⚡ Tecnologia

Stack Tecnológico

Infraestrutura enterprise-grade

☁️

AWS Multi-Region

Deploy cloud nativo em 2 regiões AWS: sa-east-1 (São Paulo primary) + us-east-1 (Virginia DR/failover). Route 53 latency-based routing.

✅ EC2 Auto Scaling (t3.xlarge ~ c5.4xlarge)
✅ RDS Aurora PostgreSQL Multi-AZ
✅ ElastiCache Redis Cluster
✅ S3 + CloudFront CDN global

🏆 99.94% SLA:

Downtime máximo 4.3 horas/ano garantido contratualmente.

⚡

Performance Otimizada

Front-end React 18 + Next.js SSR/ISR com code-splitting automático. Vite build tool. Lazy loading images. Prefetch DNS.

✅ LCP (Largest Contentful Paint): 0.78s
✅ FID (First Input Delay): <100ms
✅ CLS (Cumulative Layout Shift): 0.08
✅ Core Web Vitals Score: 98/100

🚀 Lighthouse Score:

Performance 98 | Accessibility 100 | Best Practices 95 | SEO 100

🔒

Segurança Avançada

SSL/TLS 1.3 com criptografia AES-256-GCM end-to-end. WAF Cloudflare mitigando DDoS L3-L7. Rate limiting inteligente.

✅ SSL Labs Grade A+ (100/100/100/90)
✅ HSTS preload + CSP headers
✅ JWT tokens RS256 (refresh 15min)
✅ Bcrypt password hashing (cost 12)

🛡️ Certificações:

ISO 27001 | PCI DSS Level 1 | SOC 2 Type II | LGPD compliant

📊 Especificações

Capacidade Técnica

Recursos e limites da plataforma

👥

50k+

Usuários Simultâneos

Peak capacity testado em Black Friday 2024: 68.324 CCU sem degradação performance.

🎮

2,547

Jogos Disponíveis

Integração 78 provedores via APIs unificadas. Hot-reload novos jogos sem deploy.

💳

23k+

Transações/Dia

Gateway PIX proprietário + Mercado Pago/PagSeguro fallback. Aprovação 8s (depósito).

⚡

<50ms

Latência Mediana

CloudFront edge São Paulo/Rio/BH. 98% requests <100ms. P95 latency 187ms.

🗄️

12TB

Storage Total

RDS Aurora 8TB + S3 4TB (assets/backups). Retenção backups 90 dias PITR.

🔄

2x/dia

Deploy Frequency

CI/CD GitHub Actions + ArgoCD. Blue-green deployments zero downtime.

💳 Pagamentos

Gateway PIX

Transações em tempo real

⚡

PIX Instantâneo

Gateway PIX proprietário desenvolvido in-house com integração direta Banco Central SPI (Sistema de Pagamentos Instantâneos). Processamento 23.000+ transações/dia. Mediana depósito 8 segundos (geração QR + confirmação automática). Saques média 9 minutos (nov/2024: 94.7% <15min).

Depósito

9min

Saque

🔄

Redundância Gateways

Arquitetura multi-gateway: PIX proprietário (primary) + Mercado Pago (fallback #1) + PagSeguro (fallback #2). Circuit breaker pattern: se gateway principal falha (timeout >30s ou error rate >5%), roteamento automático para fallback. Uptime agregado 99.98% (novembro 2024).

✓ Auto-retry com exponential backoff
✓ Webhook confirmação duplicado (idempotência)
✓ Reconciliação automática 3x/dia

🛡️

Anti-Fraude IA

ML fraud detection analisando 47 features: velocity checking (múltiplos CPFs/mesmo IP), device fingerprinting (ThreatMetrix), behavioral biometrics (tempo digitação/mouse patterns), graph analysis (redes de contas suspeitas). Bloqueio automático transações score >0.85. False positive rate 2.1%.

⚠️ Detecção 98.7%:

Chargebacks reduzidos 87% após implementação sistema ML (Q3 2024).

📈 DevOps

Monitoramento 24/7

Observability stack completo

Stack de Observabilidade

📊 Metrics

Datadog APM coletando 15M+ métricas/minuto: CPU/RAM/disk/network por instância, latências P50/P95/P99 por endpoint, error rates, throughput. Dashboards customizados para business metrics (registros/dia, depositos/saque ratio, RTP real-time).

