Pular para o conteúdo

Segurança no Pavio

O Pavio foi desenhado para que, mesmo no pior caso, ninguém consiga tirar dinheiro da sua conta Foxbit por ele. Aqui está o que ele pode e o que ele não pode fazer — e como você confere.

O que o Pavio pode e não pode fazer

Pode

  • Ler saldos, ordens e negociações da sua conta Foxbit.
  • Enviar ordens de compra e venda que você confirmou.
  • Executar automações que você ativou, dentro dos tetos delas.
  • Cancelar ordens abertas criadas por ele.

Não pode

  • Sacar reais ou criptomoedas.
  • Depositar, transferir ou gerar endereço de depósito.
  • Passar dos limites que você definiu.
  • Decidir sozinho o que comprar ou vender.

O Pavio nunca saca

São duas barreiras independentes, e uma terceira que você pode ligar:

  1. A chave não tem permissão de saque. Você cria a chave na Foxbit e escolhe as permissões: só Leitura e Negociação.
  2. O Pavio não tem como sacar. Não existe, em lugar nenhum do sistema, uma função que saque, deposite ou envie criptomoedas. A parte do Pavio que fala com a Foxbit só aceita consultas e ordens de compra e venda e recusa o resto.
  3. Se quiser, a chave só funciona a partir do Pavio. Na hora de conectar, o Pavio mostra os endereços para você limitar a chave na Foxbit. Com eles, se alguém copiar a chave, a Foxbit recusa o uso de qualquer outro lugar.

Como a sua chave é guardada

  • Guardada cifrada assim que chega. Ninguém da equipe consegue vê-la.
  • Usada só no momento de falar com a Foxbit, e nunca passa pelo Claude nem pela conversa.
  • Ao desconectar a Foxbit ou excluir a conta, a chave é destruída. Para garantir, exclua a chave também na Foxbit — é o que a desativa de vez.

O passo a passo para criar a chave certa está em Conectar sua conta Foxbit.

Nada executa sem o seu “sim”

  • Toda ordem que você pede — pela boleta, pela conversa ou pelo Claude — mostra o resumo da ordem: lado, valor, quantidade estimada, preço de referência com a hora, taxa, total e quanto do limite do dia você usa. Você confirma no botão “Confirmar compra” ou “Confirmar venda”.
  • O resumo vale por 2 minutos. Se o preço andar além da tolerância, o Pavio mostra de novo em vez de executar a um preço pior.
  • Ordens maiores pedidas pelo Claude, e a primeira delas, precisam de uma aprovação no site do Pavio: você confere o resumo e aprova ali mesmo, sem código.
  • Se o preço estiver atrasado, o botão de confirmar fica desligado e o Pavio explica o motivo.

Execução direta (opcional)

Se você quiser, pode ligar a execução direta para pedidos seus até um valor por ordem e por dia que você define. Ela vem desligada, só você liga, em Configurações, e pedidos ambíguos continuam pedindo confirmação. Ao ligar, chega um e-mail de aviso; depois, um aviso a cada execução.

Limites que só você muda

  • Teto por ordem e por dia, e teto próprio para cada automação.
  • Limites só mudam por você, no site do Pavio — nunca pela conversa nem pelo Claude. Cada mudança gera um e-mail de aviso.
  • Reduzir vale na hora; aumentar leva 24 horas. Se alguém conseguisse entrar na sua conta, não teria como aumentar o teto e usar logo em seguida.

Parar tudo

O botão Parar tudo fica sempre visível no topo do app. Um toque pausa todas as automações, desliga a execução direta e cancela as ordens abertas criadas por elas — sem pedir confirmação, porque só reduz risco. Também funciona pela conversa e pelo Claude.

Proteja a sua conta

  • Para entrar, o Pavio manda um código para o seu e-mail (ou você usa a sua conta Google). Não existe senha para vazar.
  • Quer uma camada a mais na entrada? Ative um app autenticador (Google Authenticator, Microsoft Authenticator, 1Password e similares). É opcional: com ele, entrar pede também os 6 números do app, e os códigos de recuperação resolvem se você perder o celular.
  • Você recebe um e-mail a cada acesso de um dispositivo novo e a cada mudança sensível: execução direta ligada, limites alterados, chave da Foxbit trocada e Claude conectado. As sessões abertas ficam em Configurações › Segurança, com encerrar.
  • O Pavio nunca pede senha, código ou chave por e-mail, telefone, WhatsApp ou redes sociais. Se alguém pedir, é golpe.

Tudo fica registrado

Cada ordem, automação, aprovação e recusa fica no seu histórico, com data, hora e de onde veio (site, conversa, Claude ou automação). Se algo parecer estranho, use o Parar tudo e escreva para [email protected].

A situação da Foxbit e de cada serviço aparece na barra de status do app. A Foxbit publica os incidentes dela em status.foxbit.com.

Comece com segurança

Crie sua conta, conecte a Foxbit com a chave certa e, se quiser, proteja a entrada com um app autenticador.

Criar conta grátis

Atualizado em .