| 1. Transporte |
TLS 1.3 com certificado SSL 256-bit, HSTS e redirecionamento forçado para HTTPS |
Dados trocados entre seu celular e nossos servidores (login, valores, apostas) |
Certificado renovado a cada 90 dias |
| 2. Armazenamento |
Banco de dados criptografado em AES-256; documentos em repositório isolado com acesso por função |
CPF, data de nascimento, documentos e comprovantes enviados |
Auditoria interna trimestral |
| 3. Senhas |
Hash Argon2id com salt individual — a senha nunca é gravada nem exibida em texto puro |
Acesso à conta em caso de vazamento de base de terceiros |
Política revisada a cada 6 meses |
| 4. Autenticação |
2FA por app autenticador ou SMS, alerta de login em novo dispositivo e expiração de sessão em 20 min de inatividade |
Login indevido e alteração de dados bancários por terceiros |
Monitoramento contínuo |
| 5. Antifraude |
Motor de regras + modelo de risco analisando mais de 60 sinais por sessão (dispositivo, IP, velocidade, padrão de aposta) |
Múltiplas contas, abuso de bônus, contas laranja e chargeback |
Ajuste de regras semanal |
| 6. Pagamentos |
Validação de titularidade: a chave PIX de saque precisa estar no mesmo CPF do cadastro |
Desvio de saque para contas de terceiros |
Em cada transação |
| 7. Infraestrutura |
Backups criptografados a cada 6 horas, retenção de 30 dias e teste de restauração documentado |
Saldo, histórico de apostas e comprovantes em caso de falha técnica |
Teste de restauração mensal |
| 8. Aplicação |
Testes de intrusão semestrais por equipe externa, revisão de código e programa privado de recompensa por falhas |
Vulnerabilidades exploráveis no site e no app iOS/Android |
Semestral + a cada release maior |