Perguntas

Um toque fecha todas as posições abertas, cancela todas as ordens ativas e bloqueia a negociação em todas as contas que ligou — a partir do telemóvel.

Não é uma ferramenta de trading. É um dispositivo de segurança, e a comparação útil é um detetor de fumo: não o compra à espera de o usar. Fica ali a custar muito pouco e, na única vez em que conta, é a única coisa que conta.

O que não faz é decidir seja o que for por si. Não tem estratégia, não tem sinais e não tem opinião. Age quando lhe manda, e age em todo o lado ao mesmo tempo.

Porque todos os traders têm um limite e quase ninguém o consegue manter no momento em que conta. O momento em que mais precisa de estar fora do mercado é aquele em que é menos provável que percorra quatro plataformas a clicar para o fazer — e isso ainda antes de alguma coisa correr mal do lado técnico.

• Não está à secretária. Telemóvel na mão, posição aberta, e mais nada que possa fazer quanto a isso.
• A plataforma congelou. Os gráficos estão à vista e as suas ordens não vão a lado nenhum.
• A ligação caiu na máquina a partir da qual negoceia, e a posição não caiu com ela.

Sempre teve uma regra. Nunca teve um botão.

Depende da empresa, e deve verificar a sua.

Escrevemos às empresas a pedir a política por escrito e vamos nomear as que responderem. Enquanto uma empresa não responder, não lhe vamos dizer que está tudo bem — é exatamente esse tipo de garantia que custa uma conta a alguém.

O que lhe podemos dizer é o que o software faz, que é aquilo de que as regras tratam na verdade:

• Só fecha e cancela. Não pode abrir uma posição, não pode colocar uma entrada e não pode transformar uma ordem ativa numa nova negociação.
• Não automatiza uma estratégia, não copia negociações entre contas nem negoceia sem a sua instrução.
• Corre nos nossos servidores, por isso não é um VPS que aluga nem um bot na sua máquina — as duas coisas que as regras das empresas mais nomeiam.

Algumas empresas têm regras sobre software de terceiros tocar numa conta, seja para o que for. Se a sua tiver, leia-as, e pergunte diretamente à sua empresa se não tiver a certeza. Se responderem por escrito, envie-nos essa resposta para support@masterlockoutsync.com e acrescentamo-las à lista.

O que convém perceber primeiro: não é ao seu gráfico que nos ligamos. A sua conta é encaminhada por uma camada de infraestrutura, e o gráfico é aquilo para onde olha enquanto isso acontece. O Lockout Sync liga-se nessa camada de encaminhamento.

É por isso que a resposta é curta. Fique com os seus gráficos. Ligamo-nos por baixo deles. Quantower, ATAS, DeepCharts, Tradesea, Sierra Chart, MultiCharts, Bookmap e Jigsaw continuam todos a funcionar exatamente como agora, porque não estamos no caminho.

Hoje: contas encaminhadas pela Tradovate, incluindo as emitidas por prop firms. A NinjaTrader é dona da Tradovate desde 2022, por isso uma conta NinjaTrader com encaminhamento Tradovate liga-se da mesma forma.

Em desenvolvimento: Rithmic. Esse passo cobre também uma conta NinjaTrader emitida sobre a infraestrutura Rithmic em vez da Tradovate. Seguem-se CQG, Trading Technologies e ProjectX.

Se não tiver a certeza de qual deles a sua conta usa, a sua empresa diz-lho num email — ou envie-nos o nome da empresa e nós descobrimos.

Não, e é precisamente esse o objetivo.

As suas ligações vivem nos nossos servidores, não na sua máquina. Nada tem de ficar a correr em casa, não precisa de um VPS e é indiferente que a sua plataforma de trading esteja aberta, fechada, congelada ou num portátil que acabou de ficar sem bateria. Se o telemóvel chegar à internet, o botão funciona.

É esta a diferença entre um botão de emergência e um script. Um script precisa de que a máquina que está com o problema continue a funcionar.

Três planos mensais: Starter $4.99, Standard $9.99, Pro $19.99. A diferença entre eles é quantas contas pode monitorizar em simultâneo, e pode mudar de plano quando quiser.

