Contas e Segurança

Os dados pessoais são protegidos através de encriptação de ponta a ponta, armazenamento seguro e controlos de acesso rigorosos, alinhados com as normas de privacidade da UE. Estas medidas funcionam coletivamente para criar um enquadramento de segurança abrangente, capaz de proteger as informações dos utilizadores em todas as etapas: desde o momento em que os dados são fornecidos durante o registo e a verificação, passando pelo seu armazenamento em servidores seguros, até qualquer acesso autorizado que ocorra durante processos de gestão da conta ou revisão de conformidade.

A encriptação desempenha um papel central na arquitetura de segurança de dados da plataforma. Todos os dados transmitidos entre o dispositivo do utilizador e os servidores da plataforma são protegidos por protocolos modernos de encriptação TLS. É uma prática comum no setor. Isto garante que informações sensíveis, incluindo dados pessoais, credenciais de login e informações financeiras, não podem ser intercetadas nem lidas por partes não autorizadas durante a transmissão. Sem interação, os dados pessoais são armazenados em servidores seguros, protegidos por métodos físicos e digitais de segurança em múltiplas camadas, incluindo firewalls avançadas, sistemas de deteção de invasão e procedimentos de cópia de segurança redundantes que protegem contra a perda de dados devido a falhas de hardware ou outros incidentes técnicos.

Os controlos de acesso acrescentam uma camada adicional de proteção ao limitar rigorosamente quem pode visualizar ou interagir com os dados dos utilizadores dentro da organização. A plataforma opera segundo o princípio do "menor privilégio", o que significa que os colaboradores e sistemas recebem acesso apenas aos dados específicos necessários para cumprir as suas funções legalmente exigidas. Todos os acessos são registados e monitorizados, criando um rasto auditável que apoia tanto a supervisão interna como a conformidade regulamentar. A plataforma também realiza auditorias de segurança frequentes, avaliações de vulnerabilidades e atualizações do sistema para identificar e resolver proativamente ameaças emergentes. Os utilizadores podem contribuir para a segurança dos seus próprios dados ao ativar a autenticação de dois fatores, utilizar palavras-passe fortes e únicas, manterem-se atentos a tentativas de phishing e evitar aceder às suas contas a partir de redes públicas não seguras. Em conjunto, estas medidas ao nível da plataforma e do utilizador criam um sistema de defesa robusto e em contínua evolução, que mantém os dados pessoais protegidos de acordo com os mais elevados padrões do setor e protocolos regulamentares.

A Empresa é responsável pelo tratamento dos dados pessoais ao abrigo das leis de privacidade aplicáveis, enquanto os utilizadores devem proteger as suas credenciais de login e o acesso à conta. Este modelo de responsabilidade partilhada reconhece que a proteção eficaz de dados exige compromisso de ambas as partes. A Empresa implementa salvaguardas técnicas e organizacionais robustas, enquanto os utilizadores adotam medidas proativas para proteger as suas próprias contas e informações pessoais contra potenciais ameaças.

Do lado da Empresa, a responsabilidade pela proteção de dados é abrangente e regida por regulamentações rigorosas. A plataforma tem a obrigação de recolher apenas os dados necessários para fins legítimos, como o registo da conta, a verificação de identidade e a conformidade regulamentar. Todos os dados recolhidos devem ser armazenados de forma segura e com encriptação e controlos de acesso, tratados de acordo com as leis de privacidade aplicáveis, como o RGPD na Europa, e conservados apenas pelo período exigido por necessidade regulamentar ou operacional. A Empresa também é responsável por notificar os utilizadores e as autoridades relevantes em caso de violação de dados, manter políticas de privacidade transparentes que expliquem claramente como os dados são recolhidos e utilizados, e garantir que quaisquer prestadores de serviços terceiros com acesso aos dados dos utilizadores cumpram padrões de segurança equivalentes.

Do lado do utilizador, a responsabilidade centra-se na proteção dos pontos de acesso à sua conta e das suas informações pessoais. Isto inclui estabelecer palavras-passe fortes e únicas que não sejam reutilizadas em vários serviços, ativar a autenticação de dois fatores para implementar uma camada adicional de segurança no processo de login, manter as credenciais de acesso confidenciais e nunca partilhar com ninguém, estar atento a tentativas de phishing que tentem imitar a plataforma para roubar informações pessoais e garantir que os dispositivos utilizados para aceder à conta de trading estão protegidos com software atualizado e proteção antivírus. Os utilizadores também devem terminar a sessão nas suas contas após utilizarem dispositivos partilhados ou públicos, e comunicar imediatamente qualquer atividade suspeita à equipa de apoio da plataforma. Ao cumprirem os seus respetivos papéis neste modelo de responsabilidade partilhada, tanto a plataforma como os seus utilizadores contribuem para criar um ambiente seguro, no qual os dados pessoais são eficazmente protegidos contra o acesso não autorizado e a utilização indevida.

As medidas de proteção de dados incluem encriptação de ponta a ponta, controlos rigorosos de acesso, canais de comunicação seguros e conformidade contínua com os regulamentos de privacidade da UE. Estas salvaguardas estão integradas em todos os aspetos das operações diárias da plataforma, garantindo que os dados pessoais permanecem protegidos, não apenas quando são fornecidos inicialmente, mas ao longo de todo o seu ciclo de vida: durante o processamento, armazenamento, acesso interno e qualquer comunicação autorizada entre sistemas.

A encriptação é aplicada e imposta em vários níveis das operações da plataforma. Os dados transmitidos entre o utilizador e a plataforma são protegidos por protocolos modernos de encriptação TLS, padrão no setor, impedindo a interceção durante a transmissão. Os dados em repouso nos servidores da plataforma são protegidos através de normas criptográficas avançadas que os tornam ilegíveis sem as chaves de desencriptação devidamente autorizadas. Além disso, são aplicadas políticas rigorosas de Gestão de Identidade e Acesso (IAM) com base no princípio do "menor privilégio". Isto garante que os nossos colaboradores só podem aceder aos dados específicos necessários no contexto das suas funções (por exemplo, análises de conformidade, apoio ao cliente ou manutenção técnica). Cada evento de acesso é registado e monitorizado para manter um rasto de auditoria transparente, para complementar a supervisão regulamentar.

Os canais de comunicação seguros protegem a troca de dados entre a plataforma e parceiros externos, incluindo prestadores de pagamento, serviços de verificação e sistemas de declaração regulamentar, garantindo que as informações pessoais não são expostas durante os processos operacionais de rotina. Todos os parceiros e entidades terceiras com acesso aos dados dos utilizadores são contratualmente obrigados a manter padrões de segurança rigorosos equivalentes aos da própria plataforma. São realizadas avaliações de segurança contínuas, testes de penetração e atualizações do sistema para identificar potenciais vulnerabilidades e resolvê-las antes que sejam potencialmente exploradas. A conformidade com regulamentos de privacidade, como o RGPD e outros enquadramentos de proteção de dados aplicáveis, fornece a estrutura de governação abrangente que define como os dados devem ser recolhidos, tratados, armazenados e, por fim, eliminados. Coletivamente, estas medidas operacionais criam um ambiente permanente de segurança, que se adapta rapidamente a ameaças emergentes, garantindo em simultâneo que os dados dos utilizadores são tratados de forma responsável, transparente e em plena conformidade com os mais elevados padrões de proteção do setor.

Um sistema seguro utiliza encriptação, controlos de autenticação e protocolos de segurança para garantir a proteção contínua dos dados e das transações dos utilizadores. No contexto do trading online, no qual são processados continuamente dados pessoais sensíveis, informações financeiras e transações monetárias em tempo real, um sistema seguro não é uma única funcionalidade, mas sim uma estrutura abrangente de tecnologias e procedimentos interligados, concebidos para defender os utilizadores e a plataforma contra uma ampla variedade de potenciais ameaças.

