Políticas de Segurança

A segurança 6MM está integrada em todas as camadas do sistema.

Como infraestrutura de negociação perpétua embutida, 6MM aplica políticas de segurança rigorosas para proteger a estabilidade da plataforma, integrações com parceiros e operações de negociação.

Estas políticas definem como os riscos de segurança são identificados, mitigados e geridos em todo o ecossistema 6MM .

Princípios de Design de Segurança

6MM segue vários princípios fundamentais de segurança:

Defesa em profundidade

Múltiplas camadas de proteção através da infraestrutura, aplicação e lógica de negociação
Menor Privilégio

Os direitos de acesso são concedidos apenas quando necessário e estritamente limitados em âmbito
Separação de Funções

Sistemas, ambientes e permissões críticas são isolados
Falhas de Segurança

Os sistemas por defeito utilizam estados seguros sob condições anormais

Segurança da Infraestrutura

6MM aplica controlos de segurança ao nível da infraestrutura, incluindo:

Segmentação de rede e isolamento de acesso
Comunicação encriptada entre serviços
Monitorização e alerta contínuos do sistema
Mecanismos de redundância e failover

O acesso à infraestrutura é restringido e auditado.

Segurança dos Motores de Aplicação e Trading

As medidas de segurança aplicadas à camada de negociação incluem:

Lógica determinística de correspondência de ordem
Validação em tempo real de encomendas e requisitos de margem
Validação estrita de entrada para API e SDK
Limitação de taxas e prevenção do abuso

Estas medidas garantem um comportamento consistente mesmo em condições extremas de mercado.

Controlo de Acesso e Autenticação

O controlo de acesso baseado em funções (RBAC) é aplicado internamente
API credenciais são autorizadas por permissão
Os ciclos de vida das sessões e credenciais são geridos de forma segura

A identidade do utilizador final e a autenticação permanecem sob controlo do parceiro.

Proteção de Dados

6MM aplica normas de proteção de dados tais como:

Encriptação de dados sensíveis em repouso e em trânsito
Políticas mínimas de retenção de dados
Acesso controlado aos registos operacionais

6MM não armazena nem gere informações pessoais dos utilizadores finais.

Revisão Contínua de Segurança

As políticas de segurança são mantidas através de:

Avaliações regulares de segurança interna
Revisões de código e testes automatizados
Auditorias externas e revisões de terceiros (quando aplicável)

As políticas evoluem juntamente com a arquitetura do sistema e os modelos de ameaça.

Responsabilidades dos Parceiros

Enquanto 6MM segura a sua infraestrutura e sistemas de comércio:

Os parceiros são responsáveis pela segurança voltada para o utilizador
A custódia de bens e a proteção da conta de utilizador permanecem com parceiros
São necessárias práticas de integração segura

Limites claros de responsabilidade ajudam a reduzir o risco sistémico.