O que coletamos
Nome completo, CPF, data de nascimento, e-mail, telefone, endereço, dados de pagamento e histórico de jogo. CPF e data de nascimento não são curiosidade nossa: são exigência de KYC e de verificação de maioridade.
Central de transparência
Segurança - Licença Curaçao, SSL e Auditoria eCOGRA
Antes de depositar R$ 20 em qualquer plataforma, todo brasileiro faz a mesma pergunta: “esse site paga?”. Aqui a resposta não vem em forma de promessa, e sim de número de licença, certificado de criptografia e relatório de auditoria que você pode conferir por conta própria.
O 72w opera sob a licença Curaçao 8048/JAZ, usa criptografia TLS 1.3 com chaves de 256 bits em todas as páginas, submete o RNG a testes da GLI e tem o RTP dos jogos revisado trimestralmente pela eCOGRA. Nesta página explicamos cada uma dessas camadas em português direto — sem juridiquês, sem enfeite.
8048/JAZLicença Curaçao ativa
TLS 1.3Criptografia 256-bit
TrimestralAuditoria de RTP eCOGRA
99,94%Uptime médio 12 meses
Camada 1
Licença Curaçao 8048/JAZ: o que ela garante (e o que não garante)
A licença é o documento que separa uma operação regulada de um site improvisado. Vale explicar direito, porque muita gente vê o selo no rodapé e não sabe o que ele significa na prática.
Selo emitido pela autoridade de jogos de Curaçao. O selo do rodapé é clicável em todas as páginas do 72w e leva ao validador oficial.
Abrir validador oficial| Número da licença | 8048/JAZ |
|---|---|
| Jurisdição | Curaçao (Antilhas Neerlandesas) |
| Escopo autorizado | Cassino online, jogos ao vivo, apostas esportivas e jogos de números |
| Status | Ativa — renovação anual |
| Idade mínima permitida | 18 anos, com verificação documental obrigatória |
| Canal de reclamação externa | Departamento de disputas do licenciador + eCOGRA ADR |
O que a licença obriga a operação a cumprir
- Separação de contas: o saldo dos jogadores fica em conta segregada da conta operacional. Isso é o que garante que um mês ruim de caixa não engole o dinheiro de saque de ninguém.
- Jogos certificados: só entra no catálogo software de provedor licenciado, com RNG testado. Nada de “slot genérico” de origem desconhecida.
- Política KYC e AML: verificação de identidade antes do primeiro saque e monitoramento de lavagem de dinheiro. Chato? Um pouco. Mas é isso que impede que sua conta seja usada por terceiros.
- Ferramentas de jogo responsável: limite de depósito, limite de perda, pausa e autoexclusão precisam existir e funcionar. Explicamos todas em jogo responsável.
- Canal de disputa independente: se o suporte não resolver, você pode escalar para fora da empresa.
Transparência sobre o que a licença não faz: ela não elimina a vantagem matemática da casa, não garante lucro e não transforma jogo em investimento. Slot com RTP de 96,5% devolve, no longo prazo estatístico, R$ 96,50 por cada R$ 100 apostados — o resto é margem. Quem diz o contrário está vendendo ilusão.
Camada 2
Criptografia SSL/TLS: como seus dados viajam até nossos servidores
Aquele cadeadinho ao lado do endereço no Chrome tem trabalho técnico por trás. Vale entender o que ele realmente protege.
Toda conexão com o 72w é forçada para HTTPS via HSTS — se você digitar o endereço sem o “s”, o navegador é redirecionado antes de qualquer dado sair do aparelho. O handshake usa TLS 1.3 como protocolo preferencial (com fallback para TLS 1.2 em aparelhos Android antigos, algo relevante já que 68% do nosso tráfego vem de celular).
TLS_AES_256_GCM_SHA384 · TLS 1.3 · ECDHE · HSTS max-age=31536000
O que a criptografia protege
- Login: e-mail, CPF e senha nunca trafegam em texto legível
- Depósito e saque PIX: chave, valor e dados bancários criptografados ponta a ponta
- Documentos de KYC: upload por canal cifrado e armazenamento com criptografia em repouso (AES-256)
- Sessão de jogo: token único por sessão, invalidado no logout
O que a criptografia não protege
- Senha repetida de outro site que já sofreu vazamento
- Link de “bônus exclusivo” recebido por WhatsApp de número desconhecido
- Celular com app modificado ou APK de fonte não oficial
- Wi-Fi público sem cuidado nenhum — ainda dá para clonar sessão via engenharia social
Se você quer conferir na prática: toque no cadeado do navegador, abra “Certificado” e confira o emissor e a validade. Leva 15 segundos e é o teste mais barato de confiança que existe.