72 horas grátis. É preciso cartão, nada é cobrado.

Dizemos a segunda parte com todas as letras porque escondê-la é o que gera o email furioso. O cartão é associado no registo para que a subscrição possa começar sem uma segunda visita, e nada é cobrado até terminarem as 72 horas. A avaliação é o produto completo — todas as contas que o seu plano permite, o bloqueio, tudo. Não é uma demonstração.

• As subidas de plano são proporcionais. Suba a meio do mês e paga a diferença, não um mês novo. A data de renovação não muda.
• As descidas de plano só produzem efeito no fim do período que já pagou. Nada é retirado e nada é cobrado.

Uma avaliação por cartão.

Nenhuma pessoa da FIBORB LLC pode olhar para a sua conta. Não há painel de administração, nem consola de suporte, nem painel interno — não é que sejam restritos: não existem. As suas posições são visíveis para a sua própria sessão autenticada e para mais nada.

As suas posições e ordens nunca são escritas em disco. O servidor guarda cinco ficheiros sobre si: as suas credenciais cifradas, o registo da sua conta, uma proteção de início de sessão, a chave de cifragem e o seu diário — uma linha cifrada por conta e por dia de negociação, com o P&L desse dia, o saldo no fecho e qualquer nota que tenha escrito nele, e nada mais. As posições e as ordens existem em memória enquanto está ligado e desaparecem quando se desliga. O diário é apagado com a sua conta, e não é guardado qualquer registo de operações individuais.

Enquanto está ligado, os nossos servidores mantêm de facto esses dados em memória, porque é o que a aplicação está a desenhar e sobre o que a liquidação atua. Não há forma de construir este produto sem que isso seja verdade, e quem lhe disser o contrário não construiu nenhum.

• São-lhe mostrados, e tratados quando prime o botão. É essa a lista completa.
• Não vendidos, não partilhados, não juntados em nenhum produto agregado. O dinheiro vem da subscrição. Isso é deliberado.
• Cada registo está associado ao seu ID de utilizador e cada rota filtra por ele, incluindo o fluxo em direto. Nenhuma consulta neste produto devolve os dados de outro utilizador, nem os de todos.

Não existe nenhum ecrã, em lugar algum, que mostre uma credencial guardada. Nem a si, nem ao suporte, nem a ninguém. A única lista de ligações que a aplicação pode pedir volta sem campo de palavra-passe — o caminho de código que devolveria uma não existe no produto. Não há painel de administração para contornar isso, porque não há painel de administração.

• As credenciais são cifradas em repouso com AES-256-GCM, nunca escritas em texto simples.
• Servem para exatamente uma coisa: autenticar no próprio endpoint da sua corretora. Nunca enviadas para outro lugar. Nunca vendidas, nunca partilhadas.
• A palavra-passe da sua conta Lockout Sync é separada, é processada com scrypt e um sal aleatório por utilizador, e não pode ser lida de volta por ninguém.
• Pode eliminar uma credencial guardada quando quiser — remova a ligação na aplicação e o registo vai com ela. Sem cancelar, sem email, sem pedir.

Se a sua corretora emitir uma credencial de API com permissões limitadas em vez de um acesso completo, use essa. Pode revogá-la você mesmo, na sua corretora, sem tocar na palavra-passe. É essa que preferiríamos guardar.

Porque as guardamos: um interruptor que exige que escreva uma palavra-passe no momento em que o prime não é um interruptor. A alternativa não é um produto mais privado — é um mais lento, e a lentidão é exatamente aquilo que isto existe para resolver.

Não. Fecha e cancela. Não existe no produto nenhum caminho de código que abra uma posição, nem botão para isso, porque não existe essa funcionalidade.

A lista completa do que pode fazer à sua conta: fechar uma posição aberta, cancelar uma ordem ativa e pedir ao corretor que recuse novas ordens durante um curto período. Cada uma dessas coisas torna a sua exposição menor ou deixa-a igual. Nenhuma a pode tornar maior.

Esta é também a resposta a dar à sua empresa se perguntarem o que isto é.

A versão honesta, porque uma versão tranquilizadora não vale nada.