A encriptação constitui a base de qualquer sistema de trading seguro, protegendo os dados dos utilizadores, tanto durante a transmissão como durante o seu período de armazenamento em servidores. Quando um trader inicia sessão, coloca uma ordem ou efetua uma transação financeira, toda a comunicação entre o seu dispositivo e os servidores da plataforma é encriptada para impedir a interceção por partes não autorizadas. Os controlos de autenticação, incluindo proteção por palavra-passe, autenticação de dois fatores e gestão de sessões, garantem que apenas os titulares verificados conseguem aceder às suas contas e realizar operações sensíveis. Estes controlos funcionam coletivamente para criar múltiplas barreiras de proteção contra qualquer tentativa de acesso de partes não autorizadas, reduzindo significativamente o risco de comprometer a segurança das contas, mesmo após a violação de uma das camadas de segurança.

Os protocolos de segurança abrangem o conjunto mais amplo de políticas e procedimentos que regem as respostas da plataforma perante ameaças de segurança, a monitorização de atividades suspeitas e preservação da integridade dos seus sistemas. Estes incluem sistemas automatizados de deteção de anomalias que sinalizam padrões de login ou comportamentos invulgares em transações, monitorização em tempo real da infraestrutura da plataforma para sinais de ciberataques ou invasões técnicas, auditorias de segurança frequentes e testes de penetração para identificar e resolver vulnerabilidades, e procedimentos de resposta a incidentes que garantem uma ação rápida e eficaz em caso de violação de segurança. Os sistemas da plataforma são continuamente atualizados para responder a ameaças descobertas recentemente e a novos métodos de ataque. Os utilizadores também desempenham um papel importante na preservação de um ambiente de trading seguro: ativar todas as funcionalidades de segurança disponíveis, utilizar palavras-passe fortes e únicas, manter os seus dispositivos e software atualizados e permanecer atento a potenciais tentativas de phishing contribuem para reforçar a segurança geral do sistema.

Os dados pessoais são recolhidos através de documentos fornecidos, dados da conta e etapas de verificação necessárias para cumprir padrões de conformidade e segurança. Este processo de recolha de dados segue uma sequência estruturada, que começa no momento em que o utilizador cria uma conta e continua pelas etapas de verificação de identidade, com cada passo a recolher informações específicas necessárias para estabelecer uma conta de trading segura, funcional e em conformidade com as normas aplicáveis.

Durante o registo, os utilizadores fornecem dados pessoais básicos, como o nome completo, data de nascimento, e-mail, número de telefone e país de residência. Estas informações iniciais são utilizadas para criar o perfil da conta e iniciar o processo de integração. À medida que o utilizador avança para a etapa de verificação, recolhemos dados adicionais após o envio dos documentos oficiais. Normalmente, trata-se de um documento de identidade emitido pelo governo, como um passaporte, cartão de cidadão ou carta de condução, e, em alguns casos, um comprovativo de morada, como uma fatura de serviços públicos ou extrato bancário. Estes documentos são utilizados para confirmar a identidade do utilizador, verificar a sua morada residencial e garantir que as informações da conta coincidem com os dados da documentação oficial.

Também podemos recolher dados adicionais através da verificação dos métodos de pagamento, durante a qual os utilizadores confirmam que os seus instrumentos financeiros, como cartões ou contas bancárias, estão registados em seu nome. Ao longo deste processo, todos os dados recolhidos são tratados em estrita conformidade com os regulamentos de privacidade aplicáveis, que regulam a forma como as informações são recolhidas, processadas, armazenadas e protegidas. A plataforma recolhe apenas os dados necessários para cumprir as suas obrigações regulamentares e requisitos operacionais. Não solicitamos informações desnecessárias ou excessivas. Os utilizadores têm o direito de compreender como os seus dados são utilizados e podem, normalmente, consultar a política de privacidade da plataforma para obter uma visão detalhada sobre as práticas de recolha de dados, finalidades do tratamento, períodos de conservação e direitos disponíveis relativamente às suas informações pessoais.

A proteção dos utilizadores na Libertex inclui controlos de segurança, procedimentos de conformidade e salvaguardas técnicas concebidas para proteger contas e dados pessoais. Esta abordagem em várias camadas reflete o compromisso da plataforma em criar um ambiente de trading onde os utilizadores conseguem participar nos mercados financeiros com a confiança de que as suas contas, fundos e informações pessoais permanecem protegidos por medidas robustas e consistentes de segurança.

Os controlos de segurança constituem a primeira linha de defesa e incluem funcionalidades com as quais os utilizadores interagem diretamente. Abrangem requisitos exigentes sobre palavras-passe, autenticação de dois fatores que acrescenta um passo adicional de verificação durante o início de sessão, encerramento automático de sessões que termina sessões inativas para impedir o acesso não autorizado e ligações encriptadas que protegem todos os dados transmitidos entre o dispositivo do utilizador e os servidores da plataforma. No que respeita à conformidade, a Libertex segue regulamentações rigorosas que exigem procedimentos de verificação de identidade, triagem de combate ao branqueamento de capitais, segregação dos fundos dos clientes do capital operacional e divulgação transparente das condições, custos e riscos associados ao trading. Estas medidas de conformidade garantem que a plataforma opera dentro dos limites legais estabelecidos e que os interesses dos utilizadores são protegidos pelas normas regulamentares aplicáveis.

As salvaguardas técnicas funcionam nos bastidores para proteger a infraestrutura da plataforma e os dados processados. Estas incluem firewalls avançadas, sistemas de deteção de intrusões, monitorização em tempo real de atividade suspeita, auditorias de segurança frequentes e procedimentos redundantes de cópia de segurança para mitigar a perda ou corrupção de dados. A Empresa avalia e atualiza continuamente as suas medidas de segurança para responder a novas ameaças e incorporar as mais recentes tecnologias de proteção. Os utilizadores também são incentivados a desempenhar um papel ativo na sua própria proteção: ativar todas as funcionalidades de segurança disponíveis, manter palavras-passe fortes e únicas, permanecerem atentos a tentativas de phishing e comunicar prontamente qualquer atividade suspeita. A Libertex indica regularmente boas práticas de segurança aos seus utilizadores e disponibiliza canais de apoio acessíveis para comunicar preocupações, criando uma abordagem colaborativa à proteção dos utilizadores, onde ambas as partes contribuem para manter um ambiente de trading seguro e fiável.

A Libertex protege os dados dos utilizadores através de encriptação, acesso controlado e conformidade com os regulamentos de proteção de dados aplicáveis. Estes três pilares funcionam coletivamente para criar uma estrutura abrangente de proteção de dados, que salvaguarda informações pessoais e financeiras em todas as etapas da interação do utilizador com a plataforma: desde o registo inicial até à atividade de trading e gestão da conta.

A encriptação garante que todos os dados permanecem seguros, tanto em trânsito como em repouso. Quando os utilizadores acedem à plataforma, fornecem documentos ou efetuam transações financeiras, as informações transmitidas entre os dispositivos e os servidores da Libertex são protegidas por protocolos modernos de encriptação TLS, padrão no setor, que impedem a interceção não autorizada. Os dados armazenados nos servidores da plataforma, incluindo dados pessoais, documentos de verificação e registos de transações, são encriptados através de métodos criptográficos avançados que os tornam inacessíveis sem a devida autorização. Esta dupla camada de proteção por encriptação significa que os dados dos utilizadores permanecem protegidos, quer estejam a ser transmitidos ativamente, quer estejam armazenados de forma segura.

As políticas de acesso controlado definem os colaboradores internos que podem interagir com os dados dos utilizadores e em que circunstâncias. A plataforma aplica o princípio do menor privilégio, garantindo que cada membro da equipa tem acesso apenas às informações específicas necessárias para cumprir as suas funções. Todos os acessos a dados são registados, monitorizados e sujeitos a auditorias frequentes que verificam a conformidade com as políticas internas e requisitos regulamentares externos. A conformidade com os regulamentos de proteção de dados, como o RGPD e outros enquadramentos aplicáveis, fornece a base legal e processual que orienta a forma como a Libertex recolhe, trata, armazena e, quando adequado, elimina dados pessoais. Estas proteções abrangem todos os prestadores de serviços terceiros que colaboram com a plataforma, contratualmente obrigados a manter padrões de segurança equivalentes. Avaliações de segurança frequentes, testes de vulnerabilidade e atualizações do sistema garantem que as medidas de proteção de dados da plataforma permanecem eficazes contra novas potenciais ameaças. Os utilizadores podem reforçar ainda mais a proteção dos seus dados ao ativar a autenticação de dois fatores, utilizar palavras-passe fortes e únicas e mantendo a vigilância contra tentativas de phishing e outras táticas de engenharia social.

