Criptografia SSL/TLS 256-bit
Toda comunicação entre o seu dispositivo e nossos servidores é cifrada com SSL 256-bit e política HSTS ativa. Isso impede leitura ou alteração de dados em trânsito, mesmo em redes Wi-Fi públicas.
Sua segurança é nossa prioridade
Segurança e Proteção de Dados – Criptografia SSL e LGPD
A segurança em apostas online não é um selo decorativo: é infraestrutura. Na Q98, todo login, depósito, aposta e saque passa por criptografia SSL 256-bit, análise de risco automatizada e controles de acesso auditados. Aqui você encontra, em detalhe técnico, como protegemos sua conta, seu dinheiro e seus dados pessoais.
SSL/TLS 256-bit
Conformidade LGPD
Antifraude 24/7
Auditoria trimestral
Jogo responsável 18+
256-bit
Criptografia SSL aplicada a todas as transações e páginas de conta
24/7
Monitoramento de segurança e análise antifraude em tempo real
4x/ano
Auditoria de segurança trimestral com testes de intrusão
100%
Conformidade total com a LGPD no tratamento de dados pessoais
137 mil contas ativas sob monitoramento contínuo · avaliação de confiança 4,8/5 entre usuários que acionaram o canal de segurança · tempo médio de primeira resposta de 11 minutos no chat 24/7.
Como protegemos sua conta e seu dinheiro
Segurança de nível bancário aplicada ao entretenimento: criptografia avançada, dados minimizados, regras de risco e uma equipe dedicada de segurança da informação acompanhando a plataforma todos os dias.
Armazenamento seguro de dados
Senhas nunca são gravadas em texto legível: usamos hash irreversível com salt individual. Documentos de verificação ficam em ambiente segregado, com criptografia em repouso e acesso restrito por função.
Proteção contra fraude
Cada depósito e saque passa por regras de risco que checam titularidade do PIX, padrões de dispositivo, geolocalização e histórico da conta. Multicontas e uso de dados de terceiros são bloqueados.
Detecção de atividades suspeitas
Um sistema de monitoramento comportamental compara sua atividade habitual com eventos atípicos — novo dispositivo, IP incomum, tentativas repetidas de login — e pode aplicar bloqueio preventivo até a confirmação do titular.
Autenticação e controle de sessão
Autenticação de dois fatores por aplicativo autenticador, alerta de novo acesso, lista de sessões ativas e encerramento remoto. Você decide quais dispositivos continuam conectados à sua conta.
Segurança operacional contínua
Revisão de código, gestão de vulnerabilidades, backups criptografados e testes de segurança regulares conduzidos por avaliadores independentes. Certificação SSL sempre atualizada e verificada.
Aviso importante: a Q98 nunca solicita senha por e-mail ou telefone. Proteja suas credenciais. Nossa equipe pode pedir confirmação de identidade por documento no ambiente logado, mas jamais senha, código 2FA completo ou senha do seu banco. Em caso de contato suspeito, encerre a conversa e fale com o suporte oficial.
As quatro camadas de segurança da Q98
Da conexão do navegador até a auditoria da infraestrutura, cada camada tem tecnologia definida, escopo de proteção e frequência de revisão. Transparência técnica é o que sustenta a confiança.
| Camada | Tecnologia aplicada | O que protege | Revisão |
|---|---|---|---|
| 1. Transporte | Criptografia SSL 256-bit em todas as transações, HSTS e certificado monitorado | Login, cadastro, depósitos via PIX, saques e páginas de conta | Verificação contínua |
| 2. Dados pessoais | Conformidade total com LGPD, minimização de dados e criptografia em repouso | CPF, documentos de verificação, contatos e histórico de atividade | Revisão trimestral de políticas |
| 3. Risco e fraude | Monitoramento de segurança 24/7 com regras automatizadas e revisão humana | Sessões, dispositivos, titularidade de pagamentos e limites de conta | Tempo real |
| 4. Infraestrutura | Auditoria de segurança trimestral, testes de intrusão e gestão de vulnerabilidades | Servidores, APIs, integrações de provedores e backups | A cada trimestre |
Garantias técnicas verificáveis
- Certificação SSL atualizada e renovada antes do vencimento, com checagem automática de cadeia de confiança.
- Testes de segurança regulares, incluindo varredura de vulnerabilidades e simulação de ataques.
- Equipe dedicada de segurança da informação, responsável por resposta a incidentes e revisão de acessos internos.