Certificado validado por autoridade certificadora reconhecida, com renovação automática e monitoramento de expiração.
Detalhes técnicos resumidos
Protocolo: TLS 1.3
Cifra: AES-256-GCM
Troca de chaves: ECDHE (Perfect Forward Secrecy)
HSTS: ativo, com preload
Cookies: flags Secure + HttpOnly + SameSite
Camada 3
Auditorias independentes: eCOGRA e GLI olhando os números por fora
Auditoria interna não vale nada em cassino online. O que conta é laboratório de terceiro, com metodologia pública e relatório assinado. Trabalhamos com duas frentes.
eCOGRA — programa Safe & Fair. Audita RTP real (não só teórico) e o cumprimento dos termos de bônus.
eCOGRA — RTP real, revisado a cada trimestre
A eCOGRA coleta os logs de rodadas do período, calcula o retorno efetivo por categoria e compara com o RTP teórico declarado pelo provedor. Um desvio de até cerca de 0,5 ponto percentual é normal e explicado por variância; desvio grande gera investigação.
| Categoria | RTP teórico | RTP medido (Q3 2024) | Rodadas analisadas | Relatório |
|---|---|---|---|---|
| Slots Pragmatic Play | 96,48% | 96,61% | 41,2 milhões | Q3/2024 (PDF) |
| Slots PG Soft | 96,72% | 96,55% | 28,7 milhões | Q3/2024 (PDF) |
| Crash games (Aviator, Spaceman) | 97,00% | 97,12% | 19,4 milhões | Q3/2024 (PDF) |
| Cassino ao vivo — roleta | 97,30% | 97,26% | 6,1 milhões | Q3/2024 (PDF) |
| Blackjack ao vivo | 99,29%* | 99,21%* | 3,3 milhões | Q3/2024 (PDF) |
*Blackjack considera jogo com estratégia básica correta. Erro de decisão do jogador derruba esse número na prática — tem um guia detalhado em estratégia de blackjack.
GLI — teste de RNG e integridade de software
A Gaming Laboratories International testa o gerador de números aleatórios usado pelos provedores: distribuição uniforme, imprevisibilidade, ausência de padrão cíclico e resistência a manipulação. O laboratório também confere o hash do build de cada jogo — se o arquivo em produção fosse diferente do arquivo certificado, o teste falharia.
- Bateria estatística padrão GLI-19 (chi-quadrado, série, poker, corridas)
- Comparação de hash entre build certificado e build em produção
- Reteste obrigatório a cada atualização relevante de jogo
- Certificados emitidos por provedor, não pelo cassino — quem produz o RNG é o estúdio, não nós
Camada 4
Proteção de dados e LGPD: seus direitos, na prática
A Lei 13.709/2018 vale para qualquer empresa que trate dados de pessoa no Brasil, inclusive plataforma com operação internacional. Aqui vai o resumo honesto de como isso funciona no 72w.com.
Por que coletamos
Base legal de obrigação regulatória (KYC/AML), execução de contrato (sua conta e seus saques) e prevenção à fraude. Marketing só com consentimento — e você desmarca quando quiser no painel.
Com quem compartilhamos
Processadores de pagamento PIX, provedores de jogos, laboratórios de auditoria e antifraude. Não vendemos base de dados para terceiros de publicidade. Detalhamento completo na política de privacidade.
Quanto tempo guardamos
Dados financeiros e de KYC ficam retidos por 5 anos após o encerramento da conta, por exigência regulatória antilavagem. Depois desse prazo, são eliminados ou anonimizados.
Seus direitos
Acesso, correção, portabilidade, revogação de consentimento, informação sobre compartilhamento e exclusão (respeitada a retenção legal). Pedido pelo canal de privacidade, resposta em até 15 dias.
Cookies e rastreio
Banner de consentimento no primeiro acesso, com separação entre cookies essenciais e analíticos. Recusar analíticos não trava nenhuma função da conta nem do jogo.
Dica prática de leitor: antes de mandar documento para qualquer plataforma, confira se a página de upload está em HTTPS e se o site tem canal de privacidade identificado. Falta de encarregado de dados é sinal de alerta — e não custa nada checar. Veja também termos e condições para entender as regras de conta e saque.
Camada 5
Jogo justo: como o RNG decide o resultado antes de você piscar
Essa é a dúvida que mais aparece nos grupos de Telegram: “o cassino mexe no jogo quando eu começo a ganhar?”. Vou explicar por que isso tecnicamente não acontece.
