Meu Dinheiro Está Seguro na Freya Finance? Como Seus Fundos São Protegidos
Esta é a pergunta certa a se fazer antes de conectar uma exchange ou depositar um único dólar. Trading automatizado significa dar a uma plataforma algum acesso a algo — então importa exatamente qual é esse acesso, e o que ele não é.
Este artigo explica, de forma honesta e detalhada, como a Freya Finance lida com seu dinheiro. A versão resumida: seu capital de trading nunca sai da sua própria conta na exchange, e os fundos que você de fato deposita na Freya são protegidos com as mesmas práticas de custódia que uma exchange séria usa — armazenamento a frio, chaves criptografadas e saques que são revisados manualmente antes de qualquer pagamento. Abaixo, mostramos exatamente como cada parte funciona.
Key Takeaways
- Existem dois tipos separados de fundos: seu capital de trading (que permanece na sua própria exchange) e seu saldo da plataforma Freya (USDT que você deposita para assinaturas e o marketplace).
- A Freya se conecta à sua exchange com chaves de API que só podem ler sua conta e enviar ordens — nunca sacar. Seu capital de trading não pode ser movido para fora da sua exchange, nem mesmo pela Freya.
- Suas chaves de API da exchange são fortemente criptografadas e só são descriptografadas em servidores seguros, nunca no seu navegador.
- Os fundos depositados são transferidos automaticamente para armazenamento a frio, deixando apenas saldos mínimos online, e as chaves que os protegem são fortemente criptografadas.
- Saques nunca são automáticos — cada solicitação é revisada e aprovada manualmente pela equipe da Freya Finance antes de qualquer movimentação de fundos, com reembolso automático caso uma solicitação seja rejeitada.
Os Dois Tipos de Fundos
A coisa mais importante de entender é que "seu dinheiro na Freya" são, na verdade, duas coisas diferentes, mantidas de duas formas diferentes:
- Seu capital de trading — o USDT (e outros ativos) com que você opera. Ele permanece na sua própria conta da exchange na Binance, OKX ou Bybit. A Freya nunca o mantém e nunca o move para fora da exchange. Ela apenas envia ordens contra ele por meio de uma conexão de API limitada.
- Seu saldo da plataforma Freya — USDT que você deposita na Freya para pagar uma assinatura Plus ou Pro, ou para comprar estratégias no marketplace. Esse saldo é mantido pela Freya, e é protegido com as práticas de custódia descritas abaixo.
Manter esses dois bem separados é a chave para entender seu risco. O dinheiro com que você realmente opera é o valor maior, e ele nunca sai da sua exchange.
Seu Capital de Trading Nunca Sai da Sua Exchange
Quando você conecta uma exchange para executar um bot, você não entrega seus fundos — você cria uma chave de API e dá à Freya uma conexão restrita. Essa chave é configurada com apenas duas permissões:
- Leitura — para que a Freya possa ver seus saldos, posições e o status das ordens.
- Trading — para que a Freya possa enviar e gerenciar as ordens que seu bot precisa.
Ela nunca recebe a permissão de saque. Isso não é uma configuração que você precisa confiar que vamos respeitar — é uma permissão que você controla na sua própria exchange, e os bots da Freya não precisam dela. O resultado prático é decisivo:
- A Freya pode abrir e fechar trades em seu nome.
- A Freya não pode sacar, transferir ou mover seu capital de trading para fora da sua exchange.
- Mesmo no pior cenário, em que alguém ganhasse acesso à Freya, seus fundos de trading continuariam trancados dentro da sua própria conta na exchange, acessíveis apenas por você.
Além disso, as chaves de API que você fornece são fortemente criptografadas. Elas são descriptografadas apenas nos servidores seguros da Freya quando um bot precisa enviar uma ordem — nunca no seu navegador, e nunca armazenadas em texto puro.
Ao criar uma chave de API da exchange, ative apenas leitura e trading, deixe o saque desligado e use lista de permissões de IP se sua exchange oferecer. Isso é explicado passo a passo em Como Criar Seu Primeiro Bot DCA e em profundidade em Segurança de API de Exchange e Mitigação de Riscos.
Como Seu Saldo da Plataforma É Mantido
O USDT que você deposita na Freya (para assinaturas e o marketplace) é genuinamente mantido pela plataforma, então aqui está exatamente como ele é protegido.
