Open Finance é seguro? O que muda na prática

Open Finance não é senha dividida: é consentimento com escopo e prazo de até 12 meses, revogável dos dois lados. O Aprum só lê dados, nunca move dinheiro.

Você conecta o banco a um aplicativo e a primeira dúvida não é técnica, é visceral: isso é seguro? A resposta certa não é sim nem não. É entender exatamente o que você autorizou, por quanto tempo, e quem consegue desfazer isso.

Open Finance não é a sua senha do banco viajando para outro lugar. É um consentimento com regras escritas: o que pode ser lido, por quanto tempo, e como cancelar.

O caso: o prazo máximo é 12 meses, nunca indefinido

Toda autorização de Open Finance tem um teto regulatório de 12 meses. Passado esse prazo, ela expira sozinha. Não existe consentimento eterno, mesmo que você nunca abra o aplicativo de novo para renovar nada.

Isso muda a pergunta que a maioria das pessoas faz. Não é "uma vez que eu autorizei, o app tem acesso para sempre". É "o acesso tem prazo marcado, e o prazo está escrito na própria autorização, junto com o escopo que ela cobre".

O teto de 12 meses não é um limite técnico do sistema, é uma escolha regulatória. A ideia é que nenhuma autorização fique parada, esquecida, acumulando acesso que ninguém mais lembra ter dado. Passado o prazo, o consentimento morre sozinho, e para continuar compartilhando é preciso autorizar de novo, na tela do banco, com o escopo revisto.

O que você autoriza (e o que não autoriza)

Compartilhar dados no Open Finance significa dar a uma instituição autorizada permissão para ler informações que já existem no seu banco: saldo, extrato, cartão, limite. A instituição que recebe não cria movimentação nenhuma. Ela lê o que já está lá.

Existe uma segunda categoria, iniciação de pagamento, que é diferente: ali, sim, uma instituição pode enviar uma ordem de pagamento em seu nome, com autorização específica para isso, separada da autorização de leitura.

Essa linha entre ler e mover não é escolha de marketing, é regulatória. A norma que criou o Open Finance no Brasil separa as duas coisas em categorias distintas, com exigências de segurança distintas para cada uma. Uma instituição autorizada só a compartilhar dados não tem, por definição, o mesmo tipo de acesso de uma que também inicia pagamento.

O Aprum usa só a primeira categoria: compartilhamento de dados. Nunca iniciação de pagamento. Isso não é um detalhe de rodapé de contrato. É a diferença entre um aplicativo que lê o seu extrato e um aplicativo que pode mexer no seu dinheiro. O Aprum fica do lado de quem lê, e só lê o que você marcou.

Escopo: você escolhe o que abre, dado por dado

Consentimento no Open Finance não é tudo ou nada. Cada autorização especifica quais dados entram: conta corrente, cartão de crédito, investimentos, cada categoria pode ser marcada ou desmarcada de forma separada.

Se você autoriza só conta corrente, o app recebe extrato e saldo de conta corrente. Nada de cartão, nada de investimento, porque isso não foi marcado. O escopo que aparece na tela de autorização do próprio banco é o escopo real, não uma formalidade de contrato que ninguém lê.

Para saber o que exatamente aparece do outro lado quando você marca cada categoria, vale ler o que o Open Finance mostra na sua conta, com a lista do que entra e do que fica de fora mesmo com tudo autorizado.

Revogação: funciona dos dois lados

Revogar não depende de boa vontade de ninguém. Você pode cancelar pelo banco que envia o dado, ou pelo aplicativo que recebe. Qualquer um dos dois lados encerra o compartilhamento, e o outro lado tem que respeitar a revogação.

Isso importa porque separa dois problemas diferentes: "o app parou de mostrar dado novo" pode ser um consentimento vencido, ou pode ser uma falha de sincronização sem relação nenhuma com o consentimento. São coisas diferentes, com soluções diferentes, e vale saber qual é qual antes de abrir um chamado de suporte.

O passo a passo de cancelamento, incluindo um defeito real de tela que apareceu numa auditoria (a data de vencimento mostrando um número impossível), está em como revogar consentimento no Open Finance.

Como conferir na sua conta

1. Abra o Open Finance dentro do app do seu banco, não dentro do aplicativo que recebe o

dado. É lá que fica a lista de quem tem acesso.

1. Procure a instituição autorizada e veja a data de expiração do consentimento. Ela não

pode passar de 12 meses da data em que foi dada.

1. Confira o escopo marcado: conta, cartão, investimento. Veja se bate com o que você

esperava ter compartilhado.

1. Se quiser encerrar, revogue por ali mesmo. O cancelamento pelo lado do banco já é

suficiente, não precisa passar pelo outro aplicativo.

1. Depois de revogar, confira se o dado parou de atualizar no app que recebia. Se

continuar chegando dado novo, o cancelamento não se efetivou.

Isso também ajuda a responder uma pergunta separada, que é quantos bancos você tem, de verdade, porque cada consentimento é dado por instituição, não por marca ou aplicativo.

O resumo em quatro linhas

• Open Finance não move senha nem dinheiro: move dado, com prazo de até 12 meses.
• Existem duas categorias diferentes, compartilhamento de dados e iniciação de pagamento.

O Aprum usa só a primeira.

• O escopo é escolhido por você, dado por dado, na tela de autorização do próprio banco.
• A revogação funciona dos dois lados, e pode ser feita a qualquer momento, direto pelo

banco, sem depender do aplicativo que recebia o dado.