O que observar antes de conectar sua conta bancária a um aplicativo
Aplicativos de controle financeiro, carteiras digitais e outros serviços podem oferecer recursos que dependem do acesso a informações bancárias. A possibilidade de reunir dados de diferentes instituições em um só lugar é conveniente, mas a decisão de conectar uma conta bancária merece atenção.
No Brasil, parte dessas integrações pode ocorrer por meio do Open Finance, sistema regulamentado pelo Banco Central. Nesse ambiente, o compartilhamento depende da autorização do cliente, que determina quais informações serão compartilhadas e com qual instituição.
Isso não significa, porém, que qualquer aplicativo solicitando informações financeiras faça parte do Open Finance ou que toda solicitação de acesso deva ser aceita. Antes de continuar, é importante descobrir exatamente quem receberá seus dados, por que eles são necessários e como a conexão será realizada.
Primeiro, entenda o que significa “conectar a conta”
Essa expressão pode representar processos diferentes.
Um serviço pode querer importar informações para organizar gastos, consultar dados financeiros autorizados pelo usuário ou oferecer alguma funcionalidade relacionada a pagamentos. O nível de acesso necessário varia de acordo com a finalidade.
Por isso, não trate toda conexão como se fosse igual.
Antes de autorizar, procure respostas para três perguntas:
- quais dados serão acessados;
- para qual finalidade serão utilizados;
- quem receberá essas informações.
Se essas respostas não estiverem claras, vale interromper o procedimento e procurar mais informações antes de prosseguir.
Verifique quem está oferecendo o serviço
A aparência profissional de um aplicativo não é suficiente para determinar sua confiabilidade.
Descubra qual empresa ou instituição está por trás dele. Procure informações sobre o responsável pelo serviço, canais oficiais de atendimento, termos de uso e política ou aviso de privacidade.
Quando o aplicativo afirmar utilizar Open Finance, a atenção deve ser ainda mais específica.
Segundo o Banco Central, somente instituições autorizadas a funcionar pelo BC, como bancos, financeiras, cooperativas de crédito e instituições de pagamento, podem participar do Open Finance. Algumas participam obrigatoriamente e outras voluntariamente, desde que atendam às condições regulatórias.
Portanto, uma alegação genérica de “integração bancária” não deve ser automaticamente interpretada como participação no sistema regulado.
Observe como acontece a autorização
O caminho utilizado para conectar as contas é um dos pontos mais importantes.
No compartilhamento de dados pelo Open Finance, o processo começa no aplicativo ou internet banking da instituição que receberá os dados. O cliente verifica finalidade, prazo e condições e é direcionado para o ambiente da instituição que transmitirá as informações, onde realiza autenticação e confirmação. Depois, retorna à instituição receptora.
Essa dinâmica é importante porque a autenticação ocorre no ambiente da instituição financeira responsável.
Desconfie quando uma página ou aplicativo desconhecido simplesmente solicitar informações bancárias sensíveis sem explicar claramente por que precisa delas ou como serão utilizadas.
Se algo parecer diferente do fluxo apresentado oficialmente pela sua instituição financeira, interrompa a operação e consulte os canais oficiais antes de continuar.
Confira exatamente quais dados serão compartilhados
Conectar uma conta não deveria significar conceder acesso indiscriminado a todas as informações financeiras.
No Open Finance, o Banco Central informa que o usuário decide quais dados deseja compartilhar, com qual instituição e por quanto tempo. Dependendo da autorização, podem estar envolvidos dados de contas, cartões, operações de crédito, câmbio ou investimentos.
Leia a tela de consentimento com atenção.
Se a finalidade for apenas ajudar a organizar as finanças, por exemplo, tente compreender por que cada categoria de informação solicitada é necessária para oferecer aquele recurso.
Permissões amplas sem uma justificativa compreensível merecem atenção.
Finalidade do acesso é tão importante quanto o acesso
Não basta saber que o aplicativo poderá consultar determinados dados. É necessário descobrir o que pretende fazer com eles.
