Como funciona o Open Finance: segurança e privacidade

Conteúdo

Ultima atualizacao: 22 de julho de 2026

Principais lições deste artigo

  • O Open Finance permite consolidar saldos e extratos de múltiplos bancos em um único lugar, o que elimina a necessidade de abrir vários apps.
  • Todo compartilhamento exige consentimento explícito, com prazo definido e possibilidade de revogação imediata diretamente no app do banco transmissor.
  • A segurança depende da autenticação dentro do app oficial do banco transmissor, sem compartilhamento de senhas ou credenciais com terceiros.
  • O usuário pode monitorar e revogar consentimentos a qualquer momento, e revisar periodicamente essas autorizações mantém o controle sobre os dados.
  • Com o Jota você conecta seus bancos via Open Finance e gerencia tudo pelo WhatsApp; abra sua conta grátis agora.

Quando o Open Finance faz sentido e quais são os pré-requisitos

O Open Finance é mais útil para consolidar saldos e extratos de múltiplos bancos em um único painel e para fornecer histórico financeiro real em análises de crédito em outras instituições.

Os pré-requisitos são simples:

  • Ter CPF (pessoa física) ou CNPJ (pessoa jurídica) ativo
  • Ter conta em pelo menos uma instituição participante do Open Finance
  • Ter acesso ao aplicativo oficial ou internet banking da instituição
  • Dar consentimento explícito dentro do próprio app do banco

Cerca de 780 instituições participam da infraestrutura do Open Finance Brasil em junho de 2026, incluindo grandes bancos, fintechs e cooperativas.

Passo a passo: como funciona o consentimento na prática

O fluxo de consentimento segue seis etapas definidas pelo Banco Central. Cada etapa ocorre dentro dos canais oficiais das instituições envolvidas, sem envio de senha para terceiros.

Imagem de interface de conexão entre o Jota e o banco Nubank, com opção de configurar limite diário de R$ 1.000,00 e duração da conexão como “Até Cancelar”. Tela com fundo de madeira ao redor e layout limpo.
Conectar banco e definir limites
  1. Inicie o processo na instituição receptora. Abra o app ou site da instituição onde você quer usar os dados, como o Jota, e localize a seção de Open Finance ou “compartilhamento de dados”. O fluxo de consentimento sempre começa no app da instituição receptora.
  2. Selecione o banco transmissor. Escolha qual banco vai compartilhar os dados, como Nubank, Itaú, Bradesco, Santander, Stone ou Mercado Pago. O sistema redireciona você para o ambiente oficial desse banco.
  3. Autentique-se no banco transmissor. A autorização ocorre exclusivamente dentro do app do seu banco, com biometria ou senha. Nenhuma plataforma externa recebe suas credenciais bancárias.
  4. Revise e confirme exatamente o que será compartilhado. A tela de autorização exibe sua identidade, instituição transmissora, instituição receptora, categorias de dados, finalidade e prazo. Dados que podem ser compartilhados incluem saldo, extrato, histórico de transações, dados cadastrais e, se autorizado, dados de crédito e investimentos, veja a lista completa no FAQ. Senhas e dados de autenticação nunca são compartilhados. Após confirmar a autorização, o compartilhamento entra em vigor imediatamente.
  5. Monitore os consentimentos ativos. Agora que a autorização está ativa, acesse a área de Open Finance no app do banco transmissor para ver quais compartilhamentos estão em uso. Anteriormente o prazo máximo dos consentimentos no Open Finance era de 12 meses, mas desde 2024 pode durar por tempo indeterminado, e você continua com a opção de revogar a qualquer momento.
  6. Revogue quando quiser. Para cancelar, acesse o app do banco transmissor ou receptor, vá à seção de Open Finance ou privacidade, localize o consentimento ativo e selecione “revogar” ou “cancelar compartilhamento”. A revogação ocorre na hora, sem burocracia ou período de espera. No Nubank, o caminho é: Perfil, depois Privacidade e em seguida Open Finance, e então Gerenciar autorizações. No Itaú: Menu, Configurações e depois Open Finance. No Bradesco e Santander: Configurações e depois Compartilhamento de dados.

