Infraestrutura de execução: servidores, LP e latência

Entre o envio de uma ordem e a receção da execução intervêm vários sistemas: a plataforma, o servidor da corretora e a camada responsável pelo encaminhamento e pelos controlos de risco. O que acontece a seguir depende da configuração: a corretora pode reter a exposição na sua própria carteira ou cobri-la com uma contraparte externa. Este artigo explica as funções dos fornecedores de liquidez, dos centros de dados, das bridges, do alojamento VPS e do protocolo FIX. Mostra também como o ping difere do tempo de execução e o que podes verificar através de documentos e dos teus próprios registos. Estas distinções são especialmente úteis para o scalping, a negociação em torno da divulgação de dados e as estratégias automatizadas, em que os atrasos, as rejeições e o slippage afetam os resultados.

1. O que existe entre clicar em Comprar e a confirmação

Um trader clica em Comprar em EUR/USD e, uma fração de segundo depois, vê um preço de execução no terminal. Nesse intervalo, a ordem passou por vários sistemas independentes, cada um pertencente a um interveniente diferente. A plataforma é um produto de um fornecedor de software. O servidor de negociação pertence à corretora. A camada que decide o encaminhamento é frequentemente adquirida a uma empresa externa. A cotação vem de uma entidade cujo nome um cliente de retalho geralmente nunca chegará a conhecer.

A sequência é a seguinte. A plataforma do cliente (MT4, MT5, cTrader) envia a ordem para o servidor da corretora. O servidor verifica a margem e os parâmetros da ordem e passa-a à camada de encaminhamento. É aí que se decide: a ordem segue para o exterior (A-Book) ou é liquidada na carteira da corretora (B-Book). No primeiro percurso, o pedido chega a um agregador que reúne as cotações dos fornecedores e o encaminha para um deles. A confirmação regressa pelo mesmo caminho. No segundo, nenhum fornecedor externo intervém na operação; esta é a primeira razão pela qual o diagrama comercial «cliente → corretora → banco tier-1» descreve, no máximo, metade da realidade.

Quatro categorias em vez de uma suposição

Antes de percorrermos os vários elos, convém definir o enquadramento que se repete ao longo do texto. Qualquer informação sobre a infraestrutura de uma corretora pode ser atribuída a uma de quatro categorias:

• Confirmado – resulta de um documento que podes abrir e ler: a política de execução de ordens^[4], as condições contratuais, a especificação de um instrumento, uma disposição legal ou o registo de uma autoridade de supervisão^[14].
• Medido – resulta de um teste repetível: o teu registo de operações, a tua medição do tempo de resposta ou uma comparação entre o preço pedido e o preço de execução.
• Declarado – provém do material da corretora ou de um fornecedor tecnológico. Isso não a torna falsa. É simplesmente uma afirmação de uma parte interessada, sem confirmação independente.
• Desconhecido – não foi divulgado e não há forma de um cliente de retalho o determinar.

A quarta categoria é a importante aqui. Para a maioria dos parâmetros de execução, a resposta é: isto não se pode verificar – e essa é uma resposta correta, não uma falha da análise. É precisamente isto que costuma estragar os textos sobre infraestrutura de corretoras: em vez de registar «desconhecido», preenche-se a categoria com uma suposição que depois ganha vida própria. A lista completa dos elos e das suas categorias está na secção 8.

O diagrama mostra a sequência e os pontos de risco, não os tempos: nenhum documento acessível a um cliente de retalho indica a duração de cada percurso; as estatísticas de execução, quando a corretora as publica, abrangem toda a cadeia, não os seus segmentos.

Modos de execução: dois deles são confundidos. A documentação do MetaTrader 5 enumera quatro modos: market, instant, request e exchange; a documentação do MetaTrader 4 apresenta os três primeiros e não inclui a execução exchange entre eles^[30]. No forex de retalho e nos contratos por diferenças, são geralmente os três primeiros que intervêm; a execução exchange aplica-se a instrumentos cujas ordens seguem para um sistema de negociação externo, o que altera o conteúdo da janela de profundidade de mercado, como explicado abaixo. Na execução de mercado (market execution) a corretora decide o preço de execução sem qualquer discussão adicional com o cliente, e enviar uma ordem neste modo implica consentir antecipadamente na execução a esse preço^[30]: o slippage é possível em ambos os sentidos e não há recotações neste modo. Na execução instantânea (instant execution) a plataforma anexa os preços à ordem no momento do envio; se a corretora os aceitar, a ordem é executada, caso contrário devolve uma recotação com os preços aos quais a ordem pode ser executada^[30]. Na execução a pedido (request execution) a sequência é inversa: os preços são pedidos à corretora antes de enviar a ordem, e só depois de os receber o cliente confirma ou rejeita a execução ao preço cotado^[30]. A diferença entre os dois últimos modos não é terminológica: em instant execution a corretora responde ao teu preço; em request execution tu respondes ao preço dela. O modo aplicável à tua conta é determinado pela especificação do instrumento (a documentação da plataforma afirma expressamente que a empresa de corretagem define o modo de execução de cada valor mobiliário^[30] ) e pela política de execução de ordens^[4], não pelo nome comercial da conta. Uma recotação não é, por si só, prova de abuso: é a resposta prevista nos modos em que o preço tem de ser acordado com a contraparte.

Onde termina o âmbito deste capítulo. O que a camada de encaminhamento faz com o risco da corretora e onde surge o conflito de interesses nesse modelo é explicado em 12.2 sobre modelos de execução. Como medir o resultado efetivamente obtido pelo cliente é explicado em 12.3 sobre qualidade de execução e slippage. Este capítulo trata apenas da arquitetura: que elos existem, quais deixam um rasto num documento e o que não se pode deduzir desse rasto. Liquidar uma ordem na carteira da corretora não é, por si só, desonesto: é uma forma de gerir a exposição que cria um conflito de interesses a gerir; sem dados sobre uma execução concreta, nada mais se pode concluir. Há um ponto que tem de ser dito expressamente, porque a bifurcação do diagrama não o mostra e está, por isso, registado numa nota separada: num contrato por diferenças de retalho, a corretora continua a ser a contraparte contratual do cliente em ambos os ramos. O que segue para o agregador e para o fornecedor no percurso externo cobre a exposição da corretora; não cria um contrato entre o cliente e o fornecedor de liquidez. O catálogo legal de locais de execução e as suas consequências para a liquidação na carteira da corretora são desenvolvidos na secção 8.

