Checklist de go-live

Percorra a lista com o seu gerente de conta. Cada item aponta para a página que o explica.

Contas e chaves

• Tenant de produção criado; você tem o id, a moeda e o idioma dele.
• Chave de API de integração de produção guardada no seu cofre de segredos, usada só pelos seus servidores (Segurança).
• Segredo da carteira de produção guardado onde rodam os seus endpoints de carteira, e diferente do de sandbox.
• A sua walletUrl (HTTPS) cadastrada conosco, e os nossos IPs de saída na allowlist dela (Segurança).

Sessões e incorporação

• Sessões criadas servidor a servidor; a página só recebe launch tokens, logo antes de montar (Sessões de jogador).
• Nenhum token de sessão em URL; nenhum lançamento com ?token= restante.
• onSessionExpired devolve um launch token novo; sair do seu site chama logout().
• embedOrigins lista exatamente as suas origens de produção, sem as de homologação ou locais (Incorporação).
• A CSP da sua página libera a origem do sportsbook em script-src e frame-src.
• Modo fill em celulares, boletim utilizável em tela pequena, links diretos e sincronização de route funcionando (Incorporação).
• login_required abre o seu login e deposit_requested o seu caixa.
• Para o Brasil: o CPF do jogador é enviado em toda sessão.

Carteira

• Assinatura verificada sobre o corpo bruto, em tempo constante, com a janela de ±300 s; servidores em NTP (API de carteira).
• Idempotência por txId na mesma transação da movimentação, inclusive recusas guardadas (Idempotência).
• insufficient_funds para apostas sem saldo; nenhum 4xx em falhas temporárias.
• Créditos de valor zero aceitos e usados para encerrar apostas perdidas.
• Débitos de correção aplicados mesmo quando o saldo fica negativo.
• Rollbacks: devolução uma única vez; débitos desconhecidos guardados e recusados depois.
• Endpoints respondem bem abaixo de 5 segundos no pico.
• Monitoramento e alertas de erros e latência da carteira.

Operação

• Todos os casos de Testes aprovados no sandbox, com logs guardados.
• Conciliação diária com os relatórios do back office implantada (Conciliação).
• Tema publicado e conferido no desktop e no celular (Tema).
• Usuários do back office criados para os seus traders e o seu suporte.
• Um contato para incidentes dos dois lados, e um plano para quedas da carteira (apostas são recusadas; créditos são retentados até você voltar).
• Aval jurídico para cada jurisdição que você abrir, e o estado do kill switch da jurisdição confirmado conosco.