A gestão de dados dos utilizadores refere-se à forma como as informações pessoais são recolhidas, atualizadas, armazenadas, protegidas e arquivadas em estrita conformidade com o RGPD e as diretivas da UE. Abrange todo o ciclo de vida dos dados pessoais na plataforma: desde o momento em que as informações são inicialmente recolhidas durante o registo e a verificação, passando pela sua utilização ativa durante a vida operacional da conta, até ao seu eventual arquivamento ou eliminação, quando perdem a sua utilidade para fins regulamentares ou operacionais.

Na prática, a gestão de dados dos utilizadores na Libertex abrange vários processos essenciais. A recolha de dados é regida pelo princípio da minimização de dados, recolhendo apenas o necessário para a segurança da conta, verificação e conformidade regulamentar. Após a recolha, os dados são organizados e armazenados em sistemas seguros com acesso controlado, garantindo a sua possível recuperação de forma eficiente, sempre que necessário para fins legítimos, como processar um pedido de verificação, prestar respostas através do sistema de apoio ao cliente, ou cumprir uma obrigação de declaração regulamentar, mantendo a proteção constante contra o acesso não autorizado.

A atualização de dados é um aspeto igualmente importante da gestão de informações dos utilizadores. Pode ser necessário atualizar as suas informações pessoais ao longo do tempo, por exemplo, devido a uma mudança de morada, a um novo documento de identidade ou a um método de pagamento atualizado. A plataforma disponibiliza mecanismos para que os utilizadores forneçam informações atualizadas, que são validadas e posteriormente incorporadas no registo da conta através dos processos de verificação adequados. Normalmente, os utilizadores têm o direito de solicitar o acesso aos dados pessoais que a plataforma detém, pedir correções, caso alguma informação esteja incorreta e, em determinadas circunstâncias, solicitar a eliminação dos seus dados, sujeito à obrigação regulamentar da plataforma de conservar determinados registos por períodos legalmente estabelecidos. As práticas de gestão de dados da Libertex são orientadas pelos regulamentos de privacidade aplicáveis e estão detalhadas na política de privacidade da plataforma, que os utilizadores são incentivados a consultar para obter uma visão abrangente sobre como as suas informações são tratadas ao longo da sua relação com a plataforma.

A segurança da conta refere-se às medidas utilizadas para proteger o login, as transações e as informações pessoais associadas a uma conta de utilizador. Engloba um conjunto abrangente de ferramentas, protocolos e práticas, implementados tanto pela plataforma como pelo utilizador, que funcionam em conjunto para impedir o acesso não autorizado, proteger as operações financeiras e garantir a confidencialidade de todos os dados associados à conta de trading.

Do lado da plataforma, a segurança da conta é mantida através de múltiplas camadas de proteção técnica. Estas incluem logins encriptados que protegem as credenciais durante a transmissão, infraestrutura de segurança do lado do servidor que evita tentativas de intrusão, sistemas de monitorização automatizados que detetam atividade invulgar na conta em tempo real e protocolos de gestão de sessões que terminam automaticamente sessões inativas para impedir a utilização não autorizada. A plataforma também implementa mecanismos seguros de autenticação, incluindo suporte para a autenticação de dois fatores, que acrescenta um segundo passo crítico de verificação e reduz significativamente o risco de acesso não autorizado à conta, mesmo que as credenciais de login sejam expostas.

Do lado do utilizador, a segurança da conta é reforçada pela adoção de práticas de segurança responsáveis. Os utilizadores são incentivados a criar "frases-passe" fortes e únicas (uma sequência longa de palavras) que combinem letras, números e caracteres especiais, e a evitar a reutilização de palavras-passe de outros serviços. Ativar a autenticação de dois fatores é uma das medidas mais eficazes que o utilizador pode implementar. Com este sistema, a palavra-passe apenas não é suficiente para aceder à conta. Rever frequentemente a atividade da conta para identificar quaisquer transações ou eventos de login desconhecidos, manter os dispositivos e os navegadores atualizados com os patches de segurança mais recentes e ter cuidado com e-mails ou mensagens de phishing que tentem obter dados de acesso, são hábitos essenciais que contribuem para a segurança robusta da conta. Caso seja detetada qualquer atividade suspeita, como notificações de login inesperadas, transações não reconhecidas ou alterações às definições da conta que o utilizador não iniciou, deve entrar imediatamente em contacto com a equipa de apoio da plataforma para que as medidas de proteção sejam ativadas sem demora.

O controlo de risco refere-se a sistemas que monitorizam a atividade da conta para identificar e limitar potenciais riscos de segurança ou falhas de conformidade. Estes sistemas funcionam continuamente em segundo plano, analisando padrões no comportamento da conta, incluindo eventos de login, atividade de trading, transações financeiras e alterações às definições da conta, para detetar qualquer desvio do perfil de atividade estabelecido pelo utilizador, com o objetivo de identificar qualquer potencial ameaça à integridade da conta.

Na prática, os sistemas de controlo de risco utilizam uma combinação de algoritmos automatizados e regras predefinidas para avaliar a atividade da conta em tempo real. O sistema pode acionar uma série de respostas de proteção quando deteta comportamentos fora dos parâmetros normais, como uma tentativa de login a partir de uma localização geográfica desconhecida, um pedido de levantamento invulgarmente elevado, um aumento súbito da atividade de trading, inconsistente com o histórico da conta, ou várias tentativas de autenticação falhadas. Entre as respetivas respostas, o sistema pode solicitar verificação adicional antes de permitir que a ação prossiga, restringir temporariamente determinadas funções da conta até que a atividade seja analisada, enviar uma notificação de alerta ao titular da conta ou sinalizar o evento para revisão manual pela equipa de segurança ou equipa de conformidade da plataforma.

O objetivo destes controlos de risco automatizados é detetar potenciais problemas atempadamente, antes que evoluam para violações de segurança reais ou infrações de conformidade, minimizando em simultâneo a perturbação da atividade legítima da conta. A calibração do sistema tenta manter o nível adequado de sensibilidade e praticidade, tentando sinalizar ameaças reais sem gerar alertas falsos excessivos que interfiram com a utilização normal da plataforma. Para os utilizadores, saber que os mecanismos de controlo de risco monitorizam ativamente as suas contas proporciona segurança e confiança de que as atividades suspeitas serão identificadas e resolvidas prontamente. Se o utilizador encontrar uma restrição temporária acionada pelo sistema de controlo de risco, como um pedido de verificação adicional durante o login ou uma transação, cooperar prontamente com o processo é a forma mais rápida de restaurar o acesso normal, uma vez que estas intervenções são concebidas exclusivamente para proteger os interesses e a segurança financeira do titular da conta.

A deteção de anomalias identifica atividade invulgar na conta, que pode indicar riscos de segurança ou tentativas de acesso não autorizado. É um componente especializado da estrutura de controlo de risco da plataforma, que utiliza algoritmos automatizados e reconhecimento de padrões para comparar continuamente o comportamento atual da conta com referências estabelecidas, sinalizando qualquer atividade que se desvie significativamente do que é considerado normal para o utilizador específico.

O sistema cria um perfil comportamental para cada conta com base em padrões históricos, incluindo horários de maior atividade e localizações típicas durante o login, tipos de dispositivos e navegadores habituais, níveis comuns de atividade de trading, e as dimensões e frequências normais das transações. Perante qualquer evento que não se enquadre neste perfil, o sistema de deteção de anomalias sinaliza-o para avaliação adicional. Por exemplo, um login a partir de um país onde o utilizador nunca acedeu anteriormente à sua conta, uma série de transações rápidas inconsistentes com a atividade típica da conta, várias tentativas de palavra-passe falhadas em rápida sucessão ou um pedido de levantamento para um método de pagamento que nunca foi utilizado podem acionar um alerta de anomalia. Cada um destes cenários pode ser perfeitamente legítimo, mas também pode indicar que alguém que não é o titular da conta está a tentar aceder à conta ou utilizá-la indevidamente.

