O Polymarket é confiável? O que o histórico de 2026 mostra

O Polymarket é proibido no Brasil e em Portugal

Brasil e Portugal bloquearam o Polymarket. O Brasil derrubou o acesso em abril de 2026 e Portugal em janeiro de 2026. A página abrir não equivale a autorização, e os depósitos seguem bloqueados no Brasil.

A pergunta "o Polymarket é confiável" começa, no Brasil e em Portugal, na lei. Em abril de 2026, o governo brasileiro bloqueou pelo menos 27 sites de mercados de previsão, incluindo Polymarket e Kalshi. A Secretaria de Prêmios e Apostas do Ministério da Fazenda determinou o bloqueio, a Anatel notificou mais de 20 mil provedores e o Conselho Monetário Nacional proibiu bancos de atender plataformas sem autorização, segundo O Globo.

A página pode até abrir em alguns casos, e abrir não é permissão. "Não é possível realizar apostas nem efetuar depósitos", afirmou o Ministério da Fazenda ao O Globo, que reporta monitoramento contra tentativas de burlar o bloqueio. Na checagem da AFP, a justificativa do governo é a falta de regulação própria e o risco de endividamento, e a resolução do TSE de 2024 proíbe apostas em resultados de eleição.

Portugal bloqueou antes, em janeiro de 2026. A SRIJ, reguladora portuguesa de jogos, determinou o bloqueio por falta de licença, e Vodafone, Meo e NOS cumpriram. A lei de jogos online do país, de junho de 2015, cobre só apostas esportivas, cassino e corridas de cavalos, então a categoria não tem licença possível. O próprio Polymarket declara restrições em 33 países, e seu mercado das presidenciais movia mais de 104 milhões de euros em 21 de janeiro de 2026.

Verifique a lei local, e leia o resto como análise da própria plataforma, dos contratos aos reembolsos.

Polymarket é legítimo ou só tem muito dinheiro

O Polymarket é um operador legítimo e muito capitalizado. Nenhum relatório de incidente publicado mostra bug de código explorado nos contratos que liquidam as apostas, e os Termos internacionais limitam a responsabilidade a US$ 100. Legitimidade não assegura o saldo.

Em 6 de novembro de 2026, abrimos a página de captação do Polymarket na DropsTab e contamos nove rodadas. Oito têm valores divulgados e somam US$ 3,88 bi, detalhados na tabela dos financiadores.

Dinheiro de investidor não é promessa ao usuário. Os Termos internacionais de uso, emitidos pela Adventure One QSS sob lei do Panamá, negam compensação por perdas em hacks e limitam a responsabilidade a US$ 100. Até o aviso público padrão não promete nada, como a conta oficial escreveu no X.

Operar é arriscado. Perda de 100% pode ocorrer.

Os contratos deixam uma via de perda, o ghost fill. Um pré-print acadêmico (arXiv 2606.16852, v2, 10 de outubro de 2026) atribuiu 48,8% das 2.037.304 liquidações revertidas na exchange, de agosto de 2025 a agosto de 2026, a esse ataque. O ataque funciona sem bug algum. O atacante casa a sua ordem, esvazia o próprio lado antes da liquidação e faz a operação reverter, com você perdendo a execução. Nenhuma dessas perdas foi compensada.

Qual Polymarket você está usando e se ele paga

O International, operado pela Adventure One QSS, guarda o dinheiro dos usuários em carteiras de autocustódia na Polygon. O Polymarket US, da QCX LLC, é registrado na CFTC e mantém dólares em custódia. A parada de 29 de outubro de 2026 atingiu apenas o International.

Para um comparativo completo, veja nosso confronto entre Kalshi e Polymarket.

Polymarket International e o saque on-chain

No International, o colateral é pUSD, convertido em USDC nas carteiras que você controla. Os saques on-chain são instantâneos e gratuitos, mas o pool de conversão pode esvaziar, e transferências acima de US$ 50 mil devem ser divididas. Um saldo grande pode exigir mais de um saque.

Em 27 de outubro de 2026, a CFTC apura se a Polymarket descumpriu o acordo de 2022 que afasta usuários dos EUA da plataforma, e as regras por país estão no nosso guia de legalidade do Polymarket.

Polymarket US é só para residentes nos Estados Unidos

O Polymarket US exige residência nos EUA e KYC completo, com SSN, documento e selfie pelo Socure, então não atende o leitor do Brasil ou de Portugal. A licença veio de compra, e o perfil de investidor do Polymarket na DropsTab registra a aquisição da QCX em 21 de julho de 2025 por US$ 112 milhões.

