Segurança e Confiança

Suas chaves nunca saem do seu controle.

A AlgoVesta se conecta à sua exchange com chaves de API somente para negociação — criptografadas, isoladas e nunca capazes de sacar uma única unidade dos seus fundos.

Conecte uma exchange com segurança → Leia nossa Política de Privacidade
Não-custodial Criptografia AES-256 Permissões apenas de negociação 2FA em ações ao vivo

O AlgoVesta é seguro? O que ele pode e o que não pode fazer

O AlgoVesta foi projetado para poder abrir operações, mas não movimentar dinheiro. Ele se conecta com chaves de API somente de operação, criptografadas com AES-256, nunca pede permissão de saque e nunca guarda os seus fundos. Operar continua envolvendo risco: o AlgoVesta executa os sinais e as regras de risco que você escolhe e não pode garantir lucro.

O que o AlgoVesta pode fazer

  • Abrir e fechar operações na conta de corretora ou do MetaTrader 5 que você conecta, seguindo as configurações do seu bot.
  • Colocar e mover ordens de take-profit e stop-loss dessas operações.
  • Ler o seu saldo e as posições abertas para dimensionar ordens e mostrá-los no seu painel.
  • Parar de abrir novas operações quando o seu limite de perda diária for atingido.

O que o AlgoVesta não pode fazer

  • Sacar ou transferir fundos: a permissão de saque nunca é solicitada.
  • Guardar o seu dinheiro: depósitos e saques permanecem dentro da sua própria conta de corretora.
  • Ver a senha da sua corretora: ele só recebe uma chave de API e o segredo, criptografados antes de serem armazenados.
  • Mexer em posições que você abriu fora do AlgoVesta: ele só fecha a quantidade que ele mesmo abriu.
  • Garantir lucro: a automação elimina atrasos e erros manuais, não o risco de mercado.

Nossos princípios de segurança

Nunca pedimos acesso de saque

Cada conexão com exchange usa chaves de API restritas apenas à negociação. Permissões de saque e transferência nunca são solicitadas, e a maioria das exchanges as bloqueia por padrão no nível da chave.

Seus fundos permanecem na sua exchange

A AlgoVesta nunca custodia seus ativos. Seu saldo, depósitos e saques são gerenciados inteiramente dentro da sua própria conta na exchange — nós apenas enviamos instruções de negociação.

Chaves são criptografadas, não armazenadas em aberto

Chaves de API e segredos são criptografados em repouso com AES-256 antes de chegarem ao nosso banco de dados. São descriptografados apenas na memória, somente no momento em que uma negociação é executada.

Você pode revogar o acesso em segundos

Desconecte uma exchange ou rotacione suas chaves a qualquer momento pelo seu painel, ou diretamente pela sua conta na exchange — o acesso termina imediatamente, em ambos os lados.

Como suas chaves são protegidas, passo a passo

1Você cria uma chave somente de negociaçãoSeguindo nosso guia de configuração específico da exchange, você gera uma chave de API na sua exchange com permissões apenas de negociação — sem saque, sem transferência.
2Ela é criptografada antes de ser armazenadaA chave e o segredo são criptografados com AES-256 no momento em que chegam aos nossos servidores. Nada é gravado em disco em texto simples.
3É usada apenas para executar suas negociaçõesQuando um sinal é aprovado, a chave é descriptografada na memória apenas para aquela única requisição à sua exchange, depois descartada — nunca armazenada em cache de forma legível.
4Você mantém o controleRotacione, revogue ou substitua sua chave a qualquer momento. Revogar na sua exchange corta todo o acesso instantaneamente, independente do nosso lado.

Segurança da plataforma e da conta

Infraestrutura isolada e monitorada

O processamento de sinais, a análise de IA e a execução de negociações rodam em infraestrutura dedicada com monitoramento contínuo de erros e limitação de taxa. As conexões com exchanges se reconectam automaticamente após qualquer queda.

Confirmação de dois fatores

Ações com dinheiro real e mudanças de chave podem exigir uma etapa de confirmação adicional, reduzindo o risco de mudanças não autorizadas na sua conta.

