Open Finance é seguro? O que um app pode e não pode fazer com seus dados

O que é o Open Finance

O Open Finance é o sistema regulado pelo Banco Central do Brasil que permite a você compartilhar seus dados financeiros entre instituições — e com aplicativos autorizados — quando você quiser e só com quem você quiser. Começou como Open Banking, com contas e cartões, e foi ampliado para outros produtos, como investimentos.

A ideia central é que os dados são seus. O banco não pode compartilhá-los sem a sua autorização, e a autorização é sempre feita por você, dentro do ambiente do banco.

Como funciona a autorização

1. No aplicativo que vai receber os dados, você escolhe o seu banco.
2. Você é levado para o app ou site do seu banco e faz login lá, como faria normalmente.
3. O banco mostra quem está pedindo os dados e quais dados serão compartilhados. Você confirma ou recusa.
4. Confirmando, você volta para o aplicativo, que passa a receber os dados autorizados.

Repare que a sua senha só é digitada no banco. O aplicativo recebe uma autorização, não a sua credencial.

O que um app de leitura consegue ver

Depende do que você autorizou, mas em geral: saldos, extrato das contas, faturas e lançamentos do cartão de crédito e, se você incluir, posições de investimento. É com isso que um app de controle financeiro monta o seu painel.

O que ele não consegue fazer

• Movimentar dinheiro. Compartilhar dados e iniciar um pagamento são autorizações diferentes no Open Finance. Um consentimento de leitura não permite transferir, pagar nem investir.
• Ver a sua senha. Ela é digitada no ambiente do banco, não no app.
• Continuar recebendo dados depois que você cancela. Cancelada a autorização, o envio de dados novos para.

Onde o risco realmente está

O canal do Open Finance é regulado. O que merece a sua atenção é o aplicativo que recebe os dados — é ele que vai guardar e usar o seu extrato. Antes de conectar, confira:

• Ele pede a senha do banco dentro do próprio app? Se sim, ele não está usando o Open Finance. Desconfie.
• O acesso é somente leitura? Para organizar gastos, não há motivo para um app poder movimentar sua conta.
• A política de privacidade diz quem é a empresa? Nome, CNPJ, canal de contato para privacidade e para que os dados são usados, como pede a LGPD.
• Dá para excluir tudo? Você deve conseguir desconectar o banco e apagar a conta, com os dados, quando quiser.
• Ele diz que vende ou compartilha seus dados para publicidade? Leia essa parte da política.

Como cancelar um compartilhamento

No app do seu banco, procure a área de Open Finance (às vezes chamada de "compartilhamento de dados"): lá aparecem todas as autorizações ativas, e você pode encerrar qualquer uma. O aplicativo que recebe os dados também deve oferecer a opção de desconectar.

E no North?

O North usa o Open Finance por meio da Pluggy, agregadora autorizada. O acesso é somente leitura: o North organiza seus gastos, faturas e investimentos, mas nunca transfere, paga ou movimenta nada, e não vê nem guarda a senha do seu banco. Os dados ficam criptografados em trânsito e em repouso, isolados por usuário, e você pode ativar verificação em duas etapas. Você desconecta um banco ou exclui a conta quando quiser. Os detalhes estão na política de privacidade.