Ultima atualizacao: 12 de agosto de 2026
Principais lições deste artigo
- Verificar se o assistente financeiro é regulado pelo Banco Central e participa do Open Finance oficial.
- Nunca compartilhar senha bancária, já que instituições legítimas não solicitam credenciais por WhatsApp, telefone ou e-mail.
- Confirmar que o dinheiro fica custodiado em instituição regulada, como a Celcoin no caso do Jota, e não fica armazenado no WhatsApp.
- Exigir a possibilidade de revogar o consentimento de compartilhamento de dados a qualquer momento pelo app do banco.
- Abra sua conta grátis no Jota e use um assistente financeiro que passa em todos os 5 pontos de segurança: abra sua conta agora.
Passo 1 – Checklist de 5 pontos para avaliar a segurança de um assistente financeiro
- Ser regulado pelo Banco Central. Somente instituições autorizadas pelo Banco Central do Brasil podem participar do Open Finance e custodiar recursos de clientes. Empresas não reguladas podem acessar dados bancários via Open Finance por meio de licenciamento proxy, desde que uma entidade regulada participe da cadeia. Verifique no site do Banco Central se a instituição consta na lista de participantes.
- Usar o Open Finance oficial. O compartilhamento seguro ocorre por APIs padronizadas sob supervisão do Banco Central. Qualquer serviço que solicite a senha bancária diretamente para importar dados opera fora do Open Finance regulado e indica fraude.
- Nunca pedir senha do banco. Nenhuma instituição financeira legítima solicita senhas, tokens ou dados de acesso via WhatsApp, telefone ou e-mail. Se o assistente pede sua senha bancária, encerre o contato imediatamente.
- Manter o dinheiro em instituição regulada. Verifique onde os recursos ficam custodiados. No caso do Jota, o dinheiro permanece integralmente na Celcoin, parceira de banking as a service regulada pelo Banco Central, e não fica armazenado no WhatsApp nem com o próprio assistente.
- Permitir revogar o consentimento a qualquer momento. O consentimento para acesso a dados via Open Finance não possui mais duração máxima de 12 meses desde outubro de 2023, pode ter prazos mais longos, e o cliente pode revogar o consentimento a qualquer momento. Se o serviço não oferece revogação clara, o cenário indica risco.
Abra sua conta no Jota e use um assistente financeiro que passa em todos os 5 pontos.
Passo 2 – Entender se é seguro compartilhar dados via Open Finance
O Open Finance brasileiro é um sistema criado pelo Banco Central em 2021. Em julho de 2026, o sistema já havia superado 110 milhões de consentimentos únicos, processando cerca de 12 bilhões de chamadas por semana. O Brasil atingiu mais de 62 milhões de adesões ao Open Finance, com 44% de crescimento em um ano.
O compartilhamento de dados no Open Finance é protegido pela LGPD e exige consentimento explícito do usuário para cada tipo de dado compartilhado. A autenticação ocorre dentro do ambiente oficial do próprio banco, não em um aplicativo de terceiros, e o processo não envolve a entrega de credenciais a outra empresa.
Apesar da robustez do sistema, 55% dos brasileiros desconhecem o Open Finance ou não estão bem informados sobre ele, o que os torna alvos fáceis de golpistas que simulam o processo oficial. Um dos sinais mais claros de fraude é quando um serviço solicita sua senha bancária diretamente.
Passo 3 – Identificar se o assistente financeiro pede senha do banco
Existe uma diferença fundamental entre o modelo legado e o Open Finance regulado. No modelo legado, o usuário entrega suas credenciais bancárias a um aplicativo de terceiros. No Open Finance, a autorização ocorre dentro do ambiente oficial do banco, sem que a senha chegue ao assistente.
Utilizar o Open Finance oficial permite conectar contas de outros bancos sem solicitar a senha bancária do usuário em nenhuma etapa. Como visto anteriormente, essa autenticação acontece no ambiente do banco de origem. O cliente escolhe exatamente quais dados compartilhar, por quanto tempo e pode revogar o acesso quando quiser.