Atenção: autorizações genéricas ou com finalidade vaga devem ser recusadas. O Banco Central exige linguagem clara, com dados, prazo e finalidade especificados em cada autorização.

Erro comum: muitas pessoas acreditam que revogar o consentimento exige contato com o banco. O processo ocorre diretamente no app, em menos de um minuto.

Dica prática: revise seus consentimentos ativos a cada três meses e revogue os que não são mais necessários.

O Jota usa o Open Finance para conectar seus bancos e entregar saldo e extrato consolidados direto no WhatsApp, com segurança de ponta a ponta. O processo dispensa instalação de apps adicionais e não cobra taxas.

Imagem de conversa no WhatsApp entre o usuário e o Jota mostrando saldo atual no Jota e opção de visualizar saldos de outros bancos. O assistente retorna o valor total somando Jota, Itaú e Mercado Pago, com fundo amarelo vibrante.
Resumo de saldos bancários

Abra sua conta e conecte seus bancos pelo WhatsApp agora.

Tabela comparativa: prós e contras do Open Finance

Aspecto Prós Contras
Controle de dados Consentimento explícito e revogável a qualquer momento Necessidade de revisar periodicamente os consentimentos ativos
Segurança Uso de TLS 1.2+, mTLS, OAuth 2.0 e autenticação multifator obrigatória Risco de golpes de phishing fora do ecossistema oficial
Praticidade Visão consolidada de múltiplos bancos em um único lugar Consentimentos podem durar indefinidamente, mas exigem revisão ativa do usuário
Acesso a crédito Uso de histórico real em vez de pontuações genéricas Compartilhamento de dados de crédito exige atenção redobrada à finalidade

Em 2026, o Open Finance brasileiro apresenta números expressivos, com volume elevado de consentimentos ativos, grande quantidade de chamadas de API por semana e cerca de R$ 31 bilhões em crédito originado com base em dados compartilhados. Apenas instituições autorizadas pelo Banco Central participam do ecossistema.

Variações para pessoas físicas e para PJ

Pessoa física (PF): o fluxo usa o CPF como identificador. Os dados mais comuns compartilhados são saldo, extrato e histórico de transações. O uso principal envolve visão consolidada de contas e análise de crédito personalizada.

Pessoa jurídica (PJ): o fluxo usa o CNPJ. Além dos dados transacionais, podem ser compartilhados razão social, endereço, dados de sócios e faturamento. Menos de 10% dos consentimentos ativos no Open Finance são de pessoas jurídicas, o que representa oportunidade relevante para empreendedores que ainda gerenciam contas manualmente. O Jota oferece conta digital para PJ com conexão via Open Finance a múltiplos bancos, sem limite de instituições conectadas.

Critérios de sucesso: como confirmar que o processo foi feito corretamente

Após concluir o fluxo de consentimento, verifique estes pontos:

  • A tela de confirmação exibiu nome da instituição transmissora, instituição receptora, dados autorizados, prazo e finalidade
  • Você recebeu notificação ou e-mail de confirmação do banco transmissor
  • O consentimento aparece listado na área de Open Finance do app do banco transmissor
  • A instituição receptora já exibe os dados consolidados, como saldo e extrato, sem solicitar senha do banco transmissor
  • Nenhuma credencial bancária foi solicitada fora do ambiente oficial do banco transmissor

Se qualquer um desses pontos falhar, revogue o consentimento imediatamente e repita o processo pelo canal oficial.

Boas práticas e próximos passos

Algumas práticas reduzem riscos e aumentam os benefícios do Open Finance:

  • Autorizar apenas as categorias de dados necessárias para a finalidade declarada
  • Revisar consentimentos ativos a cada três meses no app do banco transmissor
  • Desconfiar de qualquer solicitação de dados bancários fora do app oficial do seu banco, já que golpes de phishing são o risco mais frequente no ecossistema
  • Revogar consentimentos usados apenas para análises de crédito já concluídas

Seguir essas práticas mantém o controle dos seus dados enquanto você aproveita os recursos do Open Finance no dia a dia. Para aplicar isso de forma simples, o Jota usa o Open Finance para entregar uma visão consolidada de todos os seus bancos direto no WhatsApp.

