Marca 92M em dourado sobre fundo escuro
Proteção de conta e dados

Segurança da conta: criptografia, antifraude e auditoria de jogos

Quem pesquisa “é seguro?” antes de depositar merece resposta técnica, não slogan. Esta página descreve cada camada de proteção em uso no 92M.COM, o que ela bloqueia na prática e com que periodicidade é revisada — incluindo o que ainda depende de você.

Ativar a verificação em duas etapas leva menos de um minuto e bloqueia acesso de terceiros mesmo se a senha vazar em outro serviço.

  • TLS 1.3 em todas as sessões
  • Trimestral · auditoria de RNG
  • 100% dos saques com conferência de titularidade
Conjunto de selos técnicos de segurança e auditoria sobre fundo escuro
TLS 1.3Protocolo único aceito em login, depósito e saque; versões antigas são recusadas na borda
4 ×/anoAuditoria de RNG em laboratório independente, com relatório por trimestre fechado
99,92%Uptime medido na mediana dos últimos 90 dias, incluindo janelas de manutenção
47 sTempo mediano de primeira resposta do chat para chamados de conta e acesso

Todos os números desta página indicam amostra e condição. Quando a medida depende de etapa do usuário — como KYC aprovado ou chave PIX cadastrada — o pré-requisito vem escrito junto.

Detalhamento do processo antifraude

Quatro camadas, e o que cada uma bloqueia

Segurança só é verificável quando cada controle tem escopo declarado. Abaixo, as camadas ativas na plataforma, na ordem em que uma tentativa de fraude as encontra.

01

Transporte: TLS 1.3 e HSTS

Toda sessão — navegador ou app — trafega sobre TLS 1.3 com sigilo de encaminhamento. Conexões em protocolos antigos são recusadas antes de chegar à aplicação e o HSTS impede o rebaixamento para HTTP.

Bloqueia: interceptação em Wi-Fi público e captura de senha em trânsito.

02

Credenciais: hash lento e 2FA

Senhas nunca são gravadas em texto legível: usamos função de derivação lenta com sal por usuário, o que torna inviável reconstruir a senha mesmo a partir da base. A verificação em duas etapas é opcional no cadastro e recomendada em todas as contas.

Bloqueia: reuso de senha vazada em outro site e força bruta por listas.

03

Pagamentos: tokenização

Dados de pagamento são tokenizados no parceiro processador. A plataforma guarda um token e os quatro últimos dígitos para você reconhecer o método; o dado completo não fica em nossos servidores nem aparece para o atendimento.

Bloqueia: uso do seu meio de pagamento por quem acessar um relatório interno.

04

Comportamento: monitoramento contínuo

Regras automáticas observam dispositivo, geolocalização aproximada, velocidade de troca de método e padrão de depósito/saque. Desvios abrem revisão manual antes da liberação do saque via PIX, não depois.

Bloqueia: conta tomada por terceiro e tentativa de saque para titular diverso.

Etapas verificáveis

O que acontece quando alguém entra de um dispositivo novo

O fluxo abaixo roda igual para todo mundo, inclusive para você trocando de celular. Ele é o motivo mais comum de “minha conta bloqueou sozinha” — e o motivo pelo qual uma senha vazada, isolada, não basta para esvaziar um saldo.

  1. Identificação do dispositivo

    O acesso é comparado com os dispositivos já confirmados na conta. Aparelho desconhecido entra como não confiável.

  2. Bloqueio automático e aviso

    A sessão fica suspensa e um link de confirmação segue para o e-mail cadastrado, normalmente em cerca de 2 minutos.

  3. Confirmação pelo titular

    Só quem tem acesso ao e-mail libera o dispositivo. Sem confirmação, o login expira e nada é movimentado.

  4. Saque em conferência reforçada

    Nas primeiras 24 horas após liberar um dispositivo novo, pedidos de saque passam por revisão manual adicional.

Ver opções de acesso

Tela de login com etapa de confirmação de dispositivo novo
Auditoria de RNG

Como a aleatoriedade dos jogos é verificada

Resultado de slot, roleta ou crash precisa ser imprevisível e independente da rodada anterior. Isso não se prova com selo bonito: prova-se com amostra grande, teste estatístico e periodicidade fixa.