Passo 4 – Saber o que acontece ao revogar o acesso
Como mencionado no checklist de segurança, a revogação pode ser feita a qualquer momento pelo aplicativo do próprio banco. Após a revogação, a instituição receptora não pode mais acessar os dados. Pela LGPD, o titular também tem direito à exclusão dos dados já coletados.
Revogar o acesso não encerra a conta digital no Jota nem afeta o saldo mantido na Celcoin. Essa ação apenas impede que o assistente visualize extratos e saldos dos bancos conectados. O processo é reversível, e o usuário pode reconectar os bancos a qualquer momento pelo mesmo fluxo de autorização.
Abra sua conta e veja na prática como o controle de consentimento funciona.
Passo 5 – Comparar compartilhar senha com usar o Open Finance oficial
A tabela abaixo resume as diferenças fundamentais entre compartilhar sua senha bancária, usar o Open Finance oficial e usar o Jota. Essa comparação ajuda a avaliar rapidamente qual modelo oferece maior proteção aos seus dados e ao seu dinheiro.
| Aspecto | Compartilhar senha | Open Finance oficial | Jota |
|---|---|---|---|
| Regulação pelo Banco Central | Não | Sim, obrigatória | Sim, infraestrutura Celcoin regulada pelo Banco Central |
| Senha bancária entregue a terceiros | Sim | Não, autenticação no ambiente do banco | Não, nunca solicitada |
| Criptografia e padrão técnico | Sem garantia | Padrões de segurança regulados pelo Banco Central | Padrões via Open Finance |
| Revogação de consentimento | Geralmente não disponível | Sim, a qualquer momento pelo app do banco | Sim, a qualquer momento |
| Cobertura da LGPD | Incerta | Sim, expressamente prevista | Sim |
| Custódia dos recursos | Indefinida | Depende da instituição | 100% na Celcoin, regulada pelo Banco Central |
Passo 6 – Entender como o Jota protege seus dados
A segurança do Jota é estruturada em camadas que protegem tanto o armazenamento quanto o acesso aos seus recursos. Primeiro, o dinheiro dos usuários é custodiado integralmente pela Celcoin, instituição de pagamento regulada pelo Banco Central, e não fica armazenado no WhatsApp nem nos servidores do assistente. Para garantir que apenas o titular acesse esses recursos, o onboarding exige validação de identidade por biometria, e toda transação requer uma senha de seis dígitos.
O saldo na conta digital rende automaticamente 100% do CDI, sem cobrança de IOF e sem necessidade de alocar em “caixinhas” ou “cofrinhos”. Veja mais detalhes sobre o rendimento automático. Além da simplicidade financeira, o modelo do Jota também reduz riscos de segurança, já que o usuário não precisa manter aplicativos de bancos instalados no celular, pode deixar a conversa com o Jota arquivada e acessar apenas quando necessário, o que reduz a superfície de exposição a golpes.
As tarefas financeiras, como pagamentos, lembretes e extratos, são executadas dentro do ecossistema regulado, sem que dados sensíveis trafeguem por canais não autorizados. Mas como essa segurança funciona na prática para empreendedores reais?
Passo 7 – Ver histórias reais de quem evitou golpes e ganhou tempo
Renan é lojista com três lojas físicas de materiais descartáveis. Antes do Jota, pagava até R$ 10 por Pix, acumulando cerca de R$ 1.000 em taxas mensais. Depois de adotar o assistente, fechou contas em bancos desnecessários e passou a fazer tudo pelo Jota, de forma gratuita. “Fechei todos os meus bancos exceto o Nubank, que uso apenas para emitir boletos. Faço todo o resto pelo Jota.”
Duda, dono de lojas de celular, tinha dificuldade em gerenciar finanças entre filiais pela Stone. Com o Open Finance do Jota, passou a receber o dinheiro das maquininhas em um único lugar. “Hoje recebo o dinheiro pelas maquininhas da Stone, só que já redireciono automaticamente para o Jota.”
