01
Credenciais VaultID
Credenciais verificáveis para a instituição, seus usuários e seus agentes, revelando apenas os atributos exigidos por um mercado ou emissor. Veja VaultID.
Instituições
Institucional por construção.
Corretoras, fundos, tesourarias e formadores de mercado precisam de mais do que um livro de ofertas. O ORBITRA ONE™ dá a cada função sua própria permissão, a cada ação seu próprio registro assinado e a cada sistema — execução, custódia, risco e relatórios — uma interface determinística.
- APIs FIX e nativas
- Aprovação dupla (quatro olhos)
- Assinatura MPC e HSM
- Controles de parada independentes
Arquitetura de controles
Seis domínios de controle. Uma única trilha de evidências.
Cada controle institucional grava no mesmo registro assinado das negociações que governa, de modo que as áreas de negociação, risco, operações e conformidade leem uma única versão dos eventos.
01Execução
- FIX e API nativas
- Gateways prontos para colocation
- Cópia de execuções e TCA
02Governança
- Permissões baseadas em funções
- Aprovações por duas pessoas
- Políticas como código
03Operações
- Subcontas
- Regras de tarifas e bonificações
- Exportações de conciliação
Núcleo de liquidação
04Risco
- Limites em tempo real
- APIs de estresse e cenários
- Controles de parada independentes
05Custódia
- Assinatura MPC e HSM
- Vínculos com custódia qualificada
- Governança de saques
06Conformidade
- Credenciais VaultID
- Vigilância de mercado
- Controles de jurisdição
Seis grupos de controle envolvem um núcleo determinístico central, reunindo dezoito controles institucionais. Execução: APIs FIX e nativas, pontos de entrada regionais e prontos para colocation, cópia de execuções e TCA. Governança: permissões baseadas em função, aprovação dupla (quatro olhos), políticas como código. Operações: subcontas, regras de taxas e rebates, exportações de reconciliação. Risco: limites em tempo real, APIs de estresse e cenários, controles de parada independentes. Custódia: padrões de assinatura MPC e HSM, pontos de integração com custódia qualificada, governança de saques. Conformidade: credenciais VaultID, vigilância de mercado, controles de jurisdição.
Execução
Conectividade para o fluxo de ordens profissional.
- APIs FIX e nativas
- Conectividade FIX padrão do setor, ao lado de APIs nativas, com semântica de ordens, limites e evidência de preenchimento idênticos, qualquer que seja a interface usada pela ordem.
- Pontos de entrada regionais
- Pontos de ingresso próximos aos participantes do mercado verificam assinaturas e registram o horário das ordens antes do sequenciamento justo.
- Pontos de entrada prontos para colocation
- Arquitetura de pontos de entrada preparada para conectividade em colocation, sob as mesmas regras de sequenciamento aplicadas a todos os demais participantes.
- Cópia de execuções
- Uma cópia independente e em tempo real dos relatórios de execução para os sistemas de risco, operações e conformidade.
- Análise de custo de transação
- Preenchimentos medidos em relação a preços de chegada, de intervalo e de referência, calculados a partir dos próprios registros assinados do motor.
A configuração de sessão, os formatos de mensagem e os guias de integração estão descritos na documentação para desenvolvedores.
Governança e operações
Funções separadas, políticas versionadas, livros reconciliados.
- GovernançaPermissões baseadas em função
- Funções de negociação, risco, operações e somente leitura, cada uma delimitada a contas, subcontas, mercados e ações.
- GovernançaAprovação dupla (quatro olhos)
- Saques, mudanças de limites, edições de políticas e novas permissões de agentes podem exigir um segundo aprovador autorizado antes de entrarem em vigor.
- GovernançaPolíticas como código
- Limites, listas de permissão e regras de aprovação são políticas versionadas e legíveis por máquina, aplicadas pelo protocolo, com um histórico completo de alterações.