Escopo de auditoria por tipo de conteúdo — referência do trimestre fechado mais recente.
EscopoO que é testadoAmostra mínimaPeriodicidade
RNG dos jogos próprios de catálogoDistribuição uniforme, independência entre rodadas e ciclo do gerador10 milhões de rodadasTrimestral
RTP efetivo publicadoDesvio entre RTP teórico e retorno observado em produção90 dias corridosTrimestral
Títulos de estúdios terceirosCertificação mantida pelo próprio estúdio junto ao laboratório que contrataDefinida pelo estúdioConforme o fornecedor
Integridade de build dos jogosConferência de assinatura do pacote publicado contra a versão auditada100% das publicaçõesA cada deploy
Mesas com crupiê ao vivoProcedimento de embaralhamento, câmera e registro de rodada pelo operador de estúdioSessões gravadasContínua

Auditoria é feita por laboratório independente contratado para o período, sem vínculo societário com a operação. Não afirmamos licença, selo ou patrocínio que não exista; valores de RTP publicados por estúdio seguem a ficha de cada título em RTP e volatilidade. Detalhes de infraestrutura, latência e janelas de manutenção estão em plataforma.

Etapa de conferência de documento e dados do titular da conta
Titularidade e idade

Uma conta, um CPF, um titular

A regra que mais gera dúvida também é a mais simples: a conta pertence a uma pessoa física maior de 18 anos e não pode ser cedida, vendida ou operada por terceiros. É o que permite recusar um saque suspeito sem travar quem está certo.

  • Idade mínima de 18 anos — verificada no cadastro e reconferida no KYC; conta de menor de idade é encerrada e o depósito, devolvido à origem.
  • CPF único por conta — cadastros duplicados são unificados ou suspensos; bónus obtidos em conta duplicada são cancelados.
  • Chave PIX do mesmo titular — conferência em 100% dos saques; titularidade divergente devolve o valor ao saldo para correção.
  • Documento com foto e selfie — exigidos uma única vez, no KYC, e novamente apenas se houver alteração cadastral relevante.
  • Sem conta compartilhada — acesso simultâneo de perfis distintos abre revisão antifraude automaticamente.

Como funciona o KYC

Confiança em pagamentos

Verificação antes de liberar o PIX

Cada pedido de saque passa por quatro conferências automáticas antes de entrar na fila de pagamento. Quando tudo bate, a mediana dos últimos 90 dias fica em 4 min 12 s entre o pedido e o crédito — sempre após KYC aprovado.

  • Titularidade — CPF do cadastro comparado ao CPF da chave PIX de destino.
  • Rollover em aberto — saldo com bónus pendente não entra no saque; as regras estão na página de bónus.
  • Padrão de movimentação — depósito e saque imediatos sem jogo abrem revisão manual.
  • Limite diário — faixa de R$ 30 a R$ 60.000 por dia, por titular verificado.

Prazos, limites por faixa e o que fazer quando o comprovante não chega estão detalhados em saque via PIX.

Conferir prazos do PIX

Validação de chave PIX vinculada ao mesmo CPF em comprovante de saque
Proteção de dados e retenção

O que guardamos, por quanto tempo e quem acessa

Dados cadastrais

Nome, CPF, data de nascimento, e-mail e telefone. Mantidos enquanto a conta existir e pelo prazo legal de 5 anos após o encerramento.

Acesso: conformidade e atendimento, com registro de consulta.

Documentos de KYC

Documento com foto e selfie em armazenamento cifrado, separados da base de operação. Retenção pelo mesmo prazo legal de 5 anos.

Acesso: apenas conformidade, nunca pelo chat.

Dados de pagamento

Somente token e quatro últimos dígitos. O número completo fica no processador, não em nossos servidores.

Acesso: nenhum operador humano vê o dado completo.

Registros de sessão

Data, hora, IP e assinatura de dispositivo, usados para antifraude e para você auditar acessos. Retenção de 12 meses.

Acesso: time de segurança, sob trilha de auditoria.

Histórico de jogo e transações

Rodadas, apostas, depósitos e saques, necessários para contestação e conferimento de bónus. Retenção pelo prazo legal.

Acesso: disponível a você na própria conta.

Seus direitos

Você pode pedir relatório dos dados tratados, correção de cadastro, autoexclusão e encerramento da conta pelos canais de suporte.

Prazo de resposta: até 15 dias corridos.

Não vendemos dados pessoais e não enviamos comunicação comercial a quem pediu autoexclusão. Ferramentas de limite de depósito, tempo e perda estão em jogo responsável.

