O que o TheBotAnalyzer vê da sua conta
A questão merece uma resposta precisa em vez de uma promessa genérica. Eis exatamente que dados circulam, em que direção, e o que é estruturalmente impossível.
Nenhuma credencial da corretora
Não pedimos nem a sua palavra-passe do MetaTrader, nem a sua palavra-passe de investidor, nem qualquer acesso à sua área de cliente. O TheBotAnalyzer nunca se liga à sua corretora: nem sequer conhece o endereço do respetivo servidor a não ser como uma cadeia de texto que o seu terminal lhe declara.
Dois modos, dois níveis de exposição
Análise de relatório
Carrega um ficheiro que exportou você próprio. É lido, as suas transações são extraídas, e depois é conservado durante trinta dias e eliminado. Nada liga esse ficheiro à sua conta de trading para além do que o relatório já contém.
Ponte em tempo real
O seu terminal envia o estado da conta e as transações fechadas. A direção da comunicação é sempre essa: a sua máquina fala, o nosso servidor escuta e responde com um comando em fila, se houver.
O token da conta
Cada conta ligada possui um token de 48 caracteres gerado aleatoriamente. É o único segredo partilhado. Autoriza duas coisas: enviar dados para essa conta TheBotAnalyzer e obter os comandos pendentes dessa conta.
Não dá acesso a nenhuma outra parte do seu espaço: nem às suas análises de relatórios, nem às suas outras contas, nem ao seu perfil. Pode regenerá-lo a qualquer momento a partir da página da conta; o antigo deixa de funcionar de imediato.
O que os comandos podem fazer
O protocolo contém exatamente seis comandos: suspender um robô, retomá-lo, fechar posições, fechar as posições de um símbolo, testar a ligação, atualizar a configuração.
Abrir uma posição não está entre eles. Não é uma opção desativada por predefinição nem uma definição de permissão: o comando não existe no protocolo, e o Expert Advisor da ponte não tem código para o interpretar. Cada comando executado é registado e visível na página da conta.
Os seus dados
- As palavras-passe são cifradas com o algoritmo predefinido do PHP, nunca armazenadas em claro e nunca reversíveis.
- As sessões utilizam cookies HttpOnly e SameSite=Lax; em HTTPS é adicionado o atributo Secure.
- Cada formulário transporta um token anti-CSRF verificado do lado do servidor.
- Nenhum dado é vendido, alugado ou cedido a qualquer terceiro publicitário.
- A eliminação da conta é imediata e apaga os ficheiros importados.
O diretório público
Um robô só aparece no diretório se o seu proprietário o tornou explicitamente público, e apenas de forma agregada: nota média, drawdown mediano, fator de lucro mediano. Uma entrada só é publicada a partir de três proprietários distintos, para que nenhuma estatística possa ser associada a uma pessoa.