Open Finance: como funciona o compartilhamento de dados entre bancos e fintechs

Para muita gente, o termo Open Finance soa como uma marca comercial. Na prática, é uma estrutura regulatória: um conjunto de regras, publicadas pelo Banco Central do Brasil, que permite a instituições financeiras compartilhar dados de um cliente com outra instituição, desde que o próprio cliente autorize expressamente essa troca.

Este texto explica o mecanismo por trás do botão "autorizar compartilhamento" que aparece em aplicativos de banco e de fintech. Não é uma recomendação sobre qual instituição escolher, nem uma indicação de que compartilhar dados seja sempre vantajoso. É uma descrição de como o consentimento funciona e o que ele efetivamente autoriza.

Apuração · o que é verificável

Como funciona o consentimento

No centro do arranjo está o consentimento: um cliente decide, dentro do aplicativo de uma instituição, autorizar que outra instituição acesse determinado conjunto de seus dados, por um prazo definido, para uma finalidade específica declarada no momento da autorização.

O compartilhamento segue interfaces técnicas padronizadas, publicadas e mantidas sob supervisão do Banco Central. Isso significa que qualquer instituição participante conversa com qualquer outra usando o mesmo formato, sem que o cliente precise entender a tecnologia por trás disso.

O consentimento tem três características centrais: escopo definido, que descreve exatamente quais dados serão compartilhados; prazo de validade, após o qual a autorização expira automaticamente; e revogabilidade, ou seja, a possibilidade de o cliente cancelar o compartilhamento a qualquer momento, antes do prazo terminar.

Contexto

O modelo brasileiro se inspira em iniciativas semelhantes discutidas em outros países, mas tem uma característica própria: a participação é obrigatória para instituições acima de determinado porte, o que evita o problema comum de um padrão voluntário nunca sair do papel porque ninguém tem incentivo para aderir primeiro.

Antes desse arranjo, um cliente que quisesse trocar de banco ou comparar uma oferta de crédito em outra instituição normalmente precisava reunir extratos e comprovantes manualmente. O Open Finance substitui essa coleta manual por uma transferência eletrônica de dados, mediante autorização.

A estrutura foi liberada em fases, cada uma abrangendo um tipo de dado ou de serviço diferente: primeiro, informações cadastrais e sobre produtos disponíveis; depois, dados transacionais do cliente; por fim, a possibilidade de iniciar um pagamento diretamente a partir de um aplicativo autorizado.

Interpretação editorial da sysINFO

Análise sysINFO

A leitura da sysINFO é que o valor do Open Finance depende menos da tecnologia de compartilhamento e mais da qualidade da interface de consentimento. Um consentimento tecnicamente válido, mas apresentado de forma confusa ou apressada, cumpre a exigência formal sem cumprir a função de proteger a decisão do usuário.

Isso desloca parte da responsabilidade para o design de produto. Aplicativos que explicam com clareza o que será compartilhado, por quanto tempo e com qual finalidade tendem a gerar consentimentos mais informados do que fluxos otimizados apenas para taxa de conversão.

Registramos que este bloco é interpretação editorial da sysINFO, não relato de fato. Verificáveis são as regras de consentimento, escopo e revogação publicadas pelo Banco Central. A avaliação sobre qualidade de interface e sobre o peso do design na proteção do usuário é leitura nossa.

Recorte brasileiro

Impacto para o Brasil

O Open Finance amplia a concorrência entre instituições financeiras porque reduz o custo de comparação para o cliente. Uma fintech pequena pode, mediante autorização, acessar o histórico de um cliente em um banco grande e oferecer uma proposta de crédito com base nesse histórico, sem que o cliente precise reunir documentos.

Para o setor de tecnologia nacional, o arranjo criou demanda por empresas especializadas em gestão de consentimento, prevenção a fraude e conciliação de dados entre instituições participantes, um mercado de fornecedores que cresce ao lado das próprias instituições financeiras.

Existe também uma responsabilidade compartilhada de proteção de dados: como o compartilhamento envolve informação sensível, as regras de tratamento previstas na Lei Geral de Proteção de Dados se aplicam a cada instituição que recebe o dado, não apenas à instituição de origem.

Agenda de acompanhamento

O que observar agora

A estrutura de consentimento está definida, mas seu uso continua evoluindo. Estes pontos ajudam a diferenciar uma mudança já em vigor de um anúncio ou de uma proposta em consulta pública.

• Se novas categorias de dados ou de serviços passarão a integrar o compartilhamento.
• Como a qualidade das interfaces de consentimento evolui nos aplicativos das instituições participantes.
• Se o uso da iniciação de pagamento por aplicativos autorizados vai crescer fora do ambiente bancário tradicional.
• Que exigências de segurança adicionais podem ser impostas a instituições de menor porte.