Ultima atualizacao: 21 de julho de 2026
Principais lições deste artigo
- O Open Finance é seguro quando o consentimento é granular, tem prazo definido e pode ser revogado a qualquer momento, conforme regras do Banco Central.
- O usuário mantém controle total, decide quais dados compartilhar, com qual instituição e por quanto tempo, podendo revogar imediatamente.
- Antes de conectar contas, verifique se a instituição receptora está autorizada pelo Banco Central e faça a autorização apenas dentro do app oficial do seu banco.
- Revogue consentimentos de serviços que você não usa mais e revise todas as autorizações ativas a cada três meses para evitar compartilhamentos desnecessários.
- Com o Jota você conecta seus bancos via Open Finance e gerencia tudo pelo WhatsApp de forma segura, abra sua conta grátis agora.
A dúvida que todo mundo tem
Compartilhar dados bancários ainda soa arriscado para a maioria dos brasileiros. 55% dos brasileiros desconhecem o Open Finance ou não estão bem informados sobre ele, e muitos citam preocupações com segurança e medo de golpes como principal receio em relação a métodos digitais. Essa dúvida é legítima. O sistema regulado pelo Banco Central foi construído para colocar o controle nas mãos do usuário, não das instituições.
O Jota é um assistente financeiro com conta digital que usa o Open Finance para centralizar saldos e extratos de todos os seus bancos em um único chat no WhatsApp, sem instalar aplicativo extra. A segurança é prioridade, o dinheiro fica em instituições reguladas pelo Banco Central e toda transação exige senha.
Experimente o Jota com a segurança regulada pelo Banco Central, abra sua conta grátis.
Quando o Open Finance faz sentido e cuidados iniciais
O Open Finance é indicado para quem tem contas em mais de um banco e quer visão consolidada de saldos, extratos e pagamentos sem alternar entre aplicativos. Autônomos, donos de padaria, lojistas e freelancers ganham tempo e clareza com essa centralização.
Antes de conectar qualquer conta, dois cuidados são essenciais para garantir que você compartilha dados apenas com instituições legítimas e mantém controle total:
- Confirmar que a instituição receptora está autorizada pelo Banco Central. O risco no Open Finance não vem do sistema regulado em si, mas de ataques de engenharia social e da falta de consciência do consumidor sobre quem recebe seus dados. Verificar a autorização funciona como primeiro filtro de segurança.
- Entender que nenhum dado é acessado ou transferido sem consentimento explícito do cliente, conforme as regras do Banco Central. Esse princípio garante que você saiba o que está sendo compartilhado e possa revogar quando quiser.
Passo a passo: como manter o controle total
Passo 1: regras de consentimento do Banco Central atualizadas em 2026
A Resolução Conjunta nº 7, de 26 de outubro de 2023, removeu o limite fixo de 12 meses para consentimentos de compartilhamento de dados no Open Finance. Essa mudança permite que instituições receptoras definam prazos mais longos com renovação simplificada, sem repetir todo o fluxo de autenticação.
Nenhuma instituição financeira pode acessar dados de clientes de outra instituição sem autorização prévia e expressa do titular dos dados, conforme exigido pelo Banco Central do Brasil. A revogação tem efeito imediato.
Passo 2: quais dados são realmente compartilhados
O consentimento no Open Finance é granular e concedido por categoria de dado, como contas, transações ou investimentos, e não por autorização genérica. O usuário escolhe exatamente o que compartilha. As categorias mais comuns são:
- Dados cadastrais, como nome, CPF ou CNPJ e endereço
- Saldos e extratos de contas
- Histórico de transações, como Pix, boletos e TED
- Dados de investimentos e crédito
O consentimento no Open Finance concede apenas acesso de leitura aos dados, nenhuma movimentação financeira é feita sem autorização adicional do usuário.
Passo 3: checklist de segurança antes de conectar contas
Uma checagem rápida antes de autorizar qualquer conexão via Open Finance reduz o risco de golpe. Verifique os itens abaixo:
- A instituição receptora está listada no site do Banco Central como participante do Open Finance.
