Como conectar a Deriv com OAuth e token de API
Para que uma ferramenta de automação como o Codexium opere na sua conta Deriv, ela precisa de autorização. Essa autorização é o ponto mais sensível de toda a configuração: quem tem acesso à sua conta pode abrir operações com o seu saldo. Neste guia explicamos as formas de conexão, as permissões de um token de API e as práticas de segurança que você deve adotar com qualquer ferramenta.
Regra número zero: nunca entregue sua senha
Nenhuma ferramenta legítima precisa da senha da sua conta Deriv. Se algum site, robô ou pessoa pedir sua senha, código de verificação ou acesso ao seu e-mail, recuse. As formas corretas de autorização são o login oficial (OAuth) da Deriv ou um token de API criado por você, com permissões limitadas.
Opção 1: login oficial da Deriv (OAuth)
No fluxo OAuth, você é redirecionado para a página oficial da Deriv, faz login lá e autoriza o aplicativo. Depois, a Deriv devolve para o aplicativo um acesso vinculado à sua sessão, sem que ele veja a sua senha. Vantagens:
- Sua senha só é digitada no domínio da Deriv.
- A autorização pode ser revogada nas configurações da sua conta Deriv.
- Você vê claramente qual aplicativo está pedindo acesso.
Sempre confira o endereço no navegador antes de digitar sua senha: ele deve ser do domínio oficial da Deriv.
Opção 2: token de API
O token de API é uma chave que você mesmo gera no painel da Deriv, na área de configurações de segurança, e cola na ferramenta. Ao criar o token, você escolhe as permissões (escopos). Os principais são:
| Permissão | O que permite | Necessária para automação? |
|---|---|---|
| Read (leitura) | Ver saldo, contratos e dados da conta | Sim |
| Trade (negociação) | Comprar e vender contratos | Sim |
| Trading information | Ver histórico e extratos de negociação | Às vezes |
| Payments (pagamentos) | Movimentações financeiras e transferências | Não |
| Admin | Gerenciar a conta, inclusive outros tokens | Não |
A regra é o princípio do menor privilégio: dê apenas as permissões estritamente necessárias. Um robô precisa ler a conta e negociar. Ele não precisa sacar, transferir ou administrar sua conta. Se uma ferramenta exigir "Payments" ou "Admin", desconfie.
Boas práticas com tokens
- Um token por ferramenta: dê um nome claro a cada token (por exemplo, "codexium-demo"). Assim você revoga um sem afetar os outros.
- Comece pela demo: crie primeiro um token para a conta demo e teste tudo antes.
- Não compartilhe: não envie tokens por WhatsApp, e-mail ou prints. Trate como senha.
- Revogue o que não usa: periodicamente, apague tokens antigos no painel da Deriv.
- Revogue imediatamente se suspeitar de vazamento ou se deixar de usar a ferramenta.
- Ative a autenticação em dois fatores na sua conta Deriv.
Como saber se uma ferramenta trata bem seu acesso
- Ela usa conexão HTTPS em todas as páginas?
- Ela explica quais permissões precisa e por quê?
- Ela permite desconectar a conta pela própria interface?
- Ela evita exibir o token completo depois de salvo?
- Ela tem termos de uso e política de privacidade claros?
Separando conta demo e conta real
Na Deriv, cada conta (demo e real) tem um identificador próprio. Muitas ferramentas permitem escolher qual conta usar. Antes de ligar um robô, confirme qual conta está selecionada. Um erro comum é testar uma configuração pensando que está na demo e, na verdade, estar na conta real.
O que fazer em caso de suspeita
- Revogue todos os tokens e autorizações de aplicativos no painel da Deriv.
- Troque a senha da conta Deriv e do e-mail associado.
- Ative ou reconfigure a autenticação em dois fatores.
- Verifique o histórico de operações e de transações.
- Entre em contato com o suporte oficial da Deriv.
Como funciona no Codexium
O Codexium se conecta à Deriv usando a autorização oficial da própria Deriv, e as operações são executadas na conta que você selecionar. Recomendamos começar sempre pela conta demo. Você pode desconectar a conta quando quiser e também revogar o acesso diretamente no painel da Deriv. O Codexium não tem acesso à sua senha e não precisa de permissões de pagamento ou administração. Em caso de dúvida sobre a conexão, fale com a gente pelo WhatsApp antes de configurar.
Resumo
Conecte ferramentas à Deriv apenas pelo login oficial ou por tokens com permissões mínimas (leitura e negociação). Nunca entregue sua senha, use um token por ferramenta, comece pela demo e revogue acessos que não usa. Segurança de acesso é a base de qualquer automação. Depois de conectar, entenda como o robô funciona antes de ligá-lo.
Perguntas frequentes
Onde crio um token de API na Deriv?
Nas configurações de segurança da sua conta Deriv, na área de token de API. Ali você escolhe o nome e as permissões e copia o token gerado.
Quais permissões dar ao token de um robô?
Leitura e negociação costumam bastar. Permissões de pagamentos e de administração não são necessárias para automação e não devem ser concedidas a ferramentas de terceiros.
É mais seguro usar OAuth ou token de API?
Os dois são formas oficiais de autorização. No OAuth você não copia nenhuma chave, o que reduz o risco de vazamento; com o token, você controla as permissões manualmente.
Como revogar o acesso de uma ferramenta à minha conta Deriv?
Apague o token na lista de tokens de API ou remova o aplicativo da área de aplicativos autorizados, nas configurações de segurança da conta.
O que fazer se meu token vazou?
Revogue o token imediatamente, troque a senha da conta e do e-mail, confira o histórico de operações e ative a autenticação em dois fatores.
