Ultima atualizacao: 23 de julho de 2026
Principais lições deste artigo
- O Open Finance é seguro quando o usuário compartilha dados com instituições autorizadas pelo Banco Central, com consentimento explícito, criptografia e autenticação forte.
- Não há registro de vazamentos em larga escala desde o lançamento em 2021. O risco mais relevante está em compartilhar dados com empresas fora do perímetro regulado.
- O usuário pode cancelar o compartilhamento a qualquer momento, sem custo, diretamente no app do banco ou via WhatsApp no Jota.
- Os dados nunca incluem senhas ou credenciais de autenticação e permanecem sob controle do cliente, em linha com a LGPD e com as regras do Banco Central.
- Com o Jota, o usuário pode centralizar contas de vários bancos em um único chat no WhatsApp de forma segura. Centralize suas contas agora.
Introdução: por que a segurança do Open Finance importa
O Open Finance permite que o cliente compartilhe dados financeiros entre instituições para acessar serviços mais personalizados. Essa troca de informações só funciona se houver regras claras de segurança, histórico confiável de operação e mecanismos simples de controle pelo usuário. As seções a seguir explicam como essas camadas se combinam na prática.
Regras atuais de segurança do Open Finance (Banco Central, LGPD, consentimento e criptografia)
O Open Finance brasileiro segue regras técnicas e legais rígidas. Somente instituições autorizadas pelo Banco Central do Brasil participam do sistema, e todas precisam cumprir um conjunto mínimo de controles que formam a base de segurança.
- Autenticação forte: o cliente confirma a identidade antes de qualquer compartilhamento de dados.
- Criptografia de ponta a ponta: a comunicação entre instituições ocorre em canais protegidos.
- Monitoramento contínuo: as operações passam por acompanhamento constante para identificar anomalias.
- Responsabilização: existem regras claras sobre quem responde em caso de falhas.
O consentimento no Open Finance pode durar por tempo indeterminado, sem limite máximo de 12 meses, e o usuário pode renovar ou cancelar esse consentimento a qualquer momento. Senhas, dados de autenticação e qualquer informação fora do escopo autorizado nunca são compartilhados. Os dados do cliente continuam sendo do cliente, não das instituições financeiras.
A Lei Geral de Proteção de Dados complementa esse conjunto de regras. A LGPD exige consentimento explícito, finalidade definida e transparência no uso das informações. Em março de 2026, o Banco Central propôs novas regras para restringir o repasse de dados a empresas fora do sistema regulado, o que reforça a proteção ao consumidor.
Histórico real de incidentes e segurança no Open Finance
Alguns vazamentos de dados foram reportados no contexto do Open Finance no Brasil, como uma falha de segurança no Banco Inter que expôs dados a terceiros. Esses casos pontuais mostram a importância de padrões técnicos rigorosos, como tokenização e APIs seguras, e de fiscalização ativa.
No Brasil, a ANPD aplicou sanções administrativas em pelo menos nove processos concluídos desde 2023, sem nenhum envolvendo dados recebidos via Open Finance. Esse histórico indica que os incidentes relevantes ainda se concentram fora do fluxo regulado de compartilhamento.
Para comparação, dados do Reino Unido, onde o Open Banking é mais maduro, mostram que em 2025 apenas 1 em cada 6.000 pagamentos via Open Banking foi fraudulento, contra 1 em cada 2.500 no sistema de pagamentos tradicional. Essa taxa inferior de fraude indica que o Open Finance tende a ser mais seguro do que métodos convencionais.
No Brasil, a escala do sistema reforça essa conclusão. O Open Finance conecta diversas instituições, processa bilhões de chamadas de dados por mês e registra grande volume de consentimentos, sem incidentes em larga escala.
Riscos reais versus mitos
Os mitos abaixo refletem preocupações comuns de usuários do Open Finance. A comparação com a realidade ajuda a separar riscos concretos de interpretações equivocadas sobre o funcionamento do sistema.
| Mito | Realidade | Fonte |
|---|---|---|
| O banco pode acessar meus dados sem autorização | O compartilhamento ocorre somente com consentimento explícito do cliente, que define instituição, escopo e prazo. | Banco do Brasil |
| Compartilhar dados pode reduzir meu limite de crédito | O Open Finance foi criado para ampliar o acesso a crédito. O uso dos dados segue a finalidade autorizada pelo cliente. | Veredito Capital |
| Minha senha é compartilhada com terceiros | Senhas e dados de autenticação não são compartilhados no Open Finance. | Banco do Brasil |
| Não consigo cancelar depois de autorizar | O cliente pode revogar o consentimento a qualquer momento. | Banco do Brasil |
Os riscos reais se concentram em alguns pontos específicos. Análises de reclamações no Open Finance brasileiro indicam que muitos problemas envolvem empresas não reguladas, dados desatualizados e falhas na experiência de compartilhamento. O principal risco está em compartilhar dados com empresas fora do perímetro regulado, não no sistema regulado em si.
