Como Configurar
1. Agent Key (Hyperliquid)
Crie a chave diretamente na corretora Hyperliquid.
A Agent Key é uma chave secundária criada dentro da Hyperliquid apenas para executar ordens (L1). Ela não tem permissão de saque, mantendo seus fundos 100% seguros na nuvem.
2. Webhook Seguro
O sistema gera um Token de Segurança único para você.
Sua 'Passphrase' agora é gerada automaticamente com criptografia do sistema. O servidor bloqueará qualquer ordem que não contenha essa senha exata no JSON, garantindo segurança total sem que você precise memorizá-la.
⚙️ Suas Credenciais
🔒
⚡ Teste de Disparo Rápido
🔒
🔗 Seu Webhook & Payload
Copie a URL e a mensagem abaixo e cole no alerta do seu TradingView. Estes dados são únicos e vinculados à sua conta.
⚠️ Lembre-se de salvar suas configurações na aba de Credenciais!
📋 Histórico de Sinais
Acompanhe as últimas execuções recebidas do TradingView. Exporte para planilhas para análise de latência e performance.
| Data / Hora | Ativo | Ação | Tamanho | Status | Latência (ms) |
|---|---|---|---|---|---|
| Nenhum sinal registrado nesta sessão. Use a aba de Teste para gerar dados. | |||||
📚 Guia de Configuração (Hyperliquid)
1. Criando sua Carteira MetaMask
2. Acessando a Hyperliquid
3. Gerando a Agent Key (Chave API)
⚠️ Atenção: Sinais São Ordens Reais
5. Sua Assinatura: Renovação e Cancelamento
📋 Checklist do Projeto
Segurança e Infraestrutura
- ✅ Sessão obrigatória em todas as rotas sensíveis
- ✅ Backdoor do admin removido (virou flag no banco)
- ✅ Rate limiting (login e webhook)
- ✅ Proteção contra sinal duplicado no webhook
- ✅ Validação de ação inválida no webhook
- ✅ Autenticação em 2 fatores (TOTP + códigos de backup)
- ✅ Segredo do 2FA criptografado
- ✅ Mensagens de erro não vazam mais detalhe interno
- ✅ MFA obrigatório para a conta admin
- ✅ Verificação pós-execução (confirma que a posição real na Hyperliquid bate com a ação enviada)
- ✅ Histórico de sinais persistente no banco, por usuário
Dados e LGPD
- ✅ Colunas sem uso removidas do banco
- ✅ Modelo de organização de dados (LGPD) documentado
- ✅ Política de retenção de contas inativas implementada
- ✅ Prazos de retenção confirmados com advogado/contador (90 dias inatividade; conexão 6 meses - Marco Civil; dados fiscais 5 anos - Receita Federal)
- 🔴 Política de Privacidade e Termos de Uso redigidos com advogado (falta razão social/CNPJ/endereço definitivos e decisão de público-alvo)
- ✅ Backup do banco com criptografia confirmado
Produto e Negócio
- ✅ Logo e identidade visual
- ✅ Confirmado: Railway certificada (SOC 2 Type II, SOC 3, HIPAA)
- ✅ Sistema de pagamento (Mercado Pago nacional + CoinGate internacional; Stripe descartado por proibir negócio cripto)
- ✅ Preço da assinatura definido (R$80/mês nacional, US$15/mês internacional)
- ✅ Modelo de negócio "Cenário A" (infraestrutura neutra, plataforma só roteia sinal, não distribui/vende estratégia) confirmado com advogado — sustenta isenção via CVM/SIN 2/2019
🛠️ Suporte — histórico de um assinante
Use apenas quando o próprio assinante pedir ajuda. O motivo é obrigatório e todo acesso fica registrado em log externo, não apagável — ver Parte 4 da Política Interna, Seções 3 e 6.
| Data / Hora | Ativo | Ação | Tamanho | Status | Latência (ms) |
|---|---|---|---|---|---|
| Informe o e-mail do assinante e o motivo, e clique em buscar. | |||||