Após detetada uma anomalia, o sistema pode responder de várias formas, dependendo da gravidade e da natureza da atividade sinalizada. Anomalias de baixo risco podem simplesmente ser registadas para revisão, enquanto eventos de maior risco podem acionar medidas de proteção imediatas, como solicitar verificação adicional, restringir temporariamente a ação sinalizada ou enviar uma notificação em tempo real ao titular da conta, alertando-o sobre a atividade invulgar identificada. Esta abordagem de resposta por camadas ajuda a proteger os utilizadores contra potenciais ameaças, minimizando simultaneamente interrupções desnecessárias durante a utilização legítima da conta. Os utilizadores que recebam notificações relacionadas com anomalias devem analisá-las cuidadosamente e responder prontamente, confirmando se a atividade foi intencional ou comunicando-a imediatamente, caso não tenha sido realizada pelo próprio utilizador. Manter funcionalidades de segurança ativadas, como a autenticação de dois fatores, e manter padrões consistentes de utilização da conta ajudam o sistema de deteção de anomalias a funcionar com maior precisão e eficácia.

O acesso não autorizado ocorre quando alguém entra numa conta sem a permissão do titular da conta. Isto pode acontecer através de vários métodos, incluindo credenciais de login roubadas ou adivinhadas, contas de e-mail comprometidas utilizadas para a recuperação de palavras-passe, táticas de engenharia social como phishing ou exploração de definições de segurança vulneráveis, e representa uma das ameaças mais graves à segurança da conta no ambiente do trading online.

O acesso não autorizado pode assumir várias formas, desde um único login não autorizado até cenários mais severos, em que o intruso tenta modificar as definições da conta, abrir posições no mercado, iniciar levantamentos ou extrair informações pessoais. Em alguns casos, o titular da conta pode não perceber imediatamente que o acesso não autorizado ocorreu, especialmente se o intruso for cuidadoso e evite alterações óbvias. Sinais de alerta que podem indicar o acesso não autorizado incluem notificações de login ou atividades não reconhecidas no histórico da conta, alterações nas definições da conta ou dos dados pessoais que o utilizador não realizou, ordens ou posições inesperadas que surgem na conta de trading e pedidos de levantamento que o titular da conta não enviou.

As consequências do acesso não autorizado podem ser significativas, incluindo perdas financeiras, exposição de dados pessoais e financeiros e interrupção da atividade de trading. Por esse motivo, tanto a plataforma como o utilizador partilham a responsabilidade de prevenir este tipo de atividade. Do lado da plataforma, as medidas de proteção incluem ligações de login encriptadas, suporte para a autenticação de dois fatores, deteção automatizada de anomalias, controlos de gestão de sessões e monitorização em tempo real de atividade suspeita. Do lado do utilizador, as defesas mais eficazes incluem ativar a autenticação de dois fatores, utilizar uma palavra-passe forte e única que não seja partilhada com qualquer outro serviço, permanecer atento a tentativas de phishing que tentam enganar os utilizadores para revelarem as suas credenciais e evitar aceder a contas de trading em redes públicas não seguras ou dispositivos partilhados. Caso o utilizador suspeite de acesso não autorizado, concretizado ou tentado, deve alterar imediatamente a palavra-passe, ativar ou verificar as definições de autenticação de dois fatores e contactar a equipa de apoio da plataforma para comunicar o incidente e solicitar uma revisão de segurança da sua conta.

A Libertex utiliza controlos de segurança, como verificações de autenticação, sistemas de monitorização e restrições de acesso, para ajudar a prevenir o acesso não autorizado. Estas medidas formam uma estrutura de defesa em múltiplas camadas, concebida para proteger as contas dos utilizadores em todos os potenciais pontos de vulnerabilidade, desde o processo de login, atividade contínua da conta e transações financeiras.

As verificações de autenticação são a primeira linha de defesa. Para obter acesso, a plataforma exige que os utilizadores verifiquem a sua identidade através de credenciais de login seguras e oferece autenticação de dois fatores como camada adicional de segurança, que requer uma segunda forma de verificação, como um código temporário e aleatório, gerado por uma app de autenticação ou enviado por SMS. Isto significa que, mesmo que qualquer indivíduo mal-intencionado obtenha a palavra-passe do utilizador, não será possível aceder à conta sem também possuir o segundo fator de autenticação. A plataforma também aplica padrões seguros de palavra-passe e pode solicitar aos utilizadores que atualizem as suas credenciais periodicamente ou após um potencial evento de segurança.

Os sistemas de monitorização funcionam continuamente nos bastidores, analisando padrões de login, impressões digitais de dispositivos, localizações geográficas e atividade da conta em tempo real, para detetar comportamentos que possam indicar uma tentativa de acesso não autorizado. Caso seja identificada qualquer atividade suspeita, como um login a partir de uma localização desconhecida, várias tentativas de autenticação falhadas ou padrões invulgares nas transações, o sistema pode acionar automaticamente respostas de proteção, incluindo pedidos de verificação adicional, restrições temporárias da conta ou notificações de alerta enviadas diretamente ao titular da conta. As restrições de acesso reforçam ainda mais a segurança ao terminar automaticamente sessões inativas através de protocolos de limite de tempo, limitar o número de tentativas consecutivas de login e garantir que as operações sensíveis da conta, como alterações de palavra-passe e pedidos de levantamento, permaneçam sujeitas a requisitos de verificação reforçados. Coletivamente, estas medidas interligadas criam um ambiente de segurança robusto que reduz significativamente o risco de acesso não autorizado. Os utilizadores podem maximizar a eficácia destas proteções ao ativar todas as funcionalidades de segurança disponíveis, responder prontamente a quaisquer notificações relacionadas com a segurança e comunicar imediatamente qualquer atividade suspeita à equipa de apoio da plataforma.

A proteção da conta inclui ferramentas de autenticação, sistemas de monitorização e definições de segurança controladas pelo utilizador. Estes três componentes funcionam em conjunto para criar uma estrutura de segurança abrangente, que protege as contas dos utilizadores contra ameaças externas e potenciais vulnerabilidades, garantindo que apenas as pessoas autorizadas têm acesso e conseguem operar a conta.

As ferramentas de autenticação representam uma camada fundamental de proteção sobre a conta. Antes de permitir o acesso, a plataforma suporta o login seguro, baseado na palavra-passe e na autenticação de dois fatores, que requer um segundo passo de verificação, como um código de utilização única. Esta combinação garante que, mesmo que as credenciais de login sejam comprometidas, a conta permanece protegida por uma barreira adicional, extremamente difícil de contornar por partes não autorizadas. A plataforma também pode utilizar protocolos de reconhecimento de dispositivos e gestão de sessões, que detetam o acesso a partir de dispositivos novos ou desconhecidos, acionando o processo de verificação adicional antes de permitir a entrada.

Os sistemas de monitorização acrescentam uma camada de proteção contínua e automatizada, sem interrupções. Estes sistemas acompanham a atividade de login, o comportamento durante as sessões de trading, as transações financeiras e as alterações realizadas nas definições da conta em tempo real, comparando cada evento com a referência comportamental estabelecida especificamente para cada utilizador. Qualquer atividade que se desvie dos padrões normais, como logins a partir de localizações invulgares, pedidos de levantamento inesperados ou alterações rápidas nas definições da conta, é sinalizada para análise e pode acionar ações de proteção imediatas. As definições de segurança controladas pelo utilizador permitem que os traders participem ativamente na proteção da sua própria conta. Estas incluem ativar ou configurar a autenticação de dois fatores, definir palavras-passe fortes, gerir dispositivos de confiança e rever o histórico de sessões iniciadas para verificar que todos os eventos de acesso são legítimos. Os utilizadores são incentivados a tirar o máximo partido de todas as definições de segurança disponíveis e a rever frequentemente a atividade da sua conta. Ao encontrar qualquer registo desconhecido ou suspeito, alterar imediatamente a palavra-passe, verificar o estado da autenticação de dois fatores e contactar a equipa de apoio da plataforma são os primeiros passos recomendados para garantir que a conta permanece segura.