- Você aperta girar. O clique dispara uma requisição para o servidor do provedor de jogos — Pragmatic Play, PG Soft, Spribe, Evolution. O servidor não é nosso.
- O RNG gera a semente. Um gerador criptográfico produz um número entre bilhões de possibilidades, sem relação com o giro anterior nem com o seu saldo. Cada rodada é um evento independente.
- O número é mapeado na tabela de pagamentos. A matemática do jogo (definida pelo estúdio, certificada pela GLI) traduz o número em símbolos, multiplicadores ou ponto de crash.
- O resultado volta para a sua tela. A animação bonita é só apresentação. O resultado já estava definido antes do primeiro rolo parar — e é por isso que “segurar o botão” ou “girar mais rápido” não muda nada.
- Tudo fica registrado. Cada rodada tem ID único, timestamp, valor apostado e retorno. Esses logs são o que a eCOGRA analisa e o que o suporte consulta se você contestar um resultado.
Por que o cassino não “aperta” o RTP
Duas razões bem práticas. Primeira: o RTP e a volatilidade estão no código do provedor, e o build em produção tem hash conferido — alterar isso quebraria a certificação e derrubaria o jogo do catálogo em todos os operadores. Segunda: a margem da casa já é o modelo de negócio. Não faz sentido econômico arriscar a licença para brigar por décimo de ponto percentual.
Vale lembrar que alguns títulos têm mais de uma versão de RTP oferecida pelo estúdio (é comum na Pragmatic Play). A versão em uso aparece na aba de informações dentro do próprio jogo. Sempre confira ali antes de começar — é o dado mais confiável, porque vem do provedor.
Camada 6
Segurança da conta: metade da proteção depende de você
Na experiência de quem acompanha suporte de plataforma, a maioria dos casos de “conta invadida” não tem nada a ver com falha de servidor. É senha repetida, código de verificação passado por telefone ou APK baixado de link duvidoso.
2FA em duas modalidades
Autenticação em dois fatores por app (Google Authenticator, Authy) ou por SMS. Recomendação: use o app. SMS é vulnerável a golpe de portabilidade de chip, que virou comum no Brasil.
Senha forte de verdade
Mínimo de 8 caracteres, com maiúscula, número e símbolo. Evite CPF, data de nascimento e nome do time. E não repita a senha do e-mail — se o e-mail cai, cai tudo.
Monitoramento antifraude
Sistema de score analisa dispositivo, IP, geolocalização e padrão de aposta em tempo real. Login de país diferente ou tentativa de saque para chave PIX de terceiro dispara revisão manual.
Logout automático
Sessão inativa por 30 minutos é encerrada e o token invalidado. No painel você vê os dispositivos conectados e pode derrubar qualquer sessão remotamente.
Saque só para titular
A chave PIX de saque precisa estar no mesmo CPF do cadastro. Não é burocracia inventada: é o que impede que um invasor redirecione seu saldo. Detalhes em métodos de pagamento.
Alertas de atividade
E-mail automático para login em dispositivo novo, alteração de senha, mudança de chave PIX e solicitação de saque. Se receber algo que você não fez, troque a senha na hora.
Limites de proteção
Limite de depósito diário/semanal, limite de perda, alerta de tempo de sessão e autoexclusão. Configuráveis a qualquer momento em jogo responsável.
KYC antes do primeiro saque
Documento com foto e selfie. Leva de 15 minutos a algumas horas em dias de pico. Faça isso logo após o cadastro para não travar seu primeiro saque no momento mais chato.
Nunca vamos pedir: sua senha, o código do 2FA, foto do cartão com CVV ou depósito em “conta pessoal de atendente”. Nenhum funcionário do 72w solicita isso por WhatsApp, Telegram ou ligação. Se alguém pedir, é golpe — encerre o contato e avise o suporte oficial.
Perguntas frequentes sobre segurança e licença
Selecionamos as dez dúvidas que mais chegam ao atendimento sobre esse tema. Respostas diretas, sem rodeio.
Sim. A operação é licenciada em Curaçao sob o número 8048/JAZ, com selo clicável no rodapé de todas as páginas que leva ao validador oficial. Além da licença, o RNG dos jogos é testado pela GLI e o RTP é auditado trimestralmente pela eCOGRA. Você pode conferir cada um desses itens sem depender da nossa palavra.
Clique no selo de licença no rodapé ou no botão “Verificar Licença” no topo desta página. Você será levado ao validador do licenciador, onde o número 8048/JAZ aparece junto ao status atual e ao domínio autorizado. Regra de ouro: se o selo de qualquer site não for clicável, desconfie — imagem de selo qualquer um copia.