O que um atacante não consegue alcançar: o seu dinheiro. Não somos uma corretora, não detemos fundos e não existe neste produto qualquer instrução que retire dinheiro de uma conta de corretagem. O pior caso realista é alguém fechar as suas posições ou ler o que tem em carteira. Mau — e não o mesmo que roubo.

O que não está lá para levar: as suas operações. Posições e ordens nunca são escritas em disco. Quem levasse a máquina inteira encontraria credenciais cifradas, registos de conta e um diário cifrado de totais diários e notas do dia — um valor de P&L, um saldo no fecho e o que tiver escrito, por conta e por dia de negociação — e nenhum registo das operações por detrás deles.

O que acontece no momento em que soubermos: toda a credencial guardada é destruída. Todas as sessões revogadas, todos os tokens de corretora em cache invalidados — esses autenticam sem palavra-passe, pelo que deixá-los seria fechar a porta e deixar a janela aberta. A sua conta, o seu plano e as suas definições sobrevivem. Volta a entrar e adiciona de novo as suas ligações: quinze minutos para você, e tudo para quem as tinha.

O que isso não consegue fazer, dito com clareza: não consegue des-copiar algo que já foi levado. Uma limpeza encurta a janela; não reescreve o passado. Quem lhe disser que o seu plano para uma violação torna a violação inofensiva está a vender-lhe algo.

O que faríamos além disso: dizer-lhe. Depressa, em linguagem simples — o que foi alcançado e o que não foi — antes que outra pessoa lhe conte.

O que pode fazer agora: se a sua corretora emitir uma credencial de API dedicada, use uma aqui em vez do seu acesso principal. Revogá-la custa-lhe então um formulário em vez da sua conta.

Só alguém com sessão iniciada como você. A aplicação tem um bloqueio por PIN e impressão digital por cima do início de sessão, que vale a pena ativar — um bloqueio é uma ação deliberada com consequências reais e devia exigir mais do que um telemóvel emprestado por desbloquear.

O próprio início de sessão tem limite de tentativas, as falhas repetidas agravam-se e um padrão de início de sessão suspeito faz saltar um desafio com um tempo de espera que sobrevive ao reinício do servidor.

1. Uma confirmação. Não é um botão que dispara sozinho.
2. Todas as posições abertas em todas as contas ligadas são fechadas — todas as empresas, todas as contas, ao mesmo tempo, e não uma a seguir à outra enquanto assiste.
3. Todas as ordens ativas são canceladas. Stops, limites, brackets, tudo o que esteja pendente.
4. É pedido ao corretor que recuse novas ordens durante um curto período de arrefecimento, e tudo o que apareça nesse período é cancelado à parte.
5. A aplicação mostra-lhe o resultado por conta, incluindo qualquer conta em que algo não passou. Não comunica uma limpeza total que não conseguiu.

As contas que desligou na lista de contas monitorizadas não são tocadas. Um acesso de prop firm costuma incluir uma conta de avaliação e uma conta financiada, e desligar uma quer dizer exatamente o que diz.

Se não precisar do grande botão vermelho, há uma liquidação por conta e uma liquidação por empresa para o mesmo trabalho num âmbito menor.

São duas camadas, e têm durações diferentes de propósito.

A recusa do lado do corretor é curta — um período de arrefecimento medido em segundos, durante o qual é pedido ao corretor que rejeite novas ordens e tudo o que passe é cancelado. De propósito, não é algo que possa anular de imediato.

O estado de bloqueio na aplicação dura até o libertar. Existe um controlo Libertar, e funciona por ligação, por isso um bloqueio numa empresa pode ser levantado sem mexer nos restantes.

Sim, pode libertá-lo antes do tempo. Um botão que o prende é um produto diferente com riscos diferentes — se o mercado se mover contra uma posição que já não consegue gerir, uma jaula é pior do que um botão. A fricção é real: uma confirmação para entrar, uma ação deliberada para sair, e o facto de ter de decidir desfazê-lo em vez de simplesmente voltar a deslizar para dentro.

Uma coisa que não pode fazer é libertar um bloqueio mudando o plano de faturação. Uma descida de plano é recusada de imediato enquanto um bloqueio está ativo. Uma proteção que se liberta a partir do ecrã de faturação não é proteção.

É para esse caso que existe.