Com essa conexão estabelecida, você pode pedir extratos por banco ou consolidados, exportar em Excel ou PDF e programar relatórios automáticos, tudo sem abrir cada app bancário separadamente. Exemplos de comandos:

  • “Jota, toda manhã me manda o extrato consolidado de todos os bancos em Excel”
  • “Jota, quanto gastei no Nubank ontem?”
  • “Jota, relatório das saídas do Nubank e do PicPay da semana passada”

Como o Jota funciona pelo WhatsApp e não guarda seu dinheiro lá, os recursos ficam na Celcoin, instituição regulada pelo Banco Central. O rendimento é automático a 100% do CDI, sem IOF e sem necessidade de separar valores em “caixinhas”. As conversas com o Jota podem ser arquivadas, o que reduz a necessidade de manter vários apps de banco instalados no celular. A segurança inclui validação de identidade no onboarding e senha de seis caracteres para cada transação.

Abra sua conta no Jota e gerencie todos os seus bancos em um único chat.

Perguntas frequentes

Como cancelar o Open Finance no Nubank?

No app do Nubank, acesse Perfil, depois Privacidade e em seguida Open Finance. Localize o consentimento ativo que deseja encerrar e selecione a opção de revogar. O cancelamento é imediato: o Nubank encerra o acesso da instituição receptora aos seus dados na mesma hora, sem necessidade de justificativa ou contato com o atendimento.

O Open Finance pode me prejudicar?

O Open Finance não prejudica o usuário quando o uso segue o fluxo oficial. Os riscos reais aparecem fora do ecossistema regulado, em golpes de pessoas que se passam por instituições para roubar credenciais via WhatsApp, e-mail ou telefone. Dentro do sistema regulado pelo Banco Central, os dados compartilhados têm caráter apenas de leitura, ninguém consegue movimentar dinheiro, fazer Pix ou contratar crédito usando apenas um token de Open Finance. A instituição receptora responde por eventuais vazamentos causados por falha dela, em linha com a LGPD.

Quais dados são compartilhados no Open Finance?

Os dados compartilhados dependem do que você autoriza em cada consentimento. As categorias disponíveis incluem dados cadastrais, como nome, endereço e renda, dados de conta e transações, como saldo, extrato e histórico, dados de cartão de crédito, como limite, fatura e gastos, dados de crédito, como empréstimos, financiamentos e histórico de pagamento, e dados de investimentos. Como mencionado no processo de consentimento, senhas e credenciais permanecem exclusivamente com você, e a instituição receptora recebe apenas dados de leitura nas categorias que você selecionou, pelo prazo e finalidade definidos.

Como o Jota usa o Open Finance para mostrar meus extratos?

Após você conectar seus bancos via Open Finance no Jota, o assistente financeiro acessa os dados autorizados por meio de APIs reguladas pelo Banco Central. Você pode solicitar extratos de um banco específico ou um extrato consolidado de todas as contas, receber o arquivo em texto, PDF ou Excel e programar envios automáticos, por exemplo, todo dia às 8h. O Jota discrimina cada movimentação por banco, tipo, como Pix ou boleto, e contraparte. Não há limite de bancos que podem ser conectados.

Pessoa jurídica pode usar o Open Finance pelo Jota?

Pessoa jurídica pode usar o Jota com suporte completo ao Open Finance. O Jota oferece conta digital para pessoa jurídica, e empreendedores podem conectar contas de múltiplos bancos usando o CNPJ, visualizar saldos e extratos consolidados, exportar relatórios para o contador e programar tarefas financeiras recorrentes. O onboarding ocorre pelo WhatsApp em dois a três minutos, com envio do contrato social e validação de biometria.

Abra sua conta e veja na prática como o Jota consolida seus bancos no WhatsApp.