Segurança e controle de saldo: o que checar antes de comprar uma plataforma de trading

Saldo protegido no banco de dados

As regras de saldo existem no próprio banco (gatilhos e restrições), e não só no código da aplicação. Se alguém errar na aplicação, o banco recusa uma alteração que deixaria o saldo inconsistente.

Concorrência

Dois cliques ao mesmo tempo não podem gastar o mesmo dinheiro. A suíte de testes inclui cenários de concorrência de ordens e de saldo.

Acesso e identidade

• Verificação em duas etapas, obrigatória para administradores.
• Proteção contra robôs no cadastro, login e recuperação de senha.
• KYC antes do saque, limites e pausa por pedido do cliente.
• Limites de requisições para conter abuso.

Pagamentos e auditoria

• Webhook de Pix assinado e conciliação.
• Proteção contra pagamento duplicado.
• Registro de ações administrativas sensíveis.

O que perguntar a qualquer fornecedor

• Onde está a regra de saldo: no banco ou só na aplicação?
• Existe teste de concorrência?
• Como o webhook de pagamento é validado?
• Há trilha de auditoria?
• O código pode ser conferido por quem comprar?

Aviso legal para quem vai operar

A oferta de opções binárias ao público no Brasil não conta com autorização da CVM, e a regulação varia de país para país. Quem opera a plataforma é responsável por cumprir a lei da sua jurisdição, por obter as autorizações aplicáveis e por buscar parecer jurídico antes de abrir ao público. Esta página descreve software, não é aconselhamento jurídico.