SIGAP sob fiscalização: SPA-MF notifica operadores por falhas nos dados e eleva o nível de exigência do setor

Ao longo de junho de 2026, a Secretaria de Prêmios e Apostas do Ministério da Fazenda (SPA/MF) enviou ofícios a operadores de apostas esportivas cobrando regularização de falhas no envio de dados ao Sistema de Gestão de Apostas (SIGAP). Os documentos marcam uma virada: o regulador não está mais apenas verificando se os arquivos chegaram – está cruzando os dados entre si e cobrando que eles fechem.

Dois tipos de ofício, dois níveis de risco

Os documentos identificados variam em gravidade. Alguns tem caráter mais técnico-administrativo, solicitando regularizações com prazo determinado. Outros são notificações formais, com linguagem explicita sobre as consequências do não atendimento – incluindo a abertura de processos administrativos sancionadores e a aplicação de penalidades previstas na legislação vigente. Em qualquer dos casos, o recado e o mesmo: o regulador identificou problemas, sabe exatamente onde estão e está cobrando resposta.

Quando a falha técnica vira passivo fiscal

Para entender por que um erro nos dados pode escalar até um processo sancionador, e preciso compreender como o SIGAP foi concebido. O sistema não recebe um arquivo único, mas diversos tipos de arquivos que precisam ser coerentes entre si. Cada transação deixa rastro em mais de um deles. Um prêmio pago, por exemplo, precisa aparecer tanto no registro da aposta quanto na movimentação da carteira do jogador. Quando esses registros não se conciliam, o GGR calculado deixa de refletir a operação real.

E o GGR nao e apenas uma métrica de negócio. E a base de cálculo dos repasses legais obrigatórios previstos na Lei 14.790/2023 – as parcelas devidas ao esporte, a saúde e a seguridade social. Um GGR distorcido por dados que não fecham significa repasses calculados sobre um valor que não corresponde à realidade. Nesse momento, o que começou como um problema operacional passa a ter dimensão tributária e regulatória, com potencial de gerar autuações e revisões retroativas.

A base normativa invocada pelos ofícios não e nova: as Portarias SPA/MF n. 722/2024, que disciplina o envio dos dados operacionais, e n. 1.231/2024, que exige integridade, consistência e disponibilidade das informações. O que mudou foi a decisão do regulador de fiscalizar ativamente aquilo que a norma já previa.

O peso do histórico: um ano inteiro sob auditoria

Um ponto que amplifica o risco – e ainda passa despercebido por parte do setor – e a retroatividade. A validação cruzada do SIGAP opera sobre toda a base enviada desde janeiro de 2025. Isso significa que o regulador tem capacidade de auditar não apenas os envios recentes, mas todo o histórico já transmitido ao governo. Operadores que cumpriram os prazos de envio, mas nunca verificaram a consistência interna dos arquivos entre si, podem ter passivos acumulados que só agora começam a aparecer como objeto de fiscalização formal.

Receber um ofício hoje pode ser, portanto, o reflexo de falhas que se iniciaram há mais de um ano.

Os diagnósticos realizados pela Safefy junto a operadores do setor revelam que esse tipo de problema e mais frequente do que se imagina: apostadores sem registro correspondente nos arquivos obrigatórios, transações financeiras sem rastreabilidade completa, dias em que arquivos obrigatórios simplesmente não foram gerados. Isolados, esses erros parecem pontuais. Acumulados ao longo de meses, criam um passivo de dados que e exatamente o que a SPA passou a cruzar.

Da entrega formal a consistência defensável

O movimento da SPA sinaliza uma transição que especialistas já antecipavam: a saída de um mercado em fase de adaptação e a entrada em maturidade regulatória. Nesse novo estágio, entregar os arquivos no prazo deixou de ser suficiente. O regulador passou a examinar se os dados que compõem esses arquivos se sustentam quando colocados lado a lado.

E nesse contexto que o trabalho de empresas especializadas em compliance SIGAP se torna crítico. A Safefy aplica sobre os dados de seus clientes – antes do envio ao governo – um processo abrangente de validação que garante que os dados estejam íntegros, consistentes e em conformidade com o que a SPA exige na fiscalização. O objetivo e que, quando o regulador examinar os dados, eles fechem – e que qualquer correção necessária já tenha sido feita antes, não depois de um ofício.

“A discussão deixou de ser sobre enviar os dados no prazo e passou a ser sobre a solidez desses dados quando o regulador os examina em conjunto. A integridade dos dados e o que vai definir quem está preparado para esse mercado de verdade. Quem não está se atentando a isso hoje pode estar acumulando um passivo enorme sem nem saber – e quando o regulador bater na porta, as consequências podem ser críticas e de difícil reversão”, disse Eduardo Franceschett, CEO da Safefy.

Além da validação corrente, a Safefy realiza diagnósticos históricos sobre a base já enviada ao SIGAP – mapeando inconsistências acumuladas e corrigindo-as antes que se tornem objeto de fiscalização formal, exatamente o cenário que a SPA passou a perseguir.

O que os operadores precisam fazer agora

Para operadoras que ainda não receberam um ofício, o momento e de antecipação: revisar ativamente a consistência dos envios já realizados desde janeiro de 2025, verificar se há lacunas nos arquivos obrigatórios e implementar rotinas de validação antes de cada envio – não depois.

Para quem já recebeu a notificação, o prazo e curto e o escopo de resposta e amplo. Ter um parceiro que conhece profundamente a lógica do SIGAP – e que já diagnosticou e corrigiu esse tipo de problema em operações reais – pode ser a diferença entre responder com precisão ao regulador ou aprofundar o passivo.

O recado que emerge dessa nova fase de fiscalização e estrutural. À medida que a SPA consolida sua capacidade de cruzar e auditar os dados de todo o setor, a consistência das informações enviadas ao SIGAP tende a se tornar um dos pilares da operação regulada – tão relevante quanto a obtenção da própria licença. A pergunta que cada operador deve se fazer não e se recebera um ofício, mas se, quando isso acontecer, seus dados vão fechar.