O que isso significa na prática
- Você aposta e saca em um ambiente onde os dados sensíveis nunca circulam sem cifragem.
- Tentativas de acesso indevido geram alerta e podem congelar movimentações até a confirmação do titular.
- Nenhum colaborador tem acesso à sua senha — ela não existe em formato legível em nossos sistemas.
- Detalhes da arquitetura e dos provedores estão descritos na página Sobre a Plataforma.
Proteção de dados e conformidade com a LGPD
Tratamos dados pessoais com finalidade declarada, base legal definida e prazo de retenção controlado, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018). Coletamos o mínimo necessário para operar sua conta com segurança.
Quais dados tratamos e por quê
- Identificação: nome, CPF e data de nascimento — obrigação legal de verificar idade e titularidade.
- Contato: e-mail e telefone — alertas de segurança, confirmação de saque e suporte.
- Financeiro: chave PIX e histórico de transações — prevenção à fraude e à lavagem de dinheiro.
- Técnico: dispositivo, IP e registros de acesso — detecção de atividades suspeitas.
- Comportamental: limites e tempo de sessão — ferramentas de jogo responsável.
Seus direitos como titular
- Confirmar a existência de tratamento e acessar seus dados armazenados.
- Corrigir informações incompletas, desatualizadas ou incorretas.
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários.
- Revogar consentimento de comunicações de marketing a qualquer momento.
- Pedir portabilidade e informações sobre compartilhamento com operadores.
Para exercer qualquer direito, abra uma solicitação no suporte 24/7 ou consulte os detalhes na Política de Privacidade.
Compartilhamento restrito: dados são compartilhados apenas com operadores essenciais — processadores de pagamento, provedores de jogos e serviços de verificação de identidade — sob contrato, com finalidade limitada e obrigação de sigilo. A Q98 não vende bases de dados e não repassa informações para publicidade de terceiros.
Transações protegidas
Segurança em depósitos, saques e verificação
O dinheiro é a parte mais sensível da operação — e por isso tem controles próprios, independentes do restante da plataforma.
- Titularidade única: depósitos e saques via PIX só são aceitos em contas bancárias do mesmo CPF cadastrado.
- Verificação de conta: o processo de verificação de identidade é exigido antes do primeiro saque, com upload em canal cifrado.
- Nenhum dado bancário sensível armazenado: credenciais do seu banco nunca passam pela Q98.
- Análise antes da liberação: valores atípicos entram em revisão manual — os prazos estão descritos em Saques Rápidos.
- Confirmação por 2FA: alteração de chave PIX ou de e-mail exige segundo fator e gera alerta ao titular.
Ferramentas de proteção ao jogador e autoexclusão
Segurança também é controle sobre o próprio comportamento. Todas as ferramentas abaixo ficam disponíveis na área logada, em Minha Conta > Jogo Responsável, e podem ser ativadas sem intermediação do suporte.
Limites definidos por você, aplicados pelo sistema
Ao definir um limite, ele passa a valer imediatamente. Reduções são aplicadas na hora; aumentos entram em vigor apenas após um período de reflexão de 24 horas, para evitar decisões impulsivas.
Limite de depósito
Defina um teto diário, semanal ou mensal. Depósitos acima do limite são recusados automaticamente pelo sistema.
Limite de tempo de sessão
Escolha por quanto tempo pode permanecer conectado. Ao atingir o limite, a sessão é encerrada com aviso prévio.
Pausa temporária
Bloqueie o acesso por 24 horas, 7 ou 30 dias. Seu saldo permanece intacto e o saque continua disponível.
Autoexclusão
Suspensão de 6 meses ou mais, irreversível durante o período contratado, com bloqueio de login e de comunicações promocionais.
Alerta de realidade
Notificações periódicas mostram tempo jogado, total apostado e resultado da sessão, sem interromper sua navegação.
Histórico de atividade
Extrato completo de apostas, depósitos, saques e acessos, exportável para conferência a qualquer momento.
Como denunciar atividades suspeitas
Recebeu uma mensagem estranha pedindo dados, viu movimentações que não reconhece ou encontrou um site imitando a Q98? Siga o procedimento abaixo — quanto mais rápido o registro, maior a chance de bloqueio preventivo.
1
Preserve as evidências
Salve capturas de tela, endereços de e-mail, links recebidos, data e hora do ocorrido. Não clique novamente em links suspeitos nem responda ao contato.
2
Proteja a conta imediatamente
Altere a senha, encerre todas as sessões ativas e ative a autenticação de dois fatores. Se não conseguir acessar, solicite bloqueio emergencial pelo chat.
