Documento público de conformidade

Licença e Regulamentação - Operação Legal e Certificada

Antes de depositar em qualquer site, vale checar quem responde legalmente pela operação. Esta página existia antes de a 28S.COM virar conhecida no Brasil e continua sendo atualizada: aqui ficam o número da licença, a jurisdição, os laboratórios que auditam nossos jogos e o caminho oficial de reclamação caso algo saia do combinado.

Licença #8048/JAZ2020-013 Auditoria de RNG semestral PIX via instituição credenciada LGPD - Lei 13.709/2018

Licença de operação e dados do titular

A operação de cassino online e apostas esportivas da 28S.COM é conduzida sob licença de gaming emitida em Curaçao, uma das jurisdições mais antigas do setor (o regime de master license da ilha existe desde 1996). O documento cobre cassino, jogos ao vivo, jogos instantâneos e apostas de quota fixa — ou seja, tudo que você vê nas páginas de slots populares, cassino ao vivo e apostas esportivas está dentro do mesmo escopo licenciado.

Reproduzimos abaixo os campos que um jogador costuma querer verificar. Se algum dado divergir do que você encontrou em outro lugar, o valor correto é sempre o desta página, mantida pela equipe de compliance.

Dados da licença de operação — atualizados em fevereiro de 2026
JurisdiçãoCuraçao (Antilhas Neerlandesas)
Órgão reguladorCuraçao eGaming Authority
Número da licença#8048/JAZ2020-013
Data de emissão12 de setembro de 2026
Validade13 de agosto de 2027 (renovação bienal de auditoria)
Escopo autorizadoCassino RNG, cassino ao vivo, crash games, apostas esportivas e eSports
Idade mínima permitida18 anos completos, com verificação documental obrigatória
Moeda de operação no BrasilReal brasileiro (BRL), fuso GMT-3 para todos os registros
Segregação de fundosContas de jogadores mantidas separadas do capital operacional

Vale um esclarecimento honesto, porque muita gente pergunta: uma licença estrangeira não é a mesma coisa que autorização federal brasileira. O mercado nacional passou por regulamentação recente e o processo de licenciamento local segue em andamento no país. Enquanto isso, a 28S.COM opera sob a licença internacional descrita acima e aplica, por decisão própria, os controles brasileiros que fazem diferença na prática: pagamentos em BRL por instituição credenciada no arranjo PIX, KYC com documento nacional e política de dados alinhada à LGPD. Detalhes societários e histórico da operação estão em sobre a plataforma.

O que a licença garante ao jogador

Licença não é enfeite de rodapé. Ela cria obrigações verificáveis, e essas obrigações são o que separa uma plataforma fiscalizada de um site que apenas se apresenta como "plataforma confiável e segura". São cinco garantias concretas:

Como checar por conta própria: procure sempre o número da licença, a jurisdição e o nome do órgão emissor. Se um site cita apenas "licença internacional reconhecida" sem número, desconfie. Regras contratuais completas da nossa operação estão em termos de uso.

Auditoria de jogos: RNG, RTP e integridade

A pergunta mais frequente que chega ao suporte não é sobre bônus — é "o jogo é honesto?". A resposta depende de dois elementos: o gerador de números aleatórios (RNG) e o retorno teórico ao jogador (RTP). Ambos são verificados por laboratórios independentes, que não são pagos por resultado e podem reprovar um título.

Selos de certificação de auditoria de jogos exibidos na área de conformidade da 28S.COM

Selos de auditoria aplicáveis ao catálogo de jogos disponível no 28s.com.

Laboratório independente

eCOGRA

A eCommerce Online Gaming Regulation and Assurance testa aleatoriedade do RNG e compara o RTP declarado com o retorno efetivamente pago em milhões de rodadas reais. Quando o desvio ultrapassa a margem estatística aceitável, o título é sinalizado.

Laboratório independente

iTech Labs

Especializada em certificação de RNG e de matemática de jogos. Verifica se a distribuição de resultados é imprevisível, não replicável e independente de histórico — inclusive nos crash games, onde o multiplicador de cada rodada precisa ser gerado sem influência da rodada anterior.

Laboratório independente

GLI

A Gaming Laboratories International audita integridade de plataforma: registro de apostas, cálculo de prêmios, comportamento de jogos ao vivo e resistência a manipulação. É a referência técnica usada por reguladores em dezenas de jurisdições.

O que exatamente é auditado

Quem quiser entender como esses números afetam o jogo na prática pode ler nossos materiais didáticos: como jogar slots e interpretar RTP e como funcionam as odds. Nenhum dos dois promete lucro — são explicações de mecânica.

