Antes de depositar, a pergunta certa não é “é confiável?”, e sim “quais controles existem e como eu verifico”. Esta página descreve a segurança da conta na U87 em nível técnico: criptografia TLS aplicada a todo o tráfego, senhas com hash e salt, autenticação em duas etapas com alerta de dispositivo novo, monitoramento antifraude contínuo e regras claras de proteção de dados.
Na segunda metade você encontra o guia antigolpe: perfil falso prometendo sinal, suposto atendente pedindo código e site clone com domínio parecido — cada caso com o sinal de alerta e a ação recomendada.
Contas sem verificação em duas etapas são o alvo preferido de tentativa de acesso indevido: o segundo fator é o controle mais barato e mais eficiente que você ativa em menos de dois minutos.
Escopo da figura: representação das camadas de transporte, armazenamento e autenticação descritas nesta página. Não representa telas reais de produção.
Cada número abaixo tem unidade, janela de medição e data. Onde a medição depende de comportamento do jogador, isso está dito de forma explícita.
Handshake recusado em TLS 1.0 e 1.1. Política ativa em 100% dos endpoints públicos.
Regras automáticas mais revisão humana em turnos, todos os dias do ano.
Do alerta ao bloqueio preventivo. Amostra de 30 dias, fechamento em 02/2025.
IP, dispositivo e horário. Dados financeiros seguem retenção legal de 5 anos.
Nota de escopo: os indicadores acima descrevem controles internos de plataforma, medidos em ambiente de produção nas janelas informadas. Não são garantia de resultado individual e podem variar quando o acesso ocorre em rede pública, dispositivo compartilhado ou aparelho com aplicativos de origem desconhecida.
O que roda por baixo da tela de login, item por item.
A ativação fica no painel da conta, aba Segurança. Recomendamos o aplicativo autenticador: funciona sem sinal de celular e não depende da operadora.
Faça login na sua conta, abra o menu do perfil e selecione “Segurança e dispositivos”.
No autenticador, leia o QR e digite o código de 6 dígitos para confirmar o pareamento. No SMS, valide o número que receberá os códigos.
São 8 códigos de uso único para emergência — troca de celular, perda ou formatação. Guarde fora do aparelho, cada código funciona uma vez.
Encerre o que você não reconhece e ative o alerta de dispositivo novo. Se um aparelho aparecer sem sua ação, troque a senha e fale com o suporte 24 horas.
Ao ativar o segundo fator, novos saques exigem o código mesmo em aparelhos já conhecidos. Isso adiciona alguns segundos ao fluxo e remove a possibilidade de um terceiro com a senha concluir uma retirada sozinho.
Na prática, quase nenhuma perda de conta começa por falha de criptografia — começa por engenharia social. Abaixo estão os formatos mais comuns em português, com a reação recomendada. Guarde o caso, não só a regra.
| Golpe | Como aparece | Sinal de alerta | Ação recomendada |
|---|---|---|---|
| Perfil de “sinal” pago | Conta em rede social ou grupo de mensagem vendendo horário de vela, entrada de crash ou lista de rodadas. | Promessa de acerto, print de saldo editável e cobrança antecipada por PIX de pessoa física. | Não pague e não envie dados. Resultado de jogo depende de RNG por rodada; nenhum sinal externo tem acesso a isso. Reporte o perfil. |
| Falso atendente | Mensagem direta ou ligação dizendo que há “bônus travado” ou “saque preso” e pedindo o código de 6 dígitos. | Pedido de senha, código de 2FA, acesso remoto ao celular ou pagamento de “taxa de liberação”. | Encerre o contato. Atendimento oficial só ocorre nos canais desta página e jamais pede código. Troque a senha se já tiver informado algo. |
| Site clone | Página visualmente idêntica em domínio parecido: letra trocada, hífen no meio ou sufixo extra no fim. | Endereço diferente de u87.com, ausência de HTTPS válido e pedido de código por mensagem antes de mostrar a conta. | Feche a aba, digite o endereço manualmente e reporte o clone com a URL completa pelo formulário abaixo. |
| Falso prêmio ou sorteio | Aviso de que você venceu um torneio em que não se inscreveu, com link curto para “resgatar”. | Urgência de poucas horas, link encurtado e formulário fora do domínio pedindo cartão ou senha. | Confira campanhas apenas dentro da conta, em promoções. Não abra o link e não informe meio de pagamento. |
| Aposta em nome de terceiro | Alguém oferece “emprestar” conta verificada ou pede para usar a sua chave PIX para receber valores. | Chave PIX de CPF diferente do titular e pressa para transferir valores recebidos. | Recuse. Conta é pessoal e intransferível; saque só sai no CPF do cadastro. Repasse o caso ao canal de fraude. |
| App fora da loja oficial | Arquivo de instalação enviado por grupo, prometendo “versão sem limite” da plataforma. | Instalador de origem desconhecida pedindo permissão de acessibilidade, SMS ou tela. | Instale só pelos caminhos descritos em app Android e iOS e remova o arquivo suspeito do aparelho. |
O que coletamos, por quanto tempo guardamos, com quem compartilhamos e como você pede exclusão. Sem cláusula escondida em rodapé.
Registros financeiros e de identidade: 5 anos, por obrigação legal. Logs de dispositivo: 12 meses. Compartilhamento restrito a processador de pagamento PIX, estúdios de jogo (apenas identificador da sessão), antifraude e autoridade competente com base legal. Cada acesso interno é registrado em auditoria.
Pedido de exclusão: confirmação em até 48 h úteis e resposta final em até 15 dias, mantendo apenas o que a legislação obriga a preservar.
A prova que apresentamos é operacional e datada, não um selo decorativo. Os controles desta página passam por três rotinas fixas: revisão trimestral de configuração de transporte e cabeçalhos, teste de intrusão anual conduzido por equipe externa e verificação independente de RNG e taxa de retorno dos jogos do catálogo.
Resultados de integridade de jogo ficam publicados em RTP e auditoria; a arquitetura de carteira única, saldo e fluxo de saque está descrita em como a plataforma funciona.
Não exibimos número de licença, selo de órgão regulador específico, parceria com clube ou patrocínio nesta página. Quando houver documento público a apresentar, ele aparecerá com data de emissão e escopo do que cobre.
Use o canal certo para encurtar o caminho. Casos de acesso indevido entram na fila prioritária e podem gerar bloqueio preventivo antes da resposta escrita.
Aberto todos os dias, em português. Primeira resposta humana com mediana de 2 min 50 s na janela de 30 dias encerrada em 02/2025. Caminho completo em suporte 24 horas.
Formulário dedicado a perfil falso, anúncio enganoso e site clone. Envie URL completa, nome do perfil e prints. Confirmação de recebimento em até 24 h e retorno de análise em até 5 dias úteis.
Pedidos de cópia, correção ou exclusão de dados, sempre com o CPF do cadastro. Se o pedido depender de identidade confirmada, o fluxo passa por verificação de conta.
Segurança de conta e controle de gasto caminham juntos. No painel você define limite de depósito, limite de perda, tempo de sessão e pausa temporária. As ferramentas, incluindo autoexclusão, estão em jogo responsável.