Raphael Santos, dono de loja de suplementos, perdia tempo conferindo depósitos via Pix manualmente no aplicativo do banco. Com o Jota, expôs o QR Code no balcão e passou a receber confirmação instantânea no WhatsApp a cada pagamento, com dados do pagador, valor e saldo atualizado. Também programa lembretes por voz, como “hoje, às 14h, lembrar de lançar a nota fiscal”, executados automaticamente. “O Jota veio para ficar.”
Passo 8 – Tirar dúvidas frequentes sobre segurança e uso do Jota
Quanto tempo leva para abrir uma conta no Jota?
O processo de onboarding é feito inteiramente pelo WhatsApp e leva entre 2 e 3 minutos. O fluxo exige envio de documentos, validação de biometria e cadastro de senha. Para empreendedores pessoa jurídica, o sistema também solicita o contrato social. Após a criação da conta, o Jota oferece um passo a passo guiado para explorar as funcionalidades.
Posso revogar o acesso do Jota aos meus outros bancos a qualquer momento?
Sim. O consentimento de Open Finance é revogável a qualquer momento pelo aplicativo do próprio banco conectado. Após a revogação, o Jota deixa de acessar extratos e saldos daquele banco. O saldo mantido na conta digital do Jota, custodiado pela Celcoin, não é afetado pela revogação. O usuário pode reconectar o banco quando quiser, repetindo o fluxo de autorização no ambiente oficial da instituição.
Quantos bancos posso conectar ao Jota via Open Finance?
Não há limite de bancos que podem ser conectados. O Jota integra os principais bancos brasileiros, incluindo Santander, Bradesco, Itaú, Nubank, Stone e Mercado Pago, entre outros. Todos os saldos e extratos ficam centralizados em um único chat de WhatsApp, com a opção de receber o extrato consolidado em texto, PDF ou Excel.
O que fazer se meu celular for roubado?
O Jota exige senha de seis dígitos para qualquer transação, o que impede movimentações não autorizadas mesmo que outra pessoa acesse o WhatsApp. Em caso de roubo, recomenda-se contatar imediatamente o suporte do Jota pelo WhatsApp para bloquear o acesso à conta. Também é indicado ativar o bloqueio remoto do dispositivo pelo sistema operacional e registrar boletim de ocorrência. O dinheiro permanece custodiado na Celcoin, instituição regulada pelo Banco Central, e não fica exposto pelo simples acesso ao aplicativo de mensagens.
O Jota usa meus dados financeiros para treinar inteligência artificial?
O Jota é um assistente financeiro com conta digital que opera dentro do ecossistema regulado pelo Banco Central, com infraestrutura da Celcoin. Os dados compartilhados via Open Finance são protegidos pela LGPD. O assistente não armazena dados financeiros no WhatsApp. Para detalhes completos sobre tratamento de dados, consulte a página de segurança do Jota.
Passo 9 – Conclusão
A proteção de dados em assistentes financeiros no WhatsApp depende de cinco verificações objetivas: regulação pelo Banco Central, uso do Open Finance oficial, ausência de solicitação de senha bancária, custódia dos recursos em instituição regulada e possibilidade clara de revogação de consentimento. O Brasil foi o país mais afetado por ransomware na América Latina em 2025, o que exige critério antes de confiar qualquer dado financeiro a um assistente.
O Jota atende aos cinco pontos do checklist. O assistente é construído sobre a infraestrutura regulada da Celcoin, conecta bancos exclusivamente via Open Finance oficial, nunca solicita senha bancária, mantém o dinheiro custodiado em instituição regulada pelo Banco Central e permite revogação de consentimento a qualquer momento. Como destacado anteriormente, o rendimento automático elimina a necessidade de gestão ativa do saldo, e todas as tarefas financeiras são executadas dentro do ambiente regulado.
Abra sua conta agora e gerencie suas finanças com segurança, sem senha bancária e com menos complicação.
