Confiança e regulação
Os controlos, linha a linha.
Para a due diligence: cada verificação de uma ordem, cada proteção automática, cada registo guardado e o que o sistema não faz.
Primeiro, a verificação de risco por etapas é aprovada, antes de a ordem ser criada. Segundo, na submissão, a política da conta tem a negociação ligada. Terceiro, na submissão, o bloqueio de entradas está desligado, ou a ordem apenas reduz risco. As saídas passam sempre
Referência de controlos
Três bloqueios antes da corretora.
Primeiro
A verificação de risco por etapas, antes da ordem.
Cada entrada em ações passa por uma sequência fixa de verificações antes de a ordem ser criada. Uma falha numa etapa crítica trava a ordem aí.
Uma abertura que ultrapassasse o teto de exposição é recusada. Uma ordem que reduz risco nunca é bloqueada por ele. Se a carteira não puder ser medida, a abertura é bloqueada.
Na submissão, o motor verifica também suspensões, a regra uptick nas vendas a descoberto, regras good-faith e horário de mercado. Recusa uma entrada cujo preço de invalidação declarado já foi ultrapassado.
A concentração setorial é medida e registada como aviso, sem recusar ordens. As ordens de cripto e opções têm verificações próprias e depois passam pelo segundo e terceiro bloqueios, como qualquer ordem.
As etapas, pela ordem em que o motor as executa:
- Disjuntor do sistema
- Estado da conta
- Número de posições abertas
- Concentração por título, face ao teto da conta
- Alavancagem
- Os tetos de exposição bruta e líquida da política
- Utilização da margem
- Regras pattern-day-trader
- Limites de perda diária e de drawdown
- Poder de compra
Segundo
Na submissão, a conta tem de estar ligada.
A política de negociação de cada conta tem um interruptor de negociação. O motor só envia ordens quando está ligado. Uma política em falta ou ilegível conta como desligada.
Antes de uma conta poder enviar ordens a um corretor, precisa de uma segunda autorização independente: o seu id tem também de constar da lista de implementação do motor. As duas vivem em sistemas diferentes, pelo que nenhuma edição isolada da base de dados torna uma conta negociável.
- Aplica-se a cada cliente de ordens que o motor disponibiliza, em cada classe de ativos.
- Uma conta desligada não é negociada nem gerida. Os stops já colocados na corretora mantêm-se.
- Cada recusa é contada e registada. Uma conta nunca sai de um caminho em silêncio.
Terceiro
Na submissão, o bloqueio de entradas trava entradas, não saídas.
Suspender a negociação numa conta ativa o seu bloqueio de entradas. A partir daí, nada que possa abrir ou aumentar uma posição é enviado. Cancelamentos, fechos e stops de proteção continuam a passar.
Qualquer outra ordem só passa quando uma leitura atualizada das posições da conta prova que reduz uma delas. Se o próprio interruptor não puder ser lido, é tratado como ativo.
- No Adaptic OS, o interruptor está na política de negociação da conta, em Autonomia, no cartão «Bloqueio de entradas»: «Suspender negociação».
- O ecrã diz o que faz: «As novas entradas param. Posições existentes, gestão de saídas e stops de proteção continuam a funcionar.»
- Produz efeito em menos de um minuto, quando o motor voltar a ler a política.
Proteções que atuam sozinhas.
Um controlo que espera por uma pessoa é mais lento do que o mercado de que protege. Estas atuam sozinhas, em cada dia de mercado.
- As novas entradas param com perda diária, drawdown, perdas rápidas ou consecutivas, erros da corretora, qualidade de dados e deslocação do mercado. As saídas continuam a passar.
- As posições são reconciliadas com a corretora a cada cinco minutos no horário de mercado. Uma discrepância pausa as novas entradas.
- Disjuntores de volatilidade e de deslocação podem fechar todas as posições abertas.
- Trailing stops protegem cada posição.
- As carteiras de ações são fechadas a partir das 15:55, hora de Nova Iorque, em cada dia de mercado.
- Se o modelo estiver indisponível, o motor fica de fora. Não negoceia com uma alternativa.
Cada registo, e o que contém.
O motor e o Adaptic OS mantêm registos separados para decisões separadas. Cada um responde a quem, o quê, quando e porquê para o seu tipo de evento.
Para decisões humanas e alterações de definições, o software não tem forma de editar ou apagar um registo. Uma correção é um novo registo, e o original fica ao lado.
- Veredictos pré-negociação
- Para cada ordem verificada: permitir, redimensionar, recusar ou escalar, a etapa decisiva e o que cada etapa mediu.
- Veredictos dos controlos
- Para cada controlo governado: o seu veredicto, e se estava a atuar ou a correr em sombra.
- Linhagem das ordens
- Para cada ordem: o modelo e a versão do prompt por trás dela, e o preço de invalidação declarado.
- Registos de operações
- Entradas, saídas e a razão de cada uma, entradas recusadas, decisões de dimensão e resultados. Um resultado não medido fica registado como desconhecido, nunca como zero.
- Estados de risco
- Cada passagem de uma conta entre normal, aviso, limitado, em pausa, a fechar e parado, com a razão e o autor.
- Decisões humanas
- Cada aprovação, recusa ou escalada num ponto de governação, com a justificação escrita e, quando exigida, uma segunda assinatura.
- Alterações de definições
- Para cada alteração a uma definição do motor: o valor anterior, o novo, uma justificação escrita e o aprovador.
- Alterações de interruptores de negociação
- Quem alterou os interruptores de negociação de uma conta, de onde, com que razão declarada, os valores antes e depois, e o resultado.
- Aprovações de mandato
- Quem propôs uma versão de mandato, quem a aprovou ou recusou, e porquê. Quem propõe não pode aprovar.
- Alterações de dados
- Cada alteração feita através do serviço de dados: autor, hora, operação e campos alterados, com credenciais ocultadas.
O que o sistema não faz.
- Não retém nenhuma ordem para aprovação humana. Nenhuma ordem espera por um visto, uma conta é negociada dentro da sua política, ou não é negociada.
- Não aplica todos os campos que uma política de negociação pode guardar. O Adaptic OS indica, no próprio ecrã da política, os campos que o motor não lê.
- Não pode movimentar dinheiro. Não há circuitos de pagamento, transferências bancárias ou transferências.
- Não pode fixar o NAV. O Adaptic OS pré-visualiza o cálculo do NAV, mas não o pode confirmar.
- Não aceita ordens introduzidas à mão. A introdução de ordens no Adaptic OS está desligada.
- Não filtra sanções automaticamente.
- Não abre uma posição sem um preço de invalidação declarado.
- Não espera por uma pessoa antes de reduzir risco.
| Registo de decisões | Cada verificação, alteração e decisão é registada com quem ou o que a fez e porquê. Qualquer operação pode ser seguida do sinal ao resultado. |
|---|---|
| Briefing técnico | O briefing técnico percorre cada controlo com as pessoas que o construíram. |
| Confiança e regulação | For regulators, government bodies and diligence teams: our regulatory posture, the controls that decide what the system may do, and the record an examiner reads. |