Um Endereço de Depósito Exclusivo, Só Para Você
Quando você deposita, a Freya gera um endereço exclusivo dedicado à sua conta na rede que você escolher. Seus fundos são rastreados até sua conta a partir do próprio endereço dedicado, em vez de serem misturados em um pool compartilhado.
A Freya suporta depósitos de USDT em nove redes. Cada depósito precisa atingir confirmações suficientes na blockchain antes de ser creditado — é isso que protege contra transações revertidas ou fraudulentas. O tempo de confirmação depende da rede que você escolheu, mas tipicamente fica em torno de 10 minutos.
| Rede | Padrão USDT |
|---|---|
| TRON | TRC-20 |
| Ethereum | ERC-20 |
| BNB Smart Chain | BEP-20 |
| Polygon | Polygon PoS |
| Arbitrum | ERC-20 (Arbitrum) |
| Optimism | ERC-20 (Optimism) |
| Avalanche | C-Chain |
| Solana | SPL |
| Aptos | Fungible Asset |
Cada rede tem seu próprio endereço e contrato de USDT. Se você enviar fundos em uma rede diferente da que é mostrada para o seu endereço de depósito, a transação pode ser irrecuperável. Combine a rede exatamente — este é o erro evitável mais comum em depósitos de cripto.
Armazenamento a Frio e Chaves Criptografadas
Os fundos mantidos não ficam parados em uma carteira conectada à internet. A Freya consolida automaticamente os fundos depositados em armazenamento a frio, de modo que apenas saldos operacionais mínimos permanecem online, e as chaves que protegem esses saldos são fortemente criptografadas. Isso limita o quanto fica exposto à internet a qualquer momento e mantém as chaves de assinatura fora do alcance fácil.
Como os Saques São Protegidos
Uma plataforma segura não se resume a guardar bem os fundos — trata-se de controlar como eles saem. Na Freya, nenhum saque é automático. Cada solicitação de saque é revisada e aprovada manualmente pela equipe da Freya Finance antes de qualquer movimentação de fundos, então um pagamento nunca é liberado sem que um ser humano o verifique primeiro.
Se uma solicitação de saque for rejeitada, o valor é automaticamente reembolsado de volta ao seu saldo — você nunca perde acesso aos fundos porque uma solicitação não foi adiante. Durante todo o processo, você pode acompanhar o status da solicitação em tempo real a partir da sua conta.
Protegendo Sua Própria Conta
A parte mais forte do sistema é a parte que você controla. A maioria dos incidentes de perda de conta em cripto se resume a uma segurança pessoal fraca, não a falhas da plataforma. Dois hábitos importam mais:
- Ative a autenticação de dois fatores (2FA). A Freya suporta 2FA baseado em aplicativo, usando um app autenticador como Google Authenticator ou Authy. Ativá-lo significa que uma senha roubada, sozinha, não é suficiente para acessar sua conta.
- Pratique boa higiene de chaves de API. Use uma chave apenas com permissões de leitura e trading, nunca de saque; adicione os IPs da Freya à lista de permissões onde houver suporte; e revogue qualquer chave que você não use mais.
Para um checklist completo, veja Melhores Práticas de Segurança para Bots de Cripto.
O Que a Freya Pode e Não Pode Fazer
Ajuda ver os limites expostos de forma clara:
| Ação | A Freya pode fazer isso? |
|---|---|
| Enviar e gerenciar trades na sua exchange | Sim — esse é o propósito da conexão de API |
| Ler seus saldos, posições e ordens | Sim — necessário para executar seus bots |
| Sacar fundos da sua exchange | Não — a chave de API nunca tem permissão de saque |
| Mover seu capital de trading para fora da sua exchange | Não — ele permanece na sua própria conta |
| Ver seu login ou senha da exchange | Não — você só compartilha uma chave de API, nunca credenciais |
| Liberar um saque da plataforma automaticamente | Não — cada saque é revisado e aprovado manualmente antes |
Perguntas Frequentes
Meu dinheiro está seguro na Freya Finance?
Seu capital de trading está tão seguro quanto sua conta na exchange, porque ele nunca sai dela — a Freya se conecta com uma chave de API que pode operar mas não pode sacar. Os fundos que você deposita na Freya para assinaturas e o marketplace são mantidos com proteções de custódia: um endereço de depósito exclusivo para sua conta, transferências automáticas para armazenamento a frio, chaves fortemente criptografadas e saques que são revisados e aprovados manualmente antes de qualquer movimentação de fundos. A maior variável na sua segurança é a segurança da sua própria conta, e é por isso que ativar o 2FA importa.