A autenticação de dois fatores (2FA) acrescenta um passo adicional de verificação durante o login, reforçando a segurança da conta para além da palavra-passe. Frequentemente abreviada como 2FA, esta funcionalidade de segurança exige que os utilizadores forneçam duas formas separadas de identificação para obter acesso à conta, combinando algo que sabem (a palavra-passe) com algo que lhes pertence (como um dispositivo móvel que cria códigos de verificação de utilização única). Esta abordagem de dupla camada dificulta significativamente o acesso não autorizado, mesmo que a palavra-passe da conta seja comprometida.

Na prática, a 2FA funciona como um segundo ponto de verificação após introduzir os seus dados de login tradicionais. Quando a palavra-passe é aceite, a plataforma solicita ao utilizador que forneça um código de utilização única. Normalmente, é um número de seis dígitos gerado por uma app de autenticação, como o Google Authenticator ou Microsoft Authenticator, ou enviado por SMS para o número de telefone registado do utilizador. Este código é válido apenas por um curto espaço de tempo, normalmente 30 a 60 segundos, após o qual é necessário gerar um novo código. Visto que o código muda constantemente e está associado ao dispositivo específico do utilizador, qualquer atacante necessitaria da palavra-passe e de acesso físico ao telefone ou à app de autenticação do utilizador para conseguir entrar. É uma combinação extremamente difícil de alcançar.

Com a 2FA ativada, mesmo que alguém obtenha a sua palavra-passe através de uma potencial violação de dados, ataque de phishing ou outros meios, não poderá aceder à sua conta sem acesso ao segundo fator de autenticação. Isto reduz drasticamente o risco de acesso não autorizado, sendo uma das medidas de segurança mais eficazes à disposição dos titulares de contas individuais. Para contas de trading, que contêm informações pessoais sensíveis e ativos financeiros, ativar a 2FA não é apenas recomendado, mas considerado essencial por profissionais de segurança em todo o setor. O processo de configuração é normalmente rápido e simples, exigindo apenas alguns minutos nas definições de segurança da plataforma, e o pequeno passo adicional durante cada login representa uma melhoria substancial e contínua na proteção geral da conta.

A 2FA exige um segundo fator de autenticação, como um código de utilização única, após introduzir os dados de login. O processo foi concebido para permanecer simples e rápido para o utilizador, proporcionando em simultâneo uma melhoria substancial à segurança da conta. Sempre que o utilizador inicia sessão e introduz primeiro o nome de utilizador e a palavra-passe, como habitualmente, a plataforma solicita um código de verificação antes de conceder o acesso.

O código de verificação é normalmente gerado por uma aplicação de autenticação instalada no dispositivo móvel do utilizador, como o Google Authenticator, Microsoft Authenticator ou uma app semelhante. Estas aplicações produzem um novo código de seis dígitos aproximadamente a cada 30 segundos, e o código é sincronizado com o sistema de segurança da plataforma para que apenas o código válido atual seja aceite. Algumas plataformas também podem oferecer a opção de receber o código por SMS para o número de telefone registado do utilizador, embora seja fortemente recomendado utilizar apps de autenticação. Os códigos baseados em apps são considerados mais seguros porque não dependem da disponibilidade da rede móvel e são imunes a ataques de troca/clonagem de cartões SIM.

Configurar a 2FA na Libertex é um processo simples, que demora apenas alguns minutos. Os utilizadores devem aceder à secção de definições de segurança da sua conta, selecionar a opção para ativar a autenticação de dois fatores e seguir as instruções apresentadas no ecrã. Normalmente, é necessário ler um código QR com a app de autenticação para associar a conta de trading. Após a configuração inicial, a app começa a gerar códigos que podem ser utilizados imediatamente no próximo login. Durante a configuração, os utilizadores recebem frequentemente códigos de recuperação de reserva que devem ser armazenados em segurança, caso o acesso ao dispositivo de autenticação seja perdido. É importante guardar estes códigos de recuperação num local seguro, pois servem como método alternativo para recuperar o acesso à conta, caso o dispositivo principal esteja indisponível. Embora o passo adicional de login acrescente alguns segundos a cada login, o benefício de segurança é substancial, tornando a 2FA uma das medidas de proteção mais valiosas para qualquer trader que controle uma conta de trading ativa.

A autenticação de dois fatores (2FA) é importante porque reduz o risco de acesso não autorizado, mesmo que as credenciais de login sejam comprometidas. No ambiente digital atual, as palavras-passe, por mais fortes que sejam, estão cada vez mais vulneráveis a uma série de ameaças, incluindo violações de dados em serviços de terceiros, ataques de phishing, keyloggers e tentativas de invasão por força bruta. A autenticação de dois fatores responde a esta vulnerabilidade, garantindo que a palavra-passe não é a única barreira a proteger a conta.

O principal benefício da 2FA reside no princípio de exigir duas formas independentes de verificação em categorias diferentes. Uma palavra-passe representa algo que o utilizador sabe, enquanto o código de utilização única, fornecido por uma app de autenticação ou por SMS, representa algo que o utilizador possui fisicamente. Para um atacante obter acesso não autorizado, seria necessário comprometer ambos os fatores em simultâneo, o que é exponencialmente mais difícil do que obter apenas uma palavra-passe. Mesmo em cenários extremos em que a palavra-passe do utilizador é exposta através de uma violação de dados ou de qualquer tentativa de phishing, a conta permanece protegida porque o atacante não consegue gerar o segundo código de autenticação sem acesso ao dispositivo físico do utilizador.

No caso específico das contas de trading, a importância da 2FA é ampliada pela natureza sensível das informações e dos ativos em causa. Uma conta de trading comprometida pode resultar em negociações não autorizadas, tentativas fraudulentas de levantamento, exposição de dados pessoais e financeiros e perdas financeiras significativas. Considerando as potenciais consequências, o pequeno incómodo de introduzir um código de verificação em cada login é um preço extremamente baixo a pagar por um aumento tão significativo a nível de proteção. Profissionais de segurança em todo o setor financeiro classificam consistentemente a 2FA entre as medidas mais eficazes e acessíveis para utilizadores individuais, e imensos enquadramentos regulamentares incentivam ou exigem a sua implementação. Os utilizadores que ainda não ativaram a 2FA nas suas contas de trading são fortemente incentivados a fazê-lo de imediato. A configuração demora apenas alguns minutos, e a proteção contínua que proporciona é inestimável para manter a segurança dos ativos financeiros e das informações pessoais.

O login seguro na Libertex baseia-se na autenticação através de múltiplas camadas de segurança, transmissão encriptada de dados, monitorização proativa de sessões e funcionalidades de segurança opcionais, como a 2FA. Estes controlos funcionam coletivamente para garantir que cada tentativa de login é processada de forma segura e que apenas o titular verificado da conta consegue aceder à plataforma e às funções financeiras associadas.

O processo de login seguro começa no momento em que o utilizador acede ao ecrã de login da Libertex. A ligação entre o dispositivo do utilizador e os servidores da plataforma é imediatamente protegida através de protocolos modernos de encriptação TLS, garantindo que todos os dados transmitidos durante o processo de login, incluindo o nome de utilizador e a palavra-passe, estão protegidos contra a interceção por partes não autorizadas. Quando o utilizador introduz os seus dados de login, o sistema de autenticação da plataforma verifica-os face aos registos de conta armazenados de forma segura. As palavras-passe nunca são armazenadas em texto simples. São protegidas através de hashing criptográfico avançado e salting, tornando-as ilegíveis mesmo no evento altamente improvável de corrupção do sistema.

