O seu dinheiro assenta num livro-razão de partida dobrada que a própria base de dados mantém honesto, por trás de depósitos assinados, levantamentos com maker checker e custódia segregada. Não uma promessa no papel, mas controlos que pode inspecionar.
Eis um levantamento real tal como o livro-razão o regista. A carteira do cliente é debitada, o pagamento e a comissão são creditados, e a base de dados não aceitará o lançamento a menos que os dois lados correspondam até ao cêntimo.
Quatro controlos mantêm o dinheiro verdadeiro: lançamentos equilibrados impostos na base de dados, reconciliação diária, webhooks de pagamento assinados e idempotentes e um histórico totalmente etiquetado por motivo.
Cada alteração de saldo é registada como um par equilibrado de débito e crédito. Os triggers da base de dados rejeitam qualquer lançamento que não equilibre, pelo que o saldo de uma carteira é sempre uma projeção comprovável do livro-razão, nunca um número editado à mão.
Σ livro-razão = saldo da carteira
Um processo de reconciliação recalcula os saldos a partir do livro-razão e compara-os com as carteiras armazenadas. Se um único cêntimo se desviar, gera um alerta em vez de dissimular a diferença.
Reconciliado · alerta a qualquer desvio
Os retornos de chamada do fornecedor de pagamentos são assinados com HMAC-SHA256 e verificados em tempo constante e, em seguida, desduplicados pela respetiva referência. Um webhook reenviado é reconhecido e ignorado, pelo que um depósito nunca pode ser creditado duas vezes.
HMAC-SHA256 · idempotente por referência
Cada lançamento regista por que foi escrito e o saldo corrente no momento em que foi registado. O histórico lê-se como um relato completo e ordenado de cada movimento, não como uma mera lista de números.
Etiqueta de motivo · saldo corrente
Autenticação forte, visibilidade total de onde tem a sessão iniciada e credenciais com âmbito limitado para tudo o que é programático, de modo que o controlo da conta permaneça firmemente consigo.
Palavras-passe de utilização única baseadas em tempo segundo a RFC 6238, com códigos de reserva de utilização única emitidos na configuração, para que um dispositivo perdido nunca o deixe sem acesso aos seus próprios fundos.
Cada sessão ativa e dispositivo conhecido é listado com a sua última atividade, e qualquer um deles pode ser revogado de imediato. Um histórico de início de sessão completo acompanha-o.
As chaves programáticas têm âmbito de leitura ou de negociação, são armazenadas apenas como hash e podem ser revogadas a qualquer momento. O segredo é apresentado uma vez e nunca mais.
Uma frase privada que o senhor escolhe aparece nos e-mails autênticos da Auexus, pelo que uma mensagem que não a contenha é uma falsificação que pode detetar num relance.
Os fundos saem apenas para endereços que o senhor adicionou à sua lista branca, fechando a porta a que um pagamento seja redirecionado para um destino que nunca aprovou.
Verificação de identidade por níveis, um processo elaborado de combate ao branqueamento de capitais, acesso baseado em funções com maker checker nas ações sensíveis e um registo de auditoria que não pode ser editado sorrateiramente.
A identidade é verificada por níveis através da análise de vários documentos, sendo desbloqueados limites mais elevados à medida que mais é confirmado. A profundidade da verificação é ajustada à atividade.
Os alertas de combate ao branqueamento de capitais têm uma gravidade atribuída e percorrem um fluxo de resolução definido, pelo que nada de sinalizado fica sem responsável nem desfecho.
Cinco funções distribuídas por seis chaves de permissão regem quem pode fazer o quê, e as ações sensíveis exigem maker checker: uma pessoa solicita, uma segunda aprova.
Cada ação administrativa é escrita num registo de auditoria apenas de anexação, registando quem atuou, o que mudou e quando, de modo que o registo possa ser revisto mas nunca reescrito sorrateiramente.
A salvaguarda mais sólida é estrutural. Os ativos dos clientes são segregados dos fundos da empresa e mantidos junto de custodiantes regulados, enquanto auditores independentes e o referencial ISO 27001 sujeitam os controlos a uma norma externa e não à nossa palavra.
Os fundos dos clientes são mantidos separados dos fundos da empresa, de modo que o seu capital nunca é misturado com o saldo operacional do negócio.
Os ativos são mantidos junto de custodiantes regulados, deixando a guarda nas mãos de instituições supervisionadas e não apenas da plataforma.
A plataforma é analisada por auditores independentes, de modo que os controlos aqui descritos são verificados por partes sem interesse no resultado.
A segurança da informação é gerida segundo o referencial ISO 27001, aplicando uma norma reconhecida à forma como os dados e os sistemas são protegidos.
Abra uma conta numa plataforma onde cada saldo reconcilia, cada levantamento é verificado e cada ação administrativa fica registada.
Insights, real payout proofs and product updates — in your language. Unsubscribe anytime.