A Freya guarda meus fundos?
Apenas em parte, e vale a pena ser preciso nessa distinção porque os dois conjuntos de fundos se comportam de forma bem diferente. Seu capital de trading — o dinheiro com que seus bots realmente compram e vendem — permanece na sua própria conta da exchange, e a Freya nunca o guarda; ela apenas envia instruções de ordem. Já o saldo separado da plataforma, que você deposita para assinaturas e compras no marketplace, é mantido pela Freya, e essa parte é protegida com transferências automáticas para armazenamento a frio, chaves fortemente criptografadas e revisão manual antes de qualquer saque ser processado. Na prática, isso significa que a quantia maior (seu capital de trading) continua sob seu próprio controle, enquanto o pequeno saldo operacional fica sob custódia com proteções padrão. Se você nunca comprar uma estratégia do marketplace e não pagar nada, a Freya não guarda nenhum dinheiro seu.
A Freya ou outra pessoa pode roubar meus fundos usando minha chave de API?
Não. A chave de API que você conecta tem apenas permissões de leitura e trading — nunca de saque. Essa restrição é imposta pela exchange, não pelo software da Freya, e é isso que a torna confiável: mesmo uma chave totalmente comprometida não consegue mover moedas para fora da sua exchange, porque essa permissão nunca foi concedida. O pior cenário realista com uma chave de trading vazada é atividade de negociação indesejada, não o roubo do seu saldo — algo que ainda assim vale a pena evitar, e por isso a lista de permissões de IP importa como segunda camada. Sempre deixe a permissão de saque desativada ao criar a chave, restrinja-a aos IPs dos servidores da Freya onde sua exchange permitir, e revogue a chave na sua exchange assim que parar de usá-la.
O que acontece com meu dinheiro se a Freya ficar fora do ar?
Seu capital de trading não é afetado — ele está na sua própria conta da exchange, que você pode acessar diretamente a qualquer momento, com ou sem a Freya. Você pode entrar na sua exchange, ver suas posições e fechá-las ou ajustá-las manualmente exatamente como se os bots nunca tivessem existido; nada fica travado ou pendente. O que uma indisponibilidade realmente afeta é a automação: enquanto a plataforma estiver inacessível, os bots não conseguem abrir novas posições nem gerenciar as existentes, então uma ordem de take profit ou de segurança que teria disparado pode não disparar. Esse é o risco real a se planejar, e é por isso que operar sem stop loss em um par volátil traz uma exposição extra. Os fundos depositados na plataforma ficam em armazenamento a frio, e não em um único servidor online, de modo que a segurança deles não depende da disponibilidade do dia a dia.
A Freya sabe a senha da minha exchange?
Não. Você nunca dá à Freya o login ou a senha da sua exchange, e nenhuma plataforma de trading legítima vai pedi-los — trate qualquer pedido de credenciais da exchange como um sinal de alerta imediato, venha de onde vier. O que você compartilha é uma chave de API: uma credencial separada, com permissões limitadas, que você mesmo gera dentro da sua conta na exchange e pode revogar lá a qualquer momento, sem envolver a Freya. Por ser uma credencial distinta, revogá-la não afeta o login da sua exchange, e trocar a senha da exchange não quebra seus bots. Essa separação é justamente o sentido do modelo de API — ela permite que o software atue com permissões estreitas e revogáveis, em vez de ficar com as chaves da sua conta.
Como deixo minha conta o mais segura possível?
Ative o 2FA baseado em aplicativo na sua conta Freya (um app autenticador em vez de SMS, que é vulnerável a ataques de troca de chip), use uma senha forte e única e proteja o e-mail vinculado à conta — o e-mail é o caminho de recuperação de todo o resto, então ele merece o próprio 2FA e a própria senha única. Do lado da exchange, pratique boa higiene de chaves de API: apenas permissões de leitura e trading, saque desativado, lista de permissões de IP onde disponível, e revogue as chaves que você não usa mais em vez de deixá-las paradas. Por fim, fique atento a phishing: salve o site verdadeiro nos favoritos em vez de seguir links de mensagens, e lembre-se de que nenhum membro da equipe da Freya jamais vai pedir sua senha, seu código 2FA ou suas credenciais da exchange.
