Cuidamos das suas chaves. Nunca do seu dinheiro.
PipSync mantém credenciais de API do broker em um armazenamento criptografado, roteia ordens por bridges isoladas e nunca toca o dinheiro do cliente. Seu broker continua sendo seu custodiante. Sempre.
Entrada de credenciais
Saída de execução
Feito para traders que leem a documentação.
Cada controle abaixo está ativado por padrão. Sem asteriscos, sem paywalls exclusivos do Enterprise para o básico.
AES-GCM em repouso
Credenciais sensíveis usam criptografia AES-GCM gerenciada pelo app. A rotação baseada em KMS está registrada como hardening de produção.
TLS em trânsito
Implantação compatível com HTTPS, cookies seguros, configuração HSTS e recusa de TLS legado fazem parte do perfil de produção.
Motor de risco ativado por padrão
Risco % por operação, lote mín./máx., limite de posições abertas, filtros por conta de símbolo, sessão, spread e risco máximo.
Trilha de auditoria
Ações críticas de conta, faturamento, função e trading gravam eventos de auditoria estruturados para revisão do operador.
Isolamento de inquilinos
RBAC restrito ao espaço de trabalho e proteções de consulta no lado do servidor estão em vigor; o hardening em nível de BD continua sendo um marco de lançamento em acompanhamento.
Disjuntores de segurança
Limites de taxa por fonte, por corretora, por conta. Pausa automática em caso de anomalia.
Prontidão centrada na UE
A implantação na UE e a revisão de DPA e de prestadores de serviços são tratadas como trabalho de preparação jurídica antes do lançamento.
Onde estamos, para onde vamos.
Somos pequenos e somos honestos quanto a isso. Aqui está cada marco de conformidade e auditoria — para que fique registrado.
Inventário de controles
Controles internos, responsáveis por evidências e lacunas de prontidão documentados antes da auditoria externa.
Revisão externa de prontidão
Revisão independente para confirmar se a evidência de auditoria está completa o suficiente para iniciar o trabalho de certificação.
SOC 2 Type I
Indisponível até que um auditor independente emita um relatório.
ISO 27001
A certificação permanece indisponível até que as auditorias de estágio sejam concluídas.
Operações, à vista de todos.
A página de status de produção está conectada como um marco de lançamento; a telemetria ao vivo é publicada assim que o ambiente de implantação for conectado.
Núcleo do roteador
O histórico de incidentes é publicado com a telemetria ao vivo
Ponte MT5
O histórico de incidentes é publicado com a telemetria ao vivo
Ponte cTrader
Disponível · contas demo e reais
Analisador de IA
O histórico de incidentes é publicado com a telemetria ao vivo
Criptografia de credenciais
Hardening de KMS pendente
Painel
O histórico de incidentes é publicado com a telemetria ao vivo
Questionário de segurança?
Mediante solicitação, compartilhamos o questionário de segurança atual, o inventário de controles e o rascunho do DPA. As evidências de SOC 2, pen-test e prestadores de serviços estão marcadas como pendentes até serem validadas externamente.