A exchange licenciada mantém dólares de clientes em conta exclusiva, separada do caixa operacional, segundo o FAQ, e os saques voltam ao método de depósito original em 1 a 4 dias úteis. A regra pesou em fevereiro de 2026, quando o processador Checkout.com marcou mais de 80% das tentativas de depósito como fraude, após pelo menos US$ 10 milhões em cartões roubados, segundo o Wall Street Journal.

Discussões no Reddit descrevem saques pendentes por semanas, e o Trustpilot dá 1,3 de 5 ao site em cerca de 660 avaliações, em 6 de novembro de 2026. As avaliações mostram reclamações recorrentes, e não perdas verificadas. Para quem pode operar, escrevemos sobre como lucrar no Polymarket e sobre copy trading na plataforma.

Quem financia o Polymarket e o que esse dinheiro não cobre

Capital real e concentrado pesa contra um golpe de saída. O Polymarket captou US$ 3,88 bi em oito rodadas com valores divulgados, segundo a DropsTab, a maior parte do ICE e da 1789 Capital. Nada disso garante o saldo dos usuários.

O pre-money do Polymarket subiu 17,5 vezes em 607 dias, de US$ 1,2 bi em janeiro de 2025 a US$ 21 bi em agosto de 2026. DropsTab Research, em 6 de novembro de 2026.

Os dois maiores cheques vieram da Intercontinental Exchange, que comprometeu até US$ 2 bi em 7 de outubro de 2025 e acrescentou US$ 600 mi em março de 2026, e da 1789 Capital, líder da rodada de US$ 1 bi, descrita pelo Wall Street Journal como fundo de Donald Trump Jr. Sem a rodada marcada como inexata, a captação confirmada fica em cerca de US$ 3,28 bi.

Mercados de previsão somam 80% das cinco operações registradas da 1789 Capital e 33,3% das seis do ICE, contra 8,6% da Founders Fund. Quem tem tanto dinheiro no setor tem pouco motivo para um golpe de saída, e nosso panorama dos mercados de previsão mapeia o campo e as alternativas.

Esse capital protege a empresa, e não o seu saldo. O analista JC Parets (@JC_ParetsX) apontou a saída de dinheiro no X, em agosto.

Os ativos sob gestão no Polymarket caíram 40% desde o começo do verão, enquanto centenas de milhões de dólares saíram ou foram perdidos em apostas. As únicas pessoas dizendo o quão ótimos são os mercados de previsão sempre parecem ser as mesmas que são pagas para dizer isso.

Os saques do International são transferências on-chain que qualquer um verifica, e nenhum dinheiro dos investidores cobre um usuário hackeado.

Os contratos inteligentes do Polymarket são seguros

Os três contratos da era v1 que verificamos no Etherscan têm código publicado e não podem ser trocados por proxy. Nenhum relatório de incidente publicado mostra bug explorado. Os contratos V2 vivos podem ser atualizados por governança, o que move a confiança do código para o operador.

Em 6 de novembro de 2026 verificamos três contratos da era v1 no Etherscan, olhando três pontos. Se o código-fonte está publicado, se dá para trocá-lo por um proxy e quais poderes de administrador ele carrega.

No v1, um administrador pode pausar a negociação, gerenciar papéis e definir quem recebe as taxas. O ABI publicado no Polygonscan não tem função de administrador que saque o colateral dos usuários. O modo de apenas cancelamento visto em 29 de outubro foi um ajuste off-chain de ordens, e a ChainSecurity auditou o v1.

Mercados novos rodam na V2 desde 2 de novembro, com a pilha antiga em paralelo. A página atual de contratos lista o CTF Exchange V2, o adaptador Neg Risk e o pUSD, que não verificamos. A conta WorldOfMercek explicou a troca no X, em outubro.

Com a @Polymarket processando US$ 4,97 bi em volume de 30 dias, sua fundação CTF de 2019 está virando uma limitação. O Protocol V2 substitui essa pilha cheia de adaptadores por uma camada única de posições, colateral $pUSD, uma única exchange e infraestrutura modular de mercados. …

Nas palavras do próprio thread, "o preço é o risco de governança". Contratos da V2 podem ser atualizados por governança, e o usuário confia que o operador não os mudará contra seus interesses. Seis empresas auditaram a V2 em 2026, mas auditoria cobre código, e não site, chaves ou fornecedores. Foi nessas camadas que cada perda de 2026 aconteceu.

