Bots não jogam pôquer. A gente garante isso.

Você conhece a sensação.

Você tá há três horas na sessão. Tá jogando bem — lendo a mesa, escolhendo seus spots. E aí tem aquele jogador. Sempre em posição. Nunca um tell de tempo. Dá fold em exatamente o mesmo tempo quando tá atrás. Aposta com precisão de máquina quando tá na frente. Você perde um pot grande e senta e pensa: será que aquilo era uma pessoa de verdade?

Talvez fosse. Provavelmente era. Mas o fato de você ter precisado se perguntar já é o problema.

Bots existem. Eles foram documentados em plataformas muito maiores do que qualquer coisa no mercado do Texas. Os jogadores reportam, os operadores reconhecem, ondas de banimento acontecem. E a resposta habitual é um ticket de suporte manual, um processo de review, e um ban que chega semanas depois de o dano já estar feito — muito depois daquela conta ter jogado a edge dela em cima do seu stack.

A gente acha que isso tá de cabeça pra baixo. Fair play não é uma feature que você parafusa depois do lançamento. É algo que você projeta desde o primeiro dia. Aqui vai exatamente o que a gente tá construindo.

Analytics de comportamento

Humanos são lindamente inconsistentes. A gente hesita. Dá mis-click. Demora mais em decisões difíceis e dá snap-fold nas fáceis. Tilta depois de um bad beat. Os bots não fazem nada disso — são suspeitosamente consistentes de jeitos que saltam aos olhos quando você sabe o que procurar.

Toda conta no salty.poker vai construindo, ao longo do tempo, uma baseline comportamental: distribuição de timing das ações, velocidade de decisão por força de mão, ritmos de interação entre mãos. A gente não tá só cronometrando o quanto você demora pra agir — a gente tá montando uma impressão digital estatística de como você joga. Quando os padrões de uma conta desviam das normas humanas na combinação certa de formas, ela é flagada pra review.

A gente não publica os thresholds exatos. Essa parte fica vaga de propósito.

Step-up challenges

Uma flag comportamental não bane ninguém automaticamente — a gente não quer operar assim. Falsos positivos são reais, e um ban injusto é uma experiência de jogador péssima.

Em vez disso, as flags de risco disparam step-up challenges: variantes de CAPTCHA e verificações de puzzle que introduzem um atrito leve na hora certa. Um humano mal percebe. Um bot falha de forma confiável. O tipo e a dificuldade do challenge escalam com o sinal de risco — uma flag leve recebe um challenge leve, uma flag forte recebe algo mais pesado. A maior parte dos jogadores legítimos nunca nem fica sabendo que aconteceu.

Scoring de risco no nível de dispositivo e de conta

Bots não aparecem do nada. Eles se agrupam. Mesmo device fingerprint em várias contas. Velocidade de criação de conta que não bate com padrões orgânicos. Níveis de atividade que não batem com a idade da conta.

A gente acompanha risco no nível de dispositivo e de conta, não só de sessão. O IPQualityScore nos alimenta com scores de risco de IP e dispositivo em tempo real — flagando VPNs, IPs de datacenter, infraestrutura de proxy conhecida, e dispositivos com histórico de fraude na web de forma mais ampla. Esse sinal se combina com nossos próprios checks de velocidade e heurísticas de idade de conta num score de risco composto, que acompanha a conta pra onde ela for na plataforma.

Uma quadrilha sofisticada de bots tem uma cara bem diferente de um único jogador humano, mesmo quando tá tentando não parecer.

Enforcement rápido, com caminho de review

Quando o enforcement acontece, ele acontece rápido — não semanas depois de um ticket de suporte. Contas flagadas são restritas imediatamente, aguardando review, e não depois do dano já estar feito. E tem um caminho de apelação documentado pros raros casos em que a gente erra, porque ocasionalmente a gente vai errar e os jogadores merecem um processo justo.

Por que isso importa mais num pool menor

Tem uma coisa sobre uma plataforma regional: um pool de jogadores menor significa que um bot tem impacto proporcionalmente maior. Um bot numa mesa de $1/$2 numa plataforma com 50 jogadores de cash game ativos é um problema muito maior do que um bot numa plataforma com 50 mil.

A gente sabe disso. É parte do porquê da gente tratar enforcement como infraestrutura, não como tarefa de ops.

Só mais uma coisa

A gente presta muita atenção no que tá acontecendo no cenário do pôquer online de um jeito geral — a saúde das plataformas, os padrões que aparecem com o tempo, as coisas que dão errado antes de alguém falar alguma coisa em público. Essa visibilidade orienta como a gente constrói.

A gente não aponta o dedo pra ninguém. A gente só constrói de acordo.

Você não devia precisar ficar se perguntando se tá jogando contra uma pessoa. A gente tá garantindo que você não precise.

Sobre o lado técnico de como a gente aborda problemas assim — a metodologia spec-driven, o tooling de IA, a filosofia de engenharia — eu escrevo em The Salty Korean.

Stay salty.