Conformidade Banco Central, AML e KYC

Desde a criação do PIX pelo Banco Central do Brasil, em novembro de 2020, qualquer movimentação nesse arranjo passa obrigatoriamente por instituição autorizada. A 28S.COM não processa PIX por conta própria: os depósitos e saques são executados por instituições de pagamento credenciadas no arranjo do Bacen, que respondem pelo cumprimento das regras do sistema.

Credenciamento e rastreabilidade

Toda transação carrega identificador único de fim a fim, o que torna cada depósito e cada saque rastreável pelo próprio jogador no extrato bancário. Depósitos PIX são creditados em até 2 minutos e saques costumam sair em cerca de 15 minutos após a validação, sem taxa da plataforma. Limites e prazos por método estão detalhados em métodos de pagamento.

Titularidade obrigatória

A chave PIX de saque precisa pertencer ao mesmo CPF cadastrado na conta. Não é burocracia inventada: é a regra que impede uso de contas de terceiros para lavagem de dinheiro. Pedidos com titularidade divergente são recusados e devolvidos ao saldo, sempre com aviso no histórico da conta.

Política AML

O programa antilavagem (Anti-Money Laundering) monitora padrões atípicos — depósitos fracionados, saques imediatos sem jogo, uso de múltiplos dispositivos na mesma conta. Casos suspeitos passam por análise humana e podem exigir comprovação de origem de recursos.

Verificação KYC

O Know Your Customer confirma que você é quem diz ser: documento com foto, selfie de conferência e comprovante de endereço quando necessário. A verificação é feita uma vez e libera saques sem revalidação a cada pedido. Prazo médio de análise: 6 horas em dias úteis.

Fluxo de depósito e saque via PIX processado por instituição credenciada no Banco Central

Depósitos e saques em BRL via PIX, com liquidação dentro do arranjo do Banco Central.

Certificações técnicas: SSL, PCI DSS e ISO 27001

Licença cuida da parte regulatória; certificação técnica cuida da infraestrutura. As três camadas abaixo são as que sustentam login, pagamento e armazenamento de dados no 28s.com.

Certificações técnicas SSL, PCI DSS e ISO 27001 aplicadas à infraestrutura da plataforma

Camadas de segurança técnica auditadas periodicamente.

CertificaçãoO que cobreImpacto para o jogador
SSL/TLS 256-bit Criptografia de todo o tráfego entre seu dispositivo e nossos servidores (HTTPS obrigatório em 100% das páginas). Senha, CPF e dados de pagamento não circulam em texto legível, nem em Wi-Fi público.
PCI DSS Nível 1 Padrão do setor de cartões para armazenamento, processamento e transmissão de dados de pagamento. Números de cartão são tokenizados; a plataforma não guarda o dado completo em seus bancos.
ISO/IEC 27001 Sistema de gestão de segurança da informação: controle de acesso interno, resposta a incidentes, continuidade. Define quem, dentro da empresa, pode ver o quê — e obriga registro de cada acesso a dados sensíveis.
Teste de intrusão Pentest externo com escopo em API, aplicativo e área logada. Falhas são identificadas por terceiros antes de virarem problema real na conta de alguém.
SSL 256-bit em todas as rotas Autenticação em duas etapas disponível Dados de pagamento tokenizados Monitoramento 24/7 de infraestrutura

O mesmo padrão vale no aplicativo. Quem joga pelo celular encontra as informações de compatibilidade e assinatura digital do pacote em baixar o app.

Jogo responsável e obrigações legais

Idade mínima: 18 anos. Não é recomendação, é condição legal de acesso. Contas em que a verificação documental aponta menor de idade são encerradas, os depósitos devolvidos e eventuais ganhos anulados — sem exceção e sem negociação.

Em jurisdições reguladas, um operador licenciado é obrigado a oferecer ferramentas de controle. As nossas ficam na área logada, em "Limites e Autoexclusão", e passam a valer imediatamente após a confirmação:

Precisa de ajuda além da plataforma? No Brasil, o CVV atende gratuitamente pelo 188, 24 horas por dia, e presta apoio emocional em situações de crise, inclusive relacionadas a jogo. Os grupos de Jogadores Anônimos mantêm reuniões presenciais e online em várias capitais. Se apostar deixou de ser diversão, pare de depositar antes de tentar recuperar prejuízo — perseguir perda é o comportamento mais associado a dano financeiro grave.