Hacks do Polymarket em 2026 pela camada atingida

Nenhum hack de 2026 explorou bug nos contratos de liquidação. As perdas de usuários vieram de scripts de fornecedores no site, em junho e em 29 de outubro. O dreno de maio levou dinheiro da própria empresa, por uma chave de seis anos.

Como ler a linha do tempo abaixo.

• Cada linha é uma camada, do navegador à blockchain, com scripts do site no topo e contratos de liquidação na base.
• Cada ponto é um incidente único. Verde marca reembolso dado ou prometido, cinza marca episódio sem fundo de usuário perdido, e o anel tracejado, de dezembro de 2025, marca silêncio da plataforma.
• A barra vermelha são os ghost fills na janela de agosto de 2025 a agosto de 2026 do estudo.

Em 29 de outubro, a PeckShield alertou sobre o site comprometido em tempo real, no X.

Parece que a interface da @Polymarket pode estar comprometida. NÃO interaja no site por enquanto.

A Polymarket confirmou o incidente na mesma noite. A porta de entrada foi um fornecedor, a DebugBear, comprometida pelo próprio registrador de domínio, segundo a CNBC e The Record. O script criava aprovações dentro de sessões logadas, e o relayer do Polymarket, que paga o gás pelo usuário, usava cada aprovação para sacar segundos depois.

A investigação on-chain da Bitquery contou US$ 2,73 milhões saindo de 737 contas em 985 saques dentro de uma hora, e a conta mediana perdeu US$ 171. O saldo na sessão foi o único limite do que um navegador aberto entregava.

Como ler o gráfico abaixo.

• A área de cada círculo é proporcional ao valor perdido, e o azul são os US$ 2,73 milhões das 737 contas.
• O anel vermelho são as quatro contas acima de US$ 100 mil, com 43% do total, e o vermelho cheio é a maior perda verificada, de US$ 358.369.
• O ponto branco, na mesma escala, é a perda mediana de US$ 171.

A negociação voltou depois de cerca de uma hora, e os dois incidentes no site estão no nosso registro de hacks de cripto.

O Polymarket reembolsa depois de um hack

Para hacks, muitas vezes sim, sempre a critério do Polymarket e em termos cada vez mais duros. Os Termos negam compensação por hacking e limitam a responsabilidade a US$ 100, e disputas de resolução já ficaram sem reembolso.

Os Termos dizem que a plataforma "não será responsável por nenhuma compensação, reembolso" por perdas em hacks. Todo reembolso até agora foi decisão da própria empresa, e o histórico vai de generoso a nada.

O dreno de outubro teve a resposta mais completa. O Polymarket diz ter devolvido US$ 3,9 milhões, os US$ 2,7 milhões roubados mais US$ 1,2 milhão por perdas da pausa. Contas acima de US$ 10 mil assinaram um termo com verificação de identidade, e 95% das carteiras afetadas foram reembolsadas até 1 de novembro.

A promessa de reembolso "integral" de junho nunca teve confirmação independente, e nada foi anunciado sobre o vazamento de login de dezembro de 2025.

Disputas de resolução são julgadas caso a caso. O Polymarket recusou reembolso no mercado de minerais da Ucrânia, de março de 2025, chamando o caso de "não é uma falha de mercado", e reembolsou compradores de Yes no mercado de Barron Trump, em junho de 2024.

Parte do dinheiro roubado pode voltar fora do controle do Polymarket. Produtores de blocos da Polygon congelaram cerca de 70,49 milhões de POL a pedido do Polymarket e da Binance, dos quais cerca de 23,86 milhões vêm do incidente de outubro. Uma proposta no fórum da Polygon pede um hard fork que mova esses saldos para endereços de recuperação, e respostas no fórum questionam o precedente. A proposta estava na pauta da reunião de 5 de novembro, mas em 6 de novembro nenhuma decisão foi publicada. Mesmo aprovado, o fork será ensaiado antes na testnet Amoy. Saldo congelado não é reembolso até o fork acontecer.

Quem decide se você ganhou no Polymarket

Um voto de detentores do token UMA decide os mercados contestados. As nove maiores carteiras tiveram em média 56,3% do peso em 489 votos, na medição da Bitquery, e removê-las não teria mudado nenhum resultado. O risco real está em mercados com regras ambíguas.

