Acesso à conta apenas para consulta: permissões e revogação

Mostrar uma conta a outra pessoa não exige necessariamente dar-lhe capacidade de negociar. No MetaTrader, a palavra-passe de investidor permite observar o estado da conta, mas não abrir, alterar ou fechar operações nessa sessão. Isto limita uma via de acesso; não transforma a conta inteira numa conta sem negociação. O titular pode continuar a operar através de outra sessão e um sistema automático autorizado pode continuar ativo.

O que significa acesso apenas de leitura?

A autorização é verificada pelo servidor para a sessão que está a estabelecer. No MT5, a documentação distingue acesso principal, ou master, e acesso de investidor. No MT4 existe uma distinção semelhante; noutras plataformas é preciso consultar as permissões próprias. Um botão escondido ou a negociação automática desligada não converte uma sessão principal numa sessão de investidor. A ausência visual de um comando não demonstra que a permissão foi retirada.

Também não se deve confundir observação com anonimização. O observador pode ver saldo, posições, resultados e outros dados disponibilizados pelo serviço. A evolução favorável observada não garante resultados futuros nem demonstra que a conta utiliza dinheiro real. Uma credencial de investidor publicada num fórum continua a ser uma credencial exposta, mesmo que não permita enviar ordens.

Três portas com permissões diferentes

Terminal, portal e API: verificar separadamente

O terminal serve para consultar e negociar. O portal do intermediário pode permitir gerir documentos, contactos ou movimentos de dinheiro, conforme o serviço. Uma API ou integração tem chaves e autorizações próprias. Não existe uma conclusão segura do tipo «o terminal está em leitura, portanto o portal também está protegido». Cada ligação precisa de um inventário independente: finalidade, permissões efetivas, destinatário e forma de revogação.

Faça esse inventário num documento privado, sem guardar palavras-passe, códigos de recuperação, números completos de conta ou cópias de identificação. Se um serviço apresentado como analítico pede a palavra-passe principal ou uma chave com poderes de negociação, a designação comercial não restringe esses poderes. Peça uma modalidade oficial de acesso limitado ou um relatório estático adequado à tarefa.

Como testar sem arriscar dinheiro real

Use exclusivamente uma conta de demonstração sua. Confirme a natureza da conta e o servidor através dos dados oficiais; a cor da janela não é prova suficiente. Siga as instruções do fornecedor para criar ou alterar a palavra-passe de investidor com a autorização principal. Depois abra uma sessão separada com essa credencial, sem reutilizar inadvertidamente a sessão que já tinha direitos completos.

Verifique a identificação da ligação, os dados visíveis e as permissões indicadas. Se a documentação recomendar uma tentativa de ordem para confirmar a recusa, execute-a apenas na demonstração. Uma pequena ordem real continua a ser uma ordem real: pode ser executada, gerar custos ou alterar a exposição. Se não conseguir demonstrar qual autorização está em uso, termine a sessão e peça esclarecimento ao apoio oficial.

Relatório de cinco operações ou observação contínua?

No exemplo hipotético original, Ana tem um saldo de demonstração de 10 000 PLN e posições abertas. O colega só precisa de analisar cinco operações encerradas. Um relatório limitado pode responder à pergunta sem expor continuamente a exposição atual. A escolha depende da tarefa, não do desejo de mostrar transparência através de mais acesso.

Adaptação prática em EUR: uma conta demonstração começa com 2 000 EUR; as cinco operações relevantes têm resultados líquidos de +20, −10, +15, −5 e +30 EUR, totalizando +50 EUR. Se a pergunta for apenas «estas cinco operações cumpriram o plano?», envie os registos necessários, removendo identificadores dispensáveis. O total não permite concluir que toda a conta está em 2 050 EUR: podem existir outras operações, custos ou movimentos. Esse limite evita transformar uma amostra selecionada numa alegação de desempenho integral.

A leitura e a autenticação de dois fatores protegem tudo?

São mecanismos diferentes. A leitura limita os poderes da sessão; a autenticação de dois fatores reforça uma modalidade de entrada quando suportada e configurada no servidor. A documentação do MT5 indica que a ligação com palavra-passe de investidor não solicita o código temporário OTP. Portanto, não anuncie que ativar 2FA protege automaticamente esse acesso de observação. O portal pode ter outra implementação e outra configuração.

Mesmo um acesso corretamente limitado pode permitir copiar informação. Revogar a ligação impede acessos futuros nas condições confirmadas pelo fornecedor, mas não apaga ficheiros ou capturas já guardados pelo destinatário. Acorde antecipadamente a finalidade, os dados necessários e o prazo de conservação; reduza a divulgação antes de a realizar.

Como terminar o acesso

Altere a palavra-passe de investidor segundo as instruções oficiais e confirme o tratamento das sessões já abertas. Reveja separadamente API, serviços associados, portal e dispositivos. Não prometa que qualquer alteração da palavra-passe principal encerra instantaneamente todas as ligações: o MT5 documenta especificamente o reinício da credencial de investidor numa alteração forçada da principal, o que não substitui a confirmação de cada cenário.

Se partilhou a palavra-passe principal, códigos de recuperação ou acesso ao correio eletrónico, o problema já ultrapassa a observação. Siga o processo oficial de proteção da conta, contacte o intermediário pelo canal verificado e reveja os acessos comprometidos. Não introduza esses dados num formulário público de diagnóstico.

O que fazer agora

1. Defina se precisa de um relatório pontual ou de observação contínua, identificando os dados realmente necessários.
2. Confirme as permissões numa sessão separada de demonstração e mantenha terminal, portal e API em linhas distintas do inventário.
3. Acorde uma data de fim, execute a revogação e obtenha confirmação sobre sessões existentes e integrações.

Para interpretar o que o observador está a ver, continue em Saldo, equity e margem: reconcilie os cinco campos da conta: saldo, equity e margem livre não representam a mesma informação.