A exigência de passkey na Tachibana Securities e-Shiten não significa que cada ordem automática terá de ser aprovada com impressão digital. A documentação distingue o login humano no site da autenticação usada por programas: depois de entrar com passkey, o cliente habilita a API e configura um ID de autenticação e chaves criptográficas. Vale acompanhar as regras específicas que forem publicadas para dezembro de 2026.[1][2]
Imagine criar um robô para negociar enquanto você dorme. Às duas da manhã, surge uma oportunidade. A primeira atitude do robô? Mandar uma mensagem: “Me empresta seu dedão?”
Você automatizou o investimento, mas arrumou trabalho noturno como funcionário da biometria.
Uma chave para o site, outra para o robô
As instruções oficiais pedem que a pessoa entre no site padrão usando passkey, ative o acesso à API e configure suas credenciais. O mecanismo programático emprega criptografia de chave pública.[2]
Exigir uma passkey no portal não é a mesma coisa que exigir reconhecimento facial a cada ordem de um programa. Misturar esses assuntos transforma a operação automática num despertador de luxo.
O que muda em dezembro?
Depois da manutenção de 12 de dezembro de 2026, o site específico para celular exigirá passkey para negociar e sacar. Sem cadastro, a verificação telefônica permitirá apenas certas consultas de saldo. Após a manutenção prevista para 18 de dezembro, o site padrão aceitará exclusivamente login com passkey.[1]
Esse é o cronograma dos canais web descritos no comunicado; ele não detalha uma confirmação manual para cada requisição da API.
A versão também importa. A API v4r10 saiu em 29 de agosto, enquanto o fim da v4r9 foi anunciado para 27 de setembro. Uma URL de versão antiga merece investigação separada da passkey.[3]
A surpresa: discutíamos a fechadura, mas a loja estava fechada
O site oficial informa que a API de produção, o ambiente de demonstração e outros serviços foram suspensos desde 23 de outubro de 2026, às 15h30 no Japão, devido ao chamado “problema de PHP”. Em 29 de outubro, ainda não constava uma data de retorno.[4]
O robô chega preparado para mostrar o dedo e encontra uma placa de “Fechado temporariamente”. Nem chegou à parte da identificação.
Como preparar a volta com segurança
Primeiro, consulte o anúncio oficial de retomada. Depois confira versão da API, cadastro de passkey, habilitação e chaves. Quando a conexão voltar, teste a consulta do estado das ordens antes de operar sem supervisão.
Se a rede cair depois do envio, verifique se a primeira ordem foi aceita ou executada. Reenviar às cegas pode duplicar operações. Alertas e interrupção segura de novas ordens são tão importantes quanto o próprio algoritmo.
Em resumo: passkey no acesso humano e credenciais da API são camadas diferentes. Em 29 de outubro de 2026, o obstáculo concreto é a suspensão oficial da API. O bot não precisa de um dedo; precisa de um servidor disponível.
- Tachibana Securities, passkeys em dezembro e-shiten.jp
- Tachibana Securities, autenticação API e-shiten.jp
- Tachibana Securities, versão v4r10 e-shiten.jp
- Tachibana Securities, suspensão do serviço e-shiten.jp
