Ultima atualizacao: 23 de julho de 2026
Principais lições deste artigo
- O Open Finance só compartilha dados com consentimento expresso, granular e que pode ser revogado a qualquer momento.
- O Banco Central e a LGPD exigem autorização específica por parceiro e finalidade, e renovações simplificadas estão em vigor desde 2023.
- Revogar autorizações é simples: basta acessar o menu de privacidade ou Open Finance no aplicativo do banco ou consultar tudo no Registrato do Banco Central.
- Golpes via Open Finance usam engenharia social, não falhas técnicas. Nunca autorize compartilhamentos por telefone, WhatsApp ou links suspeitos.
- Quem deseja centralizar todos os bancos com segurança e gerenciar tudo pelo WhatsApp pode centralizar suas contas no Jota.
Como funciona o consentimento e quais dados são compartilhados
O Open Finance só compartilha dados com sua autorização prévia, expressa e específica. O consentimento deve ser granular, e você escolhe quais categorias compartilhar, com quais instituições e para qual finalidade.
Você pode autorizar o compartilhamento das seguintes categorias:
- Dados cadastrais: nome, CPF ou CNPJ, telefone e endereço
- Dados de conta digital: extratos, saldos e limites
- Dados de cartão de crédito: compras, faturas e limites
- Operações de crédito: empréstimos e financiamentos
- Operações de câmbio e investimentos
Algumas informações nunca são compartilhadas automaticamente:
- Senhas e credenciais de acesso
- Dados de categorias não selecionadas no consentimento
- Informações além do escopo e do prazo autorizados
A participação no Open Finance é voluntária, e nenhum dado é compartilhado sem autorização expressa do titular.
Regras do Banco Central e da LGPD em 2026
O marco regulatório do Open Finance combina a Resolução Conjunta BCB/CMN nº 1/2020 com a LGPD (Lei 13.709/2018). Em outubro de 2023, a Resolução Conjunta nº 7 removeu o prazo fixo de 12 meses para validade do consentimento e passou a permitir renovação simplificada, sem repetir todo o fluxo de autenticação.
Em junho de 2024, o Banco Central apresentou proposta de diretrizes para a estrutura de governança do Open Finance. As principais mudanças propostas incluem:
- Autorização expressa por parceiro individual, sem aprovações genéricas
- Proibição de repasse de dados granulares a terceiros fora do sistema
- Página dedicada no Registrato para visualizar quais empresas acessaram seus dados
- Relatórios semestrais consolidados enviados ao Banco Central pelos iniciadores de pagamento
Pela LGPD, o consentimento deve ser livre, informado, ativo e específico por finalidade. Autorizações genéricas são inválidas. Você pode revogar o consentimento a qualquer momento, sem penalidade e sem precisar justificar.
| Aspecto | Antes de out/2023 | A partir de out/2023 (Res. nº 7) | Proposta BC 2024 |
|---|---|---|---|
| Validade do consentimento | Máximo de 12 meses fixos | Prazo flexível com renovação simplificada | Manutenção do modelo, com maior granularidade por parceiro |
| Renovação | Fluxo completo de autenticação | Confirmação direta na instituição receptora | Manutenção do modelo |
| Visibilidade no Registrato | Não disponível | Parcial | Página dedicada com histórico completo |
| Repasse a terceiros | Sem restrição explícita | Regulado pela LGPD | Proibição expressa fora do sistema |
Como cancelar ou revogar autorização em cada banco
Você pode revogar autorizações a qualquer momento, diretamente no aplicativo da instituição que recebeu a autorização ou na instituição que transmitiu os dados. O fluxo geral costuma seguir estas etapas:
- Abrir o aplicativo do banco onde você concedeu a autorização
- Acessar o menu de privacidade, Open Finance ou compartilhamento de dados
- Localizar a lista de consentimentos ativos
- Selecionar a autorização que deseja cancelar
- Confirmar a revogação com sua senha ou biometria
- Guardar o comprovante ou número de protocolo
Os caminhos mais comuns nos principais aplicativos são:
- Nubank: Menu → Perfil → Privacidade → Open Finance → Autorizações
- Itaú: Menu → Serviços → Open Finance → Gerenciar compartilhamentos
- Bradesco: Menu → Configurações → Open Finance → Consentimentos ativos
- Santander: Menu → Minha conta → Open Finance → Compartilhamentos
- Banco Central (Registrato): acessar registrato.bcb.gov.br e consultar todas as autorizações ativas em uma única tela
Quem prefere gerenciar tudo em um único lugar pode centralizar os bancos no Jota pelo WhatsApp, sem precisar abrir vários aplicativos.
