Comece pelo endereço certo
A conta pode usar um modelo em que a carteira com ativos difere do endereço que assina. Confira o modelo documentado para sua conta antes de procurar uma aprovação. Olhar apenas o endereço conhecido pode deixar permissões relevantes fora da revisão.
Registre serviço, domínio, rede, carteira da conta e assinante. Mantenha essa ficha sem segredos. Não copie uma seed phrase para um bot porque um tutorial afirma que isso facilita a instalação.
Separe quatro camadas de acesso
A documentação da MetaMask distingue desconectar uma aplicação de revogar aprovações. Fechar a aba não confirma nenhuma alteração de estado na rede.
| Camada | O que localizar | Evidência de encerramento |
|---|---|---|
| Conexão da página | Domínio e conta | Conexão removida da carteira |
| Credencial de API | Identificador e escopo | Credencial invalidada |
| Assinatura delegada | Chave autorizada e alcance | Autorização inativa |
| Aprovação de tokens | Contrato, rede e destinatário | Estado confirmado com permissão retirada |
O limite de R$ ou US$ do bot pode existir só no software
Exemplo fictício: um robô mostra limite diário de US$ 10. Isso não prova que o contrato autorizado só pode movimentar esse valor. Descubra quem aplica a regra, em qual camada e como a aplicação falha quando perde dados ou reinicia.
Uma aprovação ERC-20 pode definir uma quantidade permitida. Uma autorização de operador ERC-1155 pode abranger os tokens daquele contrato, sem equivaler a um teto em dólares. Leia rede, contrato, destinatário e tipo da operação antes de confirmar.
Confira vigência e visibilidade de sessões
As Session Keys da Polymarket consultadas nesta revisão estão em beta para Deposit Wallets, com duração fixa de 180 dias. Não prometa uma expiração menor configurável sem suporte documentado. Isso descreve a infraestrutura da Polymarket, não uma função já lançada pelo SharkRule.
A consulta de ordens depende do escopo da credencial. Além disso, uma sessão ficar inativa não significa que todas as etapas assíncronas de cancelamento já terminaram. Registre esses resultados separadamente.
Como encerrar a automação de forma verificável
Uma revogação em cadeia pode exigir uma transação e confirmação. ‘Solicitada’, ‘enviada’ e ‘confirmada’ são etapas diferentes. Não retome o robô enquanto o acesso relevante continuar desconhecido.
- Pause novas decisões e envios.
- Confira ordens e execuções nas contas e escopos corretos.
- Invalide credenciais e autorizações delegadas desnecessárias.
- Revise separadamente as aprovações de contratos.
- Use uma ferramenta de origem verificada e confira os dados antes de assinar.
- Aguarde o estado confirmado e registre o que ainda está pendente.
Provas úteis não exigem segredos
IDs de credenciais sem seus segredos, endereços públicos, hashes e horários ajudam a revisar o processo. Remova tokens de autenticação dos logs. A ficha para download não precisa de senha, chave privada ou frase de recuperação.
Se a chave que controla a conta pode ter sido exposta, simplesmente desconectar o site não elimina esse acesso. Siga as orientações oficiais da carteira para o incidente antes de instalar outro robô. Esta página não revoga nada na sua conta.
Custódia, permissões e elegibilidade
Sem custódia significa que os fundos ficam em uma carteira controlada pelo usuário; isso não elimina permissões de negociação, riscos de contratos inteligentes ou possíveis perdas. O SharkRule é independente da Polymarket, sem afiliação ou endosso implícitos. Este conteúdo ensina sobre software, não oferece aconselhamento financeiro ou de investimento. A elegibilidade para negociar segue as restrições geográficas atuais da Polymarket.
Consultar restrições geográficas atuaisPerguntas frequentes
Carteira própria significa que o bot não tem poder sobre os fundos?
Não necessariamente. O alcance depende das autorizações concedidas. Sem custódia não significa sem permissões ou sem risco.
Revogar a conexão elimina aprovações de tokens?
Não presuma isso. Conexão, API, delegação e aprovações precisam de verificações distintas.
Uma lista vazia prova que o bot não tem ordens?
Não sem confirmar a conta e o escopo. Algumas credenciais têm visibilidade limitada da atividade.
Sua ficha de trabalho
Salve uma cópia e preencha localmente. Use apenas identificadores públicos, nunca senhas, chaves privadas, frases de recuperação ou segredos de API. É um documento de planejamento, sem conexão com conta ou envio de ordens.
Baixar a ficha (.txt)Fontes e outras leituras
Como este guia foi preparado
Elaborado com auxílio de IA usando as fontes oficiais indicadas. Os exemplos numéricos e limites de decisão foram verificados com testes locais determinísticos. Não houve operações reais, backtest de rentabilidade nem revisão independente de especialistas. Documentação consultada em 12 de setembro de 2026; confira as fontes para mudanças posteriores.