StepRisk — Privacy Policy
Effective date: October 8, 2026
English
StepRisk is a browser extension that helps traders on TopstepX size positions by risk, draw risk lines on the chart and, optionally, send bracket (OCO) orders through the official ProjectX API. StepRisk is not affiliated with or endorsed by Topstep or ProjectX.
What StepRisk stores, and where
- Your settings (risk %, daily limit, costs, panel preferences): saved only in your browser (
chrome.storage.local). - Your ProjectX username and API key, if you choose to enter them: saved only in your browser. They are never sent to the TopstepX web page and never sent to the StepRisk developer.
- The ProjectX session token: kept in temporary browser memory (
chrome.storage.session) and discarded when the browser closes. - Your subscription status: a cached yes/no, the end date of your free trial (if you started one), the time it was last checked, and the latest time the extension has seen (so changing the computer clock does not extend a trial).
What StepRisk reads on TopstepX
On topstepx.com, StepRisk reads the information it needs to calculate risk: balance, maximum loss limit (MLL), realized P&L, bid/ask/last prices, the selected contract and the selected account. This happens locally in your browser. StepRisk also writes the calculated quantity into the order card's "# of Contracts" field.
Network connections
- api.topstepx.com (ProjectX Gateway API): only when you test the connection or send an order. Your username, API key and order details go directly from your browser to ProjectX.
- extensionpay.com (ExtensionPay, with payments processed by Stripe): to check whether your subscription or free trial is active and to let you start a trial, subscribe or log in. ExtensionPay and Stripe receive the information you give them when starting a trial or during checkout (such as your email and payment details), under their own privacy policies. StepRisk never sees your card details.
StepRisk has no servers of its own. It contains no analytics or tracking, and no advertising. Your data is not sold, rented, shared with third parties for their own purposes, or used for any purpose unrelated to the extension's single purpose.
Removing your data
Clear the API key in the popup, or uninstall the extension. Uninstalling deletes everything StepRisk stored in your browser. To manage or cancel your subscription, use "Manage subscription" in the popup.
Contact
Questions: suporte@ecodaa.com
Not financial advice. Trading futures involves substantial risk of loss. You are responsible for every order you send.
Português
O StepRisk é uma extensão de navegador que ajuda quem opera no TopstepX a dimensionar posições pelo risco, desenhar linhas de risco no gráfico e, se o usuário quiser, enviar ordens com stop e alvo (OCO) pela API oficial da ProjectX. O StepRisk não é afiliado nem endossado pela Topstep ou pela ProjectX.
O que o StepRisk guarda, e onde
- Suas configurações (% de risco, limite diário, custos, preferências do painel): ficam só no seu navegador (
chrome.storage.local). - Seu usuário e API key da ProjectX, se você escolher informá-los: ficam só no seu navegador. Nunca são enviados para a página do TopstepX nem para o desenvolvedor do StepRisk.
- O token de sessão da ProjectX: fica na memória temporária do navegador (
chrome.storage.session) e é descartado quando o navegador fecha. - O status da sua assinatura: um sim/não em cache, a data de fim do teste grátis (se você começou um), o horário da última verificação e o horário mais recente que a extensão já viu (para que mudar o relógio do computador não estenda o teste).
O que o StepRisk lê no TopstepX
Em topstepx.com, o StepRisk lê o que precisa para calcular o risco: saldo, limite de perda máxima (MLL), P&L realizado, preços de compra/venda/último, o contrato selecionado e a conta selecionada. Isso acontece localmente, no seu navegador. O StepRisk também escreve a quantidade calculada no campo "# of Contracts" do boleto.
Conexões de rede
- api.topstepx.com (API Gateway da ProjectX): só quando você testa a conexão ou envia uma ordem. Seu usuário, API key e os dados da ordem vão direto do seu navegador para a ProjectX.
- extensionpay.com (ExtensionPay, com pagamentos processados pelo Stripe): para verificar se sua assinatura ou teste grátis está ativo e permitir começar o teste, assinar ou entrar. O ExtensionPay e o Stripe recebem o que você informa ao começar o teste ou no pagamento (como e-mail e dados de pagamento), conforme as políticas de privacidade deles. O StepRisk nunca vê os dados do seu cartão.
O StepRisk não tem servidores próprios. Não contém analytics, rastreamento nem anúncios. Seus dados não são vendidos, alugados, compartilhados com terceiros para fins próprios deles nem usados para nada fora da finalidade única da extensão.
Como apagar seus dados
Apague a API key no popup ou desinstale a extensão. Desinstalar apaga tudo o que o StepRisk guardou no seu navegador. Para gerenciar ou cancelar a assinatura, use "Gerenciar assinatura" no popup.
Contato
Dúvidas: suporte@ecodaa.com
Não é recomendação de investimento. Operar futuros envolve risco substancial de perda. Você é responsável por toda ordem que enviar.