alto é a (d).
Quando o GAFI diz que o KYC deve acontecer?
Em quatro momentos: ao establishing business relations
, no início da relação; em transações ocasionais above the applicable designated threshold (USD/EUR 15,000)
, acima do limite de 15.000 dólares ou euros; quando there is a suspicion of money laundering or terrorist financing
, houver suspeita de lavagem ou de financiamento do terrorismo; e quando a instituição has doubts about the veracity or adequacy of previously obtained customer identification data.
, tiver dúvida sobre os dados de identificação que já obteve.
Os cassinos têm regra própria. A Recomendação 22 aplica a diligência a Casinos – when customers engage in financial transactions equal to or above the applicable designated threshold.
, cassinos em transações iguais ou acima do limite fixado. O limite dos cassinos está numa nota interpretativa que não conseguimos ler em duas tentativas em 9 de outubro de 2026, por isso o valor aqui é: não verificado. A Recomendação 15 estende o regime às empresas cripto: countries should ensure that virtual asset service providers are regulated for AML/CFT purposes
, os países devem regular os prestadores de serviços de ativos virtuais para fins de prevenção à lavagem.
O que a lei dos EUA exige?
Para bancos e outras instituições financeiras sujeitas a ela, a regra de CDD da FinCEN, a unidade de inteligência financeira americana. A página da FinCEN diz que a regra has four core requirements
, quatro exigências centrais, com procedimentos escritos pensados para:
| Exigência da regra de CDD da FinCEN | Texto na página da FinCEN |
|---|---|
| 1 | identify and verify the identity of customers |
| 2 | identify and verify the identity of the beneficial owners of companies opening accounts |
| 3 | understand the nature and purpose of customer relationships to develop customer risk profiles |
| 4 | conduct ongoing monitoring to identify and report suspicious transactions |
Em português: identificar e verificar clientes; identificar e verificar os beneficiários finais de empresas; entender a relação para montar o perfil de risco; e monitorar continuamente para comunicar transações suspeitas. A quarta acrescenta que a instituição deve, on a risk basis, to maintain and update customer information
, manter e atualizar os dados do cliente conforme o risco. A estrutura segue de perto a do GAFI. Cassinos cripto offshore não são instituições reguladas pela FinCEN, e 22 dos 24 do registro põem os Estados Unidos entre os territórios restritos. A posição americana está em cassino sem KYC nos EUA (em inglês).
O que diz o regulamento de lavagem de dinheiro da UE?
O Regulamento (UE) 2024/1624, o Regulamento AML, cria um único conjunto de regras para a UE no lugar das leis nacionais. O EUR-Lex registra 10 de julho de 2027 como a primeira data de entrada em vigor. Para apostas, o considerando 64 explica como funciona o limite:
The EUR 2 000, or the equivalent in national currency, threshold applicable to providers of gambling services is met regardless of whether the customer carries out a single transaction of at least that amount or several smaller transactions which add up to that amount.
O limite de 2.000 euros vale tanto para uma transação única desse valor quanto para várias menores que somem esse valor. O considerando continua: os prestadores should be able to attribute transactions to a given customer even if they have not yet verified the customer's identity
, devem conseguir atribuir transações a um cliente mesmo antes de verificar quem ele é. Um operador licenciado na UE precisa somar a atividade de um jogador antes de saber quem ele é, para saber quando chegou a 2.000 euros. Os artigos operativos do regulamento não carregaram em duas tentativas no texto do EUR-Lex, então os números dos artigos e as regras sobre criptoativos não são citados aqui: não verificado. Como cinco reguladores de apostas aplicam as próprias regras está comparado em KYC em apostas por regulador (em inglês).
Quando os cassinos cripto pedem KYC?
Pelos próprios termos, quase sempre quando eles decidem. O registro classifica os documentos de cada operador em um de três modos:
| Modo na ficha | O que os termos fazem | Cassinos | Total |
|---|---|---|---|
| Exigido | KYC é condição declarada para sacar ou para depositar | Flush, Jackbit, Lucky Block, Rakebit, Roobet, Shuffle, Sportsbet.io, Thunderpick, Winz.io | 9 |
| Por limite | Um valor publicado dispara a verificação | Cloudbet | 1 |
| A critério | O operador pode pedir a qualquer momento | BC.GAME, BetFury, Bets.io, Bitcasino, Duelbits, FortuneJack, Gamdom, mBit, Metaspins, Rollbit, Stake, Vave, Wild.io | 13 |
| Sem dados | Nenhum termo legível | Coins.Game | 1 |
Só os termos da Cloudbet fazem de um número o gatilho principal, mas 6 operadores põem um valor em algum ponto do texto de KYC:
| Cassino | Valor no documento do próprio operador | Gatilho |
|---|---|---|
| Cloudbet (em inglês) | 2.200 dólares americanos | Depósitos acumulados |
| Lucky Block (em inglês) | 2.000 euros; 5.000 dólares | Depósitos para identificação; origem do patrimônio acima de 5.000 dólares |
| Rakebit (em inglês) | USD 2.000 | Primeiro depósito abaixo disso, quando o provedor de pagamento exigir |
| Bitcasino (em inglês) | 2.500 euros | Saques, com direito de checar saques menores |
| Sportsbet.io (em inglês) | 2.500 euros | Saques, com direito de checar saques menores |
| mBit (em inglês) | 1 BTC | Pagamentos, com direito de checar valores menores |
Três dos seis, Bitcasino, Sportsbet.io e mBit, publicam o valor e depois se reservam o direito de checar abaixo dele. O número é um piso de certeza, não um teto de privacidade. A política AML da Stake descreve um limite de saque dependent on the account's risk characterisation
, nas palavras da ficha, ou seja, que depende do perfil de risco da conta, e não o publica. A cláusula 9.7 da Metaspins diz que o operador deve verificar upon your gambling reaching a certain threshold
, quando a atividade atingir certo limite, sem dar o valor.
