Saltar para o conteúdo

Segurança

O que está do nosso lado, o que está do lado de quem joga e onde a fronteira passa.

O que está do nosso lado

Quatro medidas concretas, todas verificáveis de uma forma ou de outra. Preferimos descrevê-las do que usar as palavras vagas com que estas páginas costumam ser escritas.

Ligação cifrada

Todo o tráfego entre o navegador e a sala corre em ligação cifrada, incluindo o ecrã de entrada e a caixa. O cadeado na barra de endereços é a verificação disponível a qualquer pessoa, e sem ele não se deve escrever nada em página nenhuma.

Documentos em zona fechada

Os documentos de verificação carregam-se numa zona fechada da conta, nunca por correio electrónico, e ficam acessíveis apenas a quem faz a análise. Um pedido de documentos por mensagem ou por correio não vem de nós, como se detalha em Sites falsos.

Separação de fundos

Os saldos dos jogadores são mantidos separados dos fundos operacionais da sociedade, o que é uma exigência do regime de licenciamento e não uma cortesia. Significa que o saldo de uma conta não é dinheiro de trabalho da empresa.

Dados de cartão fora da caixa

Os dados completos do cartão viajam cifrados directamente para o processador de pagamentos e a caixa nunca os vê. Fica associada à conta apenas uma referência e os últimos quatro dígitos, insuficientes para qualquer cobrança.

O que está do lado de quem joga

Metade da segurança de uma conta não depende de nós e nenhuma medida do lado da casa a substitui. São três hábitos, e o primeiro vale mais do que os outros dois juntos.

Palavra-passe exclusiva

A esmagadora maioria das contas comprometidas em qualquer serviço não foi adivinhada: foi aberta com uma palavra-passe que já tinha aparecido numa fuga de dados de outro sítio. Uma palavra-passe usada só aqui torna esse ataque impossível, e um gestor de palavras-passe resolve o problema de uma vez.

Dupla verificação

Acrescenta um código de seis dígitos à entrada, gerado no aparelho ou recebido por mensagem. A primeira opção é mais segura, porque um código gerado localmente não passa pela rede móvel. Os códigos de recuperação mostrados no momento de a ligar devem ser guardados fora do telemóvel, como se explica em Entrar.

Sair em aparelhos partilhados

Fechar o separador não termina a sessão: ela fica viva até ao tempo de inactividade acabar, o que dá meia hora de acesso a quem pegar no aparelho a seguir. Sair pelo menu da conta fecha-a de imediato.

Onde a fronteira passa

Há um ponto em que nenhuma medida técnica do nosso lado consegue ajudar, e convém ser claro sobre onde ele está.

Credenciais escritas voluntariamente

Se a palavra-passe for escrita numa página falsa, a cifra da ligação, a separação de fundos e tudo o resto deixam de ter efeito: quem a recebeu passa a poder entrar como se fosse o titular. É por isso que a página sobre cópias existe e é a mais importante deste conjunto.

Aparelho comprometido

Um programa instalado fora das lojas com autorizações de acessibilidade lê o ecrã e o que nele se escreve, incluindo códigos de dupla verificação. Nesse cenário, nem a dupla verificação protege. É a razão para nunca instalar ficheiros apresentados como aplicações da marca.

O que fazemos quando algo corre mal

Uma operação invulgar desencadeia uma análise e, se for caso disso, o bloqueio preventivo da conta. É incómodo quando o alarme é falso e é a única forma de travar um acesso indevido antes de haver prejuízo. O desbloqueio passa por confirmação de identidade, descrita em Recuperar acesso.

O que a segurança não cobre

Duas coisas que nada têm a ver com protecção de conta mas aparecem frequentemente na mesma pergunta. Convém separá-las, porque as respostas estão noutro sítio.

Garantia sobre os saldos

A separação de fundos é uma exigência do regime de licenciamento, mas não é o mesmo que um fundo de garantia estatal. O Fundo de Garantia que cobre saldos em caso de incumprimento existe dentro do regime português e não se estende a quem tem licença estrangeira, como está em É legal em Portugal?.

Justiça dos jogos

Não é uma questão de segurança da conta mas de quem fabrica os jogos. Os geradores de números aleatórios pertencem aos estúdios e são verificados por laboratórios independentes; a casa recebe o resultado já decidido. O mecanismo está descrito em Casino online.

Perguntas frequentes

Os meus dados de cartão ficam guardados aqui?

Não. Os dados completos viajam cifrados directamente para o processador de pagamentos e a caixa nunca os vê. Fica associada à conta apenas uma referência e os últimos quatro dígitos, que não permitem qualquer cobrança.

A dupla verificação protege sempre?

Não em dois casos: se o código for escrito numa página falsa em tempo real, e se o aparelho tiver um programa com autorizações de acessibilidade a ler o ecrã. Por isso não se instalam ficheiros apresentados como aplicações da marca.

Qual é a medida de segurança mais eficaz?

Uma palavra-passe usada só aqui. A maioria das contas comprometidas em qualquer serviço foi aberta com uma palavra-passe reaproveitada de outro sítio que sofreu uma fuga de dados. A seguir vem a dupla verificação.

O meu saldo está garantido se a empresa fechar?

Os saldos são mantidos separados dos fundos operacionais, por exigência do regime de licenciamento, mas isso não é o mesmo que um fundo de garantia estatal. O Fundo de Garantia português existe dentro do regime do SRIJ e não se estende a licenças estrangeiras.

Devo mudar a palavra-passe de tempos a tempos?

Mudar por calendário não acrescenta grande coisa e costuma levar a palavras-passe mais fracas. O que vale a pena é mudá-la logo em duas situações: se a tiver escrito numa página suspeita, ou se o mesmo par tiver aparecido numa fuga de dados noutro serviço.

Por onde seguir

Fechar a porta mais usada

Uma palavra-passe exclusiva e a dupla verificação ligada resolvem a maior parte do que pode correr mal numa conta.

Jogue pelo prazer de jogar. Só a partir dos 18 anos. A Linha Vida atende de graça no 1414.

Última actualização: 8 de setembro de 2026

Cookies no Ginja

Os ficheiros indispensáveis mantêm a página de pé. A medição e as campanhas só arrancam se as autorizares. O detalhe está na política de cookies.