Acesso interno de privilégio mínimo

Ferramentas internas que podem ver metadados de conta ou chave têm acesso controlado e limitado ao necessário para operar e dar suporte à plataforma. A autenticação usa credenciais com hash — nunca vemos sua senha real.

O que armazenamos — e o que não armazenamos

Armazenamos o necessário para rodar sua automação: credenciais de API criptografadas, sua configuração de estratégia e um registro de sinais e negociações para seu próprio histórico e suporte. Não armazenamos sua senha da exchange, e nunca solicitamos permissões de saque ou transferência.

Leia a Política de Privacidade completa →

Encontrou um problema de segurança?

Se você acredita ter encontrado uma vulnerabilidade na AlgoVesta, reporte-a de forma privada para que possamos investigar e corrigi-la antes que seja divulgada publicamente. Levamos cada relato a sério.

Reportar uma vulnerabilidade →

Política de divulgação responsável

1
O que está no escopo algovesta.com e seus subdomínios, o painel do cliente e nossa API pública. Fora do escopo: sua própria conta de corretora ou exchange, os provedores terceiros listados em nossa página de subprocessadores, engenharia social contra nossa equipe ou clientes, e testes de negação de serviço ou de carga de alto volume.
2
Porto seguro Se você agir de boa-fé, permanecer dentro do escopo acima e não acessar, modificar ou copiar dados de outros usuários, não tomaremos medidas legais contra você por sua pesquisa. Por favor, dê-nos um prazo razoável para corrigir o problema antes de divulgá-lo publicamente.
3
O que acontece depois do seu relato Buscamos confirmar o recebimento de cada relato em até 48 horas. Manteremos você informado durante a investigação e avisaremos assim que o problema for corrigido. Se quiser ser creditado, é só nos dizer que publicaremos seu nome.
4
Recompensas No momento não mantemos um programa pago de recompensas por bugs, e preferimos dizer isso claramente em vez de deixar você na dúvida. Ainda assim, seus relatos são muito bem-vindos e sempre creditamos os pesquisadores que pedem.

Dados de contato legíveis por máquina: security.txt (RFC 9116)

FAQ

Perguntas frequentes de segurança

As perguntas mais comuns antes de decidir — se ainda tem dúvidas, comece por aqui.

Não. As chaves de API são criadas apenas com permissões de negociação. Permissões de saque e transferência nunca são solicitadas e normalmente são bloqueadas pela própria exchange quando a chave é criada corretamente.
Como as chaves são criptografadas em repouso e restritas apenas à negociação, mesmo no pior cenário de violação seus fundos não podem ser sacados. Você também pode revogar sua chave instantaneamente pela sua conta na exchange.
Não. A AlgoVesta nunca pede sua senha da conta da exchange — apenas uma chave de API e um segredo, que são criptografados antes do armazenamento.
Remova ou desative a chave de API pelo seu painel, ou exclua/desative diretamente na sua exchange — qualquer uma das ações encerra imediatamente o acesso da AlgoVesta.
Ele foi construído para poder operar, mas não sacar: chaves de API somente de operação, criptografia AES-256 em repouso, nenhuma custódia de fundos e uma etapa extra de confirmação para ações com dinheiro real. O risco de mercado continua sendo seu; o AlgoVesta não garante lucro.
Somente operação — spot e/ou futuros, conforme o que o seu bot opera. Deixe saque e transferência desativados. Uma chave somente de leitura não basta, porque não consegue enviar ordens.
O endereço do seu webhook é um segredo aleatório longo, e o AlgoVesta só opera automaticamente um sinal de webhook cuja origem consiga verificar: um endereço IP reconhecido do TradingView, um IP da sua própria lista de permissões ou uma assinatura HMAC. Outras requisições são registradas sem enviar nenhuma ordem.
Credenciais de API criptografadas, as configurações do seu bot e da sua estratégia e um registro de sinais e operações. Ele nunca armazena a senha da sua corretora.
Não. Um bot parado não abre novas operações. As posições que já estão abertas permanecem na sua conta de corretora, onde você mesmo pode gerenciá-las.

Pronto para automatizar com confiança?

Conecte uma chave de API somente de negociação e mantenha total custódia dos seus fundos, na sua própria exchange.

Começar →

Última revisão: 4 de outubro de 2026