Open Finance é seguro? O que o banco realmente compartilha

Não, ninguém passa a poder mexer no seu dinheiro

Compartilhar dados pelo Open Finance é uma autorização de leitura. A instituição que recebe passa a enxergar informações que você escolheu — saldos, extratos, faturas, dívidas — e não pode transferir, pagar nem movimentar nada. Sua senha não vai junto. E você cancela quando quiser, em um minuto, sem ligar para ninguém.

Essa é a resposta. O resto do texto é o detalhe de cada parte dela, porque a pergunta "é seguro?" costuma esconder três perguntas diferentes: o que eles veem, o que eles podem fazer, e como eu saio disso.

O que é compartilhado? (na prática)

Quando você autoriza, o que trafega é o que você marcou na tela de consentimento. Hoje o Open Finance cobre dados cadastrais e transacionais de:

• conta corrente, poupança e conta de pagamento pré-paga
• cartão de crédito — limites, faturas, lançamentos
• operações de crédito — empréstimos, financiamentos, parcelas em aberto
• investimentos, câmbio, seguros e previdência, nas fases mais recentes

É informação sobre o que já aconteceu com o seu dinheiro. Extrato, não cofre.

E é seletivo: a tela de consentimento lista o que será compartilhado antes de você confirmar. Se você não quer entregar um dos itens, dá para não marcar — e o serviço funciona com menos informação, ou avisa que precisa daquilo para fazer o que se propõe.

O que não é compartilhado? (e essa é a parte que tranquiliza)

Sua senha não é compartilhada com ninguém. Isso não é uma promessa de marketing, é como o sistema foi desenhado: você se autentica no ambiente da instituição que já tem os seus dados, com biometria, token ou senha, exatamente como faria para ver o próprio extrato. A instituição que vai receber os dados nunca vê essa credencial.

Só participam do Open Finance instituições autorizadas a funcionar pelo Banco Central, e os dados trafegam entre elas por canais próprios, não por alguém abrindo seu aplicativo e copiando a tela.

Se você já usou algum agregador financeiro que pedia seu login e sua senha do banco para "puxar" os dados, é justamente isso que o Open Finance veio substituir.

Ler e movimentar são dois consentimentos diferentes

Aqui mora a confusão que gera a maior parte do medo.

O Open Finance tem duas funções distintas, e elas não vêm no mesmo pacote:

Compartilhamento de dados. Leitura. A instituição vê o que você autorizou. Não movimenta nada.

Iniciação de pagamento. Movimentação. Permite que um aplicativo dispare um pagamento a partir da sua conta — é o que faz um botão de "pagar com Pix" funcionar dentro de uma loja sem você abrir o app do banco.

São autorizações separadas, com telas separadas e consentimentos separados. Autorizar a primeira não liga a segunda. Quando você conecta uma conta a um serviço de organização financeira, é a primeira que está em jogo.

Por quanto tempo isso vale?

Até 2023, todo consentimento morria em 12 meses e precisava ser renovado. A Resolução Conjunta nº 7 derrubou esse teto: hoje o prazo é acordado entre você e a instituição, e a renovação virou confirmar em uma tela, no ambiente de quem recebe os dados, em vez de refazer a jornada inteira.

Na prática, isso significa duas coisas. A boa: você não perde o histórico a cada aniversário da conexão. A que exige atenção: um consentimento sem prazo curto é um consentimento que você precisa revisar de tempos em tempos, porque ele não vai se apagar sozinho.

Como cancelar?

A regra não mudou com a Resolução Conjunta nº 7 e é a mais importante do texto: você pode revogar a qualquer momento.

E pode fazer isso em dois lugares:

No app da instituição que recebe os dados — normalmente em uma área de conexões ou consentimentos No app do seu banco — na área de Open Finance, onde ficam listadas todas as autorizações que você já deu

O cancelamento é imediato para dados. A partir dali, nada mais é enviado.

Vale o hábito: abra a área de Open Finance do seu banco uma vez por semestre e olhe a lista. Muita gente descobre ali conexões que autorizou dois anos atrás, para um aplicativo que nem usa mais.

Então onde está o risco de verdade?

Não está no protocolo. Está no telefone.

O desenho técnico do Open Finance é sólido — instituições autorizadas, credencial que não circula, consentimento granular, revogação a qualquer tempo. O que golpistas fazem é usar o nome Open Finance como fachada: ligam se passando por gerente, dizem que precisam "validar seu consentimento" e pedem que você confirme dados, instale um aplicativo de acesso remoto ou informe um código.

Nenhuma instituição vai te ligar pedindo isso. A autorização acontece dentro do aplicativo, iniciada por você, nunca por telefone. Na dúvida, desligue e ligue de volta pelo canal oficial da instituição.

A pergunta certa, portanto, não é "o Open Finance é seguro?". É "quem está do outro lado da linha, e por que a iniciativa não é minha?".

Onde a Nory entra nisso?

Direto ao ponto, porque você merece saber antes de conectar qualquer coisa: a Nory usa apenas o consentimento de leitura. Ela não pode transferir, pagar nem movimentar nada — nem se quisesse, porque nunca pediu essa autorização. Lê para organizar, e explica o que os números dizem.

E, como toda conexão de Open Finance, você desfaz quando quiser, pelo app da Nory ou pelo do seu banco.

Quem quiser o detalhe técnico — o que fica com a Pluggy, o que nunca passa pela Nory, e por que a senha do banco não é pedida — encontra em segurança.

E se a pergunta seguinte for quais contas existem no seu nome para conectar, o Registrato do Banco Central responde de graça.