Sinais de golpe e exemplos de engenharia social em 2026
Em 2024, o sistema financeiro brasileiro registrou R$ 10,1 bilhões em perdas com fraudes, alta de 17% sobre o ano anterior. Essa tendência se acelerou em 2025, e as tentativas de fraude cresceram 28,6% até setembro, segundo a Serasa Experian. O vetor principal não é falha técnica do Open Finance, e sim a engenharia social, em que golpistas usam dados pessoais para criar abordagens convincentes por WhatsApp e Instagram.
Dados financeiros compartilhados via Open Finance aumentam o potencial de ataques de engenharia social personalizados, pois fornecem contexto sobre relacionamentos financeiros, produtos usados e padrões de transação. A massificação de ferramentas de inteligência artificial intensifica esse cenário. Houve crescimento de 308% em deepfakes e conteúdos falsos com IA entre 2024 e 2025, segundo estudo do Observatório Lupa, e 42,5% das fraudes financeiras no Brasil envolvem inteligência artificial, segundo a Polícia Federal.
Alguns sinais ajudam a identificar tentativas de golpe com antecedência:
- Alguém pede que você autorize um compartilhamento de dados por telefone ou mensagem
- Uma mensagem no WhatsApp ou Instagram afirma ser do seu banco e pede clique em link
- O link de autorização do Open Finance não começa com o domínio oficial do seu banco
- Alguém promete crédito, desconto ou benefício em troca de acesso aos seus dados
- Você recebe ligação de “suporte do banco” pedindo confirmação de código enviado por SMS
- A mensagem cria urgência com frases como “sua conta será bloqueada em 24 horas”
Importante: o dinheiro nunca fica armazenado no WhatsApp. No Jota, o saldo fica integralmente na Celcoin, parceira de infraestrutura financeira regulada pelo Banco Central. O Jota é um assistente financeiro com conta digital, não um banco, e toda transação exige senha de 6 dígitos.
Checklist de segurança antes de conectar qualquer conta
Antes de autorizar qualquer compartilhamento via Open Finance, vale conferir este checklist de segurança:
- A instituição receptora está na lista oficial de participantes do Open Finance Brasil
- O fluxo de autorização redireciona para o aplicativo ou site oficial do seu banco
- O consentimento especifica quais categorias de dados serão compartilhadas
- O prazo de validade do consentimento está claramente indicado
- Você entende a finalidade declarada do compartilhamento
- Você sabe como revogar o acesso caso mude de ideia
- Nenhuma senha foi solicitada fora do ambiente oficial do banco
- O dispositivo usado tem antivírus atualizado e sistema operacional em dia
Empreendedores como donos de padaria, lojas de celular ou barbearias podem usar o Open Finance com segurança sem montar uma equipe financeira. Uma ferramenta simples que automatiza essas verificações ajuda nesse processo, e o Jota cumpre esse papel ao conectar bancos pelo WhatsApp com acompanhamento guiado.
Como o Jota simplifica o uso seguro do Open Finance
Depois de entender os riscos de engenharia social e a complexidade das regras de consentimento, muitas pessoas buscam uma forma mais simples de usar o Open Finance com segurança. O Jota resolve esse ponto ao atuar como assistente financeiro com conta digital que funciona 100% pelo WhatsApp, concentrando em um único chat tarefas que hoje exigem vários aplicativos bancários.
Com o Jota, você conecta todos os seus bancos via Open Finance em um único chat, visualiza saldos consolidados, faz pagamentos por Pix por áudio ou texto e recebe alertas de boletos a vencer, sem instalar nenhum aplicativo adicional.