Suspeita de acesso indevido

Cinco ações, nesta ordem

  1. Troque a senha por uma exclusiva deste site, sem reuso de e-mail ou banco.
  2. Ative a verificação em duas etapas — leva menos de um minuto no painel de acesso.
  3. Encerre as sessões ativas e remova dispositivos que você não reconhece.
  4. Abra chamado no chat informando data e hora aproximada do acesso estranho.
  5. Solicite congelamento preventivo de saques enquanto a revisão ocorre.

Após a solicitação, o congelamento preventivo de saldo e saques é aplicado em até 15 minutos e o time antifraude revisa o histórico de sessão, dispositivo e transações do período indicado.

Nunca pedimos senha, código de 2FA ou foto de documento por telefone, SMS ou redes sociais. Qualquer contato nesse formato deve ser tratado como tentativa de golpe e reportado ao suporte.

Canais de atendimento

Onde registrar um caso de segurança

Chat 24/7

Primeira resposta mediana de 47 s. Canal indicado para bloqueio urgente de conta e congelamento de saque.

E-mail de conformidade

Para envio de documentos, contestação de transação e pedidos de relatório de dados. Retorno em até 1 dia útil.

Central de ajuda

Artigos passo a passo sobre 2FA, troca de e-mail, dispositivos confiáveis e status de KYC.

Ver canais de suporte

Dúvidas frequentes

Perguntas sobre segurança da conta

Como sei que a conexão com o site está criptografada?

Todas as sessões usam TLS 1.3 com cifras modernas e HSTS ativo. No navegador, o cadeado deve aparecer ao lado do endereço. Se o cadeado não aparecer ou o navegador avisar sobre certificado inválido, encerre a sessão e fale com o suporte antes de digitar senha ou dados de pagamento.

Vocês armazenam o número do meu cartão ou a minha chave PIX?

Dados de pagamento são tokenizados: o sistema guarda apenas um token e os quatro últimos dígitos para você reconhecer o método. A chave PIX fica vinculada ao CPF do titular e é conferida em 100% dos saques antes do envio, como descrito em saque via PIX.

Com que frequência o RNG dos jogos é auditado?

O gerador de números aleatórios dos jogos próprios de catálogo passa por auditoria trimestral em laboratório independente, com análise de distribuição e de RTP efetivo sobre amostra mínima de 10 milhões de rodadas. Títulos de estúdios terceiros mantêm certificação própria junto aos laboratórios que contratam.

Entrei de um celular novo e a conta foi bloqueada. Por quê?

É o bloqueio automático de novo dispositivo. O acesso fica suspenso até a confirmação pelo link enviado ao e-mail cadastrado, em cerca de 2 minutos. Se você não reconhece a tentativa, não confirme: troque a senha em login e acione o suporte pelo chat.

Posso sacar para a conta bancária de outra pessoa?

Não. A titularidade é individual e intransferível: o CPF do cadastro precisa ser o mesmo CPF da chave PIX de destino. Pedidos com titularidade divergente são recusados e o valor volta ao saldo para correção do cadastro.

Por quanto tempo meus documentos de KYC ficam guardados?

Documentos de verificação ficam em armazenamento cifrado e são retidos pelo prazo legal de 5 anos após o encerramento da conta, acessíveis apenas pela equipe de conformidade e com registro de acesso. Você pode pedir relatório dos seus dados pelo suporte.

O que faço diante de suspeita de acesso indevido?

Troque a senha, ative a verificação em duas etapas, encerre as sessões ativas e registre o caso no chat. O congelamento preventivo de saques é aplicado em até 15 minutos após a solicitação, enquanto o time antifraude revisa o histórico.

Jogar com limite ajuda na segurança da conta?

Ajuda no controle financeiro, que é parte da proteção. Limites de depósito, tempo de sessão, perda e autoexclusão estão disponíveis em jogo responsável e passam a valer imediatamente; reduções são aplicadas na hora e aumentos respeitam período de espera.

Menos de um minuto

Ative a verificação em duas etapas hoje

Senha forte protege contra adivinhação. A segunda etapa protege contra vazamento em outro serviço — que é a origem mais comum de acesso indevido em contas de jogo.

Continue a leitura

Páginas relacionadas

Aviso de conformidade

Nenhum sistema elimina totalmente o risco de fraude. Mantenha senha exclusiva, nunca compartilhe códigos de verificação e desconfie de qualquer contato que peça esses dados. Serviço proibido para menores de 18 anos.

Esta página descreve controles técnicos e procedimentos operacionais do 92m.com. Não afirmamos licença, selo, certificação nomeada, parceria ou patrocínio que não exista. Jogo pode causar dependência: defina limites em jogo responsável e aposte apenas valor que você pode perder.