Open Finance é seguro? O que conferir antes de autorizar

O que é Open Finance

Open Finance é o ecossistema regulado pelo Banco Central para compartilhar dados e usar serviços financeiros de forma padronizada, mediante autorização da pessoa. Ele pode envolver contas, cartões, operações de crédito, investimentos e câmbio. Também contempla serviços de pagamento, como iniciação de Pix.

Por isso, dizer que todo Open Finance é “somente leitura” seria incorreto. A distinção importante é outra: a conexão usada pelo Prumio é de leitura. O produto solicita dados para organizar contas, cartões e lançamentos e não oferece Pix, pagamentos ou transferências.

Open Banking e Open Finance são a mesma coisa?

Open Banking foi a etapa inicial, concentrada em dados e serviços bancários. O nome Open Finance passou a representar a ampliação para um conjunto maior de produtos financeiros. Não são duas redes concorrentes; Open Finance é o termo atual para o ecossistema mais amplo.

Onde a autorização acontece

1. Você começa o fluxo no serviço que receberá os dados.
2. Confere finalidade, prazo, dados e instituições envolvidos.
3. É direcionado para o ambiente da instituição que mantém os dados.
4. Faz a autenticação e confirma o compartilhamento dentro desse ambiente.
5. Volta ao serviço que pediu os dados, que informa o estado da conexão.

A senha bancária e os tokens de autenticação não são compartilhados com o Prumio. Se uma tela que se apresenta como Prumio pedir a senha do banco dentro do próprio produto, não prossiga e escreva para o canal de segurança indicado em prum.io/seguranca.

Quem recebe e consegue ler os dados

No ecossistema, a instituição transmissora envia os dados autorizados para a receptora; não existe um banco de dados central do Banco Central com todas as suas finanças. No Prumio, empresas especializadas podem operar a conexão, e o produto recebe os dados necessários para organizar contas, cartões e lançamentos. Os operadores aplicáveis estão nomeados na Política de Privacidade.

O Prumio precisa ler esses dados para categorizar, conciliar e projetar. Por isso não promete “zero knowledge”, criptografia de ponta a ponta ou que ninguém dentro do serviço conseguiria processar a informação. A página de segurançasepara o que é criptografado, o que fica no Brasil e quais limites continuam reais.

O que o Prumio pede na conexão atual

• dados de contas, como identificação, saldo e lançamentos disponíveis;
• dados de cartões de crédito e faturas que a instituição disponibilizar;
• transações associadas a esses produtos.

Investimentos e empréstimos não fazem parte do pedido atual da nova conexão do Prumio. Cobertura e campos variam conforme instituição, consentimento e disponibilidade. A lista oficial de participantes do Open Finance não equivale à lista de conexões disponíveis no produto.

Quais controles reduzem o risco

• autorização explícita no ambiente da instituição;
• finalidade, dados, instituições e prazo mostrados antes da confirmação;
• senhas e credenciais bancárias fora do compartilhamento;
• transmissão criptografada entre participantes;
• possibilidade de cancelar o consentimento a qualquer momento;
• regras de sigilo bancário, proteção de dados e segurança para os participantes.

Esses controles diminuem riscos, mas não tornam phishing, celular comprometido, fraude ou indisponibilidade impossíveis. Confirme que você iniciou a jornada no aplicativo correto, leia a autorização e interrompa o fluxo se o destino ou os dados pedidos forem diferentes do esperado.

Open Finance vale a pena?

Pode fazer sentido quando você quer reunir contas em um serviço que usa os dados para uma finalidade clara e está confortável com o compartilhamento contínuo. No Prumio, a finalidade é organizar lançamentos e mostrar como o mês pode terminar.

Pode não fazer sentido se a instituição ou o produto de que você precisa não estiver disponível, se você não quiser manter o consentimento ou se a finalidade apresentada não compensar o compartilhamento para você. A decisão não precisa ser permanente: o consentimento pode ser cancelado.

O Banco Central regula o ecossistema, não recomenda o Prumio

O Banco Central define regras e supervisiona as instituições participantes. O Prumio é um aplicativo de finanças pessoais que usa operadores especializados para receber dados autorizados. Ele não é banco, não movimenta valores e não afirma ser uma instituição participante autorizada ou fiscalizada pelo Banco Central.