Que sinais vocês usam para multi-conta sem punir jogador legítimo?

Detecção de multi-conta é onde mais vejo operação errando dos dois lados ao mesmo tempo: bloqueando gente honesta e deixando passar farm organizado.

Sinais óbvios (IP, dispositivo, instrumento de pagamento) têm falso positivo alto no Brasil — conexão compartilhada, celular emprestado, família inteira no mesmo endereço.

Queria saber:

• Que combinação de sinais fracos tem dado o melhor resultado para vocês?
• Vocês agem sobre suspeita ou só sobre confirmação? Qual o custo de cada escolha?
• Como está desenhado o processo de contestação de quem foi bloqueado por engano?
• Alguém consegue medir a taxa de falso positivo com alguma confiança?

Casos concretos, mesmo anonimizados, ajudam muito mais que teoria aqui.