Open Finance é seguro? O que acontece quando você conecta seu banco a um app
Transparência: este artigo é do time do Bruno, um app de finanças que usa o Open Finance pra importar transações — ou seja, temos interesse em que você confie no sistema. Por isso mesmo, tudo abaixo aponta pra fonte oficial, e incluímos a parte que costuma ficar de fora: o que o Open Finance NÃO impede. Fontes consultadas em julho de 2026.
"Colocar a senha do banco num app de terceiro" foi, por muito tempo, uma péssima ideia. O Open Finance existe exatamente pra acabar com isso — mas a maioria dos apps explica mal o que muda. Vamos por partes.
O que é, em uma frase
O Open Finance é o sistema de compartilhamento de dados financeiros regulado e supervisionado pelo Banco Central do Brasil, em operação desde 2021 — as regras, os padrões técnicos e a lista de participantes são públicos no portal oficial.
O que muda em relação a "dar a senha"
- Você não entrega senha nenhuma. A autorização acontece DENTRO do app do seu banco: o app de finanças te redireciona, você aprova lá, e volta. O app de finanças nunca vê sua senha.
- O acesso é só de leitura (no caso de dados). Consentimento de dados permite ao app ver extratos e faturas — não movimentar dinheiro. Pagamento via Open Finance é outro tipo de consentimento, separado e explícito.
- Escopo e prazo definidos. Você escolhe quais dados compartilha e com quem. O consentimento vale por no máximo 12 meses e expira sozinho.
- Revogável a qualquer momento, de graça — tanto no app quanto no próprio banco (área "Open Finance" do seu internet banking).
- Padrão técnico de nível bancário. A comunicação segue o padrão FAPI (Financial-grade API), o mesmo nível de segurança exigido entre instituições financeiras.
O que o Open Finance NÃO garante (a parte honesta)
O sistema garante o transporte seguro do dado — não garante que o app do outro lado seja bom. Depois que a transação chega no app de finanças, quem responde pelo tratamento é o app (e a LGPD). Perguntas que valem pra qualquer app, o nosso incluído:
- O app vende ou repassa seus dados? Procure a política de privacidade. (A posição do Bruno: seus dados não viram lead de crédito nem vão pra anunciante.)
- Dá pra apagar tudo? Excluir a conta deve excluir os dados.
- O app mostra o que importou? Se faltar transação ou vier duplicada, você percebe — ou o app avisa?
Como conectar com segurança (checklist de 1 minuto)
- Confira se a instituição aparece na lista oficial de participantes.
- Na hora de autorizar, leia o escopo: só dados cadastrais e transacionais? Ok. Pedido de iniciação de pagamento que você não pediu? Pare.
- Anote onde revogar: app do seu banco → Open Finance → compartilhamentos.
- Depois de conectar, compare uma semana de extrato com o que o app importou. App que importa errado em silêncio não merece o consentimento.
Desconfiança é saudável — o desenho do Open Finance assume isso, e é por isso que ele é melhor do que tudo que existia antes.