Guia de pagamentos · 2026

Pagamentos de iGaming em 2026: PSPs, o caixa, saques e integração de API de pagamentos

Os pagamentos de cassino passam por três camadas: o caixa que o jogador vê, uma camada de orquestração que roteia cada transação e os provedores de serviços de pagamento e adquirentes que movimentam o dinheiro. Jogos de azar são uma categoria de alto risco para as bandeiras de cartão, então o que importa não é um único gateway, e sim aprovação, roteamento, saques e conciliação funcionando juntos em cada mercado. As regras mudaram de novo em 2026: a proibição de cartões de crédito na Irlanda chegou com a Gambling Regulation Act a partir de 5 de fevereiro de 2026, e a medida provisória do Brasil de 25 de setembro de 2026 proibiu bancos e instituições de pagamento de processar apostas.

A stack de pagamentos: caixa, orquestração, PSPs e adquirentes

Um adquirente é a instituição que processa os pagamentos com cartão de um comerciante pelas bandeiras. Um provedor de serviços de pagamento coleta os dados da transação e os repassa; uma mesma empresa pode ser os dois. Sobre eles, os operadores de cassino acrescentam duas camadas próprias.

O caixa e a carteira ficam na plataforma de iGaming; a orquestração pode ser parte dela ou um serviço separado.

Por que os pagamentos de cassino são de alto risco: MCC 7995, underwriting e 3-D Secure

As transações de cartão para apostas e jogos de cassino usam o código de categoria de comerciante 7995, que a Visa define como apostas, incluindo fichas de cassino e apostas. As bandeiras mantêm programas de integridade que colocam os jogos de azar entre as categorias de alto risco, e alguns emissores recusam transações 7995 por padrão. Por isso as taxas de aprovação variam tanto entre provedores e mercados.

No Espaço Econômico Europeu, a autenticação forte do cliente vale para a maioria dos pagamentos online com cartão desde 14 de setembro de 2019, geralmente por 3-D Secure. Um pagamento autenticado com sucesso transfere ao emissor do cartão a responsabilidade por chargebacks de fraude, o que importa em uma categoria com altas taxas de contestação. As bandeiras também monitoram as taxas de chargeback e fraude dos comerciantes por meio de programas próprios, então o tratamento de contestações faz parte de manter uma conta de comerciante.

Os provedores de pagamento fazem o underwriting do operador, não da plataforma. Espere perguntas sobre sua licença, mercados, estrutura societária e controles de combate à lavagem de dinheiro antes de qualquer conta entrar em operação.

Quem pode pagar como: regras de mercado em 2026

Antes da proibição, as regras de 2024 do Brasil permitiam apenas Pix, transferências bancárias e cartões de débito ou pré-pagos, com saques para a conta registrada do próprio apostador. Tratamos do encerramento em Brasil proíbe apostas e cassino online. A lição para qualquer mercado: as regras de pagamento mudam mais rápido que as plataformas, então os métodos precisam poder ser ativados ou desativados por jurisdição.

Saques, circuito fechado e verificações de identidade

A UK Gambling Commission considera os pagamentos closed-loop uma boa prática: saques e ganhos retornam ao método usado no depósito. Ela descreve os sistemas open-loop como um risco conhecido de lavagem de dinheiro e classifica cripto como método de pagamento de alto risco. Na prática, o caixa divide cada saque entre os métodos de financiamento do jogador, até o valor depositado por meio de cada um.

As verificações de identidade devem vir antes da movimentação do dinheiro, e não no saque. Na Grã-Bretanha, os operadores devem verificar a identidade antes de o cliente apostar e não podem pedir no saque informações que poderiam ter solicitado antes. Na UE, a diretiva antilavagem de dinheiro exige due diligence do cliente quando o jogador recebe ganhos ou aposta EUR 2.000 ou mais em uma única transação ou em transações vinculadas. Nossa análise de pagamentos de cassino com cripto aborda as moedas digitais com mais detalhes.

Integração de uma API de pagamentos: webhooks, idempotência e conciliação

• Idempotência: envie uma chave única em cada solicitação de pagamento, para que uma nova tentativa após um timeout nunca gere uma segunda cobrança ou um segundo saque.
• Webhooks: confirme o recebimento rapidamente, verifique a assinatura, armazene o evento antes de processá-lo e elimine duplicatas pela referência do provedor. A Adyen, por exemplo, reenvia notificações que não são confirmadas em dez segundos.
• Mapeamento de status: traduza cada status de provedor para um único conjunto de estados da carteira, para que pendente, liquidado, reembolsado e estornado signifiquem a mesma coisa em todo lugar.
• Conciliação: compare diariamente o relatório de cada provedor com o seu ledger; cada PSP informa em um formato próprio.
• Failover: direcione para um segundo provedor quando o primeiro recusar ou ficar fora do ar, sem cobrança em duplicidade.

A mesma disciplina vale para as carteiras de jogos; nosso guia de relatórios e conciliação trata do lado do cassino.

Sete perguntas para um provedor de pagamentos

1. Quais dos meus mercados e tipos de licença vocês aceitam?
2. Quais métodos locais vocês oferecem em cada mercado, para depósitos e para saques?
3. Como funcionam o roteamento, as novas tentativas e o failover quando uma transação é recusada?
4. Vocês oferecem suporte a saques closed-loop entre vários métodos de financiamento?
5. Como os estornos e os alertas de fraude são informados, e com que rapidez?
6. Quais verificações de KYC e AML vocês executam, e quais esperam de mim?
7. Em que formato e com que frequência recebo os relatórios de liquidação?

Fontes: Visa Merchant Data Standards Manual (abril de 2026); UK Gambling Commission (abril de 2025); GamCare (2020); Governo da Austrália (2024); Law Society Gazette (4 de fevereiro de 2026); Agência Gov (25 de setembro de 2026); Diretiva (UE) 2015/849, artigo 11 (2015); documentação da Adyen (2026).

Perguntas frequentes