As três estão num só ecrã e um toque cobre as três. Cada empresa é tratada de forma independente — uma empresa lenta a responder não atrasa as outras duas, e uma empresa que falha não leva as outras atrás em silêncio. Recebe um resultado por empresa, para saber qual precisa de uma segunda vista de olhos em vez de assumir tudo ou nada.

Nada muda. O bloqueio não está a correr no seu telemóvel.

O telemóvel enviou uma instrução; o bloqueio vive nos nossos servidores, ao lado das suas ligações. Mantém-se em vigor com o telemóvel desligado, sem bateria, perdido ou em modo de avião dentro de um bolso. As posições não voltam a abrir sem se dar por isso e o período de arrefecimento não acaba mais cedo porque um ecrã se apagou.

Inicie sessão em qualquer dispositivo e verá o mesmo estado, e pode libertá-lo a partir daí.

Primeiro a resposta direta: se o nosso servidor estiver inacessível, a aplicação não consegue liquidar nada. Não existe alternativa local e não vamos inventar uma — o seu telefone é uma superfície de controlo, e as ligações à corretora vivem nos nossos servidores. A afirmação de qualquer fornecedor de que um produto com esta forma «funciona offline» merece uma pergunta dura.

É esse o limite. O que é realmente feito quanto a isso é mais do que essa frase sugere:

• Um bloqueio que a sua corretora já aceitou é mantido pela sua corretora, não por nós. Uma janela de arrefecimento que a corretora assumiu não termina mais cedo por o nosso servidor ter caído. Se ficarmos às escuras a meio de um bloqueio, o bloqueio fica.
• O processo é supervisionado e um monitor de saúde observa a API continuamente. Uma falha ou um reinício trazem-no de volta por si só, sem ninguém acordado. Além disso, comunica a um serviço fora da nossa infraestrutura em cada verificação. Se algo estiver errado, ou se o nosso servidor deixar de comunicar por completo, isso chega até nós em vez de esperar que um cliente repare.
• A aplicação avisa-o quando não consegue chegar até nós. Sem ecrã verde confiante montado a partir de uma cache velha. Um servidor inacessível parece inacessível.
• Existe uma página de estado em masterlockoutsync.com/status.html. Pergunta à API a partir do seu próprio navegador em vez de mostrar um selo colocado à mão — e diz claramente que, se a própria página não carregar, deve assumir que está tudo em baixo.

E a parte que lhe cabe, dita com clareza porque é verdade para cada ponto único de falha numa configuração de negociação: mantenha acessível a liquidação da sua própria plataforma. Isto é um segundo interruptor. Um segundo interruptor honesto quanto a ser o segundo vale mais do que um primeiro que mente.

É avisado, nessa conta, de imediato. A aplicação comunica resultados por conta, e uma rejeição é mostrada como falha — nunca embrulhada num resumo verde. Uma confirmação falsa é pior do que um erro, porque age com base nela.

As rejeições acontecem por razões geralmente fora do controlo de qualquer um: o mercado está fechado, a posição já está fechada, a sessão do próprio corretor caiu, ou o corretor está a recusar tudo naquele momento. A aplicação repete o que faz sentido repetir e, se mesmo assim não conseguir passar, di-lo e deixa a conta visivelmente por resolver.

Se uma rejeição lhe parecer errada, envie-a para support@masterlockoutsync.com com a hora e a empresa e vamos ver o que o corretor devolveu.

Antes. As contas que se aproximam do limite de drawdown geram um alerta, por isso a aplicação não é apenas algo a que recorre depois do facto consumado.

Nas contas de prop firm, o valor do drawdown vem dos números do próprio corretor, ou da regra que definir quando o corretor não publica nenhum. Num drawdown móvel, o Lockout Sync também acompanha por si o máximo da conta e, quando o seu valor e o do corretor diferem, mostra o mais apertado dos dois. Uma definição que escolha pode apertar o valor, nunca aliviá-lo além do valor do corretor. Vê quanto falta e o nível de preço em que fica. Se esses dados não puderem ser lidos, a aplicação di-lo com todas as letras em vez de mostrar uma barra tranquilizadora — um número de drawdown em que não pode confiar é pior do que nenhum número.