2. Quem está por detrás do preço: fornecedores de liquidez

O anúncio de um spread «a partir de 0,0 pips» em EUR/USD não permite, por si só, determinar se o preço é da própria corretora ou vem de uma fonte externa. Nas fontes externas, quem cota e em que condições influencia diretamente o spread, a quantidade disponível e a própria aceitação da ordem. O problema é que a lista de fornecedores de uma determinada corretora quase nunca é pública e, quando é, tem o estatuto de uma afirmação, não de uma confirmação.

Bancos. JP Morgan, Citi, Deutsche Bank, UBS, Barclays, Goldman Sachs e outros grandes participantes do mercado interbancário são citados como as entidades que cotam os maiores volumes nos pares principais; convém esclarecer desde já em que termos esta lista é apresentada. O que está confirmado é a categoria, não a classificação. O Banco de Pagamentos Internacionais (BIS) indica que, em abril de 2025, as operações entre intermediários declarantes, isto é, a negociação interdealer, representavam 46% do volume cambial mundial^[8]. No entanto, essa instituição não publica uma classificação das empresas individuais por volume, e este artigo não se baseia em qualquer classificação comercial. A composição e a ordem da lista são, portanto, uma observação do setor, não uma conclusão retirada de um documento de uma autoridade – a nota confirma a quota de toda a categoria, não a posição de qualquer destas empresas. Estas entidades não negoceiam diretamente com uma pequena corretora de retalho: é necessário um intermediário, um prime broker ou um agregador.

Criadores de mercado não bancários. XTX Markets, Citadel Securities, Jump Trading e Virtu Financial são empresas tecnológicas que cotam algoritmicamente. São aqui referidas como exemplos de uma classe de participantes, não como uma conclusão sobre a quota de negociação de qualquer uma delas. Este artigo opta deliberadamente por não quantificar o peso desta classe: o inquérito dos bancos centrais a que poderíamos recorrer aqui não publica essa categoria de contraparte^[8], e os números que circulam nos textos do setor são muitas vezes sustentados por fontes que não os contêm. Esta classe cota continuamente como criador de mercado, por conta própria, sem manter uma relação de clientela com o trader de retalho na outra ponta.

Os intermediários que agregam liquidez de terceiros e os locais de negociação não são a mesma coisa. Finalto, iSAM Securities (UK) Limited – sociedade britânica n.º 09112124, denominada IS Prime Limited até 15 de agosto de 2023^[27] – e Advanced Markets operam num modelo prime-of-prime: compram acesso a liquidez e revendem-no a corretoras mais pequenas, acrescentando a sua própria camada de crédito e margem. Aqui é necessário indicar o nome completo da sociedade, e não é por pedantismo. Dos três nomes acima, só o do meio identifica uma sociedade – os outros dois são marcas de grupo. Tal como numa corretora, o contrato é celebrado com uma entidade concreta do grupo, não com uma marca; é essa entidade, não o nome no rodapé, que determina a autoridade de supervisão e o regime de proteção.

De resto, cada grupo afirma-o sobre si próprio: basta ler até ao rodapé. «iSAM Securities» é, segundo a sua própria informação regulamentar, uma marca que abrange seis sociedades distintas de jurisdições diferentes e com estatutos de supervisão distintos, incluindo uma descrita como não regulada^[32]; é por isso que aqui se identifica uma sociedade concreta e a mudança de nome de 15 de agosto de 2023 diz respeito a essa sociedade, não a toda a marca^[27]. «Advanced Markets» é descrita no seu próprio rodapé, aqui em tradução, como «uma marca comercial utilizada por entidades do grupo de empresas Advanced Markets», acrescentando que o próprio sítio pertence a uma sociedade do grupo e é operado por outra^[36]. Finalto vai mais longe e pergunta diretamente ao visitante: o sítio lista sociedades do grupo sujeitas a diferentes autoridades de supervisão e pede que se selecione aquela com que existe uma relação^[37]. Não faz sentido transcrever aqui os números e os estatutos das sociedades individuais, porque mudam com o tempo: são verificados no registo da autoridade competente^[13][14]. A consequência prática para o leitor percorre toda a cadeia: se uma corretora invocar uma relação com «X», continuas sem saber qual é a sociedade X nem sob que supervisão está; sem isso, o nome é decoração, não informação.

Um local de negociação, porém, é diferente de um intermediário que agrega liquidez de terceiros. A LMAX Limited afirma que opera um sistema de negociação multilateral (MTF) supervisionado pela autoridade britânica, com um livro central de ordens limitadas^[11]. No entanto, a sua afirmação de não ter um mecanismo de last look tem de ser lida com o alcance exato com que está escrita: na página da empresa, surge sob um título que descreve as vantagens de negociar com um tipo de liquidez – liquidez contínua de ordens limitadas firmes –, não como descrição de toda a plataforma^[11]. O regulamento do local de negociação, um documento público ao contrário de uma página de produto, descreve também um modo baseado em cotações em que o fornecedor que cota dispõe de um prazo máximo, acordado com o operador, para confirmar uma transação já cruzada; a ausência de confirmação nesse prazo implica a rejeição^[12]. O regulamento não lhe chama last look, mas a estrutura é a descrita pela definição do código: a contraparte tem uma janela para aceitar ou rejeitar uma ordem já cruzada^[1].