- OperaçõesSubcontas
- Separe estratégias, mesas ou fluxos de clientes em subcontas com margem, limites e permissões próprios.
- OperaçõesRegras de taxas e rebates
- As tabelas de taxas e os rebates de maker são configurados por nível de conta e aplicados de forma determinística na compensação.
- OperaçõesExportações de reconciliação
- Negociações, posições, saldos, taxas e financiamento em formatos de exportação consistentes, rastreáveis até os registros assinados.
Risco
Limites que atuam antes de a exposição existir.
Limites em tempo real sobre valor nocional, tamanho de posição, taxa de envio de ordens e perda são avaliados pelo Aegis antes do casamento — para cada conta, subconta, chave de API e agente.
APIs de estresse e cenários rodam seus próprios choques contra o grafo de carteira atual. Os controles de parada ficam com a função de risco, independente da negociação: uma única ação cancela ordens abertas, bloqueia novas ordens e revoga permissões de API e de agentes.
- Limites de pré-negociação por conta, subconta, chave e agente
- Testes de estresse programáticos com cenários personalizados
- Controles de parada mantidos de forma independente da mesa de negociação
- Um registro assinado de cada mudança de limite e intervenção
AEGIS
Grafo de risco unificado
Selecione uma dimensão de risco
Garantia · Volatilidade · Liquidez · Concentração · Correlação · Contraparte
Margem utilizada
Distância da liquidação
Custódia
Chaves e saques sob governança.
- Padrões de assinatura MPC
- Autoridade de assinatura dividida entre partes independentes da chave, de modo que nenhuma parte ou dispositivo isolado possa mover ativos por conta própria.
- Padrões de assinatura HSM
- Chaves geradas e usadas dentro de módulos de segurança de hardware (HSM), com políticas de assinatura aplicadas no próprio módulo.
- Pontos de integração com custódia qualificada
- Interfaces para que custodiantes qualificados mantenham ativos, atestem saldos e liberem garantias segundo regras acordadas.
- Governança de saques
- Listas de permissão de destino, atrasos programados, limites de velocidade e quóruns de aprovação aplicados antes de os ativos saírem da custódia.
Os arranjos de custódia são escolhidos por conta. Veja segurança para o modelo completo de gestão de chaves e segurança de ativos.
Conformidade
Elegibilidade e supervisão dentro do protocolo.
02
Vigilância de mercado
Monitoramento de padrões de manipulação, como spoofing, layering e wash trading, em todos os mercados, com alertas e registros de casos.
03
Controles de jurisdição
O acesso a produtos e mercados segue as credenciais da instituição e é aplicado antes da negociação, não revisado depois dos fatos.
Due diligence
Revise a arquitetura por trás dos controles.
- ApexMatchCasamento determinístico, sequenciamento justo e o fluxo de evidências assinadas por trás de cada preenchimento.
- AegisO grafo de risco da carteira, a metodologia de margem e a cascata de liquidação forçada.
- VaultIDCredenciais de identidade, elegibilidade e permissão para instituições, usuários e agentes.
- SegurançaProteção em camadas para chaves, protocolo, aplicações, mercados e operações.
- DocumentaçãoReferências de API e guias de integração para sistemas de negociação, risco e relatórios.
- AML, KYC e sançõesComo são tratadas as obrigações de triagem, elegibilidade e onboarding.
Consulta institucional
Falar com a equipe institucional
Conte-nos sobre sua instituição, seu cargo e as capacidades que deseja avaliar. Não envie documentos de identidade, credenciais ou chaves por meio deste formulário.
- 01A equipe institucional analisa cada consulta e responde ao seu e-mail profissional.
- 02Seus requisitos são mapeados para as capacidades de execução, custódia, risco e relatórios.
- 03Quando pertinente, as discussões técnicas abrangem conectividade via API e FIX, além da integração com seus controles existentes.
- 04Os requisitos de elegibilidade e onboarding são explicados antes de qualquer etapa de abertura de conta.