Para maximizar a segurança do login, é fortemente recomendado ativar a autenticação de dois fatores. É um passo adicional de verificação após a verificação da palavra-passe. O utilizador deve introduzir um código aleatório de utilização única, gerado pela sua app de autenticação ou recebido por SMS, que acrescenta uma segunda camada independente de segurança antes de obter acesso à conta. A plataforma também utiliza protocolos de gestão de sessões que monitorizam o login, em busca de sinais adicionais de segurança, como o tipo de dispositivo, navegador, localização geográfica e hora de acesso, e pode solicitar um processo de verificação adicional, caso seja detetada qualquer atividade invulgar em comparação com os padrões considerados normais da conta. As sessões são automaticamente terminadas após um período de inatividade para impedir acesso não autorizado, caso o utilizador não se lembre de terminar a sessão. Os utilizadores podem reforçar ainda mais a segurança do login, selecionando palavras-passe longas e únicas, ativando a 2FA, evitando iniciar sessão a partir de redes públicas ou não seguras e utilizando sempre o website ou a aplicação oficial da Libertex em vez de links recebidos através de mensagens não solicitadas.

A encriptação garante que as palavras-passe dos utilizadores são armazenadas em segurança através de métodos criptográficos, em formatos ilegíveis. Quando o utilizador cria ou atualiza a sua palavra-passe, a plataforma não armazena concretamente a palavra-passe. Em vez disso, aplica um processo criptográfico avançado conhecido como hashing e salting, que transforma a palavra-passe numa cadeia de caracteres complexa e irreversível. Isto significa que a palavra-passe existe em forma legível apenas durante o breve momento em que o utilizador a introduz pela primeira vez. Após o processamento, apenas a versão encriptada é preservada nos servidores da plataforma.

O processo de hashing incorpora normalmente técnicas de segurança adicionais para reforçar ainda mais a proteção da palavra-passe. O salting, por exemplo, acrescenta um valor aleatório único a cada palavra-passe antes de ser transformada por hashing, garantindo que, mesmo que dois utilizadores escolham a mesma palavra-passe, os hashes armazenados são completamente diferentes. Isto impede que os atacantes utilizem tabelas pré-calculadas de hashes comuns para palavras-passe, conhecidas como rainbow tables, para recorrer à engenharia inversa de palavras-passe em massa. Os algoritmos modernos de hashing também são concebidos para exigir um elevado esforço computacional, o que significa que, mesmo com um poder de processamento significativo, tentar desencriptar uma palavra-passe com hash por força bruta exigiria uma quantidade impraticável de tempo e recursos.

Esta abordagem à segurança das palavras-passe significa que, mesmo no evento altamente improvável de violação do servidor, as palavras-passe reais dos utilizadores permanecem ilegíveis e seguras. Os atacantes obteriam apenas hashes encriptados, extremamente difíceis de converter novamente em dados úteis. No entanto, a encriptação de palavras-passe do lado da plataforma é apenas uma parte da equação. Os utilizadores desempenham um papel igualmente importante no processo de escolha da palavra-passe. A Empresa recomenda vivamente uma frase-passe longa e única (uma frase memorável ou série de palavras) em vez de uma palavra-passe curta e complexa, e nunca reutilizar credenciais de outros websites. Alterar palavras-passe periodicamente e ativar a autenticação de dois fatores proporciona camadas adicionais de proteção que complementam as medidas de encriptação da plataforma e criam uma defesa robusta para a conta.

O encerramento automático de sessões é uma funcionalidade de segurança utilizada para reduzir o risco de acesso não autorizado à conta. Quando o utilizador deixa a sua conta aberta na plataforma, mas inativa, durante um período de tempo definido, o sistema termina automaticamente a sessão e exige que o utilizador inicie novamente sessão para realizar novas ações. Este mecanismo simples, mas eficaz, fornece uma camada importante de proteção contra várias potenciais ameaças de segurança.

O principal objetivo do encerramento automático de sessões é proteger as contas contra o acesso por pessoas não autorizadas, que consigam obter acesso físico a um dispositivo sem supervisão. Por exemplo, se o trader iniciar sessão na sua conta num computador de trabalho, num dispositivo partilhado ou num portátil num espaço público e depois se afastar sem terminar a sessão manualmente, a sessão aberta poderá ser explorada por qualquer pessoa que se aproxime do dispositivo. O encerramento automático de sessões reduz este risco ao limitar a janela de vulnerabilidade a um período definido de inatividade, após o qual a sessão é encerrada, sendo necessária uma nova autenticação completa para recuperar o acesso.

O encerramento automático de sessões também ajuda a proteger contra certos tipos de ataques de sequestro de sessão, em que um indivíduo mal-intencionado tenta assumir o controlo de uma sessão ativa por meios técnicos. Ao limitar a duração de cada sessão, a plataforma reduz o período durante o qual os ataques podem ocorrer. O período de tempo limite é normalmente calibrado para manter o equilíbrio entre a segurança e a conveniência do utilizador, sendo suficientemente longo para que traders ativos não sejam interrompidos durante a utilização normal, mas suficientemente curto para proporcionar uma proteção significativa durante períodos de inatividade. Algumas plataformas permitem que os utilizadores ajustem a duração do tempo limite nas suas definições de segurança, oferecendo flexibilidade para ajustar a medida de segurança aos seus padrões individuais de utilização. Embora a necessidade de reintroduzir as credenciais de login após um tempo limite seja ligeiramente inconveniente, é uma excelente prática de segurança que reduz significativamente o risco de ações não autorizadas na conta, resultantes da utilização de sessões abertas sem supervisão.

A expiração da sessão significa que uma sessão de login termina após um determinado período de inatividade, exigindo que o utilizador inicie novamente a sessão por motivos de segurança. Sempre que o faz login na plataforma, é criada uma sessão. É uma ligação temporária entre o dispositivo do utilizador e os servidores da plataforma que permite realizar ações como colocar ordens, gerir posições e aceder a informações da conta. A expiração da sessão define a duração máxima durante a qual esta ligação pode permanecer ativa sem interação do utilizador antes de ser automaticamente terminada.

O temporizador de expiração é reposto sempre que o utilizador interage ativamente com a plataforma: clicando em botões, navegando entre secções, colocando ordens ou realizando qualquer outra ação interativa. No entanto, caso não seja detetada qualquer atividade durante o limite de tempo predefinido, o sistema conclui que o utilizador afastou-se ou esqueceu-se de terminar sessão e encerra automaticamente a sessão. Nesse momento, o utilizador regressa ao ecrã de início de sessão e deve reintroduzir os dados, e concluir a autenticação de dois fatores, caso esteja ativada, antes de conseguir retomar a utilização da plataforma. Será necessário alterar novamente quaisquer definições não guardadas ou realizar ações pendentes que não tenham sido confirmadas antes do final da sessão.

A expiração da sessão é uma medida de segurança que funciona em conjunto com outras funcionalidades de proteção para criar uma estrutura abrangente de segurança na conta. É particularmente útil em situações em que o trader acede à sua conta a partir de um dispositivo que outras pessoas também podem utilizar, ou em ambientes onde é comum afastar-se do ecrã. Embora possa exigir ocasionalmente uma nova etapa de autenticação em momentos inconvenientes, esta pequena interrupção serve o objetivo essencial de impedir ações não autorizadas numa conta que tenha sido deixada sem supervisão. Os utilizadores frequentemente afetados por limites de tempo nas suas sessões devem ajustar o seu fluxo de trabalho para garantir que concluem quaisquer ações importantes sem pausas prolongadas, ou verificar se a plataforma oferece definições de tempo limite que permitam personalizar a duração dentro dos parâmetros de segurança disponíveis.

Uma data de expiração define o período de tempo em que uma sessão permanece ativa antes de expirar automaticamente, ajudando a proteger as contas contra o acesso prolongado sem supervisão. Em termos técnicos, quando o utilizador inicia sessão, a plataforma atribui um token de sessão, uma credencial digital temporária que autentica a ligação do utilizador e permite a interação com a plataforma sem reintroduzir os dados de login em cada ação. Este token tem uma duração integrada e, após atingir esse limite de tempo, o token expira e a sessão é terminada.