E aqui começa uma lição que vai além de uma única empresa. Uma regra aplica-se dentro do âmbito definido pela parte do documento em que se encontra. Este regulamento divide-se em partes com âmbitos de aplicação diferentes, e o modo de confirmação de cotações descrito acima surge na parte dirigida a um tipo de participante e um tipo de contrato – não nas disposições gerais. Estas dizem outra coisa no mesmo documento: uma ordem pode ser cancelada até ser cruzada e, quando dá origem a uma transação, o cancelamento deixa de ser possível salvo nos casos previstos pelo próprio regulamento^[12]. Uma citação retirada de uma parte específica e apresentada como descrição de todo o sistema pode ser verdadeira no conteúdo e falsa no âmbito; isso basta para induzir o leitor em erro. Por isso, em qualquer regulamento convém verificar não só o que está escrito, mas também em que parte e a quem essa parte se aplica. A mesma cautela aplica-se aos contratos das corretoras, em que as condições do serviço e as da conta podem resolver a mesma questão de forma diferente.

As afirmações da própria entidade têm aqui o estatuto de afirmação: o seu estatuto de supervisão não foi confirmado através da leitura do registo à data de preparação deste texto^[13]. O regulamento, em contrapartida, é verificável: é ele, não a página de produto, que determina os modos de execução permitidos pelo local. Colocar no mesmo saco um local de negociação e intermediários agregadores destrói a análise à partida, porque são duas relações jurídicas e dois modelos de execução diferentes; foi precisamente isso que fez uma versão anterior deste artigo ao incluir a LMAX entre os fornecedores prime-of-prime^[11]. O estatuto de supervisão de qualquer entidade concreta, incluindo esta, verifica-se no registo da autoridade, não no sítio da empresa^[13].

Last look: aceitar ou rejeitar. Primeiro, uma ressalva sobre o estatuto do documento, sem a qual o resto do argumento seria mal interpretado: o código do setor cambial, FX Global Code, é um conjunto de princípios de boas práticas dirigido ao mercado cambial grossista e adotado voluntariamente. Declara que não impõe obrigações legais nem regulamentares aos participantes e não substitui a regulamentação; deixa a cada participante decidir se o aplica e em que medida. A adoção é confirmada por uma declaração separada, o Statement of Commitment^[1]. O código descreve o mecanismo last look no Princípio 17 como uma prática em que um participante que recebe um pedido de negociação, aqui em tradução, «tem uma última oportunidade de aceitar ou rejeitar o pedido ao preço por si cotado»^[1]. O código prevê que o participante divulgue, entre outros aspetos, o período de tempo típico necessário para tomar essa decisão – mas não define, por si próprio, a duração da janela^[1]. Um relatório de um grupo de trabalho de agosto de 2021 refere expressamente que a qualidade e o detalhe destas divulgações variam muito, incluindo quanto à duração da janela^[3]. A conclusão prática é simples: um número como «10–30 ms» não é um padrão do setor que possas citar. É um parâmetro de um fornecedor concreto, sobre o qual tens de perguntar e que as corretoras de retalho geralmente não divulgam.

O que acontece com uma ordem de maior dimensão. Com maior dimensão, a pergunta não é apenas «qual é o spread?», mas «será tudo executado ao mesmo preço?». Uma ordem pode ser executada em várias parcelas, a preços diferentes de níveis sucessivos do livro. O preço médio de entrada parece então inofensivo e esconde a verdadeira distribuição do slippage. No histórico da conta isto surge como transações separadas, não como posições separadas: a documentação da plataforma afirma expressamente que a execução de uma ordem pode dar origem a várias transações^[33]. Quantas posições daí resultam depende, em contrapartida, do sistema de contabilização de posições da conta: em netting, duas transações na mesma direção combinam-se numa única posição; em contabilização hedging, abrem duas posições separadas^[33]. Por isso, se procuras o rasto da divisão de uma ordem, procura-o na lista de transações, não no número de posições abertas. O código do setor prevê que, nessa situação, o participante decida como executar a ordem, incluindo uma execução parcial, e o comunique ao cliente logo que seja possível na prática^[2]. A forma de tratar essa ordem depende da lógica de encaminhamento e do tipo de ordem: mais uma camada que o cliente de retalho não vê diretamente.

Porque é que o número de fornecedores, por si só, nada diz. Dez nomes num diapositivo nada dizem sobre quem está realmente a cotar quando envias uma ordem. Um fornecedor raramente «desaparece» no sentido literal: é mais comum alargar o spread, reduzir a quantidade disponível ou começar a rejeitar pedidos; também pode acontecer tudo ao mesmo tempo. Uma corretora pode ter cerca de uma dúzia de fornecedores contratados, a maioria a cotar pouca quantidade, e ainda assim encaminhar para o exterior apenas uma fração do fluxo de ordens. A pergunta útil não é sobre o número, mas sobre o documento: que locais de execução identifica a política de execução de ordens e como hierarquiza os seus fatores. O regulamento delegado da Comissão que complementa a diretiva relativa aos mercados de instrumentos financeiros inclui, entre os critérios para determinar a importância relativa destes fatores, aqui em tradução, «os locais de execução para os quais essa ordem pode ser encaminhada»^[4]. Essa afirmação é sustentada por um documento, ao contrário de uma lista de nomes numa apresentação comercial.

3. A camada de encaminhamento: o que a bridge realmente decide

Uma bridge é um software situado entre a plataforma da corretora e as fontes de preços. O cliente não a vê, não a configura e geralmente nem sabe que existe. O nome do produto é muitas vezes a única informação que a corretora fornece sobre esta camada, mas nada diz de útil: o resultado não é determinado pelo produto, mas pela forma como está configurado.

O que esta camada realmente decide. Primeiro: se uma determinada ordem segue para o exterior ou é liquidada na carteira da corretora e com que critério se decide. Segundo: como as cotações de várias fontes se combinam no único preço apresentado ao cliente e que margem é acrescentada. Terceiro: o que acontece a uma ordem que não pode ser totalmente executada ao mesmo preço. Quarto: como é tratada a diferença entre o preço pedido e o disponível no momento da execução, em que direção e até que limiar. São quatro perguntas com consequências reais para a conta do cliente e nenhuma é respondida pelo nome de um produto.

