Segurança e Confiança

Suas chaves nunca saem do seu controle.

A AlgoVesta se conecta à sua exchange com chaves de API somente para negociação — criptografadas, isoladas e nunca capazes de sacar uma única unidade dos seus fundos.

Não-custodial Criptografia AES-256 Permissões apenas de negociação 2FA em ações ao vivo

Nossos princípios de segurança

Nunca pedimos acesso de saque

Cada conexão com exchange usa chaves de API restritas apenas à negociação. Permissões de saque e transferência nunca são solicitadas, e a maioria das exchanges as bloqueia por padrão no nível da chave.

Seus fundos permanecem na sua exchange

A AlgoVesta nunca custodia seus ativos. Seu saldo, depósitos e saques são gerenciados inteiramente dentro da sua própria conta na exchange — nós apenas enviamos instruções de negociação.

Chaves são criptografadas, não armazenadas em aberto

Chaves de API e segredos são criptografados em repouso com AES-256 antes de chegarem ao nosso banco de dados. São descriptografados apenas na memória, somente no momento em que uma negociação é executada.

Você pode revogar o acesso em segundos

Desconecte uma exchange ou rotacione suas chaves a qualquer momento pelo seu painel, ou diretamente pela sua conta na exchange — o acesso termina imediatamente, em ambos os lados.

Como suas chaves são protegidas, passo a passo

1Você cria uma chave somente de negociaçãoSeguindo nosso guia de configuração específico da exchange, você gera uma chave de API na sua exchange com permissões apenas de negociação — sem saque, sem transferência.
2Ela é criptografada antes de ser armazenadaA chave e o segredo são criptografados com AES-256 no momento em que chegam aos nossos servidores. Nada é gravado em disco em texto simples.
3É usada apenas para executar suas negociaçõesQuando um sinal é aprovado, a chave é descriptografada na memória apenas para aquela única requisição à sua exchange, depois descartada — nunca armazenada em cache de forma legível.
4Você mantém o controleRotacione, revogue ou substitua sua chave a qualquer momento. Revogar na sua exchange corta todo o acesso instantaneamente, independente do nosso lado.

Segurança da plataforma e da conta

Infraestrutura isolada e monitorada

O processamento de sinais, a análise de IA e a execução de negociações rodam em infraestrutura dedicada com monitoramento contínuo de erros e limitação de taxa. As conexões com exchanges se reconectam automaticamente após qualquer queda.

Confirmação de dois fatores

Ações com dinheiro real e mudanças de chave podem exigir uma etapa de confirmação adicional, reduzindo o risco de mudanças não autorizadas na sua conta.

Acesso interno de privilégio mínimo

Ferramentas internas que podem ver metadados de conta ou chave têm acesso controlado e limitado ao necessário para operar e dar suporte à plataforma. A autenticação usa credenciais com hash — nunca vemos sua senha real.

O que armazenamos — e o que não armazenamos

Armazenamos o necessário para rodar sua automação: credenciais de API criptografadas, sua configuração de estratégia e um registro de sinais e negociações para seu próprio histórico e suporte. Não armazenamos sua senha da exchange, e nunca solicitamos permissões de saque ou transferência.

Leia a Política de Privacidade completa →

Encontrou um problema de segurança?

Se você acredita ter encontrado uma vulnerabilidade na AlgoVesta, reporte-a de forma privada para que possamos investigar e corrigi-la antes que seja divulgada publicamente. Levamos cada relato a sério.

Reportar uma vulnerabilidade →

Perguntas frequentes de segurança

A AlgoVesta pode sacar ou transferir meus fundos?

Não. As chaves de API são criadas apenas com permissões de negociação. Permissões de saque e transferência nunca são solicitadas e normalmente são bloqueadas pela própria exchange quando a chave é criada corretamente.

O que acontece se os sistemas da AlgoVesta forem comprometidos?

Como as chaves são criptografadas em repouso e restritas apenas à negociação, mesmo no pior cenário de violação seus fundos não podem ser sacados. Você também pode revogar sua chave instantaneamente pela sua conta na exchange.

Vocês alguma vez veem minha senha da conta da exchange?

Não. A AlgoVesta nunca pede sua senha da conta da exchange — apenas uma chave de API e um segredo, que são criptografados antes do armazenamento.

Como eu desconecto a AlgoVesta da minha exchange?

Remova ou desative a chave de API pelo seu painel, ou exclua/desative diretamente na sua exchange — qualquer uma das ações encerra imediatamente o acesso da AlgoVesta.

Pronto para automatizar com confiança?

Conecte uma chave de API somente de negociação e mantenha total custódia dos seus fundos, na sua própria exchange.

Começar →