Conformidade e proteção da conta

Segurança e Jogo Responsável no 28j.com

Esta página não vende nada. Ela existe para você conferir, em poucos minutos, o que protege sua conta, o que fazemos com seus dados e quais travas dá para ligar quando o jogo deixa de ser diversão.

No 28j.com, limite de depósito, pausa e autoexclusão ficam no mesmo menu da carteira — sem abrir chamado, sem esperar aprovação de ninguém. Reduzir um limite vale na hora. Aumentar exige 24 horas de espera, e isso é proposital: decisão tomada no impulso raramente é a melhor.

Se você chegou aqui procurando saber se um site de apostas é seguro, comece pelos cinco itens verificados logo abaixo e depois passe pelas ferramentas de jogo responsável. Quem quiser entender a parte técnica dos jogos encontra o detalhe em o que é RTP, e quem quiser o retrato geral da operação pode ler a página a plataforma.

Painel de limites de depósito e tempo de sessão na conta do jogador
Tela de limites: valores diário, semanal e mensal ficam visíveis antes de qualquer depósito.
12auditorias de RTP por ano
90 diasrenovação do certificado SSL
2 minpara aplicar a autoexclusão
48 hpara sair de e-mail, SMS e push
24 hde espera para aumentar limite

O que é verificado — e com que frequência

Selo bonito no rodapé não prova nada sozinho. O que o time de conformidade do 28j.com controla é escopo (o que a camada cobre) e periodicidade (de quanto em quanto tempo alguém de fora confere). São cinco frentes:

Selo de licença de operação da plataformaLicença de operação
B2C/394/2017
Selo de auditoria mensal dos jogos e do RTPAuditoria mensal
de RTP e RNG
Selo de criptografia dos dados da conta com SSL de 256 bitsCriptografia
SSL/TLS 256-bit
Selo de PIX conforme as regras do Banco CentralPIX conforme o
Banco Central

1. Licença de operação Revisão anual

A mesma licença cobre as quatro verticais que você acessa com uma carteira só: cassino, mesas ao vivo, futebol e eSports. Não existe "produto fora do escopo" rodando por fora.

EscopoCassino, ao vivo, esportes, eSports
VerificaçãoRelatório trimestral + revisão anual
RegistroB2C/394/2017

2. Auditoria independente de RTP Mensal

Todo mês um laboratório externo puxa os logs de rodadas e compara o retorno real com o RTP teórico declarado pelo provedor. Divergência acima da margem estatística tira o jogo do ar até a correção.

EscopoRNG e RTP de 580+ jogos
FrequênciaMensal, amostra de milhões de rodadas
PublicaçãoRTP visível na ficha de cada jogo

Entenda como ler o RTP de um jogo

3. Criptografia SSL/TLS 256-bit Trimestral

Login, cadastro, carteira, upload de documento e chat trafegam em canal cifrado. Senha não fica em texto puro no banco: vira hash com salt, o que impede leitura mesmo por quem tem acesso à base.

EscopoSessão, carteira, KYC e suporte
CertificadoRenovado a cada 90 dias
VarreduraTeste de vulnerabilidade trimestral

4. PCI DSS Level 1 Anual + ASV

Número de cartão não é armazenado aqui — o dado vira token no processador certificado. Na prática, nem o atendimento consegue ver os 16 dígitos do seu cartão quando você abre um chamado.

EscopoCrédito, débito e tokenização
AuditoriaAnual, por avaliador credenciado
Varredura ASVA cada 3 meses

5. PIX conforme o Banco Central Conciliação diária

Saque só cai em chave PIX do CPF titular da conta. É uma regra chata para quem quer pagar "no PIX do amigo", mas é ela que corta conta laranja e uso indevido de identidade.

EscopoDepósitos e saques em reais
Prazo de saqueA partir de 4 minutos
Taxa e limite0% de taxa · R$ 42.000/dia

Ver prazos e limites por método de pagamento

Dados, privacidade e o que fica registrado

O 28j.com trata dado pessoal sob a LGPD, e a regra interna é simples: coletar o mínimo necessário para verificar identidade, pagar você e cumprir obrigação legal. Nada além disso vira produto de marketing.

01 · Escopo de coleta

O que é coletado

Nome completo, CPF, data de nascimento, e-mail, telefone, endereço, IP, modelo do aparelho e histórico de transações. CPF e data de nascimento não são opcionais — é o que valida a idade mínima e bloqueia conta duplicada.

Documento com foto e selfie só são solicitados na verificação do primeiro saque ou em análise antifraude.

02 · Prazo de guarda

Por quanto tempo fica salvo

Registros financeiros e KYC5 anos após o encerramento
Logs de sessão e IP12 meses
Conversas do chat6 meses
Cookies de medição6 meses

Vencido o prazo legal, o registro é anonimizado e deixa de ligar qualquer transação a você.

03 · Princípio de compartilhamento

Com quem é compartilhado

Somente com quem precisa para a conta funcionar: provedores dos jogos, processador de pagamento, laboratório de auditoria de RTP e autoridade competente mediante ordem formal.

Não vendemos base de contatos, não repassamos seu telefone para corretor de lista e não exibimos seu nome real em rankings ou salas ao vivo.