Qualquer um pode propor um resultado depositando uma garantia de tipicamente US$ 750, dentro de uma janela de duas horas para desafios. Depois de duas disputas, um voto de detentores de UMA decide, e o caminho leva de 4 a 6 dias. Mercados baseados em preço liquidam por um feed de dados.

As nove maiores carteiras tiveram em média 56,3% do peso em 489 votos, na medição da Bitquery. Em 6 de novembro reconstruímos a alocação genesis da UMA com os dados de vesting da DropsTab, e fundadores e investidores iniciais somavam 45,6% da oferta inicial. O peso atual pode ser outro, e o token ainda pode ser emitido.

O mercado de minerais da Ucrânia, com mais de US$ 7 milhões, liquidou como Yes em março de 2025 sem contrato assinado, depois que uma baleia deu cerca de 25% dos votos, segundo a CoinDesk.

O risco maior são regras que deixam margem de julgamento. Em junho de 2026, o voto resolveu Não sobre a Strategy vender bitcoin em maio, embora o 8-K da SEC mostrasse venda de 32 BTC entre 26 e 31 de maio. A Galaxy, no lado perdedor, chamou o esclarecimento de mudança retroativa de regra, e dois traders entraram com processo em Nova York, ainda pendente.

A UMA estreitou o problema, com propostas incorretas cortadas em 59% no primeiro mês dos propositores gerenciados, segundo o relato da própria UMA. Antes de comprar, abra a aba Rules do mercado e confira uma fonte de resolução e um prazo exato.

Como acompanhar os riscos do Polymarket com alertas

Você não conserta o site do Polymarket, mas controla três coisas. O tamanho do saldo numa sessão aberta, as aprovações que essa sessão assina e a velocidade para descobrir uma saída não autorizada. Cada passo abaixo responde a um incidente de 2026.

Os passos servem a quem ainda tem saldo onde a plataforma é acessível ou a quem só acompanha os mercados. Nada aqui é convite para depositar ou apostar.

• Comece pelo status jurídico do seu país. No Brasil e em Portugal o acesso está bloqueado, e página aberta não é autorização.
• Opere de uma carteira dedicada, com saldo baixo. Em 29 de outubro, o saldo na sessão foi o único limite do dreno.
• Leia cada pedido de assinatura e revogue aprovações antigas com o Revoke.cash. Isso contém scripts como o de junho, e não teria parado os saques de outubro via relayer.
• Saia da sessão de polymarket.com quando não estiver operando. O script de outubro só funcionou dentro de sessões abertas.
• Monitore o endereço de depósito no Drops Bot. Adicione o endereço público e configure direção OUT e evento Approve. O plano gratuito acompanha 20 carteiras a partir de um endereço público, sem guardar chaves. Um Approve ou saída que você não fez pede revogação e retirada na hora.
• Evite mercados com regras ambíguas e acompanhe os que você mantém. Palavras como "anuncia" ou "concorda" são as que foram para votação. O módulo Polymarket do Drops Bot segue qualquer mercado, com alertas de mudança de preço, preço-alvo, trocas grandes e volume, e o plano gratuito cobre 20 mercados. O guia do bot de Telegram do Polymarket mapeia as ferramentas.

A captura de tela abaixo, em inglês, mostra o menu de filtros de carteira do Drops Bot. A linha Tx Types define a direção das transações, e a linha Events escolhe o evento do alerta.

A captura abaixo, em inglês, mostra os alertas por mercado do módulo Polymarket, do preço-alvo à meta de volume. Cada campo da tela corresponde a um dos tipos de alerta do passo 6.

Como o Drops Odds avisa cedo sobre uma disputa

O Drops Odds é o bot de Telegram gratuito do time DropsTab. Ele avisa quando um mercado seu se move, então um esclarecimento ou uma disputa chega no mesmo dia, em vez de só na liquidação. É monitoramento de dados públicos, e não ferramenta de aposta. Acompanhe as odds vivas do Polymarket e os eventos em alta com o Drops Odds.

Tokens falsos do Polymarket e golpes de airdrop

A DropsTab lista a moeda como ainda não negociada, com apenas uma lista de espera e um airdrop no registro, então não existe token do Polymarket e todo site de resgate de POLY é falso. O ticker POLYMARKET na Solana é um instrumento separado, o PreStocks. Golpes de 2026 foram atrás exatamente desse ângulo, de uma página falsa de Community Rewards a um bot de copy trading feito para roubar chaves privadas. A equipe do Polymarket nunca pede frase de recuperação nem códigos de login.