Infraestrutura AWS

Sim, 100% paridade funcional! Design responsivo mobile-first: Layout adapta automaticamente (breakpoints 320px/768px/1024px/1440px). Mobile: Touch gestures otimizados, swipe navigation, pinch-zoom, haptic feedback (vibração). PWA installable = funciona offline parcial (cache 50 jogos + UI). Desktop: Mouse hover effects, keyboard shortcuts (Space/Esc/Arrow keys), multi-window support. Recursos idênticos: Depósito, saque, 2.547 jogos, bônus, chat suporte, histórico transações. Performance: Mobile LCP 0.9s vs Desktop 0.7s (média). Sincronização: Login mesmo account múltiplos devices, WebSocket atualiza saldo real-time (<500ms).

Arquitetura multi-region + redundância: 1) Deploy dual-region: AWS sa-east-1 (São Paulo primary) + us-east-1 (Virginia DR). Route 53 health checks a cada 30s → failover automático se SP down (<60s switch). 2) Multi-AZ: Cada região tem 3 Availability Zones. RDS Aurora Multi-AZ com replicação síncrona (RPO=0). 3) Auto Scaling: ALB distribui carga 2~20 instâncias EC2 baseado CPU/memória. Scale-out em <2 minutos se load aumenta. 4) Monitoramento: Datadog + PagerDuty alertando on-call engineers <5min incidentes P0. 5) Backups: Snapshots RDS a cada 6h + backups incrementais contínuos S3 (PITR 90 dias). Histórico recente: 3 incidents (total downtime 4.1h = 99.95% actual).

Sim, mediana 8 segundos! Workflow: 1) Clica "Depositar" → backend gera chave PIX aleatória válida 15min. 2) Frontend renderiza QR code (SVG client-side, sem roundtrip server). 3) Escaneia QR → banco processa → Banco Central SPI notifica gateway via webhook. 4) Webhook hit endpoint 389win → valida signature HMAC → credita saldo DB + invalida chave PIX. 5) WebSocket push notifica frontend → toast "Depósito R$ XXX creditado!". Métricas atuais: P50=8s | P75=12s | P90=19s | P95=34s | P99=2min47s. Lentidão possível: Banco cliente processando lento (Nubank/Inter geralmente <5s, bancos tradicionais ~15-30s). Gateway PIX Banco Central congestionado (raro, Black Friday). Saques: Mediana 9min (procesamento manual KYC/AML se valor >R$ 5k ou primeiro saque).

Capacidade testada: 68.324 CCU (Concurrent Users) sem degradação! Load test Black Friday: JMeter simulando 70k usuários virtuais simultâneos (80% jogando slots, 15% cassino ao vivo, 5% depositando/sacando). Resultados: P95 latency API manteve <200ms. Error rate <0.1% (apenas timeouts isolados). Auto-scaling provisionou 18 EC2 instâncias (de baseline 4). RDS Aurora CPU peak 76%. Redis cache hit rate 94.2%. Gargalos identificados: WebSocket connections limitadas 50k/instance (usando sticky sessions ALB). Game provider APIs (Pragmatic/Evolution) ocasionalmente timeout se >10k players simultâneos mesmo jogo. Capacidade atual produção: Configurado scale-out até 50k CCU confortavelmente. Peak real histórico: 34.871 CCU (Copa do Mundo Brasil vs. Croácia).

Sistema ML multi-camadas com 98.7% detecção! 1) Device Fingerprinting: ThreatMetrix coletando 200+ atributos (user-agent, canvas fingerprint, WebGL renderer, fonts instalados, timezone/language, screen resolution). Identifica dispositivo único mesmo VPN/incognito. 2) Behavioral Biometrics: Captura typing speed, mouse movement patterns, scroll velocity. Usuários legítimos têm patterns consistentes; bots/scripts detectáveis. 3) Velocity Checks: Regras: máx 3 contas/CPF, máx 5 depósitos/hora/cartão, múltiplos CPFs/mesmo IP bloqueados. 4) Graph Analysis: Neo4j mapeando redes (contas compartilhando IPs/devices/cartões). Clusters suspeitos investigados. 5) ML Model: XGBoost trained em 2.4M transações (features: valor, hora, dispositivo novo, localização, histórico user). Score >0.85 = bloqueio automático + revisão manual. Resultados recentes: Chargebacks reduzidos 87%, false positives 2.1%.

Sim, compliance LGPD total + certificações internacionais! Criptografia: TLS 1.3 end-to-end (AES-256-GCM). Senhas bcrypt hashed (cost 12, nunca reversível). PII (CPF, email, phone) criptografados at-rest (AWS KMS keys rotacionados 90 dias). Acesso dados: RBAC (Role-Based Access Control) granular. Apenas 4 DBAs têm acesso produção (auditado CloudTrail). Logs acessos retidos 5 anos (requisito legal). LGPD rights: Portal self-service permite: download dados pessoais (JSON/PDF), requisitar exclusão conta (processado 30 dias), opt-out marketing. Certificações: ISO 27001 (segurança informação), SOC 2 Type II (auditoria anual), PCI DSS Level 1 (pagamentos cartão - embora usamos apenas PIX). DPO: Encarregado dados nomeado ([email protected]), responde requisições ANPD <15 dias. Retenção: Dados transacionais retidos 5 anos (lei anti-lavagem), dados comportamentais 2 anos, logs técnicos 90 dias.