Sua conta protegida com a mesma tecnologia dos maiores bancos brasileiros: SSL 256 bits em trânsito, AES-256 em repouso, conformidade total com a LGPD e RNG auditado por laboratório independente a cada trimestre.
Três camadas técnicas que isolam, criptografam e monitoram cada dado que passa pela plataforma.
Toda comunação entre seu dispositivo, app ou navegador e os servidores do 15k.com passa por TLS 1.3 com certificados SSL de 256 bits renovados a cada 90 dias.
Dados pessoais, transacionais e de pagamento ficam armazenados criptografados com AES-256. Chaves gerenciadas por KMS dedicado com rotação automática.
Stack distribuído em provedores tier III+ com redundância geográfica, firewalls de aplicação (WAF) e mitigação de DDoS em camadas 3, 4 e 7.
Equipe dedicada de Security Operations Center observa logs de autenticação, transações e jogo em tempo real. Incidentes críticos têm resposta em menos de 5 minutos.
Como o 15k.com se posiciona frente ao padrão de mercado brasileiro de apostas e fintechs.
| Camada de proteção | 15k.com | Padrão de mercado | Mínimo legal |
|---|---|---|---|
| Criptografia em trânsito | TLS 1.3 + SSL 256 bits | TLS 1.2 + SSL 128 bits | Sem obrigatoriedade |
| Criptografia em repouso | AES-256-GCM + KMS HSM | AES-128 ou sem padrão | Não exigido |
| Auditoria de RNG | Trimestral por laboratório independente | Anual ou sob demanda | Sem obrigatoriedade |
| Verificação de identidade (KYC) | 2 documentos + selfie acima de R$2.000 | 1 documento no cadastro | Verificação básica |
| Prevenção a lavagem (AML) | Monitoramento em tempo real | Relatório mensal manual | COAF pós-fato |
| Conformidade com LGPD | DSAR em 15 dias úteis + Encarregado designado | Política pública sem processo ativo | Lei 13.709/2018 |
| Autenticação 2FA | App autenticador + SMS opcional | Somente SMS | Não exigido |
| Bloqueio de VPN para saque | Ativo em transações sensíveis | Indisponível | Não aplicável |
Cumprimos obrigações legais brasileiras e mantemos políticas internas de governança de dados.
Tratamos dados pessoais conforme a Lei 13.709/2018. Você mantém controle sobre suas informações e pode exercer seus direitos a qualquer momento.
Prevenimos fraude, lavagem de dinheiro e uso por menores de idade com protocolos obrigatórios em pontos críticos da jornada.
Cinco sistemas independentes que se cruzam para barrar tentativas antes do prejuízo.
Cruzamento de CPF, e-mail, telefone, IP e fingerprint de dispositivo. Tentativas de abrir segunda conta com o mesmo CPF são bloqueadas no cadastro.
Saques e depósitos sensíveis são negados quando detectamos VPN, proxy residencial ou Tor. Acesso de leitura permanece liberado.
Limites dinâmicos por usuário e por sessão para evitar arbitragem automatizada e tentativas de exploit em odds ou bugs de interface.
Padrões de digitação, navegação e timing são analisados. Controle tomado por outra pessoa dispara nova verificação de identidade.
Depósitos via PIX são validados por nome e CPF do pagador. Transferências de terceiros são estornadas automaticamente.
Após alteração de método de saque, senha ou dispositivo, aplicamos janela de 24h para primeira retirada. Reduz impacto de contas invadidas.
Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins comerciais. O acesso interno é auditado e restrito por escopo.
Respostas diretas sobre como protegemos conta, dados e jogos.
Usamos TLS 1.3 com SSL 256 bits para todos os dados em trânsito entre seu dispositivo e nossos servidores. Em repouso, os dados sensíveis são protegidos com AES-256, o mesmo padrão adotado por instituições financeiras brasileiras. Os certificados são renovados automaticamente a cada 90 dias.
Sim. Somos conformes com a Lei Geral de Proteção de Dados (Lei 13.709/2018). Você pode solicitar acesso, retificação, anonimização ou exclusão dos seus dados pessoais pelo suporte, com resposta em até 15 dias úteis. Temos um Encarregado (DPO) designado para tratar diretamente de questões de privacidade.
Para saques acima de R$2.000 é obrigatória a verificação KYC com dois documentos oficiais com foto (RG, CNH ou passaporte) e uma selfie ao vivo. Validações adicionais podem ser solicitadas para valores elevados ou em casos de prevenção a lavagem de dinheiro (AML). Todo o processo é feito dentro da plataforma, sem envio por e-mail.
Todos os jogos usam um Gerador de Números Aleatórios (RNG) certificado por laboratório independente. A auditoria acontece trimestralmente e cobre todos os títulos do catálogo — slots, crash games, roleta, blackjack e dados. Os relatórios são mantidos em arquivo e disponibilizados mediante solicitação ao suporte.
Usamos fingerprinting de dispositivo, análise comportamental em tempo real, verificação cruzada de CPF, IP e dados cadastrais, além de bloqueio de VPN para transações sensíveis. Contas duplicadas são identificadas já no cadastro e bloqueadas. Tentativas de depósito via PIX de terceiros são estornadas automaticamente.
Sim e recomendamos fortemente. O 2FA via app autenticador (Google Authenticator, Authy, Microsoft Authenticator) ou SMS pode ser ativado nas configurações da conta. A ativação adiciona uma camada extra de proteção contra acesso não autorizado, mesmo que alguém descubra sua senha.
Dados de cartão de crédito não são armazenados — processamos via gateway PCI-DSS Level 1 e mantemos apenas um token irreversível. Para PIX, registramos apenas o histórico de transação (valor, data, status), nunca credenciais bancárias. Saques são sempre iniciados por você, com destino validado pelo seu CPF.
Canais disponíveis para tirar dúvidas, reportar atividades suspeitas ou exercer seus direitos de privacidade.
Aviso de transparência: Nenhum sistema é 100% seguro. Recomendamos ativar autenticação de dois fatores (2FA), nunca compartilhar credenciais e revisar regularmente o histórico de acesso. Apostas apenas para maiores de 18 anos. O jogo pode causar dependência — se precisar de ajuda, ligue para o CVV 188.