Sim, e por uma razão diferente da de um trader de prop firm.

Um trader financiado instala um botão de emergência porque uma empresa tem uma regra que o vai reprovar. Você não tem essa regra. O que tem, em vez disso, é a razão pela qual a maioria das contas de retalho é devolvida: ninguém o vai travar, por isso travar tem de ser algo que prepara com antecedência, num momento calmo, e que dispara com um toque quando não está calmo.

Tudo o que é mecânico funciona da mesma forma numa conta real: todas as contas num só ecrã, fecho e cancelamento com um toque em todas elas, o período de arrefecimento, a liquidação por conta e por empresa, e as contas que desliga a ficarem intocadas.

O drawdown móvel é uma regra de prop firm, não um mecanismo do mercado, por isso numa conta de retalho o cartão de drawdown tem muito menos a dizer-lhe.

O número a vigiar numa conta real é o seu: a perda que decidiu de antemão que era o fim do seu dia. O botão é o que carrega quando lá chega. Decida o número quando estiver calmo, porque não vai estar calmo quando isso importar.

De propósito, não damos destaque ao "valor até à liquidação". Na maioria das contas de retalho a liquidação está muito longe, por isso esse número fica confortável e verde enquanto um mês inteiro se desfaz — o que o torna pior do que inútil.

Cancele quando quiser em Conta e plano, ou no portal de faturação. Sem email, sem chamada de retenção, sem labirinto.

Não precisa de cancelar para remover uma credencial. Elimine uma ligação na aplicação quando quiser e o registo guardado vai com ela. Vale a pena saber antes do resto desta resposta.

Se cancelar:

• Mantém o acesso até ao fim do período que pagou. Cancelar no dia 2 do mês não o termina no dia 2.
• No fim do período as suas ligações deixam de ser monitorizadas — suspensas, não eliminadas.
• As suas ligações continuam associadas ao seu acesso. Volte e estará tudo onde o deixou, sem nada para reintroduzir.
• Não quer que sejam guardadas? Elimine as ligações antes de cancelar, ou elimine a conta e vai tudo de uma vez.

Para apagar tudo de imediato: Gerir → Conta e plano → Eliminar conta, escreva DELETE e introduza a sua palavra-passe. Também está disponível em masterlockoutsync.com/delete-account sem iniciar sessão na aplicação.

Existe um nível gratuito, é limitado de propósito e não é algo que possa subscrever no primeiro dia.

O que faz: uma conta monitorizada, com a liquidação por conta a continuar a funcionar. O que não faz: BLOQUEAR TUDO. O bloqueio é o produto, e é isso que a subscrição paga.

As suas outras ligações ficam desativadas, não eliminadas — as credenciais mantêm-se, escolhe qual a única conta que fica ativa, e as restantes voltam logo se passar outra vez para um plano pago.

Quando aparece: depois de estar num plano pago durante um mês. Não há nada a que se candidatar nem ninguém a quem enviar email — a opção aparece sozinha em Conta e plano assim que a sua conta reúne as condições. De propósito, não é oferecida no registo nem durante a avaliação.

Sim. Inicie sessão nos dois.

As suas ligações vivem na sua conta, nos nossos servidores, por isso um segundo dispositivo mostra as mesmas empresas, as mesmas contas e o mesmo estado de bloqueio sem voltar a introduzir credenciais. Um bloqueio disparado num deles é visível no outro e pode ser libertado a partir daí.

Duas coisas são por dispositivo e não por conta: o bloqueio por PIN e impressão digital e a ordem pela qual arrastou os seus cartões. Configure-as em cada dispositivo.

Partilhar um acesso com outra pessoa não é para isso que isto serve — os dois passariam a poder liquidar as contas um do outro, o que é exatamente tão mau quanto parece.

A aplicação está hoje no Google Play para Android. Se usa iOS, diga-nos para support@masterlockoutsync.com — é o volume desse pedido que decide quando será construída, e neste momento é uma pergunta em aberto e não uma promessa.

support@masterlockoutsync.com. Inclua a empresa, a conta e a hora a que aconteceu — com essas três coisas é possível encontrar um registo do lado do servidor; sem elas, normalmente não é.