04 · Direitos do titular

O que você pode exigir

  • Acesso a uma cópia dos seus dados e do histórico de apostas
  • Correção de cadastro errado (nome, endereço, telefone)
  • Portabilidade em arquivo legível por máquina
  • Eliminação ou anonimização, respeitado o prazo legal de 5 anos
  • Revogação do consentimento de marketing a qualquer momento

Pedido pelo chat ou pelo encarregado de dados, com resposta em até 15 dias úteis: abrir solicitação no suporte.

Cinco travas que você mesmo configura

Todas ficam no mesmo lugar dentro da conta 28j.com, em Conta > Jogo responsável, e valem no site e no aplicativo ao mesmo tempo. Não precisa falar com atendimento para ativar nenhuma delas — só para cancelar, nos casos em que o cancelamento é permitido.

Limite de depósito

Você define teto diário, semanal e mensal. A redução entra em vigor na mesma hora; o aumento fica pendente por 24 horas e ainda pede confirmação por e-mail.

Caminho: Conta > Jogo responsável > Limite de depósito

Limite de aposta

Teto por rodada de slot ou crash, por mão nas mesas ao vivo e por bilhete esportivo. Serve bem para quem sabe que aumenta a aposta depois de uma sequência ruim.

Caminho: Conta > Jogo responsável > Limite de aposta

Lembrete de tempo de sessão

Alerta na tela a cada 15, 30 ou 60 minutos, mostrando tempo jogado e resultado líquido da sessão. Dá para pausar o jogo no próprio aviso e voltar depois.

Caminho: Conta > Preferências > Lembrete de sessão

Pausa (cool-off)

Bloqueio temporário de 24 horas, 7 ou 30 dias. O login fica travado, mas o saldo continua disponível para saque — pausa não é confisco de dinheiro.

Caminho: Conta > Jogo responsável > Pausa

Autoexclusão

Períodos de 6 meses, 1 ano, 5 anos ou permanente. Durante o prazo, o pedido é irreversível: nem o suporte reabre. Seu contato sai de e-mail, SMS e push em até 48 horas.

Caminho: Conta > Jogo responsável > Autoexclusão — ou pedido direto no chat 24 horas

Antes de configurar

Entre primeiro na conta para que as travas fiquem gravadas no seu perfil e não apenas no navegador. Se você ainda não sabe como acessar, veja login e cadastro.

Dica: ative a verificação em duas etapas na mesma tela de preferências

Autoteste rápido: seis perguntas honestas

Não é diagnóstico clínico e nem tem placar. São seis situações que aparecem com frequência nos relatos que chegam ao atendimento. Responda pensando nos últimos três meses:

  • Você já apostou um valor que estava reservado para aluguel, mercado ou conta de luz?
  • Depois de perder, você aumenta a aposta no mesmo dia para tentar recuperar o que saiu?
  • Você fica jogando mais tempo do que tinha planejado e só percebe quando olha o relógio?
  • Você esconde de familiares ou do parceiro quanto deposita e quanto tempo passa jogando?
  • Você já pegou dinheiro emprestado, usou cheque especial ou cartão de crédito para depositar?
  • Você fica irritado, ansioso ou sem sono quando passa um ou dois dias sem apostar?

Marcou duas ou mais? Vale ativar uma pausa de 7 dias antes do próximo depósito e baixar o limite diário para um valor que você perderia sem alterar a rotina. Se marcou quatro ou mais, a recomendação é autoexclusão de 6 meses e uma conversa com apoio profissional — e não é exagero.

Aposta é entretenimento pago, como cinema ou ingresso de jogo. Quando vira plano de renda ou tentativa de resolver dívida, o mecanismo já está funcionando contra você.

18+, controle parental e onde pedir ajuda

Aviso de proibição de apostas para menores de 18 anos

O cadastro no 28j.com exige CPF e data de nascimento, que são conferidos contra base oficial antes da liberação do primeiro saque. Conta identificada como de menor de idade é encerrada, as apostas são anuladas e o saldo devolvido ao titular do meio de pagamento usado no depósito. Divulgar aposta para adolescente, emprestar conta ou apostar em nome de terceiro também leva a bloqueio definitivo.

Controle parental em casa

Se o celular ou o computador é compartilhado com crianças, três ajustes resolvem a maior parte do risco:

  • Ative o Tempo de Uso (iOS) ou o Family Link (Android) e restrinja conteúdo adulto na loja de aplicativos;
  • Não salve senha nem cartão no navegador e mantenha a biometria ligada no acesso à conta;
  • Instale um bloqueador de sites de aposta (BetBlocker e similares são gratuitos) no aparelho das crianças ou no roteador.
Canal de atendimento por chat usado para pedidos de autoexclusão

Onde pedir ajuda

Chat 24 horas em português para pausa, autoexclusão ou remoção de contato de marketing — tempo médio de resposta de 2 minutos.

  • CVV — 188: ligação gratuita, 24 horas, para apoio emocional em crise.
  • Jogadores Anônimos Brasil: grupos presenciais e on-line, sem custo.
  • CAPS da sua cidade: atendimento público para dependência comportamental.

Abrir o chat e falar com o atendimento

Continue pelo que interessa

Configure hoje, não depois da próxima sessão

Entre na sua conta 28j.com, abra o menu Jogo responsável e escolha um teto de depósito com o qual você dormiria tranquilo. Leva menos de um minuto — e é a única aposta do site em que a casa não tem vantagem nenhuma.

Reduções de limite valem imediatamente. Aumentos passam por 24 horas de espera.