Como autorizar o compartilhamento com segurança
O usuário pode autorizar o compartilhamento de dados com segurança seguindo um passo a passo simples. O processo sempre começa em um canal oficial da instituição de origem.
- Acessar o aplicativo ou site oficial da instituição financeira e conferir endereço e certificado de segurança.
- Entrar na seção de Open Finance ou de compartilhamento de dados.
- Escolher a instituição que receberá os dados e confirmar que ela participa do Open Finance.
- Selecionar apenas as categorias de dados necessárias para o serviço desejado.
- Definir o prazo de compartilhamento, que pode ser por tempo indeterminado.
- Confirmar o consentimento com senha ou biometria.
- Guardar o comprovante ou número de protocolo do consentimento.
O compartilhamento ocorre somente por canais oficiais de instituições participantes, com dados transmitidos diretamente de uma instituição para outra, sem ambientes intermediários.
Como cancelar o compartilhamento em qualquer banco ou no Jota
O cancelamento do consentimento é rápido e não gera custo. O usuário mantém controle total sobre quando a instituição pode continuar acessando os dados.
- Acessar o aplicativo ou internet banking da instituição onde o compartilhamento foi autorizado.
- Ir até a seção “Open Finance”, “Privacidade” ou “Compartilhamento de dados”.
- Localizar o consentimento ativo que será cancelado.
- Selecionar a opção “Revogar” ou “Cancelar compartilhamento”.
- Confirmar a ação com senha ou biometria.
- Guardar o comprovante de revogação.
No Jota, o processo é ainda mais direto. O usuário envia uma mensagem no WhatsApp pedindo o cancelamento da conexão com determinado banco, e o assistente financeiro conduz o fluxo em poucos passos, sem necessidade de navegar por menus complexos.
Boas práticas e canais oficiais para verificar
Alguns hábitos simples ajudam a manter o controle sobre os dados no Open Finance e a reduzir a exposição a golpes.
- Verificar periodicamente os consentimentos ativos no aplicativo do banco.
- Compartilhar dados apenas com instituições listadas no portal oficial do Open Finance Brasil.
- Nunca informar senha ou dados de autenticação a terceiros que se apresentem como representantes do Open Finance.
- Consultar o site do Banco Central do Brasil para conferir instituições participantes.
- Revogar consentimentos de serviços que não são mais utilizados.
- Desconfiar de links recebidos por WhatsApp ou e-mail pedindo autorização de Open Finance e acessar sempre pelo canal oficial do banco.
Como o Jota usa o Open Finance de forma segura
O Jota é um assistente financeiro com conta digital que funciona 100% pelo WhatsApp. A conexão com outros bancos via Open Finance ocorre pelo endereço oficial jota.ai/open-finance, dentro do perímetro regulado pelo Banco Central.
Na parte de segurança, o Jota adota controles específicos.
- O dinheiro dos clientes fica armazenado integralmente na Celcoin, parceira de Banking as a Service regulada pelo Banco Central, e não no WhatsApp nem com o Jota.
- Cada transação exige senha de 6 dígitos para ser concluída.
- O onboarding inclui validação de identidade com biometria via Unico, plataforma especializada em prevenção de fraudes.
- O usuário não precisa manter aplicativos de bancos instalados no celular, o que reduz a superfície de ataque.
- As conversas com o Jota podem permanecer arquivadas, sem aparecer na tela principal do WhatsApp.
Com o Open Finance, o Jota permite visualizar saldos e extratos de todos os bancos conectados em um único chat, sem limite de instituições. O usuário pode solicitar extrato consolidado em Excel toda manhã ou conferir quanto gastou em determinado banco na semana anterior, tudo por mensagem de texto ou áudio.
Checklist final de verificação
Antes de compartilhar dados via Open Finance, o usuário pode revisar alguns pontos para reforçar a segurança.
