O que o PipLoop pode e não pode fazer na sua conta
O PipLoop é um software, não uma corretora. Ele não guarda dinheiro e nunca pede a senha da sua corretora. As ordens só chegam à conta pelo EA no seu próprio MT5, e você pode parar tudo quando quiser.
- 1VocêDefine suas regras ou abre uma operação, no computador ou no celular.
- 2PipLoopEnvia a ordem para o seu EA. Nunca recebe nem guarda dinheiro.
- 3EA no seu MT5Coloca a ordem seguindo as regras que você definiu. Se você remover o EA, a conexão é encerrada.
- 4A corretora que você escolheuDepósitos, saques e saldo ficam aqui, entre você e a sua corretora.
Seu dinheiro fica na corretora
Depósitos, saques e saldo ficam entre você e a corretora que você escolheu. O PipLoop não recebe, não guarda e não movimenta dinheiro, e não dá sinais nem recomendações de investimento.
No MT5, um EA só consegue abrir, alterar e fechar ordens. Ele não tem como depositar nem sacar dinheiro, então o PipLoop também não tem.
Sem senha da corretora: só uma chave de API do EA
Você conecta o MT5 com uma chave de API do EA (EA API key), e não com o login da corretora. Gere a chave em Settings → MT5 Connection, copie uma única vez e cole nos Inputs do EA no MT5. O login e a senha da corretora continuam no MT5.
O PipLoop só emite chaves para contas com e-mail verificado. A chave aparece uma vez só e não fica salva no navegador. O PipLoop guarda apenas um hash de mão única (digest) da chave para conferir o EA na conexão, nunca a chave em si.
- Depois que uma chave é vinculada a uma conta MT5, o PipLoop a recusa em qualquer outra conta de corretora.
- Uma conta de corretora já vinculada a outro usuário do PipLoop não pode ser vinculada à sua.
- O PipLoop guarda o servidor da corretora e o número da sua conta, e mostra esse número parcialmente oculto.
Como uma ordem chega à sua conta
Você define as regras ou abre uma operação no PipLoop, no computador ou no celular. O PipLoop envia a instrução ao EA no seu MT5, e o EA coloca a ordem na corretora. Sem um EA rodando, nada chega à sua conta.
O EA se comunica com o PipLoop pelo Service de relay do PipLoop, numa conexão TLS criptografada, e o MT5 confere o certificado do servidor. O Service de relay e o Service de dados de mercado não têm nenhuma função de negociação.
- As ordens dependem da permissão Algo Trading do MT5. Desative essa permissão no MT5 e o EA não consegue operar.
- Hoje, os programas do PipLoop no MT5 só rodam em contas DEMO.
Seu login no PipLoop
A senha é guardada apenas como hash Argon2id com salt. O cadastro e a redefinição de senha têm uma verificação de segurança contra cadastros automáticos.
Depois de várias tentativas de login sem sucesso, o login com aquele e-mail fica pausado por um tempo e o PipLoop envia um e-mail avisando você. Trocar a senha desconecta os outros dispositivos e gera um e-mail de confirmação. Você também pode desconectar os outros dispositivos em Settings → Profile & security.
Copilot AI e a sua chave de IA
O Copilot AI usa a sua própria chave de API, do provedor de IA que você escolher. O PipLoop guarda a chave criptografada (AES-256-GCM) e nunca a devolve ao navegador: em Settings aparecem só o nome e uma dica curta.
Em Settings, você verifica, troca ou revoga a chave quando quiser. Quando você usa o Copilot AI, as suas mensagens e os dados de gráfico e de conta que ele lê vão para esse provedor com a sua chave. As conversas são apagadas depois de um prazo de retenção definido.
O que o PipLoop guarda
O PipLoop guarda o necessário para as ferramentas funcionarem, vinculado à sua conta PipLoop:
- Seu e-mail e o hash da sua senha.
- Dados da conta MT5: servidor da corretora, número da conta, moeda, alavancagem e modo de margem.
- O que o EA informa: saldo, posições, ordens pendentes e operações fechadas.
- Seu trabalho: registros e prints do Diário, Playbooks, Flows, configurações do AutoDrive, alertas de preço e layouts de gráfico.
- Conversas do Copilot AI e a chave de API de IA criptografada.
O PipLoop não guarda a senha da corretora, porque nunca a pede. Para qualquer dúvida sobre os seus dados, fale com o suporte; a Política de privacidade explica como eles são usados.
Parar a automação ou cortar o acesso
Coloque o AutoDrive em OFF para pausar novas entradas automáticas; as posições abertas continuam sendo gerenciadas, e o CLOSE ALL fecha todas. Pare um Flow com ■ Stop e escolha Stop · keep position ou Stop · close all. O Stop all on … para todos os Flows de uma conta.
Para desligar o PipLoop da sua conta MT5, remova o EA do gráfico: o PipLoop deixa de ver a conta e de enviar ordens para ela. Para cortar toda a comunicação, pare também os dois Services do PipLoop em Navigator → Services, no MT5.
Se suspeitar que outra pessoa tem acesso: troque a senha, desconecte os outros dispositivos, desligue a automação, remova o EA, depois troque a senha da corretora na própria corretora e fale com o suporte.
Reportar uma falha de segurança
Se você encontrar uma falha de segurança no PipLoop, envie um e-mail para [email protected] descrevendo o problema e os passos para reproduzi-lo. Por favor, não acesse dados de outras pessoas nem opere em contas que não são suas, e nos dê tempo para corrigir o problema antes de torná-lo público.
Perguntas frequentes
Não. O dinheiro fica na corretora que você escolheu, e o PipLoop nunca pede a senha da corretora. Você conecta o MT5 com uma chave de API do EA colada no próprio EA, e as ordens passam só por esse EA, no seu MT5.
Não. No MT5, um EA só abre, altera e fecha ordens; ele não tem como depositar nem sacar dinheiro. Depósitos e saques só acontecem na sua corretora.
Trate a chave como uma senha e não a mostre em prints. Depois que a chave se vincula à sua conta MT5, o PipLoop a recusa vinda de qualquer outra conta de corretora, então só a chave não abre a sua conta na corretora. Se achar que ela vazou, remova o EA do MT5 e fale com o suporte.
Ela é guardada apenas como hash Argon2id com salt. Várias tentativas de login sem sucesso pausam o login com aquele e-mail e geram um e-mail de aviso; toda troca de senha desconecta os outros dispositivos e é confirmada por e-mail.
Criptografada no servidor do PipLoop. Ela nunca é devolvida ao navegador; em Settings aparecem só o nome e uma dica curta. Você pode verificar, trocar ou revogar a chave quando quiser.