Os fornecedores desta camada descrevem-na precisamente nestes termos. A página de produto da PrimeXM, material comercial do fornecedor e não documentação técnica, afirma que o sistema suporta configurações A-Book, B-Book e mistas e permite à corretora afinar as definições^[16]. É uma afirmação do fornecedor, lida em 24 de agosto de 2026, não uma confirmação independente de qualquer aspeto de uma corretora concreta. Porém, diz algo importante: a flexibilidade de encaminhamento é uma característica do produto, pelo que a sua mera presença numa corretora nada demonstra em nenhum dos sentidos.

Segmentação do fluxo de ordens: a categoria «desconhecido». No setor fala-se em diferenciar o tratamento dos clientes de acordo com a qualidade do seu fluxo de ordens. O mecanismo em si é real: um fornecedor de liquidez que perde consistentemente nas operações com uma determinada contraparte pode responder com cotações mais largas, menor quantidade disponível ou uma maior taxa de rejeição. Mas os critérios pelos quais uma determinada corretora ou fornecedor divide os clientes não são publicados – nem pelas corretoras nem pelos fornecedores de software. O grupo de trabalho do código do setor refere, aliás, que até as divulgações sobre o próprio mecanismo last look variam muito em qualidade e detalhe^[3] – e essa é uma área em que chegou a ser formulada uma expectativa de divulgação. Portanto, à pergunta sobre como são divididos os clientes, a resposta correta é que se trata de uma configuração comercial da corretora ou do seu fornecedor e um cliente de retalho não tem forma de a verificar.

A direção da distribuição do slippage: a única coisa nesta secção que podes medir por ti próprio. Uma execução justa não significa ausência de slippage: em market execution pode ocorrer em ambos os sentidos. Uma versão anterior deste artigo afirmava aqui que uma execução justa significa «proporções razoavelmente semelhantes» de slippage positivo e negativo. Essa afirmação é retirada abertamente: não foi encontrado nenhum documento de supervisão ou do código que estabeleça um teste de contagens semelhantes dos dois resultados; sem tal documento, é um limiar editorial nosso, não um padrão. Continua a ser verificável outra coisa: a direção da distribuição na tua conta. Se o teu registo mostrar centenas de operações com slippage exclusivamente negativo, é uma observação da tua própria medição para a qual não precisas de autorização de ninguém. Como conceber essa medição e interpretá-la corretamente é explicado no artigo 12.3; aqui basta recordar que a tua medição é um elemento para avaliar esta camada, mas não o único – os restantes, documentais, estão no próximo parágrafo.

Duas corretoras com o mesmo software e os mesmos fornecedores no papel podem produzir resultados diferentes devido à configuração, aos limiares a que cobrem a exposição e à parte do fluxo que encaminham efetivamente para o exterior. O facto de o apoio conhecer o nome do produto só prova que conhece esse nome. As perguntas que conduzem a algo verificável dizem respeito a documentos e dados: a política de execução de ordens^[4], as divulgações sobre last look^[1][3] e as estatísticas de execução publicadas pela corretora, se publicar algumas.

4. Servidores e centros de dados

A distância física entre o teu terminal e o servidor de negociação é um dos dois percursos da cadeia que o cliente pode medir sem pedir autorização; o outro é o tempo até à confirmação registado no log da plataforma. Esse primeiro percurso também pode ser encurtado do teu lado. O resto da topologia, onde está o servidor da corretora, como se liga aos fornecedores e quantos sistemas de reserva tem, pertence à corretora e é frequentemente descrito apenas em material comercial.

Equinix LD4 (Slough, a oeste de Londres). Um campus que o operador descreve como um dos polos de negociação eletrónica na Europa, com um amplo ecossistema de serviços financeiros e ligações cruzadas dentro das instalações^[15]. Para os pares europeus e principais, é a morada que surge mais vezes nos materiais das corretoras, com a ressalva de que isto é uma observação da leitura desses materiais, não uma estatística publicada, e de que o nome de uma instalação no material de uma corretora continua a ser uma afirmação, não uma confirmação.

Equinix NY4 (Secaucus, Nova Jérsia). O equivalente do lado dos Estados Unidos, relevante para os pares com dólar e a sessão de Nova Iorque.

Equinix TY3 (Tóquio). O polo da sessão asiática. Surge com menor frequência nos materiais de corretoras dirigidos a clientes europeus e, como acima, isto é uma observação da leitura, não uma estatística. Este artigo não apresenta um valor de latência porque não o mediu.

As páginas do operador confirmam as localizações de LD4, NY4 e TY3: LD4 fica em Slough, NY4 em Secaucus, Nova Jérsia, e TY3 em Tóquio^[15]. Isto confirma as moradas das instalações, não a presença de uma corretora concreta, as suas ligações cruzadas nem o seu tempo de execução. Cada aspeto exige o seu próprio documento ou medição. Se a corretora indicar apenas o nome de um centro de dados, continua a ser uma afirmação sua sobre a infraestrutura, não uma prova do percurso da tua ordem.

O que daí se conclui e o que não. A existência de LD4 e o seu papel nos mercados financeiros são informações confirmadas pelo operador^[15]. A presença da tua corretora num armário concreto dessas instalações não o é: é uma afirmação da própria corretora que o cliente não pode verificar. Mesmo que pudesse ser confirmada, a morada, por si só, não responde à pergunta que importa: se a ligação aos fornecedores de liquidez passa por uma ligação cruzada dentro das instalações ou pela internet pública. Um servidor no mesmo edifício dos fornecedores, ligado a eles por uma ligação comum à internet, produz um resultado próximo do de um servidor noutro local completamente diferente. Essa é a pergunta de seguimento adequada, não «LD4 é um bom sinal?».