3
Registre a denúncia no canal oficial
Abra um ticket no suporte 24/7 selecionando o assunto “Segurança”. Descreva o ocorrido e anexe as evidências — o caso é encaminhado à equipe de segurança da informação.
4
Acompanhe o protocolo
Você recebe um número de protocolo e atualizações por e-mail. Casos de acesso indevido têm triagem prioritária, com retorno em até 24 horas úteis após a análise técnica.
Perguntas frequentes sobre segurança da conta
Senha forte, autenticação de dois fatores, phishing e privacidade: as dúvidas mais comuns respondidas de forma direta.
Como criar uma senha forte para minha conta?
Use no mínimo 12 caracteres, combinando letras maiúsculas e minúsculas, números e símbolos. Evite CPF, datas de nascimento, nomes de times ou sequências óbvias. Nunca reutilize a senha de e-mail ou de banco na plataforma, prefira um gerenciador de senhas e troque a credencial imediatamente se suspeitar de vazamento em qualquer outro serviço.
Como ativo a autenticação de dois fatores (2FA)?
Acesse Minha Conta > Segurança > Autenticação em dois fatores, escolha o aplicativo autenticador, escaneie o código exibido e confirme com o código de seis dígitos. Guarde os códigos de recuperação em local offline. Se precisar de acompanhamento, o suporte 24/7 orienta a ativação passo a passo sem nunca pedir sua senha.
A Q98 pode pedir minha senha por e-mail, SMS ou telefone?
Nunca. A Q98 não solicita senha por e-mail ou telefone, nem códigos 2FA completos ou senhas do seu banco. Qualquer contato nesse formato é tentativa de fraude: não responda, não instale arquivos anexados e registre a denúncia no canal de segurança do suporte.
Como confirmar que estou no ambiente oficial da plataforma?
Verifique se o navegador exibe conexão segura com certificado SSL válido e se o endereço é exatamente o domínio oficial q98.com, sem palavras adicionais, hifens extras ou terminações diferentes. Evite acessar por links recebidos em grupos de mensagens e sempre digite o endereço ou use um favorito salvo por você.
Meus dados pessoais são compartilhados com terceiros?
Apenas com operadores estritamente necessários à operação — processadores de pagamento, provedores de jogos e serviços de verificação de identidade — sempre sob contrato, com finalidade limitada e cláusula de sigilo, conforme a LGPD. Não há venda de dados nem repasse para publicidade externa. O detalhamento está na Política de Privacidade.
O que fazer se eu suspeitar de acesso indevido à minha conta?
Troque a senha, encerre todas as sessões ativas, ative o 2FA e confira o histórico de apostas e saques. Em seguida, abra um ticket de segurança no suporte com data, hora e detalhes do que identificou. A equipe pode aplicar bloqueio preventivo de movimentações financeiras até a confirmação do titular.
A autoexclusão pode ser cancelada antes do prazo?
Não. A autoexclusão é irreversível durante o período escolhido (a partir de 6 meses), justamente para funcionar como proteção efetiva. Durante o bloqueio, o login é impedido e comunicações promocionais são suspensas. O saldo remanescente permanece disponível para saque via PIX na titularidade cadastrada.
É seguro depositar e sacar via PIX na Q98?
Sim. As transações trafegam com criptografia SSL 256-bit e só são processadas quando a chave PIX pertence ao mesmo CPF do cadastro. A plataforma não armazena credenciais do seu banco e cada movimentação passa por regras antifraude antes da liberação, o que reduz risco de desvio e uso de contas de terceiros.
Continue explorando
Sobre a Plataforma
Arquitetura, provedores integrados e como a operação é organizada por trás da interface.
Jogo Responsável
Limites, autoavaliação, sinais de alerta e onde buscar apoio especializado no Brasil.
Política de Privacidade
Bases legais, prazos de retenção e como exercer seus direitos previstos na LGPD.
Suporte 24/7
Chat, e-mail e canal de segurança para denúncias, bloqueios e ativação de 2FA.
18+
Apostas são destinadas exclusivamente a maiores de 18 anos e podem causar dependência. Jogue com responsabilidade, aposte apenas valores que não comprometam seu orçamento e utilize as ferramentas de limite e autoexclusão sempre que necessário. Este conteúdo tem caráter informativo sobre práticas de segurança e proteção de dados e não constitui garantia de resultado em qualquer jogo. Em caso de dificuldade em controlar o hábito de apostar, procure ajuda profissional.