Normalmente, existem dois tipos de expiração de sessão ativados em simultâneo. O tempo limite por inatividade termina uma sessão após um período específico sem atividade. Por exemplo, caso não sejam detetados cliques, negociações ou eventos de navegação durante um número definido de minutos. Isto protege a conta quando o utilizador se afasta do dispositivo sem terminar sessão. O tempo limite absoluto define uma duração total máxima da sessão, independentemente da atividade. Isto significa que qualquer sessão ativa acabará por expirar e exigir um novo processo de autenticação. Esta segunda camada oferece proteção contra tentativas de sequestro de sessão ao limitar o período total durante o qual um token de sessão permanece válido, e garante que a identidade do utilizador é periodicamente verificada através de um novo login.

Quando uma sessão atinge o seu ponto de expiração, a plataforma invalida imediatamente o token de sessão, o que significa que este já não pode ser utilizado para aceder a funções da conta, mesmo que alguém tente usá-lo. O utilizador é redirecionado para o ecrã de início de sessão e deve concluir novamente todo o processo de autenticação, incluindo a verificação de dois fatores, caso esteja ativada. Este novo passo de autenticação confirma que a pessoa que tenta aceder à conta continua a ser o titular legítimo. Embora a expiração da sessão possa parecer um processo técnico em segundo plano, desempenha um papel vital na proteção da conta, ao garantir que nenhuma sessão permanece aberta indefinidamente. Os utilizadores que pretendem manter o nível mais elevado de segurança possível devem encarar a expiração da sessão como uma salvaguarda útil, e não como um inconveniente, e devem sempre terminar a sessão manualmente após a utilização da plataforma, em vez de dependerem apenas da expiração automática.

Por norma, as sessões terminam após um período predefinido de inatividade, ao terminar a sessão manualmente ou quando as regras de segurança exigem uma nova autenticação. Estes três mecanismos funcionam em conjunto para garantir que as sessões dos utilizadores são geridas de forma segura e que o acesso à conta é devidamente controlado durante cada interação com a plataforma.

O tempo limite por inatividade é a forma mais comum de expiração das sessões durante a utilização normal da plataforma. Quando a plataforma deteta que o utilizador não realizou qualquer ação, como clicar, navegar, colocar ordens ou interagir com gráficos, durante um período de tempo predefinido, a sessão é automaticamente terminada. Isto impede que a conta permaneça aberta e acessível num dispositivo sem supervisão, mitigando a possibilidade de acesso não autorizado. O período de tempo limite é calibrado para permitir pausas razoáveis durante a atividade normal de trading, continuando a proporcionar uma camada de proteção significativa durante ausências mais longas.

O encerramento manual das sessões ocorre quando o utilizador opta por terminar a sua sessão ao clicar no respetivo botão na interface da plataforma. Esta é a forma mais segura de concluir uma sessão de trading, pois invalida imediatamente o token de sessão e garante que nenhuma outra ação seja realizada sem um novo login. Os utilizadores são fortemente incentivados a terminar as sessões manualmente sempre que acabam de utilizar a plataforma, especialmente ao aceder à conta a partir de dispositivos partilhados ou públicos, ou em computadores de trabalho, aos quais outras pessoas tenham acesso físico. Um novo processo de autenticação acionado por motivos de segurança é o terceiro mecanismo de encerramento de sessões. Isto pode ocorrer quando os sistemas de segurança da plataforma detetam atividade invulgar durante uma sessão ativa, quando é atingida uma duração máxima absoluta da sessão independentemente da atividade, ou quando determinadas operações sensíveis, como alterar uma palavra-passe ou modificar definições de levantamento, exigem que o utilizador verifique novamente a sua identidade antes de prosseguir. Cada um destes mecanismos de encerramento de sessão contribui para um ambiente de conta seguro, onde o acesso é continuamente validado, garantindo que as sessões nunca ficam ativas durante mais tempo do que o necessário.

A estrutura da conta define como as contas dos utilizadores, saldos e permissões são organizados dentro da plataforma. Esta estrutura organizacional determina como as atividades de trading, operações financeiras e definições da conta dos utilizadores são dispostas e geridas, fornecendo um sistema claro e lógico que suporta o trading eficiente, registos precisos e acesso adequado às funcionalidades da plataforma com base no tipo de conta e no estado de verificação do utilizador.

Essencialmente, a estrutura da conta na Libertex abrange vários elementos interligados. O perfil principal da conta contém as informações pessoais do utilizador, o estado de verificação e as definições de segurança. Associados a este perfil encontramos os componentes financeiros, incluindo o saldo da conta, o capital disponível, a margem utilizada e a margem livre, calculados e apresentados em tempo real com base nos depósitos, levantamentos, posições abertas e resultados de trading acumulados. Estes dados financeiros fornecem uma visão contínua sobre o estado e a capacidade da conta, ajudando os traders a analisar rapidamente o capital disponível para abrir novas posições e os montantes atualmente alocados em negociações existentes.

As permissões da conta e o acesso a funcionalidades também são determinados pela estrutura da conta. O nível de funcionalidade disponível para um utilizador, incluindo a capacidade de negociar instrumentos reais, aceder a classes de ativos específicas, efetuar depósitos e levantamentos e utilizar funcionalidades avançadas da plataforma, pode depender de fatores como o tipo de conta, o estado de verificação do utilizador e os requisitos regulamentares aplicáveis na sua jurisdição. Por exemplo, uma conta totalmente verificada com procedimentos KYC concluídos terá normalmente acesso a toda a gama de capacidades da plataforma, enquanto uma conta com a verificação pendente pode enfrentar certas restrições até que o processo seja concluído. Os utilizadores podem rever a estrutura atual da sua conta, obter detalhes sobre o saldo e conhecer as funcionalidades disponíveis através do painel da conta, que tem como principal objetivo agilizar a gestão de todos os aspetos da conta de trading na plataforma.

É possível disponibilizar várias contas de trading, dependendo das regras da plataforma, do estado da verificação e dos requisitos regulamentares. A disponibilidade de contas adicionais não é universal. É regida por uma combinação de políticas internas da plataforma, do enquadramento regulamentar aplicável à jurisdição do utilizador e das condições específicas associadas ao tipo de conta e ao nível de verificação do utilizador.

Para os traders com acesso a várias contas, esta funcionalidade pode oferecer várias vantagens práticas. Contas separadas permitem aos traders organizar a sua atividade por estratégia. Por exemplo, podem manter uma conta para posições de longo prazo e outra para trading de curto prazo, evitando interferências entre os resultados e as alocações de margem para diferentes abordagens de negociação. Várias contas também podem ser úteis para separar a atividade entre diferentes classes de ativos, testar novas estratégias isoladas a partir de um portfólio estabelecido ou gerir perfis de risco distintos para diferentes objetivos de trading. Esta flexibilidade organizacional pode trazer simplicidade e transparência à análise do desempenho, à gestão de risco e ao planeamento financeiro.

No entanto, existem aspetos importantes a considerar. Todas as contas detidas pelo mesmo utilizador estão sujeitas aos mesmos requisitos de verificação de identidade, e cada conta deve ser registada com os dados pessoais verificados do utilizador. Abrir contas em nomes diferentes ou utilizar informações falsas é estritamente proibido e constitui uma violação grosseira, tanto das regras da plataforma como das normas regulamentares. Os utilizadores também devem reconhecer que manter várias contas exige a gestão individual de vários saldos, níveis de margem e posições abertas, o que acrescenta complexidade à supervisão geral do portfólio. Antes de solicitar contas adicionais, recomendamos que confirme a política atual da plataforma relativamente à disponibilidade de múltiplas contas, compreenda quaisquer condições ou limitações associadas e garanta que o seu estado de verificação permite o pedido. Contactar o apoio ao cliente é a forma mais consistente de obter informações precisas e atualizadas sobre as opções disponíveis para a sua conta e região específica.

Os sistemas de deteção de spam ajudam a identificar e bloquear atividade suspeita ou não solicitada relacionada com contas ou comunicações. Estes sistemas funcionam como uma camada automatizada de proteção que monitoriza continuamente os canais de comunicação da plataforma, os processos de registo de conta e as interações dos utilizadores para filtrar atividade indesejada e prevenir a sua distribuição a utilizadores legítimos.