Como ordem de grandeza, tomamos uma localização na Europa continental como exemplo; deves verificar com uma medição própria onde realmente te encontras, pois depende do operador de rede, do percurso e da hora do dia:

• Europa continental → polo de Londres – algumas dezenas de milissegundos de ida e volta
• Europa continental → polo de Nova Iorque – cerca de cem milissegundos de ida e volta
• Servidor virtual nas mesmas instalações do servidor da corretora – milissegundos de um só algarismo

Estes valores não provêm de uma medição própria e não é necessário sabê-los como números. É necessária uma capacidade: verificar o teu ping no terminal e saber o que esse número não mede.

5. Latência: quando importa e quando não

A latência na cadeia de execução não é composta apenas pelo percurso do pacote. Acresce o tempo de processamento da corretora, que não depende só da tecnologia, mas também da forma como gere o risco. Quarenta e cinco milissegundos numa entidade que liquida operações na sua própria carteira podem significar algo diferente dos mesmos quarenta e cinco milissegundos numa entidade que encaminha a ordem. Porém, considera isto um mecanismo, não uma conclusão apurada: o número, por si só, não determina qual é o caso e nenhum documento público de uma corretora de retalho o resolverá por ti.

Nos dados macroeconómicos, o problema não é o ping. Em torno da divulgação de dados o spread alarga não porque alguém esteja a enganar, mas porque os fornecedores reduzem a quantidade disponível, alargam as cotações ou deixam de cotar por instantes. Uma linha mais rápida não repõe um livro sem ofertas do outro lado. A distinção é prática: encurtar a rota de rede resolve o problema do atraso, não o da liquidez, e só o primeiro está do teu lado.

Uma ordem de proteção não garante um preço. Um stop loss clássico no mercado cambial e nos contratos por diferenças ativa uma tentativa de saída ao preço disponível, não uma execução ao nível indicado. Num gap ou num movimento violento, o primeiro preço disponível após o gap pode ficar muito longe do nível introduzido. Um stop garantido é um mecanismo separado, oferecido por algumas corretoras mediante uma taxa adicional; verificas o seu valor no preçário dessa empresa concreta, pois é um parâmetro da oferta, não uma constante do mercado.

Um servidor virtual faz parte do equipamento do trader, não da corretora. Manter o teu terminal num servidor remoto resolve um risco concreto: uma interrupção do teu computador e da tua ligação. Isto é particularmente importante porque o trailing stop no MT4 funciona no terminal – a documentação da plataforma afirma expressamente que o mecanismo funciona no terminal do cliente e não no servidor e que, depois de desligar o terminal, só atuará o nível da ordem de proteção previamente definido^[19]. Porém, escolher, configurar e pagar esse servidor pertence ao tema das ferramentas do trader, tratado de forma autónoma no capítulo sobre automatização e servidores virtuais. Aqui basta uma distinção: um servidor virtual limita o risco do teu lado da cadeia e nada altera do lado da corretora.

6. Falhas, redundância e monitorização da corretora

Até aqui foi descrita a situação em que a infraestrutura funciona. Muito mais interessante e importante na prática é o caso em que deixa de funcionar. A pergunta então não é «quantos milissegundos?», mas o que acontece à minha posição aberta, quem suporta as consequências e onde isso está escrito.

Três falhas diferentes, três consequências diferentes. Convém separá-las, pois confundi-las conduz a conclusões erradas. Primeira: uma interrupção do lado do cliente, por falha da ligação ou do computador. A posição continua aberta, as ordens de proteção colocadas no servidor continuam a funcionar e os mecanismos do terminal não. Segunda: uma interrupção no servidor de negociação da corretora. O cliente não consegue ver o mercado nem fechar a posição, e a execução das suas ordens de proteção depende da parte da infraestrutura da corretora que deixou de funcionar. Terceira: uma interrupção do lado da fonte de preços. A plataforma funciona e as ordens podem ser enviadas, mas são rejeitadas ou executadas a preços longe dos apresentados no ecrã. Só a primeira destas falhas é mitigada pelo cliente com o seu próprio equipamento.

O que o contrato diz sobre isto: é a parte que convém ler antes de depositar fundos. Nos contratos e condições das corretoras repetem-se três grupos de disposições com efeito financeiro direto:

• Força maior e acontecimentos excecionais. O catálogo de situações em que a corretora suspende a negociação, alarga spreads, altera a margem exigida ou fecha posições, juntamente com a indicação de quem decide que tal acontecimento ocorreu. Verifica se o catálogo é fechado ou termina com uma cláusula aberta.
• Erro manifesto de preço ou do sistema. O direito da corretora de corrigir ou anular uma operação concluída a um preço considerado errado. Importam a definição de «preço errado», o prazo em que pode exercer o direito e a aplicação simétrica, incluindo quando o erro favoreceu a corretora.
• Limitação de responsabilidade por interrupções técnicas. Até que ponto a corretora exclui a responsabilidade pelas consequências da indisponibilidade do sistema e qual é o procedimento de reclamação: prazo de apresentação, provas exigidas e tratamento.

Não é possível indicar uma redação universal destas cláusulas, pois diferem entre empresas e mudam com o tempo. É possível indicar onde procurar: são disposições do contrato-quadro e das condições contratuais, juntamente com a política de execução de ordens^[4] – não de uma página comercial. Se a corretora não disponibiliza estes documentos antes da abertura da conta, isso já é informação.