- A autorização ocorre dentro do aplicativo oficial do seu banco, todo fluxo legítimo de consentimento acontece dentro do app ou site oficial do banco do usuário, nunca por links externos ou mensagens.
- A tela de consentimento mostra com clareza a instituição receptora, os dados selecionados, a finalidade e o prazo.
- Você compartilha apenas as categorias necessárias para o serviço desejado.
- A autenticação de dois fatores está ativa no seu banco.
Dica prática: revise a tela de consentimento com atenção antes de confirmar. O Open Finance Brasil orienta que o cliente deve compartilhar apenas o necessário, em vez de aprovar todos os dados por hábito.
Erro comum: clicar em links recebidos por WhatsApp ou e-mail que prometem conectar contas via Open Finance. Bancos nunca solicitam senhas completas ou códigos de segurança fora dos canais oficiais.
Atenção: a maioria dos clientes que compartilham dados via Open Finance não sabe exatamente o que autorizou. Leia sempre o resumo do consentimento antes de confirmar.
Passo 4: como revogar o consentimento em qualquer instituição
A revogação é imediata e pode ser feita a qualquer momento, sem burocracia. O fluxo padrão é:
- Abrir o aplicativo do banco onde o consentimento foi originalmente criado.
- Acessar o menu de Open Finance ou Central Open Finance, o nome varia por banco.
- Selecionar “com quem compartilhei” ou “autorizações ativas”.
- Escolher a instituição receptora que você deseja desconectar.
- Confirmar a revogação. No Banco do Brasil, por exemplo, o usuário seleciona a instituição e toca em “sim, revogar” para encerrar o compartilhamento imediatamente.
A revogação é simples, imediata e sem burocracia, a instituição de origem para de enviar atualizações à receptora no mesmo instante. Dados já transmitidos antes da revogação permanecem com a receptora, que tem obrigação contratual de excluí-los no prazo previsto no consentimento original, sob supervisão da ANPD.
Solução de problema frequente: se você não encontrar a opção de revogação no app do seu banco, acesse o site oficial da instituição ou entre em contato com o suporte. O fluxo de revogação deve ser tão simples e acessível quanto o processo original de concessão, interfaces que dificultam a revogação violam as regras de governança do Banco Central.
Com o Jota, a revogação e o gerenciamento de consentimentos ficam mais simples, tudo acontece pelo WhatsApp e segue o mesmo padrão de segurança mencionado anteriormente.
Conecte todos os seus bancos em minutos, comece agora pelo WhatsApp.
Passo 5: rotina de revisão periódica a cada três meses
Consentimentos esquecidos representam o principal risco prático do Open Finance. Uma rotina de revisão a cada três meses reduz esse risco e mantém o controle em dia. O processo leva menos de cinco minutos:
- Acessar o menu de Open Finance no app de cada banco conectado.
- Listar todas as instituições receptoras com acesso ativo.
- Revogar os consentimentos de serviços que você não usa mais.
- Verificar se o prazo de validade de cada consentimento ainda faz sentido para o seu uso atual.
- Anotar a data da próxima revisão, daqui a três meses.
Critérios de sucesso: como confirmar que o consentimento foi revogado
Alguns sinais ajudam a confirmar que a revogação funcionou corretamente:
- A instituição receptora não aparece mais na lista de “autorizações ativas” no app do seu banco.
- O serviço da instituição receptora para de exibir dados atualizados da conta conectada, novos extratos e saldos deixam de ser importados.
- Você recebe confirmação, por notificação ou e-mail, da instituição de origem ou receptora informando o encerramento do compartilhamento.
- Se quiser garantia adicional, acesse o Registrato, em registrato.bcb.gov.br, para verificar as autorizações registradas junto ao Banco Central.
Variações por perfil
PF autônomo e freelancer: o foco é centralizar extratos de contas pessoais e de pagamento, como Nubank, Mercado Pago e banco tradicional, em um único lugar para facilitar a prestação de contas ao contador. Revogue consentimentos de plataformas de crédito que você não usa mais.
Dono de padaria ou comércio local: conectar a conta da maquininha, como Stone, e a conta principal via Open Finance ajuda a ver o fluxo de caixa consolidado sem alternar entre apps. Revise os consentimentos sempre que encerrar um contrato com fornecedor ou operadora de pagamento.