Ficam. O tráfego usa TLS 1.3 com cifra AES-256-GCM, e os dados sensíveis são armazenados criptografados em repouso. O acesso interno a documentos de KYC é restrito por perfil e registrado em log de auditoria. O tratamento completo está descrito na política de privacidade, seguindo a LGPD.
Não. A matemática do jogo fica no servidor do provedor (Pragmatic Play, PG Soft, Spribe, entre outros) e o build em produção tem hash conferido contra a versão certificada pelo laboratório. Alterar isso invalidaria o certificado e tiraria o jogo do ar em todos os operadores que o usam. Quando um título tem mais de uma versão de RTP disponibilizada pelo estúdio, o valor em uso aparece na aba de informações dentro do próprio jogo.
Três frentes: o RTP efetivamente pago no período (comparado ao teórico declarado), o cumprimento dos termos de bônus divulgados e a existência funcional das ferramentas de jogo responsável. O relatório traz o volume de rodadas analisadas — na tabela desta página você vê os números do Q3 de 2024 e os links dos arquivos.
Por exigência de KYC e prevenção à lavagem de dinheiro previstas na licença. O processo confirma que você é maior de 18 anos e que a conta bancária de destino é sua. Faça o envio logo depois do cadastro: assim o primeiro saque sai no tempo normal, sem espera adicional de verificação.
O saque só pode ir para chave PIX vinculada ao CPF do titular, e mudança de chave dispara alerta por e-mail e revisão manual. Com 2FA ativado, o risco cai muito mais. Se notar login estranho, troque a senha, encerre as sessões ativas no painel e acione o suporte imediatamente.
Pode, e o pedido é atendido em até 15 dias. Uma ressalva honesta: registros financeiros e de identificação precisam ficar retidos por 5 anos após o encerramento da conta, por obrigação legal antilavagem. Fora desse conjunto obrigatório, os demais dados são eliminados ou anonimizados.
Confira sempre o domínio na barra de endereço: o oficial é 72w, escrito exatamente assim. Clones costumam usar variações com hífen, letra trocada ou domínio diferente, prometem “bônus liberado sem depósito” por link de rede social e pedem dados fora do site. Nunca instale APK vindo de link em grupo. Em dúvida, entre pelo endereço digitado à mão.
Primeiro abra um ticket formal no canal de segurança, guardando protocolo e prints. Se a resposta não resolver, você pode escalar para o mecanismo de disputa independente do licenciador de Curaçao e para o serviço de ADR da eCOGRA. Fornecemos os logs de rodada e o histórico de transação para instrução do caso.
Canal dedicado
Encontrou algo suspeito? Fale com a equipe de segurança
Temos um canal separado do suporte comum para incidentes: tentativa de phishing, site clone, comportamento estranho na conta ou suspeita de falha técnica. Casos abertos por esse canal entram na fila de prioridade.
Como abrir um caso
- Chat 24/7 em português
- Disponível dentro da conta — selecione a categoria “Segurança / Conta comprometida”. Tempo médio de primeira resposta: 2 a 4 minutos.
- Ticket de segurança
- Abra pelo formulário de suporte com o assunto “Incidente de segurança” e anexe prints, horário e ID da rodada ou da transação.
- Divulgação responsável
- Pesquisadores que identifiquem vulnerabilidade podem reportar pelo mesmo canal. Pedimos que não explorem dados de terceiros e nos dêem prazo de correção antes de publicar.
- Prazo de retorno
- Confirmação de recebimento em até 24 horas úteis; parecer técnico em até 5 dias úteis, dependendo da complexidade.
O que incluir no relato (agiliza muito)
- Data, hora e fuso do ocorrido
- ID da rodada, do saque ou do depósito envolvido
- Modelo do aparelho, navegador e operadora
- Print da tela inteira, incluindo a barra de endereço
- Link suspeito completo, se recebeu por mensagem
Jogo responsável vem antes de qualquer bônus. Se o jogo deixou de ser diversão, use as ferramentas de limite e pausa em jogo responsável. Apoio emocional gratuito e sigiloso: CVV 188, 24 horas. Plataforma exclusiva para maiores de 18 anos.
Quer conhecer quem está por trás da operação, a estrutura da equipe e nosso compromisso com o mercado brasileiro? A página sobre o 72w traz esse contexto. Para regras de conta, bônus e saque, o documento oficial é termos e condições.
Licença Curaçao 8048/JAZ
TLS 1.3 · 256-bit
eCOGRA Safe & Fair
RNG testado pela GLI
Conformidade LGPD