Conformidade na Plataforma OneBra

A abertura de conta na plataforma OneBra só se completa depois da checagem cadastral rigorosa. O processo começa com o envio de CPF, nome completo e data de nascimento, dados que são cruzados instantaneamente com bases públicas e privadas de validação. Sem essa etapa concluída, o perfil permanece em estado pendente e nenhuma aposta ou transação financeira é aceita pelo sistema. A ordem operacional importa: primeiro o processo de KYC, depois a liberação do primeiro depósito. A verificação de identidade cumpre rigorosamente o padrão estabelecido pela Lei 14.790/2023, que regulamenta o mercado de apostas de quota fixa no Brasil. O operador deve confirmar obrigatoriamente que o titular é maior de 18 anos e que o CPF informado pertence de fato à pessoa que está criando o registro. Uma conta por CPF. Sem exceções ou contas paralelas para testes de estratégias. Tentativas de cadastro com dados de terceiros são bloqueadas na primeira triagem.

A validação exige documentação oficial legível e dentro do prazo de vigência. Documentos de identidade aceitos:

• RG ou CNH dentro da validade;
• passaporte brasileiro oficial;
• RNE para estrangeiros residentes;
• CTPS digital atualizada.

Todos os arquivos precisam estar nítidos, sem rasuras e acompanhados de foto recente. Fotografias de telas de celulares ou cópias impressas são rejeitadas automaticamente pelo sistema. Documentos vencidos invalidam o envio de imediato. Para comprovar endereço residencial, são aceitas contas de consumo emitidas nos últimos 90 dias, extratos bancários com identificação visível ou correspondências oficiais de órgãos públicos. O nome do titular da conta deve coincidir exatamente com os dados cadastrais. A prova de vida combina uma selfie segurando o documento original com biometria facial avançada. O software compara os pontos faciais com a foto do documento e bases de dados externas. Divergências geram novas tentativas; três falhas consecutivas suspendem temporariamente o envio por 24 horas. Formatos aceitos: JPG, PNG e PDF, com limite de 5 MB por arquivo enviado.

O bloqueio de uma conta nunca ocorre de forma aleatória. O motor antifraude e os algoritmos de monitoramento cruzam dezenas de indicadores comportamentais a cada novo login: endereço IP, tipo de dispositivo, fuso horário, valores apostados e histórico transacional completo. Quando múltiplos fatores apontam para padrões de alto risco, o perfil passa por revisão manual obrigatória. Entre os principais gatilhos estão o uso de VPNs, proxies, IPs compartilhados entre diferentes cadastros, CPFs presentes em listas restritivas de sanções governamentais, vínculos com pessoas politicamente expostas (PEP) e divergências evidentes entre a geolocalização do acesso e o endereço residencial declarado. Operações originadas fora do território brasileiro também são barradas pelo sistema, uma vez que a licença emitida pela Secretaria de Prêmios e Apostas (SPA) restringe a atuação estritamente ao mercado nacional. O processo de revisão costuma durar entre 24 e 72 horas. O usuário recebe notificações claras informando o motivo genérico e orientações sobre quais documentos adicionais enviar para desbloquear o acesso às funcionalidades.

A aprovação inicial de um cadastro na plataforma OneBra não tem caráter definitivo e permanente. O sistema realiza auditorias comportamentais contínuas e pode exigir novas checagens de dados após saques expressivos, alterações em dados cadastrais ou longos períodos de inatividade na conta. Essa revalidação periódica faz parte das normas de conformidade regulatória e combate à lavagem de dinheiro, não consistindo em punição ao usuário. Solicitações de levantamento de valores elevados exigem documentação extra para comprovar a origem lícita dos fundos, abrangendo ganhos acumulados rapidamente ou transferências atípicas. A ausência de resposta ou o envio incorreto dos papéis resulta na suspensão temporária do pedido financeiro, que pode ser retomado assim que a documentação for regularizada. O prazo médio de análise para essas revalidações complementares varia de 12 a 48 horas. Contas que permaneçam inativas por mais de 180 dias também passam por checagens de segurança obrigatórias antes de terem suas atividades restabelecidas integralmente pelo operador regulamentado no Brasil.

O tratamento das informações coletadas pela plataforma OneBra obedece rigorosamente às diretrizes da Lei Geral de Proteção de Dados (LGPD). Nome, CPF, endereço, contatos, dados de dispositivos e histórico transacional integram a base de dados monitorada. Nenhuma informação é obtida sem uma finalidade declarada e legítima, como verificação de identidade, prevenção a fraudes, cumprimento de obrigações legais e manutenção da segurança da conta. As bases legais fundamentam-se na execução de contratos, cumprimento de exigências regulatórias e legítimo interesse. O consentimento do usuário é solicitado exclusivamente para finalidades opcionais, a exemplo de campanhas promocionais, podendo ser revogado a qualquer momento nas configurações do perfil. O compartilhamento de dados ocorre unicamente com órgãos reguladores como a Secretaria de Prêmios e Apostas, o COAF, instituições financeiras parceiras e prestadores de serviços de verificação cadastral. Os titulares podem exercer direitos de acesso, correção, portabilidade e anonimização. Solicitações de exclusão total encontram limites nas exigências legais de retenção regulatória.

A segurança do acesso começa com boas práticas exigidas do próprio usuário. A senha cadastrada deve conter no mínimo oito caracteres, combinando letras maiúsculas, minúsculas e números, sendo vedada a repetição do CPF. Múltiplas tentativas incorretas de login acionam o bloqueio imediato da conta e o envio de alertas de segurança por e-mail. A autenticação de dois fatores (2FA) torna-se obrigatória para a realização de saques e alterações cadastrais sensíveis. O código de confirmação é gerado via aplicativo autenticador ou SMS; a perda do número de telefone exige nova verificação de identidade antes da recuperação. No aplicativo móvel, recursos de biometria facial ou leitor digital substituem a digitação manual da senha, mas mantêm a exigência da segunda camada de validação nas operações financeiras. Internamente, o acesso aos dados é restrito por níveis de permissão e funções corporativas. Senhas de acesso são armazenadas utilizando criptografia forte do tipo hash, impedindo a visualização em texto puro por qualquer colaborador da empresa.

A retenção de registros operacionais e cadastrais na plataforma OneBra cumpre prazos rigorosos determinados pela legislação setorial. Dados cadastrais, documentos de verificação de identidade e históricos completos de transações financeiras permanecem armazenados por um período mínimo de cinco anos após o encerramento definitivo da conta. Logs detalhados de acesso, contendo data, horário exato e endereços IP, são guardados por seis meses consecutivos. Esse acervo robusto permite rastrear a origem de qualquer depósito, comprovar a execução prévia do processo de KYC antes da primeira aposta e atender prontamente a fiscalizações de órgãos reguladores competentes. Auditorias independentes revisam periodicamente os protocolos de segurança, a integridade dos bancos de dados e os controles de acesso interno. Backups criptografados são mantidos em ambientes isolados com testes regulares de restauração. Após o transcurso do prazo legal obrigatório, as informações pessoais são eliminadas de forma segura ou anonimizadas permanentemente, garantindo total transparência e conformidade.