Datadog CloudWatch

📝 Logs

ELK Stack (Elasticsearch + Logstash + Kibana) ingerindo 2TB logs/dia. Structured logging JSON com trace IDs correlation. Retenção hot 7 dias + warm 30 dias + cold 90 dias S3. Alertas regex patterns para exceptions críticas.

ELK Kibana

🔍 Traces

Distributed tracing OpenTelemetry propagando context headers através 12 microservices. Jaeger UI visualizando request flows completos (API gateway → auth → game provider → payment). MTTR (Mean Time to Resolution) reduzido 64%.

Jaeger OpenTelemetry

🚨 Alerting

PagerDuty integration com escalation policies: P0 (downtime produção) → SMS + call on-call engineer <5min. P1 (degradação) → Slack + email <15min. P2 (warnings) → ticket Jira. Incident response playbooks automatizados.

PagerDuty Slack

🎯 SLAs Atuais (Nov 2024)

99.94%

Uptime Total

187ms

P95 Latency

0.04%

Error Rate

12min

MTTR

📱 Compatibilidade

Multi Plataforma

Mesma experiência, qualquer dispositivo

💻

Desktop/Laptop

Web app responsivo otimizado para telas 1366x768 ~ 4K. Suporte multi-monitor. Atalhos teclado (Space=spin, Esc=fechar jogo). Picture-in-picture para jogos ao vivo enquanto navega.

✓ Windows 10/11 (Chrome 90+, Edge 90+, Firefox 88+)
✓ macOS 11+ (Safari 14+, Chrome, Firefox)
✓ Linux Ubuntu/Fedora (Chrome, Firefox)

Jogar Web →

📱

Smartphone

App nativo Android/iOS + PWA (Progressive Web App). Touch gestures otimizados: swipe = trocar jogo, pinch-zoom = ajustar view, long-press = favoritar. Face ID/Touch ID login biométrico.

✓ Android 6.0+ (APK 87MB, Google Play)
✓ iOS 12.0+ (IPA 94MB, App Store)
✓ PWA installable (all browsers)

Baixar APP →

🖥️

Tablet

Interface híbrida adaptativa: layout desktop em landscape (>1024px width), mobile em portrait. Split-screen: jogo + chat/stats simultaneamente. Stylus support para notas/favoritos.

✓ iPad (iOS 12.0+, telas 7.9" ~ 12.9")
✓ Android Tablets (Samsung/Lenovo/Xiaomi)
✓ Surface Pro (Windows 11)

Ver Opções →

⌚

Smartwatch (Beta)

Recurso experimental: Notificações push bônus/promoções. Quick view saldo atual. Shortcuts: depositar (Siri/Google Assistant voice), favoritos rápidos. Apple Watch + Wear OS.

🚧 Beta:

Feature em testes Q1 2026. Cadastre-se waitlist para early access!

🔄 Sincronização Real-Time

WebSocket persistente sincroniza saldo, bônus, notificações em <500ms entre dispositivos. Deposite no desktop → veja no celular instantaneamente!

❓ Perguntas Frequentes

Dúvidas sobre a Plataforma

Respostas técnicas detalhadas

A plataforma funciona igual em mobile e desktop?

Sim, 100% paridade funcional! Design responsivo mobile-first: Layout adapta automaticamente (breakpoints 320px/768px/1024px/1440px). Mobile: Touch gestures otimizados, swipe navigation, pinch-zoom, haptic feedback (vibração). PWA installable = funciona offline parcial (cache 50 jogos + UI). Desktop: Mouse hover effects, keyboard shortcuts (Space/Esc/Arrow keys), multi-window support. Recursos idênticos: Depósito, saque, 2.547 jogos, bônus, chat suporte, histórico transações. Performance: Mobile LCP 0.9s vs Desktop 0.7s (média). Sincronização: Login mesmo account múltiplos devices, WebSocket atualiza saldo real-time (<500ms).

Como garantem 99.94% uptime?

Arquitetura multi-region + redundância: 1) Deploy dual-region: AWS sa-east-1 (São Paulo primary) + us-east-1 (Virginia DR). Route 53 health checks a cada 30s → failover automático se SP down (<60s switch). 2) Multi-AZ: Cada região tem 3 Availability Zones. RDS Aurora Multi-AZ com replicação síncrona (RPO=0). 3) Auto Scaling: ALB distribui carga 2~20 instâncias EC2 baseado CPU/memória. Scale-out em <2 minutos se load aumenta. 4) Monitoramento: Datadog + PagerDuty alertando on-call engineers <5min incidentes P0. 5) Backups: Snapshots RDS a cada 6h + backups incrementais contínuos S3 (PITR 90 dias). Histórico 2024: 3 incidents (total downtime 4.1h = 99.95% actual).

