Segurança da plataforma
Segurança na Rendex Prime não é um recurso opcional: é uma rotina com camadas. Esta página explica, em nove pontos, como protegemos contas, dados e conexões, e o que você pode fazer para reforçar ainda mais a sua parte.
Se notar qualquer atividade estranha na sua conta, escreva para [email protected] com o assunto incidente de segurança: esse canal tem prioridade de resposta dentro do horário de atendimento.
1. Verificação em duas etapas (2FA/MFA)
A conta aceita a segunda etapa por aplicativo autenticador, que gera um código novo a cada trinta segundos. A ativação é opcional no cadastro, mas recomendamos fortemente e o painel exibe um lembrete até que ela seja ativada.
Se você perder o aparelho com o autenticador, a recuperação passa obrigatoriamente pela verificação de identidade com o suporte: nenhuma segunda etapa é desativada apenas por e-mail, porque o e-mail pode estar comprometido junto com o telefone. O processo leva alguns minutos em uma chamada e exige resposta às perguntas de segurança definidas no cadastro.
2. Criptografia de dados
Todos os dados trafegam por conexões criptografadas entre seu navegador e nossos servidores. Em repouso, as informações sensíveis, como documentos de identidade e dados bancários, ficam armazenadas criptografadas em áreas de acesso restrito do sistema.
A área de aplicação cobre o cadastro, o envio de documentos de verificação, os dados de pagamento e os registros de operações. A guarda das chaves é responsabilidade da equipe de infraestrutura, com acesso individual registrado; ninguém consulta esses dados sem deixar rastro.
3. Proteção contra fraude e phishing
Nossos domínios oficiais são o rendex-prime.com e subdomínios dele. Qualquer mensagem que peça senha, código 2FA ou transferência para uma conta diferente deve ser tratada como suspeita, mesmo que use nosso logotipo.
Mensagens automáticas da plataforma nunca pedem credenciais. Em comunicações sensíveis, como a confirmação de um saque, incluímos um código de proteção que você reconhece; se o código não vier, a mensagem não saiu de nós. Suspeitas podem ser encaminhadas para [email protected] e são investigadas no mesmo dia útil.
4. Notificações de login
Cada acesso novo, principalmente quando vem de um dispositivo ou cidade diferente da habitual, gera um aviso imediato por e-mail informando aparelho, horário aproximado e origem da conexão.
Atividade considerada suspeita, como tentativas seguidas de senha incorreta ou acesso simultâneo de países diferentes, dispara alerta reforçado e pode exigir a segunda etapa novamente antes de liberar o painel. Se receber um aviso de login que não foi você, encerre as sessões no painel e fale com o suporte imediatamente.
5. Gestão de dispositivos e sessões
O painel lista as sessões ativas com data, aparelho e localização aproximada. Você pode encerrar qualquer uma delas com um clique, inclusive todas de uma vez, quando notar algo estranho ou ao trocar de celular.
Sessões expiram automaticamente após um período de inatividade, e alterações de dados de contato exigem confirmação no canal antigo antes de valer. Assim, quem conseguir acessar sua conta não consegue sequestrá-la trocando o e-mail sozinho.
6. Recuperação de conta
A recuperação combina verificação de identidade com o histórico da conta: o suporte confere seus dados cadastrais, as perguntas de segurança e, quando necessário, um novo documento com foto. É uma burocracia proposital.
Enquanto a verificação acontece, funções sensíveis ficam temporariamente limitadas, incluindo saques e alteração de dados, para dar tempo de qualquer alerta chegar até você. Nenhuma recuperação é concluída por um único canal de mensagem.
7. Permissões de chaves de acesso
Conexões entre a plataforma e corretoras parceiras usam chaves com escopo mínimo: leitura de dados de mercado e execução conforme os parâmetros que você definiu. A permissão de saque não é usada nessas integrações.
Se você conectar sua própria conta de corretora, recomendamos criar uma chave apenas com as permissões necessárias e sem retirada de fundos. As permissões de cada chave ficam visíveis no painel, onde você pode revogar o acesso a qualquer momento, com efeito imediato.
8. Histórico de auditoria
Cada login, cada conexão de chave, cada mudança de estratégia e cada alteração de configuração gera um registro com data, hora e origem. Esse histórico fica disponível para você no painel, em linguagem simples.
Além de dar transparência, o registro é a base para apuração de incidentes: em qualquer contestação, a linha do tempo mostra exatamente o que aconteceu, quando e de qual dispositivo. Registros não podem ser editados nem por nossa equipe interna.
9. Suporte em incidentes
Suspeita de problema começa sempre pelo mesmo caminho: escreva para [email protected] com o assunto incidente de segurança. A resposta inicial chega dentro do horário de atendimento, normalmente em até uma hora útil.
Em casos confirmados de acesso não autorizado, a conta pode ser bloqueada preventivamente pelo próprio time, com comunicação em um canal verificado, seguida de redefinição completa de credenciais. Depois da contenção, você recebe o resumo do que ocorreu com base no histórico de auditoria e o caso segue para revisão interna, com escalonamento à estrutura de conformidade quando necessário.
Segurança é trabalho em conjunto: ative a verificação em duas etapas, use uma senha exclusiva e desconfie de mensagens que pedem dados. Para o quadro completo de riscos de negociação, leia o Aviso de riscos; para o tratamento dos seus dados, a Política de Privacidade.
Sua parte em cinco minutos
Um pequeno ajuste hoje evita a maior parte dos problemas amanhã.
Senha exclusiva
Crie uma senha usada só aqui, com doze caracteres ou mais. Gerenciadores de senha fazem esse trabalho por você.
Segunda etapa ativa
Ative o 2FA no painel assim que entrar pela primeira vez. Leva dois minutos e bloqueia a maioria dos acessos indevidos.
Sessões conferidas
De vez em quando, abra a lista de sessões ativas e encerre as que não reconhecer, principalmente depois de trocar de aparelho.
Canal oficial
Guarde o endereço [email protected] e o domínio rendex-prime.com. Desconfie de qualquer outro contato que diga falar pela Rendex Prime.