Segurança

2026-09-21-draft · SHA-256: 92a90e43ce3fb775e84d94b896a6358ad20f9d8b9f4c44a31ebae51e07c95d14

Os fundos de trading permanecem no broker/exchange do usuário.

A TradingNext não mantém custódia de fundos/ativos e não suporta saques.

Credenciais e tokens devem ser criptografados quando armazenados, transmitidos por conexões seguras, segregados, protegidos por least privilege, excluídos de logs comuns e revogados/apagados quando não forem mais necessários.

Um bot só pode enviar instruções quando existir configuração ativa autorizada pelo usuário. Mudanças materiais devem ser versionadas e auditáveis.

Quando não for possível verificar conta, mercado, produto, permissão ou condição necessária, a plataforma deve falhar de forma segura: ignorar/rejeitar em vez de substituir silenciosamente por alternativa não autorizada.

A plataforma deve utilizar idempotência e prevenção de duplicidade em retries, timeouts e reinicializações.

A trilha de auditoria deve permitir estabelecer o que o usuário autorizou, qual estratégia/configuração estava ativa, qual instrução foi derivada, o que foi enviado ao terceiro, qual resposta foi recebida e qual resultado foi reportado.

Segurança: security@tradingnext.net