No lado da comunicação, os algoritmos de deteção de spam analisam mensagens recebidas, e-mails e formulários de contacto para identificar padrões tipicamente associados a conteúdo não solicitado ou malicioso. Estes padrões podem incluir mensagens repetitivas, conteúdo gerado em massa, links suspeitos, modelos conhecidos de phishing e comunicações provenientes de fontes sinalizadas. Quando o sistema identifica uma mensagem como provável spam, esta é automaticamente filtrada ou bloqueada antes de chegar ao destinatário pretendido, protegendo os utilizadores da exposição a conteúdo potencialmente prejudicial ou enganador.

Ao nível da conta, a deteção de spam ajuda a prevenir a criação de contas fraudulentas ou automatizadas que poderiam ser utilizadas para fins maliciosos, como roubo de identidade, campanhas de phishing ou manipulação de funcionalidades da plataforma. O sistema examina padrões de registo, como a velocidade da criação de contas, a consistência das informações fornecidas e as características comportamentais da atividade de novas contas, para distinguir entre utilizadores genuínos e registos automatizados ou fraudulentos. As contas identificadas como suspeitas podem ser sinalizadas para revisão manual ou totalmente bloqueadas antes de serem utilizadas para fins maliciosos. Os utilizadores também podem contribuir para a eficácia da deteção de spam, comunicando quaisquer mensagens, comunicações ou atividades suspeitas que encontrem na plataforma. A comunicação ajuda a plataforma a aperfeiçoar os seus algoritmos de deteção e a responder rapidamente a táticas de spam emergentes. Manter o cuidado perante comunicações não solicitadas, especialmente aquelas que solicitam informações pessoais, credenciais de login ou dados financeiros, e verificar se todas as mensagens que afirmam ser da Libertex provêm de canais oficiais, são hábitos importantes que complementam os esforços automatizados de deteção de spam da plataforma.

A prevenção de phishing inclui a sensibilização dos utilizadores, canais de comunicação seguros e monitorização de atividade fraudulenta. O phishing é uma das ameaças mais comuns e persistentes no setor dos serviços financeiros online. Envolve esquemas fraudulentos para influenciar os utilizadores a revelarem informações sensíveis, como credenciais de login, dados de pagamento ou informações pessoais, imitando organizações legítimas através de e-mails, websites ou mensagens falsos. A Libertex adota uma abordagem proativa para combater esta ameaça através de várias medidas técnicas e educação dos utilizadores.

Do lado técnico, a plataforma utiliza várias camadas de proteção contra tentativas de phishing. Todas as comunicações oficiais da Libertex são enviadas através de canais verificados e autenticados, permitindo que os utilizadores distingam mensagens genuínas de fraudulentas. Os sistemas de segurança da plataforma monitorizam ativamente referências a websites falsos, tentativas de usurpação de identidade e utilização não autorizada da marca Libertex, tomando medidas rápidas para denunciar e encerrar páginas fraudulentas imediatamente após a sua identificação. A Empresa utiliza protocolos rigorosos de autenticação de e-mail (como DMARC, SPF e DKIM) para impedir que atacantes falsifiquem endereços de e-mail oficiais da empresa, e a infraestrutura de login da plataforma foi concebida para resistir à recolha de credenciais, garantindo que os dados de autenticação são transmitidos apenas através de ligações encriptadas para servidores verificados.

A sensibilização dos utilizadores continua a ser a defesa mais forte na luta contra o phishing. A Libertex disponibiliza orientação educativa para ajudar os utilizadores a reconhecer os sinais de tentativas de phishing, como e-mails inesperados que solicitam qualquer ação urgente, mensagens com links ou anexos suspeitos, comunicações que solicitam palavras-passe ou dados financeiros e websites com URLs extremamente semelhantes, mas não exatamente iguais ao domínio oficial da Libertex. A Libertex nunca solicitará ao utilizador a palavra-passe, códigos de autenticação de dois fatores ou dados completos do cartão de crédito por e-mail, SMS ou chamada telefónica. Os utilizadores devem confirmar sempre que estão a aceder ao website oficial da Libertex, conferindo cuidadosamente o URL. Também é recomendado nunca partilhar credenciais de login ou códigos de verificação de utilização única com ninguém, incluindo pessoas que afirmem representar a plataforma, e contactar diretamente o apoio ao cliente através da plataforma oficial sempre que receber qualquer comunicação com aspeto suspeito. Ativar a autenticação de dois fatores proporciona uma rede de segurança adicional. Mesmo que uma tentativa de phishing consiga capturar a palavra-passe do utilizador, o atacante não consegue aceder à conta sem o segundo fator de autenticação. Caso receba uma mensagem urgente com ameaças de suspensão da conta ou que exija depósitos imediatos, não clique nos links. Em vez disso, aceda manualmente à plataforma ou contacte a nossa equipa de apoio oficial.

A comunicação oficial refere-se a mensagens enviadas através de canais verificados da Libertex, como o website oficial ou métodos de contacto registados. Estes canais representam as únicas fontes legítimas de informação, atualizações e pedidos da plataforma, e saber identificá-los é uma competência essencial para proteger a sua conta e os seus dados pessoais contra phishing e outras tentativas de engenharia social.

As comunicações oficiais da Libertex são normalmente enviadas através de um conjunto definido de canais verificados. Estes incluem e-mails enviados a partir de domínios de e-mail registados e autenticados da Libertex, notificações na plataforma que aparecem no painel da conta do utilizador, anúncios publicados no website oficial da Libertex e mensagens enviadas através de contas de redes sociais verificadas, vinculadas ao website oficial. Quaisquer interações com o apoio ao cliente iniciadas pelo utilizador através das ferramentas integradas da plataforma ou da página oficial de contacto também são consideradas comunicações oficiais. Qualquer resposta recebida através destes canais como parte de um pedido de ajuda ou assistência pode ser considerada legítima.

Os utilizadores devem ter cuidado com qualquer mensagem ou comunicação recebida fora destes canais verificados, especialmente contactos não solicitados através do e-mail pessoal, mensagens diretas em redes sociais, apps de mensagens ou chamadas telefónicas de pessoas que afirmem representar a Libertex. As comunicações legítimas da plataforma nunca solicitam aos utilizadores que partilhem a sua palavra-passe, códigos de autenticação de dois fatores ou dados completos do cartão de pagamento, nem pressionam os utilizadores a efetuar depósitos imediatos ou a tomar ações financeiras urgentes. Caso receba uma mensagem que mencione o nome da Libertex, mas pareça invulgar, contenha links suspeitos, solicite informações sensíveis ou crie um sentido de urgência, não deve clicar em quaisquer links nem fornecer qualquer informação. Em vez disso, a ação recomendada é iniciar sessão diretamente na plataforma oficial da Libertex, introduzindo manualmente o URL no navegador em vez de clicar em qualquer link fornecido, e verificar se existem notificações relevantes no painel da conta, ou contactar o apoio ao cliente através dos canais oficiais para confirmar a legitimidade da mensagem recebida.

Se estiver a utilizar a plataforma móvel, abra o separador Mais, vá a Gerir Perfil e selecione Alterar Palavra-Passe. Na plataforma baseada na web, vá a Gerir Perfil e clique em Editar junto ao campo Palavra-passe. Introduza a sua nova palavra-passe e confirme para salvar as alterações.

Para restaurar a palavra-passe da sua conta, aceda à nossa plataforma web ou use o menu na app móvel Libertex.

Seja qual for a opção que escolher, vai ter de fornecer o endereço de e-mail que especificou ao inscrever-se conosco e clicar em Obter a Minha Nova Palavra-passe.

Vai receber um e-mail com um link para restaurar a palavra-passe.

Siga este link para criar uma nova palavra-passe de acesso à nossa plataforma de negociação.

Conforme os regulamentos aplicáveis e com a políticas de segurança da Libertex, não tem permissão para transmitir a sua conta a terceiros.

Para fazê-lo, pedimos que, por favor, levante o seu saldo da sua conta real, se tiver uma. Após isso, por favor, preencha o formulário de pedido de fecho da conta e envie-o para [email protected]