Segurança na Rendaltura é um trabalho em conjunto: a plataforma fornece as camadas de proteção técnica e você usa os controles disponíveis no painel. Esta página explica cada recurso, como ativá-lo e o que esperar dele, sem prometer o impossível.
Duas regras valem para tudo o que você ler aqui. A primeira: o suporte da Rendaltura nunca pede sua senha, seu código de verificação em duas etapas ou acesso remoto ao seu computador. A segunda: comunicação oficial sai apenas do domínio rendaltura.org. Qualquer mensagem que viole uma das duas regras é golpe, mesmo que pareça idêntica às nossas.
Nove camadas de proteção
Do primeiro login ao acompanhamento de incidentes, estes são os recursos de segurança da conta.
1. Verificação em duas etapas (2FA/MFA)
A conta aceita verificação em duas etapas por aplicativo autenticador, do tipo TOTP, como o Google Authenticator ou o Microsoft Authenticator. A ativação é opcional, porém fortemente recomendada, e leva menos de dois minutos: no painel de segurança, escaneie o código com o aplicativo e confirme o código de seis dígitos gerado por ele.
Se você perder o celular com o autenticador, a recuperação acontece pelo canal de suporte com verificação de identidade, e o acesso fica bloqueado até a conclusão do processo, justamente para impedir que outra pessoa se passe por você. Anote o código de backup oferecido na ativação e guarde-o em local seguro e offline: ele é o caminho mais rápido de retomar o acesso.
2. Criptografia de dados
Os dados trafegam protegidos por criptografia TLS entre o seu navegador e os servidores da plataforma, e informações sensíveis de cadastro e documentos são armazenadas criptografadas em repouso. O acesso interno a esses registros é restrito a sistemas e pessoas específicas, com autenticação própria.
A criptografia cobre dados de conta, documentos de verificação e informações de contato. Senhas, em qualquer hipótese, são guardadas apenas como hash irreversível: nem a equipe de suporte consegue visualizar a sua senha, e qualquer pessoa que se diga capaz disso está mentindo.
3. Proteção contra fraudes e phishing
Comunicações oficiais da Rendaltura partem apenas do domínio rendaltura.org e do endereço [email protected]. A plataforma nunca pede senha, código 2FA ou pagamento para liberação de saque por telefone ou mensagem. Desconfie de pressa, ameaça de bloqueio e ofertas que só valem agora: são as marcas clássicas de golpe.
No painel, você encontra um código de segurança pessoal que aparece nas mensagens oficiais geradas pelo sistema, para ajudar a distinguir comunicação verdadeira de imitação. Antes de clicar em qualquer link que diga ser nosso, digite manualmente o endereço do site na barra do navegador.
4. Notificações de login
Sempre que houver um login a partir de um dispositivo não reconhecido, você recebe um e-mail informando data, horário, localização aproximada e o tipo de dispositivo usado. Alertas de atividade suspeita, como várias tentativas de senha incorretas, também são enviados para o e-mail cadastrado.
Se receber um aviso de login que não foi você, entre na conta imediatamente, troque a senha, encerre as sessões ativas no painel de dispositivos e acione o suporte. O e-mail de notificação nunca traz links de login, justamente para não funcionar como isca de phishing.
5. Gestão de dispositivos e sessões
O painel de segurança lista todas as sessões ativas da conta, com dispositivo, navegador e horário do último acesso. É possível encerrar qualquer sessão individualmente ou todas de uma vez, um passo útil quando você esquece o navegador logado em um computador compartilhado ou perde um aparelho.
Sessões expiram automaticamente após um período prolongado de inatividade, e o painel pede nova autenticação para ações sensíveis, como alteração de dados bancários e chaves de API, mesmo em sessão já aberta.
6. Recuperação de conta
A recuperação de acesso exige verificação de identidade com os mesmos documentos usados no cadastro, além de confirmação por e-mail. O processo existe para garantir que somente o titular retome a conta, então pode levar tempo: a verificação extra é o preço de manter invasores do lado de fora.
Enquanto uma recuperação está em andamento, operações de saque ficam suspensas por segurança. Pedimos paciência nesse período: liberar acesso antes da checagem completa colocaria o saldo em risco.
7. Permissões de chaves de API
Chaves de API conectadas às corretoras parceiras trabalham com permissões segmentadas: leitura de dados, execução de operações e movimentação de recursos são autorizações separadas. A configuração recomendada pela Rendaltura libera leitura e negociação, e mantém a movimentação de fundos restrita aos canais verificados da conta.
Você pode revisar as permissões de cada chave no painel e revogá-las a qualquer momento. Revogue imediatamente qualquer chave que não reconheça e informe o suporte para investigarmos a origem.
8. Histórico de auditoria
A conta mantém um registro consultável de eventos relevantes: logins realizados, conexões de corretoras, alterações de estratégia, mudanças de configuração e pedidos de saque, cada um com data e hora. Esse histórico é sua fonte de verdade quando algo parecer fora do lugar.
Recomendamos uma olhada semanal, um hábito de dois minutos que pega cedo a maioria das anomalias. Registros suspeitos devem ser reportados ao suporte com captura de tela: a correlação interna desses eventos é parte da investigação de incidentes.
9. Suporte em incidentes
Suspeita de acesso não autorizado deve ser reportada imediatamente a [email protected] com o assunto incidente de segurança. O primeiro passo da equipe é bloquear preventivamente a conta, interrompendo operações e saques até entender o ocorrido, e depois conduzir a verificação com você.
A comunicação segue uma ordem clara: confirmação do recebimento, medidas de contenção adotadas, próximos passos e conclusão. Um incidente confirmado gera recomendações específicas para a sua conta, como troca de credenciais e revisão de dispositivos, e você pode acompanhar cada etapa pelo mesmo canal.
O que esperamos de você
Nenhum sistema segura uma conta sozinho. Use senha longa e exclusiva, ative a verificação em duas etapas, confira as notificações que chegam por e-mail e deslogue em dispositivos compartilhados. Essas quatro atitudes, somadas às camadas descritas acima, compõem a proteção real da sua conta.
Crie também o hábito de uma revisão mensal de cinco minutos: abra o painel de segurança, confira os dispositivos conectados, olhe o histórico de auditoria das últimas semanas e confirme que o e-mail e o telefone do cadastro continuam sendo os seus. Quase todo problema de acesso começa pequeno, e uma revisão regular pega o pequeno antes que ele cresça. Vale lembrar que o suporte está disponível Segunda a sexta, 9h às 18h (horário de Brasília) e que mensagens de segurança enviadas fora desse horário são atendidas no primeiro minuto do dia útil seguinte, com prioridade sobre demandas comuns.
Dúvidas sobre qualquer recurso desta página podem ser enviadas a [email protected]. Para entender como os dados pessoais são tratados além da segurança técnica, veja a Política de Privacidade; para os riscos envolvidos na negociação em si, a Divulgação de Riscos. Se suspeitar de mensagens falsas que usam nossa marca, a página de alerta contra golpes mostra como confirmar a origem e como nos notificar rapidamente.