Dois operadores pedem KYC antes do primeiro depósito. A política da Jackbit exige identificação before any financial transaction can be made
, como resume a ficha, antes de qualquer transação financeira. A política AML da Shuffle diz: Shuffle will collect any of the above KYC Information before issuing a Shuffle funding address (e.g., QR code) to customers.
A Shuffle coleta os dados de KYC antes de entregar um endereço de depósito.
Quanto prazo os cassinos dão para enviar documentos?
Cinco operadores falam em 30 dias: BetFury, Bets.io, Flush, FortuneJack e Thunderpick. A cláusula 8.7 da Vave dá duas semanas: Failure to pass verification within 2 weeks will lead to account closure and any winnings confiscation.
Quem não passar na verificação em duas semanas tem a conta encerrada e os ganhos confiscados. O que acontece com o saldo quando o prazo vence está em KYC reprovado: o que acontece com o saldo (em inglês), e os documentos que cada operador pede estão em documentos de KYC em cassinos (em inglês).
As corretoras cripto pedem KYC do mesmo jeito?
O registro de corretoras não anota os gatilhos de KYC como campo, então nenhuma contagem é feita aqui: sem dados. As fichas das corretoras trazem as consequências. O contrato da HTX, por exemplo, permite suspend, halt or terminate
uma transação suspeita, suspender, interromper ou encerrar, e comunicá-la without notice to you
, sem avisar o cliente. As 18 fichas estão no registro de corretoras.
O que este texto não mostra
Com que frequência algum cassino pede documentos na prática, ou quanto tempo leva a análise: não medido. O limite do GAFI para cassinos e os artigos operativos do regulamento da UE: não verificado. Se os operadores aplicam os valores que publicam: não medido. O que a lei brasileira exige: não verificado. Um cassino anunciado como sem KYC é tratado na página sobre cassinos sem KYC (em inglês), e os termos por trás desse rótulo em cassino sem KYC (em inglês). Nada aqui ensina a evitar verificação.
Respostas rápidas
O que significa KYC?
Know your customer, conheça seu cliente. A Regra 2090 da FINRA tem esse nome, e a Recomendação 10 do GAFI fixa o padrão internacional com o nome de diligência devida do cliente.
O que é a verificação KYC num cassino cripto?
A checagem de identidade que o operador faz antes ou durante o jogo. Nove dos 24 cassinos do registro a exigem para sacar e 13 se reservam o direito de pedir a qualquer momento. Cada cláusula está no registro de KYC no saque (em inglês).
A partir de que valor os cassinos cripto pedem KYC?
Seis de 24 publicam um valor, de 2.000 euros na Lucky Block a 1 BTC na mBit. O da Cloudbet é de 2.200 dólares americanos em depósitos acumulados. Veja a ficha da Cloudbet (em inglês).
O cassino pode pedir KYC depois que eu ganho?
Pode. Treze de 24 se reservam o direito de pedir a qualquer momento, e a medida (d) do GAFI prevê exame contínuo including, where necessary, the source of funds.
, inclusive da origem dos recursos. As fichas do registro (em inglês) citam cada cláusula.
Se apostar deixou de ser uma escolha, a página de jogo responsável (em inglês) lista linhas de ajuda e programas de autoexclusão por mercado. O arquivo de ajuda do site ainda não tem um serviço brasileiro conferido. Fora desses mercados, a Gambling Therapy oferece apoio gratuito em gamblingtherapy.org.
Fontes
- FATF Recommendations, updated June 2026, Recommendation 10, retrieved 2026-10-09
- FATF Recommendations publication page, retrieved 2026-10-09
- FINRA Rule 2090, Know Your Customer, retrieved 2026-10-09
- FinCEN, CDD Final Rule, retrieved 2026-10-09
- Regulation (EU) 2024/1624, recital 64, retrieved 2026-10-09
- Regulation (EU) 2024/1624, EUR-Lex record, retrieved 2026-10-09
- CryptoGuardz KYC-on-withdrawal register, kyc fields in data/operators, read 2026-09-02 and 2026-10-02
- Cloudbet terms, as recorded 2026-09-02
- Bitcasino terms, as recorded 2026-10-02
- Sportsbet.io general terms and conditions, as recorded 2026-09-02
- Lucky Block AML policy, as recorded 2026-10-02
- mBit player terms, as recorded 2026-10-02
- Rakebit payment policy, as recorded 2026-09-02
- Jack KYC and AML policy, as recorded 2026-09-02
- Shuffle anti-money-laundering policy, retrieved 2026-10-09
- Stake anti-money-laundering policy, retrieved 2026-10-09
- Vave terms and conditions, as recorded 2026-10-02
- Metaspins terms and conditions, as recorded 2026-10-02
- CryptoGuardz safer gambling file
Sobre esta análise
Preparada pela equipe da CryptoGuardz a partir das fontes listadas acima. Pesquisa e redação têm apoio de IA e passam por um editor identificado antes da publicação. Nada aqui é recomendação para apostar. Se um número ou uma leitura estiver errado, avise a gente (em inglês) e a correção será publicada.