Conta invadida em casa de apostas, perda total de saldo e recusa de histórico de login.
Respondida
Várzea Grande - MT
29/03/2026 às 16:50
ID: 244641547
Minha conta foi invadida durante um ataque em massa recente que houve a diversas casas de apostas, e gastaram todo o meu dinheiro presente na conta, já que a empresa não se preocupa com a segurança da conta dos usuários, e não exige verificação facial em logins em novos IPs e regiões. ao tentar recuperar o valor gasto pelos invasores, pedi que a empresa me fornecesse ao menos o histórico de login e dispositivos, para saber onde foi efetuado o login o que foi prontamente negado pela empresa, sem grandes explicações. a empresa jogou sobre mim a culpa da invasão, alegando que a segurança dos meus dados é de total responsabilidade minha, demonstrando total desprezo pela segurança de dados do cliente. descobri que existe a possibilidade de ativar verificação em 2 etapas(em momento algum a empresa sugere o uso dessa funcionalidade), e ao ativar, houveram mais de 70 tentativas de login, confirmando o ataque em massa.
Já que a empresa não irá repor meu dinheiro, fica aqui minha reclamação, acima de tudo como aviso à outros clientes, que não confiem nessa casa, e que, caso depositem, retirem assim que se deslogarem, para evitar passar pelo que passei, e estarei buscando meios legais de reaver a quantia.
Obs: a casa se negou a fornecer até mesmo o histórico de login, que é algo ilegal, de acordo com a lei geral de proteção de dados.
Compartilhe
Resposta da empresa
08/04/2026 às 16:36
Olá, Marielson Ribeiro,
Em atenção à demanda apresentada, reiteramos que todas as análises realizadas por nosso setor são conduzidas com rigor técnico, eficiência e compromisso com a qualidade do atendimento.
Esclarecemos que o questionamento refere-se ao saldo da conta e às apostas efetuadas.
Em 24/03/2026 jogador realizou o depósito de R$ 100,00 apostou o montante de 0,10 distribuído em 1 aposta e sacou o montante de R$ 103,90.
Após análise do caso, não foram identificados indícios de falha sistêmica ou vulnerabilidade na plataforma que justifiquem o ocorrido. O acesso à conta foi realizado mediante credenciais válidas, o que caracteriza um login autorizado do ponto de vista sistêmico.
Ressaltamos que a segurança da conta é uma responsabilidade compartilhada, sendo essencial que o usuário mantenha seus dados de acesso em sigilo e utilize os mecanismos de proteção disponibilizados pela plataforma, como a verificação em duas etapas (2FA), que está disponível para ativação a qualquer momento.
Sobre a alegação de “ataque em massa”, não há registro, até o momento, de incidente sistêmico que tenha comprometido a segurança geral da plataforma. As tentativas de login mencionadas após a ativação do 2FA indicam, justamente, que o mecanismo de proteção passou a bloquear acessos não autorizados, reforçando a importância da sua utilização.
Em relação à solicitação de histórico detalhado de acessos e dispositivos, informamos que determinados dados são tratados conforme diretrizes de segurança e privacidade, podendo haver limitações no seu compartilhamento, em conformidade com a legislação aplicável, incluindo a Lei Geral de Proteção de Dados (LGPD).
Dessa forma, não foi identificada responsabilidade da plataforma sobre as transações realizadas, motivo pelo qual não há previsão de restituição dos valores.
Concluídas as análises, não foram identificadas irregularidades na conta do jogador, tampouco indícios de falha sistêmica. As apostas foram realizadas de forma regular, estando todas devidamente registradas e confirmadas pela provedora do jogo.
Adicionalmente, informamos que não houve qualquer violação de segurança, acesso indevido ou comprometimento dos sistemas da plataforma ou da provedora. As credenciais sob responsabilidade da Bullsbet são protegidas por criptografia e seguem padrões rigorosos de segurança da informação.
O evento relatado refere-se a dados do próprio usuário, sendo possível que o acesso indevido tenha ocorrido por fatores externos à plataforma, tais como reutilização de senhas ou exposição prévia de credenciais em vazamentos de dados de terceiros.
Ressaltamos que jogos de slot e apostas esportivas não realizam apostas automaticamente. Toda aposta exige ação direta do usuário, seja por meio do acionamento do botão “girar” ou pela ativação manual de funcionalidades como “auto play”. Dessa forma, não há possibilidade de apostas serem efetuadas sem a intervenção do jogador.
Diante disso, esclarecemos que esta casa não exerce qualquer influência sobre o resultado das apostas, tampouco garante ganhos aos jogadores, conforme previsto nos Termos e Condições aceitos no momento do cadastro.
Como medida preventiva, recomendamos que o usuário realize periodicamente a atualização de sua senha e, se necessário, do e-mail cadastrado, a fim de reforçar a segurança da conta.
Permanecemos à disposição para quaisquer esclarecimentos adicionais e reiteramos nosso compromisso em oferecer uma experiência de atendimento ágil, clara e transparente.
Sempre que precisar, conte conosco por meio de nossos canais oficiais de atendimento.
https://jogao.zendesk.com/hc/pt-br
Atenciosamente,
Time de Experiência do Cliente – Jogão