Conexão oficial com a Deriv: OAuth com PKCE, sem pedir a senha

A conexão entre o Codexium e a Deriv usa o login oficial da corretora. O fluxo técnico é OAuth 2 com PKCE (o desafio de código no método S256). Na prática, para quem está na tela, isso significa o seguinte: você toca em Conectar conta Deriv, é levado ao ambiente de autorização da Deriv, concede o acesso lá e volta ao aplicativo. O Codexium não pede a senha da Deriv em formulário próprio.

Essa frase não é um detalhe de marketing. Ela está na tela de conexão e na ajuda do app. Se alguém pedir a senha da sua conta Deriv dizendo que é do Codexium, não informe. Fale conosco só pelos canais publicados neste site e trate esse pedido como sinal de fraude.

O que acontece quando você conecta

O botão padrão no aplicativo é Conectar conta Deriv, ou Conectar conta existente na página de vinculação. O Codexium inicia o fluxo OAuth com PKCE e redireciona para a Deriv. Depois da autorização, você retorna ao app. A partir daí, o topo mostra a conexão, o saldo e o seletor entre Conta Demonstrativa e Conta Real, quando ambas estão disponíveis.

Se você ainda não tem conta na corretora, a tela de conexão oferece o caminho para criar uma conta na Deriv e, em seguida, voltar ao Codexium para autorizar. Cadastro na Deriv e autorização no Codexium são etapas diferentes. Ter a conta na corretora não liga o robô sozinho; é preciso concluir a autorização.

Para encerrar, use Desconectar Deriv no topo. Isso encerra a conexão usada pelo Codexium naquela sessão ou conta. A ajuda também lembra que o saldo depende da resposta da Deriv: se o valor parecer parado, alternar a carteira ou recarregar a página pode forçar uma nova consulta. Nenhuma dessas ações deveria exigir que você redigite a senha da corretora no Codexium.

O que a autorização é, e o que ela não é

OAuth com PKCE reduz o risco de um aplicativo pedir senha e de um código de autorização ser usado sem o verificador gerado no seu navegador. Não é um antivírus, não substitui a verificação em duas etapas da Deriv e não impede que você, depois de autorizado, arme o robô na carteira real. A segurança da senha e do 2FA continua no lado da corretora. O artigo sobre OAuth da Deriv e o de 2FA aprofundam esses cuidados.

O Codexium é software independente. Não é a Deriv, não é afiliado à Deriv neste texto como se fosse a corretora, não é regulado pela CVM e não custodia o seu saldo. As operações acontecem na sua conta Deriv, sob os termos dela. Se quiser revogar o acesso, faça-o também no painel da corretora, além de desconectar no app. O post como revogar o token da Deriv explica o espírito dessa higiene, mesmo quando o fluxo atual é OAuth e não um token colado à mão.

Não publique prints de telas de autorização com dados da conta. Não envie códigos, senhas ou chaves por WhatsApp. O atendimento deste site tira dúvida sobre a ferramenta; ele não precisa da sua senha para “ativar” nada.

Depois de conectado, o trabalho de verdade começa

Conexão ativa não significa sessão pronta. Ainda é preciso escolher a carteira demo ou real, decidir entre manual e automação, preencher limites e acompanhar o histórico. Uma autorização bem feita só resolve o acesso. O risco da operação continua inteiro.

Se a conexão falhar, verifique se o redirecionamento voltou para o domínio correto do Codexium, se o navegador não bloqueou o retorno e se a sessão da Deriv ainda está válida. Não tente colar senha em campo que não existe. Se o problema persistir, use o WhatsApp do site descrevendo o passo em que parou, sem dados secretos.

Boas práticas depois da primeira autorização

Ative a verificação em duas etapas na Deriv, no painel da corretora. Não compartilhe a tela de autorização. Não grave senha da Deriv no Codexium, porque o Codexium não deve pedi-la. Se você usar um computador compartilhado, desconecte ao sair. Se trocar de domínio ou de atalho, confira se o endereço é de fato o do Codexium antes de tocar em conectar.

A conexão também é o momento em que as carteiras demo e real passam a ficar lado a lado. É um avanço de conveniência e um aumento de risco operacional: o clique errado no topo muda o tipo de dinheiro em jogo. Depois de autorizar, faça um teste deliberado só de seleção de carteira, sem armar o robô, até o gesto ficar consciente.

Se um dia você precisar reautorizar, repita o fluxo oficial do botão Conectar. Não tente colar códigos, arquivos de sessão ou prints de token em atendimento. O caminho curto, aqui, é o caminho errado. A autorização existe para que a senha permaneça na Deriv e para que o acesso possa ser revogado depois, com um gesto igualmente explícito.