Lojista com várias filiais: a renovação simplificada introduzida pela Resolução Conjunta nº 7/2023 já incluía pessoas jurídicas desde sua publicação em outubro de 2023, o que facilita a gestão de múltiplos CNPJs. Manter uma planilha com os consentimentos ativos por filial e revisar trimestralmente ajuda a manter a organização.
Boas práticas e próximos passos
O Open Finance é seguro quando o usuário age com consciência. As boas práticas se resumem a três hábitos:
- Compartilhar apenas os dados necessários para o serviço que você quer usar.
- Revogar consentimentos de serviços que você não utiliza mais.
- Revisar todas as autorizações ativas a cada três meses.
O Jota é um assistente financeiro com conta digital que simplifica esse processo. Além da centralização de contas mencionada anteriormente, você recebe alertas de boletos a vencer e automatiza tarefas financeiras recorrentes, tudo pelo WhatsApp e sem instalar aplicativo extra. O rendimento do saldo é automático, 100% do CDI, sem IOF.
Centralize sua vida financeira no WhatsApp, crie sua conta grátis agora.
FAQ
O Open Finance é realmente seguro ou existe risco de golpe?
O sistema regulado pelo Banco Central é seguro, toda transmissão de dados usa criptografia, autenticação forte e monitoramento antifraude contínuo, em conformidade com a LGPD. O risco real não está na infraestrutura regulada, mas em golpes de engenharia social, como mensagens falsas que imitam bancos e pedem que você autorize compartilhamentos fora do app oficial. A regra de ouro é simples, toda autorização legítima de Open Finance acontece dentro do aplicativo ou site oficial do seu próprio banco, nunca por link externo, WhatsApp de desconhecidos ou e-mail não solicitado. Se você receber uma mensagem pedindo para conectar contas por um link, ignore e reporte ao banco.
Quanto tempo leva para o consentimento ser revogado após eu solicitar?
A revogação é imediata. No momento em que você confirma a revogação no app do banco, a instituição receptora para de receber novos dados da sua conta. Não há período de carência nem burocracia. Os dados que já foram transmitidos antes da revogação permanecem com a instituição receptora, mas ela tem obrigação contratual de excluí-los dentro do prazo definido no consentimento original, sob supervisão da Autoridade Nacional de Proteção de Dados, a ANPD. Você também pode solicitar a exclusão desses dados com base nos seus direitos pela LGPD.
O Open Finance tem algum custo para o consumidor?
O compartilhamento de dados via Open Finance é gratuito para o consumidor. As instituições participantes arcam com os custos de infraestrutura e integração de APIs. O que pode ter custo são os serviços oferecidos pelas instituições receptoras com base nos dados compartilhados, como linhas de crédito ou produtos de investimento, mas o ato de conectar e compartilhar dados em si não gera cobrança para o usuário. No Jota, a conexão de contas via Open Finance é gratuita, assim como as demais funcionalidades do assistente financeiro.
Existe limite de bancos que posso conectar via Open Finance?
Não existe limite regulatório para o número de instituições que você pode conectar via Open Finance. Você pode autorizar o compartilhamento de dados de quantos bancos quiser, desde que cada conexão seja feita com consentimento explícito e separado para cada instituição. No Jota, não há limite de bancos que você pode conectar, é possível agregar Santander, Bradesco, Itaú, Nubank, Stone, Mercado Pago e outros em um único chat no WhatsApp, visualizando saldo e extrato consolidados.
O que acontece se eu esquecer de revogar um consentimento antigo?
Se o consentimento tiver prazo definido, ele expira automaticamente ao final do período autorizado e a transmissão de dados cessa. Após a expiração, a instituição receptora não recebe mais atualizações, embora os dados históricos já transmitidos permaneçam com ela até o prazo de exclusão previsto no contrato. Se o consentimento for renovado automaticamente, conforme permitido pela Resolução Conjunta nº 7/2023, a instituição receptora continua recebendo dados até que você revogue manualmente. A revisão trimestral das autorizações ativas é a melhor forma de evitar compartilhamentos desnecessários com serviços que você não usa mais.