Nossa equipe também não trabalha com promessa de lucro. Materiais como estratégias para Aviator e gestão de banca em crash games tratam de controle de risco e disciplina de aposta, não de método infalível — porque método infalível não existe em jogo de resultado aleatório.

Proteção de dados e LGPD

A Lei Geral de Proteção de Dados (Lei 13.709/2018, em vigor desde 2020) se aplica a qualquer operação que trate dados de pessoas no Brasil, inclusive quando a empresa está sediada fora. A 28S.COM trata seus dados com base em duas hipóteses legais principais: execução de contrato (você precisa ter conta para jogar e sacar) e cumprimento de obrigação legal e regulatória (KYC, AML, retenção de registros).

Seus direitos como titular

Acesso

Solicitar cópia dos dados pessoais que mantemos, incluindo histórico de transações e registros de verificação.

Retificação

Corrigir informação incompleta, desatualizada ou incorreta no cadastro — nome, endereço, contato.

Eliminação

Pedir exclusão de dados tratados com base em consentimento. Registros exigidos por lei antilavagem permanecem pelo prazo legal.

Portabilidade

Receber seus dados em formato estruturado e legível por máquina, para transferência a outro fornecedor.

Oposição e revogação

Retirar consentimento para comunicações de marketing a qualquer momento, sem afetar o funcionamento da conta.

Informação sobre compartilhamento

Saber com quais operadores e processadores seus dados são compartilhados e com qual finalidade.

Pedidos de titular são recebidos pelo canal de privacidade e respondidos em até 15 dias. A base legal de cada tratamento, os prazos de retenção e a política de cookies estão descritos em política de privacidade. Dúvidas pontuais podem ir direto ao suporte, que encaminha ao encarregado de dados quando o caso exige.

Resolução de disputas passo a passo

Divergência acontece: saque que demora mais do que o previsto, rodada que travou, bônus que não creditou. O que diferencia uma operação licenciada é ter um caminho definido — e um ponto final fora da empresa. Este é o fluxo, com os prazos que praticamos.

  1. Registro no suporte (resposta em até 3 minutos no chat)Abra o atendimento pelo chat ao vivo ou e-mail informando ID da conta, data, horário em GMT-3 e valor envolvido. Print da tela ajuda. A maior parte dos casos — crédito de bônus, confirmação de PIX, dúvida de rollover — termina aqui, no primeiro contato.
  2. Escalação interna (análise em até 72 horas)Se o atendimento de primeiro nível não resolver, o caso vira protocolo formal e vai para a equipe de risco e pagamentos, que tem acesso aos registros de aposta e ao log da transação. Você recebe o número do protocolo e o prazo estimado por escrito.
  3. Revisão de compliance (até 10 dias úteis)Casos que envolvem KYC, suspeita de violação de termos ou valores altos passam por revisão documentada da área de conformidade, com decisão fundamentada enviada por e-mail — incluindo a cláusula dos termos de uso aplicada.
  4. Recurso ao órgão reguladorEsgotadas as instâncias internas sem acordo, você pode levar a reclamação ao regulador da licença, informando o número #8048/JAZ2020-013 e o protocolo interno. A plataforma é obrigada a fornecer os registros solicitados pela autoridade e a cumprir a decisão.
  5. Órgãos de defesa do consumidor no BrasilNada impede o uso paralelo dos canais brasileiros de defesa do consumidor. Fornecemos, sob pedido, o histórico completo da conta e das transações para instruir esse tipo de procedimento.

Prazo de guarda: registros de apostas, depósitos e saques ficam armazenados por no mínimo 5 anos, o que permite reconstruir qualquer rodada questionada. Se você perdeu acesso ao e-mail cadastrado, resolva isso antes de abrir disputa — a validação de identidade é pré-requisito para movimentar o protocolo.

Documentação em ordem. Agora conheça a operação

Licença verificada, RNG auditado, PIX dentro do arranjo do Banco Central e dados sob LGPD. Se a parte legal está resolvida para você, veja como a plataforma funciona no dia a dia — catálogo, provedores parceiros e prazos reais de pagamento.

Páginas relacionadas

Documentos e áreas que completam o quadro de conformidade da 28s.com.

Documento de conformidade mantido pela equipe da 28S.COM · Última revisão: 18 de fevereiro de 2025 (GMT-3). Jogo destinado exclusivamente a maiores de 18 anos. Apostar envolve risco de perda financeira; jogue com responsabilidade e apenas com valores que você pode perder.

Cadastre-se grátis