A Blaze é confiável?

Esta página foca em segurança da conta — não cobre histórico regulatório (esse fica em /br/entrar/). Vamos mostrar como confirmar se você está no domínio certo, como o KYC funciona na prática, e como reagir se desconfiar que algo errado aconteceu.

Domínio oficial: a única coisa que importa antes de digitar a senha

O regime federal brasileiro autoriza apostas apenas sob o TLD .bet.br. Para a Blaze isso significa blaze.bet.br. Endereços parecidos circulam em anúncios pagos e em mensagens de WhatsApp, e muitas vezes têm cadeado HTTPS — phishers usam Let\'s Encrypt em massa. O cadeado não garante que o site é o oficial; ele garante apenas que ninguém está bisbilhotando a conexão entre você e o servidor de quem montou o site.

3 checagens em 30 segundos

1. Olhe o domínio na barra de endereços. Tem que terminar em .bet.br, sem subdomínios suspeitos antes (blaze.bet.br.login.click é falso).
2. Clique no cadeado e veja o certificado. O campo "Common Name" precisa ser *.bet.br ou blaze.bet.br.
3. Consulte a SPA. O sistema público em apostasbr.fazenda.gov.br lista todas as casas autorizadas. Se não aparece lá, não opere.

KYC: por que a casa pede tantos documentos

A Lei 14.790/2023 obriga a verificação antes da primeira aposta. O fluxo padrão é: foto da frente do RG/CNH, foto do verso, selfie segurando o documento, e — em alguns casos — comprovante de residência. O motivo é triplo:

• Prevenir lavagem (a casa precisa reportar movimentações suspeitas ao COAF).
• Confirmar idade (apostas só a partir de 18 anos, sem exceção).
• Garantir saque para a mesma pessoa (PIX só cai em conta com mesmo CPF do cadastro).

Sites que pulam essa etapa estão fora da regulação. O saque até pode ocorrer no início, mas você não tem amparo legal se travar — não há a quem reclamar.

O fluxo de senha sob a lupa de quem entende

O padrão recomendado pelo NIST (SP 800-63B, revisão 2017) é: senha de no mínimo 8 caracteres, sem obrigação de mistura de tipos, com validação contra listas de senhas vazadas. Casas brasileiras tipicamente exigem 8+ com letras, números e símbolos — mais por costume bancário que por evidência de segurança. O que realmente protege é (a) senha única por site e (b) 2FA por app autenticador.

Sinais de que a conta foi comprometida

• Login a partir de IP estranho (a casa envia e-mail; revise as Sessões Ativas).
• Aposta ou saque que você não fez.
• 2FA acionado sem você ter tentado entrar (alguém tem sua senha).
• Mudança de e-mail ou CPF da conta sem sua ação (gravíssimo — abra chamado urgente).
• Notificação de mudança de senha que você não solicitou.

Plano de resposta a comprometimento

1. Mude a senha imediatamente, mesmo sem certeza absoluta.
2. Revogue todas as sessões ativas em Conta → Sessões.
3. Ative 2FA por app (não SMS) se ainda não tinha.
4. Liste transações dos últimos 7 dias e marque o que não reconhece.
5. Abra chamado em até 24 h. A casa licenciada tem prazo legal de resposta.
6. Troque a senha do e-mail vinculado e ative 2FA nele também.
7. Se houve perda financeira não revertida, registre boletim de ocorrência online — exigido para qualquer ação cível posterior.

Cuidados com rede pública

Wi-Fi de café, hotel ou aeroporto pode estar comprometido. Mesmo com HTTPS, se você instalou um certificado raiz "para acessar a internet do hotel", todo o seu tráfego pode ser inspecionado. Em rede pública: use 4G/5G do celular, ou VPN reconhecida (Mullvad, ProtonVPN). Nunca marque "manter conectado" em equipamento alheio.

Perguntas frequentes

Veja também: Login passo a passo · App oficial · Promoções