Divulgar uma cláusula não encerra a questão. Antes de considerares encerrado o assunto de condições assinadas, convém saber uma coisa: quando o cliente é consumidor, em muitas jurisdições divulgar uma disposição em condições gerais e obter a sua aceitação não é suficiente para que vincule o cliente. O direito dos contratos de consumo pode afastar uma cláusula não negociada individualmente que desequilibre injustamente os direitos e obrigações; trata-se de uma regra da lei aplicável ao teu contrato, pelo que deves verificá-la no direito dos contratos de consumo da tua jurisdição, não na página comercial da corretora. Exemplo prático: Polónia. O Código Civil polaco dispõe no artigo 385¹ § 1 que as disposições de um contrato com um consumidor não acordadas individualmente não o vinculam se configurarem os seus direitos e obrigações de modo contrário às boas práticas e lesarem gravemente os seus interesses (cláusulas contratuais proibidas); e no § 3 que não são acordadas individualmente as disposições sobre cujo conteúdo o consumidor não teve influência real, em particular as retiradas de um modelo contratual proposto pela outra parte^[29]. É uma aplicação nacional desta ideia, citada porque um texto concreto torna o mecanismo compreensível; na tua jurisdição a redação será diferente e o âmbito também pode diferir. Continua a fazer sentido ler estas cláusulas antes de depositar fundos, mas não por se tornarem intocáveis depois de assinadas. Qual a lei aplicável a um contrato com uma corretora estrangeira é uma questão separada, tratada no artigo 12.8.

O relatório do incidente vai para a supervisão, mas o cliente não fica de fora. Desde 17 de janeiro de 2025, as empresas de investimento que operam na União estão sujeitas ao regulamento relativo à resiliência operacional digital do setor financeiro^[17]. Impõe gerir o risco de TIC e comunicar incidentes graves à autoridade de supervisão competente, o supervisor financeiro do Estado-Membro da empresa, em três fases cujos prazos são fixados desde 12 de março de 2025 por um regulamento delegado separado (as citações seguintes são apresentadas em tradução)^[31]: uma notificação inicial – no prazo de quatro horas após classificar o incidente como grave e, no máximo, 24 horas após tomar conhecimento dele; um relatório intermédio – no máximo no prazo de 72 horas após o envio da notificação inicial, e isto «mesmo que o estado do incidente ou do seu tratamento não tenha mudado»; e um relatório final – no máximo um mês após o relatório intermédio ou a sua última atualização^[31]. O prazo intermédio admite exceções: se terminar num fim de semana ou feriado, o mesmo artigo permite apresentar o relatório até ao meio-dia do dia útil seguinte; mas exclui desta facilidade, entre outras, as instituições de crédito e as entidades identificadas como essenciais, e quem falhar o prazo tem de notificar a autoridade e explicar o motivo do atraso^[31]. Para o leitor importam duas conclusões. Primeira: existe um percurso de supervisão, pelo que uma falha grave numa empresa autorizada não é um acontecimento que não diga respeito a ninguém. Segunda: esse percurso conduz à supervisão, não a uma página pública de estado. O facto de a corretora não publicar um histórico de incidentes não implica que não tenha comunicado nenhum, nem o contrário. Há uma exceção que convém conhecer, porque funciona a teu favor. Além do relatório à supervisão, o regulamento prevê um dever separado e condicionado perante o cliente: quando um incidente grave «tem impacto nos interesses financeiros dos clientes», as entidades financeiras têm de «informar os seus clientes sem demora injustificada assim que dele tenham conhecimento» sobre o incidente e as medidas tomadas para mitigar os seus efeitos adversos^[17]. A condição é menos exigente do que por vezes se cita: uma retificação publicada em 12 de março de 2024 retirou a palavra «material» («significativo») desta disposição, tornando o limiar mais baixo e o dever mais amplo^[24]. Não é um dever de manter um arquivo público de falhas, mas de notificação individual, ativado pelo impacto do incidente nos interesses financeiros dos clientes. Por isso, o silêncio da corretora durante uma falha que realmente afetou as tuas posições não é automaticamente conforme.

Redundância: o que se pode confirmar. Quase nada. O número de locais de processamento, a forma como funciona a comutação entre eles em caso de falha, o tempo de recuperação e os resultados dos testes de resiliência são informações que uma empresa supervisionada comunica no âmbito do seu próprio regime^[17][18], não informações que publica para os clientes. Uma afirmação de «redundância total» no sítio da corretora pertence à categoria «declarado» e não é promovida pela repetição. O cliente só pode perguntar diretamente e avaliar se a resposta é concreta ou um slogan.

Monitorização: a única camada que geres por ti próprio. A corretora monitoriza os seus sistemas e não te mostrará esses dados. Podes manter um registo simples próprio: data, hora e fuso horário da interrupção, o que foi afetado —sem ligação, rejeições de ordens, cotações bloqueadas—, uma captura juntamente com o log da plataforma e o conteúdo e a data da resposta do apoio. Três registos destes valem mais do que qualquer promessa de disponibilidade e, numa reclamação, são o único material de que dispões. O que acontece depois à reclamação e que vias de reparação existem é explicado no artigo 12.8; as consequências da insolvência de um intermediário e a proteção dos fundos dos clientes, no artigo 12.7.

7. Protocolo FIX e alternativas

FIX (Financial Information eXchange) é uma norma de mensagens usada na negociação institucional e mantida por um organismo do setor composto por participantes do mercado. Este artigo menciona duas versões, FIX 4.4 e FIX 5.0 Service Pack 2, mas na verificação de 24 de agosto de 2026 o sítio da norma estava indisponível, pelo que não confirma a sua existência através de leitura própria nem a apresenta como uma conclusão verificada^[20]; que precisamente estas duas versões sejam as mais frequentes na prática já é uma observação do setor sem estatísticas publicadas – não foram encontrados dados publicados sobre as quotas das várias versões e não medimos nenhuma. FIX não é uma plataforma nem tem interface: descreve como dois sistemas devem comunicar sobre ordens.

O que FIX realmente retira do percurso da ordem. Desaparece a camada da plataforma de retalho com as suas restrições sobre tipos de ordem e o cliente mantém uma sessão diretamente com o sistema da contraparte. É uma diferença real. Nada do que este capítulo descreve como o verdadeiro problema desaparece: a decisão de encaminhamento continua a ser tomada pela contraparte, as condições de cotação continuam a ser as dela e last look, se o aplicar, funciona exatamente da mesma forma^[1]. O encurtamento do percurso é por vezes descrito em termos de número de saltos; não é a medida certa: o resultado é determinado pelo que foi enumerado na frase anterior, não pelo número de elos.

