Segurança

Chaves de API apenas para trading com saques desativados, criptografia em repouso e em trânsito, chaves de carteira sob autocustódia e 2FA.

Operar envolve conectar dinheiro real, por isso a segurança é fundamental na construção do Formion.

Seus fundos nunca saem da sua exchange

O Formion é não custodial. Ele se conecta à sua exchange por meio de chaves de API e apenas executa operações em seu nome. Com os saques desativados na chave, ninguém — nem mesmo o Formion — pode retirar fundos da exchange. Seus fundos ficam sempre na sua própria exchange ou na sua própria carteira. Formion Wallet funciona com autocustódia: somente você possui a chave. Exceção — Dossier Autopilot: ele opera a partir de uma carteira separada para trading automático que você abastece; a chave fica sob custódia do assinador do Formion, e os saques são enviados apenas para sua carteira verificada. O trading automatizado pode gerar perdas, inclusive de todo o saldo da carteira de trading automático. Beta apenas por convite: máximo de $1,000 por usuário, $10,000 no total; confirmação de risco em 7 pontos antes de operar (fase experimental).

Use chaves de API apenas para trading (ative o trading; mantenha os saques desativados).
Ao conectar, adicione a lista de IPs permitidos do Formion à sua chave — consulte Como começar — Conexão de API.

Criptografia

Todas as chaves de API, segredos e credenciais sensíveis são criptografados em repouso com AES-256-GCM.
O tráfego é criptografado em trânsito (TLS).
O login com carteira pelo navegador é apenas para visualização e nunca solicita sua chave. Uma chave privada só é necessária se você quiser que o Formion assine operações em DEX por você; ela é criptografada com AES-256-GCM e nunca mais é exibida. Use uma carteira dedicada ao trading com fundos limitados.

Proteção da conta

Todos esses recursos ficam em Perfil → Segurança no formion.ai:

Proteção contra bots — o Cloudflare Turnstile verifica todos os fluxos de login e cadastro para impedir cadastros automatizados.
Autenticação de dois fatores (2FA) — códigos de aplicativo autenticador, exigidos em cada login (senha, Google ou Telegram) após a ativação, com códigos de backup de uso único.
Sessões ativas — confira cada dispositivo conectado; revogue uma sessão ou encerre todas as outras.
Senha de trading — uma segunda senha que confirma ordens manuais e libera o trading automático do FORA; também pode ser exigida no login.
Alertas de segurança — emails opcionais para cada novo login e para acessos de uma nova localização.
Email de recuperação — um endereço de backup verificado. A atividade da sua conta está listada em Perfil → Atividade.

Traga sua própria chave (BYOK)

Ao conectar suas próprias chaves de provedores de IA, elas são armazenadas com criptografia em repouso AES-256-GCM e usadas apenas para suas solicitações de IA (no Institutional, podem ser compartilhadas com sua equipe).

Boas práticas

Mantenha a permissão de saque DESATIVADA na chave de API.
Use uma subconta por bot quando sua exchange oferecer esse recurso.
Ative o 2FA e use uma senha forte e exclusiva.
Revogue uma chave na sua exchange a qualquer momento — o Formion não poderá mais operar com ela.