PIX realmente aprova em 8 segundos?

Sim, mediana 8 segundos (novembro 2024)! Workflow: 1) Clica "Depositar" → backend gera chave PIX aleatória válida 15min. 2) Frontend renderiza QR code (SVG client-side, sem roundtrip server). 3) Escaneia QR → banco processa → Banco Central SPI notifica gateway via webhook. 4) Webhook hit endpoint qmbet → valida signature HMAC → credita saldo DB + invalida chave PIX. 5) WebSocket push notifica frontend → toast "Depósito R$ XXX creditado!". Métricas nov/2024: P50=8s | P75=12s | P90=19s | P95=34s | P99=2min47s. Lentidão possível: Banco cliente processando lento (Nubank/Inter geralmente <5s, bancos tradicionais ~15-30s). Gateway PIX Banco Central congestionado (raro, Black Friday). Saques: Mediana 9min (procesamento manual KYC/AML se valor >R$ 5k ou primeiro saque).

Quantos usuários simultâneos suportam?

Capacidade testada: 68.324 CCU (Concurrent Users) sem degradação! Load test Black Friday 2024: JMeter simulando 70k usuários virtuais simultâneos (80% jogando slots, 15% cassino ao vivo, 5% depositando/sacando). Resultados: P95 latency API manteve <200ms. Error rate <0.1% (apenas timeouts isolados). Auto-scaling provisionou 18 EC2 instâncias (de baseline 4). RDS Aurora CPU peak 76%. Redis cache hit rate 94.2%. Gargalos identificados: WebSocket connections limitadas 50k/instance (usando sticky sessions ALB). Game provider APIs (Pragmatic/Evolution) ocasionalmente timeout se >10k players simultâneos mesmo jogo. Capacidade atual produção: Configurado scale-out até 50k CCU confortavelmente. Peak real histórico: 34.871 CCU (Copa do Mundo 2022 Brasil vs. Croácia).

Como detectam e previnem fraudes?

Sistema ML multi-camadas com 98.7% detecção! 1) Device Fingerprinting: ThreatMetrix coletando 200+ atributos (user-agent, canvas fingerprint, WebGL renderer, fonts instalados, timezone/language, screen resolution). Identifica dispositivo único mesmo VPN/incognito. 2) Behavioral Biometrics: Captura typing speed, mouse movement patterns, scroll velocity. Usuários legítimos têm patterns consistentes; bots/scripts detectáveis. 3) Velocity Checks: Regras: máx 3 contas/CPF, máx 5 depósitos/hora/cartão, múltiplos CPFs/mesmo IP bloqueados. 4) Graph Analysis: Neo4j mapeando redes (contas compartilhando IPs/devices/cartões). Clusters suspeitos investigados. 5) ML Model: XGBoost trained em 2.4M transações (features: valor, hora, dispositivo novo, localização, histórico user). Score >0.85 = bloqueio automático + revisão manual. Resultados Q3 2024: Chargebacks reduzidos 87%, false positives 2.1%.

Dados são realmente protegidos (LGPD)?

Sim, compliance LGPD total + certificações internacionais! Criptografia: TLS 1.3 end-to-end (AES-256-GCM). Senhas bcrypt hashed (cost 12, nunca reversível). PII (CPF, email, phone) criptografados at-rest (AWS KMS keys rotacionados 90 dias). Acesso dados: RBAC (Role-Based Access Control) granular. Apenas 4 DBAs têm acesso produção (auditado CloudTrail). Logs acessos retidos 5 anos (requisito legal). LGPD rights: Portal self-service permite: download dados pessoais (JSON/PDF), requisitar exclusão conta (processado 30 dias), opt-out marketing. Certificações: ISO 27001 (segurança informação), SOC 2 Type II (auditoria anual), PCI DSS Level 1 (pagamentos cartão - embora usamos apenas PIX). DPO: Encarregado dados nomeado ([email protected]), responde requisições ANPD <15 dias. Retenção: Dados transacionais retidos 5 anos (lei anti-lavagem), dados comportamentais 2 anos, logs técnicos 90 dias.

Infraestrutura AWS