1. Chaves Adicionadas no Passado
- As chaves de API que alguns utilizadores adicionaram no passado foram eliminadas permanentemente dos nossos sistemas em 24 de outubro de 2026; não tinham sido utilizadas em nenhuma operação.
- As chaves eliminadas desaparecem também das cópias de segurança da base de dados, que são renovadas no prazo máximo de cerca de 5 semanas.
- Recomendamos também que revogue a chave na página de gestão de API da sua exchange.
2. Segurança da Conta
- Todas as ligações são cifradas com HTTPS/TLS; as ligações de dados ao vivo utilizam WSS.
- As palavras-passe são convertidas em hash unidirecional com bcrypt; nem mesmo nós conseguimos ver a sua palavra-passe.
- As chaves de sessão são guardadas em cookies inacessíveis ao JavaScript (HttpOnly).
- Pode ativar a autenticação de dois fatores (2FA) na sua conta em Definições.
3. Dicas Gerais de Segurança para Chaves API
Estas são regras gerais a seguir sempre que fornecer chaves API de exchanges a qualquer software:
- Levantamentos: Nunca conceda esta permissão a nenhum software.
- Restrição por IP: Restrinja a chave para que só possa ser utilizada a partir de endereços IP específicos.
- Privilégio Mínimo: Ative apenas as permissões de que realmente necessita.
- Partilha: Nunca partilhe o seu API Secret com ninguém; a Next Candle nunca lho pedirá.
4. Em Caso de Violação de Segurança
Se uma violação de segurança afetar os seus dados pessoais, o Conselho de Proteção de Dados Pessoais da Türkiye é notificado no prazo de 72 horas, conforme exigido pela KVKK, e os utilizadores afetados são notificados o mais rapidamente possível; são tomadas as medidas necessárias, como a redefinição de palavras-passe.
5. Comunicação de Vulnerabilidades e Contacto
Se detetar uma vulnerabilidade de segurança ou tiver alguma questão, escreva para nextcandle@upigai.com.