Porque é uma via sem saída para um cliente de retalho. A barreira não é técnica, mas contratual e financeira. Uma sessão FIX exige um acordo com uma entidade que a disponibilize, e as condições —capital exigido, taxas, volume mínimo— são muitas vezes definidas individualmente, embora alguns fornecedores publiquem tarifas diretamente na página do produto. Por isso, o artigo não cita um valor por um motivo diferente da indisponibilidade das tarifas: qualquer valor destes é um parâmetro da oferta de um fornecedor num determinado dia – depende da empresa, do volume e da data, pelo que envelheceria mais depressa do que o mecanismo descrito aqui. Se encontrares um número destes, trata-o como qualquer parâmetro de oferta: verifica a quem pertence a oferta e a que dia se refere. Acrescem o teu próprio motor de mensagens, um servidor numa localização adequada, alguém para o manter e a ausência total de interface gráfica. É a soma destas condições, não um único limiar, que coloca FIX fora do alcance de uma conta de retalho.

O que resta. As interfaces de programação baseadas em HTTP e WebSockets, como a cTrader Open API e as disponibilizadas por algumas corretoras, permitem programar sem um acordo de acesso institucional, embora cada uma tenha condições de utilização próprias descritas pelo fornecedor. Convém recordar a verdadeira lição desta secção, que não é sobre velocidade: um terminal de gráficos é um invólucro sobre um sistema mais simples subjacente, e todas as decisões descritas na secção 3 são tomadas nesse sistema, independentemente do canal por que lhe acedas.

8. O que se pode confirmar e o que não se pode verificar

É para esta secção que foi escrito todo o capítulo. A tabela atribui cada elo a uma das categorias iniciais: confirmado por um documento, medido num teste próprio, afirmado por uma parte interessada ou desconhecido; num elo mostra que a categoria se divide entre nome do produto e configuração. A quarta categoria é o resultado de uma verificação, não uma lacuna a preencher.

O balanço é revelador: de dez elos, dois podem ser confirmados por um documento, dois são medidos por ti, três continuam a ser afirmações de uma parte interessada e, para três, a resposta correta é «desconhecido». Isto significa que, para a maior parte da arquitetura de execução, a única resposta honesta é que não se pode verificar. Os textos de afiliação escrevem sempre alguma coisa nesse espaço porque uma célula vazia fica mal numa tabela comparativa. Uma auditoria deixa-a vazia: essa é toda a diferença.

Um documento que realmente esclarece alguma coisa

Não estás totalmente desprotegido, porque um elo tem fundamento na legislação. O regulamento delegado da Comissão que complementa a diretiva relativa aos mercados de instrumentos financeiros enumera os critérios para determinar a importância relativa dos fatores de melhor execução: características do cliente, incluindo a sua classificação, características da ordem, características do instrumento e, aqui em tradução, «os locais de execução para os quais essa ordem pode ser encaminhada». O conceito de local de execução abrange não só um mercado regulamentado e um sistema de negociação multilateral, mas também um internalizador sistemático, um criador de mercado e qualquer outro fornecedor de liquidez^[4]. É necessário separar duas coisas: «internalizador sistemático» é um estatuto regulamentar distinto com condições próprias e não resulta apenas de a corretora ser a contraparte do cliente; uma corretora que negoceia por conta própria enquadra-se antes na categoria «outro fornecedor de liquidez» da mesma disposição. A conclusão é a mesma nos dois casos: liquidar uma ordem na carteira da corretora não é uma lacuna regulamentar, mas uma possibilidade prevista que a política de execução de ordens deveria descrever^[22]. Se a tua não o fizer, tens uma objeção concreta a um documento concreto, uma posição muito mais forte do que uma discussão sobre slogans.

Há outra determinação importante para o cliente de retalho que atinge diretamente o marketing baseado em milissegundos. Os considerandos do mesmo regulamento estabelecem, aqui em tradução, que «a rapidez, a probabilidade de execução e liquidação, a dimensão e natureza da ordem, o impacto no mercado e quaisquer outros custos implícitos de transação só podem ter prioridade sobre a consideração imediata do preço e dos custos na medida em que contribuam para obter o melhor resultado possível em termos de contrapartida total para o cliente de retalho»^[5]. A rapidez não é, portanto, um critério autónomo de qualidade que a corretora possa contrapor ao preço e aos custos. Convém precisar a origem da passagem: um considerando do regulamento, não o seu artigo 64^[4][5]. Atribuí-la ao artigo seria um erro de atribuição da mesma natureza que atribuir a uma instituição uma estatística que não publica.

9. Como verificar a infraestrutura de uma corretora

Mais cedo ou mais tarde ouvirás: «Não divulgamos a lista dos nossos fornecedores de liquidez». A resposta é legítima e não é uma evasiva: os acordos são frequentemente confidenciais e uma lista completa também serviria de pouco, porque não poderias verificar quem cota num determinado segundo. O problema começa quando a mesma fórmula é usada para afastar perguntas sobre documentos que devem ser públicos e sobre dados produzidos pela própria corretora.