- Confirmar que a instituição receptora participa do Open Finance e está sob supervisão do Banco Central do Brasil.
- Verificar se o acesso foi feito pelo canal oficial do banco, como aplicativo ou site verificado.
- Selecionar apenas as categorias de dados necessárias para o serviço.
- Definir o prazo de consentimento de acordo com a necessidade, inclusive por tempo indeterminado quando fizer sentido.
- Saber como revogar o consentimento, caso queira interromper o compartilhamento.
- Garantir que nenhuma senha foi solicitada por terceiros fora do canal oficial.
- Guardar o comprovante ou protocolo do consentimento.
Perguntas frequentes
O Open Finance pode prejudicar meu score de crédito?
O Open Finance não reduz o score de crédito por si só. O sistema foi criado para dar mais controle ao consumidor e, em muitos casos, amplia o acesso a crédito ao permitir que instituições analisem um histórico financeiro mais completo. O impacto no score depende do uso que a instituição receptora faz dos dados autorizados, e essa finalidade precisa estar descrita no momento do consentimento. Se o cliente autorizar apenas a visualização de saldo, a instituição não pode usar os dados para análise de crédito sem uma autorização específica para esse fim.
Como cancelar o Open Finance se eu mudar de ideia?
O cancelamento pode ser feito a qualquer momento, sem custo e sem burocracia. O cliente acessa o aplicativo ou internet banking da instituição onde o consentimento foi criado, entra na área de Open Finance ou de compartilhamento de dados, localiza o consentimento ativo e seleciona a opção de revogar. A revogação ocorre de forma imediata. No Jota, basta enviar uma mensagem no WhatsApp pedindo para desconectar determinado banco, e o assistente financeiro conduz o processo em poucos passos.
Meus dados ficam armazenados nas empresas que acesso pelo Open Finance?
Os dados compartilhados via Open Finance circulam diretamente de uma instituição para outra, dentro do perímetro regulado pelo Banco Central. A instituição que recebe os dados pode armazená-los pelo prazo autorizado no consentimento, mas não pode repassá-los a terceiros fora do sistema regulado, ponto que o Banco Central reforçou com proposta de novas normas em março de 2026. Ao revogar o consentimento, a instituição deve encerrar o uso dos dados. Conforme explicado nas regras de segurança, credenciais de autenticação permanecem sempre com o banco de origem.
O Jota é seguro para conectar meus bancos via Open Finance?
O Jota opera dentro do ecossistema regulado pelo Banco Central e utiliza a Celcoin como infraestrutura financeira, uma instituição de pagamento autorizada e supervisionada pelo BCB. A conexão com outros bancos via Open Finance ocorre pelo endereço oficial jota.ai/open-finance. Toda transação exige senha de 6 dígitos, e o onboarding inclui validação de identidade com biometria. O dinheiro dos clientes permanece na Celcoin, não no WhatsApp. Para mais detalhes sobre os controles de segurança do Jota, o usuário pode acessar jota.ai/seguranca.
Quantos bancos posso conectar no Jota pelo Open Finance?
Não há limite de bancos que o usuário pode conectar ao Jota via Open Finance. É possível conectar Itaú, Bradesco, Santander, Nubank, Stone, Mercado Pago e qualquer outra instituição participante do sistema. Depois da conexão, o Jota consolida saldos e extratos de todas as contas em um único chat no WhatsApp, com opção de receber relatórios em texto, PDF ou Excel, inclusive separados por banco, tipo de transação e contraparte.
Conclusão
O Open Finance é seguro quando o usuário utiliza canais oficiais e permanece dentro do ecossistema regulado pelo Banco Central do Brasil. O histórico desde 2021 não registra vazamentos em larga escala, e as regras de consentimento, criptografia e autenticação forte criam uma camada de proteção superior à de muitos métodos financeiros tradicionais. Os riscos relevantes se concentram no compartilhamento com empresas fora do perímetro regulado, ponto que o Banco Central vem tratando com normas mais rígidas em 2026.
Para donos de padaria, lojistas e empreendedores que gerenciam finanças pelo celular, o Jota oferece uma forma prática e segura de centralizar todas as contas em um único chat no WhatsApp, com Open Finance, Pix, pagamento de boletos, rendimento automático de 100% do CDI e automação de tarefas financeiras, tudo sem instalar novos aplicativos.
Abra sua conta e comece a usar o Jota agora pelo WhatsApp.
