Segurança e Privacidade — SSL 256-bit, LGPD e Proteção de Dados

1. Criptografia e SSL: o que acontece antes do dado sair do seu celular

Toda página de j77.com — da home ao caixa, passando pelo chat das mesas ao vivo — é entregue exclusivamente por HTTPS. O certificado é emitido por autoridade certificadora pública, renovado anualmente e validado pelo próprio navegador: é por isso que o cadeado aparece ao lado do endereço. Com HSTS habilitado, qualquer tentativa de abrir o site em conexão não criptografada é automaticamente convertida para HTTPS antes de qualquer dado trafegar.

Na prática, quando você digita a senha ou confirma um saque conectado ao Wi-Fi de um aeroporto, o conteúdo sai do aparelho já embaralhado por uma chave de sessão AES de 256 bits. Quem interceptar o tráfego enxerga apenas ruído — não o valor, não o CPF, não a senha. Senhas, aliás, jamais são gravadas em texto plano: guardamos somente o hash com salt, o que significa que nem a equipe técnica consegue ler a sua senha original.

2. Proteção de dados pessoais e conformidade com a LGPD

A operação segue a Lei Geral de Proteção de Dados (Lei 13.709/2018) com um princípio simples: coletar o mínimo necessário para abrir a conta, processar pagamentos e cumprir obrigações legais. Não pedimos profissão, renda familiar, contatos da agenda nem acesso a redes sociais. O cadastro trabalha com sete campos básicos — nome completo, CPF, data de nascimento, e-mail, telefone, endereço e senha — e nada além disso é exigido para jogar.

Seus dados não são vendidos. Não existe repasse a corretoras de dados, listas de marketing ou anunciantes externos. O compartilhamento acontece apenas com parceiros indispensáveis à operação: processadores de pagamento (para liquidar depósitos e saques), estúdios de jogo ao vivo (para transmitir a mesa e registrar as rodadas) e laboratórios de auditoria, sempre com o volume mínimo de informação necessário.

Os direitos que você pode exercer

• Acesso: receber a relação completa dos dados vinculados ao seu CPF.
• Correção: ajustar endereço, telefone ou grafia do nome diretamente na área logada.
• Portabilidade: obter o histórico em arquivo legível para uso próprio.
• Eliminação: apagar dados tratados por consentimento — lembrando que registros financeiros e de identificação seguem retidos pelo prazo legal.
• Revogação: sair das comunicações de marketing sem perder o acesso à conta.
• Oposição: questionar um tratamento específico e receber justificativa por escrito.

Os pedidos são abertos pelo suporte e respondidos em até 15 dias. A descrição completa das finalidades, dos operadores envolvidos e das hipóteses de compartilhamento está na política de privacidade dentro dos Termos e Condições. Se quiser entender quem está por trás da operação antes de enviar qualquer documento, a página Sobre a J77 reúne posicionamento, estrutura e princípios editoriais da marca.

3. Segurança de pagamentos: tokenização e PCI-DSS

Dados bancários não são guardados em texto plano nos nossos servidores. Quando você cadastra uma chave Pix ou um cartão, o número real é substituído por um token — uma sequência sem valor fora do ambiente do processador de pagamento, que opera sob os requisitos do padrão PCI-DSS. Se o método for removido, o token é invalidado e não pode ser reaproveitado.

Essa arquitetura tem um efeito prático: mesmo que alguém consiga acesso indevido à sua sessão, não conseguirá ver o número completo do cartão nem transferir para outra conta. Todo saque é enviado obrigatoriamente para uma conta ou chave Pix registrada no mesmo CPF do cadastro, regra que continua valendo mesmo após a conta atingir níveis avançados do programa VIP.

Camadas de conferência em cada saque

Prazos, limites por método e a lista de comprovantes aceitos estão detalhados na página de pagamentos, que funciona como complemento operacional desta central de segurança.

4. Anti-fraude e fair play: como o resultado é garantido

O time de risco monitora a plataforma em tempo real, 24 horas por dia. O sistema sinaliza padrões como múltiplas contas criadas no mesmo dispositivo, cadastros com dados repetidos, apostas coordenadas entre contas diferentes na mesma mesa de roleta (cobrindo campos opostos para neutralizar risco) e tentativas de exploração de promoções. Contas sinalizadas passam por revisão humana antes de qualquer decisão — o objetivo é proteger quem joga de forma honesta, não penalizar sequências de sorte.

Nas mesas com crupiê real

A transparência do cassino ao vivo vem da própria natureza do produto: cartas e rodas são físicas, filmadas em estúdio com múltiplas câmeras e transmissão contínua em HD. Cada rodada recebe identificação de mesa e número de rodada, arquivados junto ao histórico da sua conta. Se houver dúvida sobre uma mão de blackjack ao vivo ou um giro de roleta, basta informar esse ID ao suporte para que a rodada seja recuperada e conferida quadro a quadro.

Nos jogos com RNG e nos crash games

Jogos que dependem de gerador de números aleatórios têm o RNG submetido pelos estúdios parceiros a laboratórios de teste independentes reconhecidos no setor, como iTech Labs e eCOGRA, que verificam distribuição estatística e imprevisibilidade dos resultados. Já os crash games usam o modelo provably fair: antes da rodada começar, o hash SHA-256 da server seed é publicado; combinado à sua client seed e ao nonce, ele determina o multiplicador. Quando a seed é rotacionada, você pode recalcular o hash e comprovar que o resultado não foi alterado no meio do caminho — inclusive em rodadas de Aviator.

• Auditoria independente anual dos sistemas de jogo e dos relatórios de pagamento.
• Percentual de retorno teórico (RTP) publicado na ficha de cada jogo, sem ajustes por conta individual.
• Histórico de rodadas exportável pela área logada, com data, valor e resultado.
• Suspensão preventiva em caso de suspeita de conta compartilhada ou uso de software automatizado.

5. Verificação de conta (KYC): o que enviar e quanto tempo leva

A verificação é exigida uma única vez, no primeiro saque. Você joga, deposita e movimenta a conta normalmente antes disso; o processo entra em cena quando o dinheiro precisa sair da plataforma. Todo o envio é feito online, na área logada, em Conta > Verificação — nada é solicitado por e-mail, aplicativo de mensagens ou telefone.

A triagem é automatizada e, quando há divergência — foto desfocada, comprovante vencido, nome abreviado —, um analista humano revisa o caso. O prazo oficial vai de 1 a 24 horas e a maior parte das aprovações sai em até 2 horas em dias úteis. Três detalhes reduzem bastante o tempo de espera: fotografar o documento sobre superfície lisa com boa luz, manter as quatro bordas visíveis e evitar capturas de tela de outra tela.

Além de atender às regras de prevenção à lavagem de dinheiro, o KYC é a barreira que impede menores de 18 anos de movimentarem valores e que terceiros usem documentos alheios. Ele também é o ponto de partida das ferramentas de autocontrole — limites de depósito, pausas e autoexclusão descritas em Jogo Responsável —, porque só funcionam de verdade quando vinculadas a uma identidade confirmada.