Primeiro três documentos, completos, não em fragmentos

Seis perguntas que conduzem a algo verificável

• Que entidade jurídica mantém a minha conta e qual é o seu estatuto no registo da supervisão? – esta pergunta vem primeiro, porque sem resposta as outras cinco não têm sentido. Verificas a resposta no registo, não junto da corretora^[13][14].
• Onde posso descarregar a política atual de execução de ordens? – esperas o endereço de um documento, não um resumo numa conversa^[22]. Só o documento permite saber que classe de locais de execução intervém; perguntar «quantos fornecedores têm?» não conduz a nada verificável e não vale a pena.
• Alguma fonte de preços aplica last look e existe divulgação da sua janela típica? – o código do setor prevê que um participante que aplica o mecanismo divulgue o tempo típico da decisão, mas é voluntário e não juridicamente vinculativo^[1]. Ainda assim, vale a pena perguntar: «Não aplicamos esse código» ou «Não publicamos essa divulgação» são respostas lícitas e são informação a registar na tua tabela.
• Que estatísticas de execução publicam e para que período? – se a resposta for «nenhumas», regista-a na categoria «desconhecido». Se chegarem números sem definição da medição, valem tanto como a sua ausência
• Onde está o servidor de negociação e como está ligado às fontes de preços? – a segunda metade da pergunta importa mais do que a primeira. O nome de uma instalação, sem resposta sobre a ligação, nada esclarece
• O que acontece à minha posição quando o vosso sistema está indisponível e que disposições o regulam? – esperas a indicação de uma cláusula, não a garantia de que «isso não acontece».

O que fazer com a resposta «não divulgamos»

Nem todas as recusas são iguais; convém separá-las antes de tirar conclusões:

• Uma recusa justificada – lista completa de fornecedores, conteúdo dos acordos com eles, parâmetros de configuração do encaminhamento e dados de outros clientes. A corretora não os fornecerá e não há base para esperar outra coisa. Regista «desconhecido» e avança.
• Uma recusa que é informação por si só – ausência de política de execução, especificação do instrumento, preçário ou identificação da entidade jurídica nos documentos. Não são segredos comerciais. Se não existem ou tens de os pedir, o peso desse sinal é totalmente diferente do ponto anterior.
• Uma recusa embrulhada num slogan – a uma pergunta sobre a mediana do tempo de execução responde-se com algo sobre «execução institucional». Trata isso como uma não resposta e repete a pergunta por escrito. A correspondência escrita tem a vantagem de permanecer.

Depois, a tua medição

Os dados mais valiosos sobre a tua execução são produzidos por ti e ninguém tem de tos fornecer. O log da plataforma contém, para cada operação, o preço de execução e os registos temporais, suficientes para calcular o tempo até à confirmação. O preço pedido é diferente e convém sabê-lo antes de calcular o primeiro slippage: em market execution, o preço não é um campo obrigatório do pedido. A documentação de desenvolvimento do MT5 afirma que as ordens de mercado em instrumentos com tipo de execução «Market Execution», aqui em tradução, «não exigem a indicação do preço»^[28]. Se o modelo de execução registar o preço pedido, podes calcular o slippage com sinal diretamente do log; caso contrário, precisas de uma referência de preço própria. Este capítulo não determina como escolhê-la, pois esse é um tema autónomo tratado no artigo 12.3. As ferramentas externas de análise do histórico da conta, como FX Blue, podem facilitar o trabalho^[21], mas não são uma condição necessária: uma folha de cálculo e uma exportação do histórico fazem o mesmo trabalho. O que é necessário é a metodologia: sem uma medição definida, um número nada significa, e isto também se aplica aos números da corretora.

A tabela não contém deliberadamente limiares «verdes» e «vermelhos». Uma versão anterior apresentava-os —mediana do tempo de execução, taxa de rejeição aceitável e múltiplo de alargamento do spread—, mas nenhum tinha fonte nem definição da medição. Uma referência sem metodologia é pior do que nenhuma, porque cria a ilusão de que algo foi medido. A referência certa é a tua conta ao longo do tempo: repetir a mesma medição um trimestre depois mostrará se alguma coisa mudou, que é a pergunta a que realmente precisas de responder.

Marca branca versus infraestrutura própria. Algumas corretoras são marcas brancas que operam com tecnologia de terceiros. O apoio pode não conhecer toda a estrutura de execução, porque não a gere. Isso não significa que a corretora seja má, mas as perguntas sobre infraestrutura podem cair no vazio por falta de competência técnica na primeira linha, não por má-fé. A consequência prática é que, numa marca branca, não obterás respostas sobre a camada de encaminhamento, pelo que os documentos^[4] e a tua medição importam ainda mais.

O rollover como teste à infraestrutura. A qualidade de execução tem de ser medida separadamente em diferentes janelas do dia: uma corretora que parece boa a meio da sessão europeia pode parecer totalmente diferente em torno do rollover, quando as fontes de preços reduzem a exposição noturna. Segue a convenção desta secção: a convenção generalizada situa o rollover às 17:00 de Nova Iorque, pelo que a hora no teu relógio depende do fuso horário e muda nas semanas em que a mudança da hora de verão ocorre em datas diferentes dos dois lados do Atlântico. Essa hora não é uma constante do mercado: aplica-se na medida em que a tua corretora a use para o teu instrumento. É a especificação que o determina, não este artigo, e é um dos dados a verificar antes da tua primeira posição mantida durante a noite. Além disso, o momento do débito é um instante, não uma janela de uma hora. O alargamento do spread é outro fenómeno: o intervalo observado vai geralmente de cerca de uma dúzia a várias dezenas de minutos em torno desse instante, mas essa amplitude de valores é uma observação do setor sem estatísticas publicadas, não um parâmetro retirado de um documento: o intervalo na tua conta resulta da especificação e da tua medição descrita na tabela acima. A mecânica do rollover e o seu custo são tratados no artigo 12.4.

Uma má execução nem sempre é má-fé. Execuções péssimas podem resultar de tecnologia fraca, de um mau intermediário ou simplesmente de uma corretora demasiado pequena. Uma corretora pode ser honesta e não ter infraestrutura capaz de resistir a condições extremas. É necessário separar falta de infraestrutura e má-fé: perdes nos dois casos, mas no primeiro a melhoria exige investimento da corretora e no segundo uma mudança das suas intenções. O reconhecimento de padrões desonestos é tratado separadamente no artigo 12.10 – e é aí, não aqui, o lugar para acusações contra empresas concretas, baseadas apenas em documentos das autoridades.