A segurança do Jota foi desenhada para reduzir o impacto de golpes de engenharia social:
- Onboarding com validação de identidade biométrica pela Unico
- Senha de 6 dígitos obrigatória em cada transação
- Custódia regulada do saldo, que permanece na Celcoin, não no WhatsApp
- Possibilidade de remover aplicativos de bancos do celular, reduzindo a superfície de ataque
- Opção de manter conversas arquivadas, o que reduz a exposição visual de informações sensíveis
O rendimento do saldo é automático a 100% do CDI, sem IOF e sem necessidade de criar caixinhas. As tarefas financeiras recorrentes, como lembretes de pagamento e cobranças com QR Code prontos para enviar ao cliente, são automatizadas pela inteligência artificial do Jota. Para empreendedores PJ, a conta é gratuita e sem burocracia.
O Open Finance já atinge cerca de um terço da população bancarizada no Brasil, mas 55% dos brasileiros ainda desconhecem ou não estão bem informados sobre o sistema. O Jota ajuda a fechar essa lacuna ao permitir que qualquer pessoa use o Open Finance com segurança, sem precisar dominar todos os detalhes técnicos.
Quem deseja esse tipo de apoio pode abrir a conta digital no Jota e conectar os bancos pelo WhatsApp.
FAQ
O Open Finance diminui meu limite de crédito?
O Open Finance não diminui limite de crédito. O sistema apenas compartilha dados financeiros com sua autorização, sem alterar limites, movimentar dinheiro ou interferir em contratos existentes. Em muitos casos, o efeito é o contrário, pois o compartilhamento do histórico financeiro com uma instituição pode gerar ofertas de crédito mais adequadas ao seu perfil, já que a instituição passa a enxergar um retrato mais completo da sua saúde financeira.
Posso ser vítima de golpe por causa do Open Finance?
O sistema de Open Finance não causa golpes por si só. O risco está na engenharia social, em que golpistas usam dados obtidos em vazamentos para se passar por bancos ou fintechs e convencer você a autorizar compartilhamentos fraudulentos. A proteção depende do seu comportamento: nunca autorize compartilhamentos por telefone ou mensagem, sempre acesse o fluxo de consentimento pelo aplicativo oficial do seu banco e desconfie de qualquer abordagem que crie urgência. No Jota, toda transação exige senha de 6 dígitos, e o dinheiro fica custodiado na Celcoin, regulada pelo Banco Central, não no WhatsApp.
Como saber se minha autorização de Open Finance foi cancelada com sucesso?
Após revogar o consentimento no aplicativo do banco, você deve receber uma confirmação na tela e, em muitos casos, um e-mail ou notificação. Para fazer uma verificação independente, você pode acessar o Registrato, sistema do Banco Central disponível em registrato.bcb.gov.br, onde é possível consultar todas as autorizações ativas vinculadas ao seu CPF ou CNPJ. Em junho de 2024, o Banco Central apresentou proposta de diretrizes para a estrutura de governança do Open Finance, que inclui página dedicada no Registrato com histórico completo de quais empresas acessaram seus dados e quais categorias foram compartilhadas.
O Open Finance é obrigatório?
O Open Finance não é obrigatório para o consumidor. A participação é voluntária, e nenhum dado é compartilhado sem autorização expressa. As instituições financeiras são obrigadas a participar do sistema como transmissoras de dados, ou seja, devem disponibilizar a infraestrutura técnica, mas qualquer compartilhamento depende sempre de uma ação ativa sua, com consentimento específico, informado e revogável a qualquer momento.
Quantos bancos posso conectar no Jota via Open Finance?
O Jota não impõe limite de bancos conectados. Você pode conectar quantos bancos quiser, como Nubank, Itaú, Bradesco, Santander, Stone, Mercado Pago e outros participantes do Open Finance Brasil. Todos os extratos ficam disponíveis em um único chat de WhatsApp, e você pode consultar por banco individualmente ou de forma consolidada. O Jota também envia o extrato em texto, PDF ou Excel, já discriminado por tipo de transação, contraparte e instituição.