A regulamentação do Open Finance prevê que a instituição receptora informe claramente quais dados serão compartilhados e os motivos pelos quais eles são necessários para a finalidade apresentada.
Fora desse contexto, a política de privacidade também pode ajudar a compreender o tratamento das informações.
Um documento de privacidade adequado deve permitir entender questões como coleta, utilização, armazenamento e eventual compartilhamento de dados. A própria Autoridade Nacional de Proteção de Dados estrutura seu aviso de privacidade para esclarecer aspectos desse tipo, incluindo quais dados são utilizados, por que são tratados, como são armazenados, com quem podem ser compartilhados e quais são os direitos dos titulares.
Não é necessário ser especialista em legislação para perceber uma informação importante: você precisa conseguir compreender, de maneira razoável, o destino dos seus dados.
Diferencie consulta de dados e movimentação financeira
Outro cuidado é descobrir o que exatamente está sendo autorizado.
Receber informações financeiras e iniciar uma transação de pagamento são funções diferentes dentro do Open Finance. O Banco Central diferencia, por exemplo, a instituição receptora de dados daquela que atua como iniciadora de transação de pagamento.
Essa distinção merece atenção durante qualquer autorização.
Se você acredita estar permitindo somente a visualização de informações, leia cuidadosamente qualquer tela relacionada a pagamentos ou movimentações antes de confirmar.
Não avance automaticamente pelas telas de consentimento.
Veja por quanto tempo a autorização permanecerá ativa
Uma integração que faz sentido hoje pode deixar de ser necessária futuramente.
Por isso, observe a duração do consentimento.
No Open Finance, o usuário pode cancelar o compartilhamento a qualquer momento. O Banco Central também determina a existência de um ambiente de gestão de consentimentos nas instituições participantes, permitindo consultar e gerenciar autorizações.
É uma boa prática revisar periodicamente conexões financeiras e remover aquelas que deixaram de ter utilidade.
Se você testou um serviço e decidiu não utilizá-lo mais, não há razão prática para manter uma integração desnecessária quando ela puder ser revogada.
Analise a política de privacidade antes de aceitar
É comum clicar em “aceitar” sem ler qualquer documento, principalmente quando existe pressa para utilizar um recurso.
Quando informações financeiras estão envolvidas, vale dedicar alguns minutos à leitura.
Procure descobrir quem controla os dados, quais informações são coletadas, para quais finalidades, com quem podem ser compartilhadas e quais canais existem para dúvidas relacionadas à privacidade.
Termos excessivamente vagos não significam automaticamente que exista um problema, mas dificultam uma decisão informada.
Se você não consegue descobrir nem mesmo qual organização é responsável pelo tratamento das informações, considere isso um sinal para investigar melhor antes de conectar sua conta.
Cuidado com links recebidos por mensagens
Um criminoso pode tentar imitar uma empresa legítima e criar uma página aparentemente convincente.
Por isso, se você receber uma mensagem dizendo que precisa “reconectar sua conta”, “confirmar imediatamente o acesso” ou realizar alguma ação bancária urgente, evite entrar automaticamente pelo link recebido.
Abra o aplicativo oficial da instituição ou digite o endereço conhecido por você no navegador quando for necessário acessar o serviço.
Também não aprove solicitações simplesmente porque uma notificação apareceu no celular. Leia o que está sendo autorizado e confirme se foi você quem iniciou aquela operação.
Proteja também o próprio celular
Mesmo uma conexão legítima pode estar exposta a riscos se o aparelho estiver mal protegido.
Utilize bloqueio de tela, mantenha o sistema e os aplicativos atualizados e evite instalar programas provenientes de fontes desconhecidas. Quando disponíveis, recursos adicionais de autenticação e alertas de segurança também podem ajudar.
O cuidado deve alcançar especialmente o e-mail e o número de telefone utilizados para recuperar contas, pois eles podem participar de processos de autenticação ou recuperação de acesso.
Em caso de perda ou roubo do aparelho, utilize os mecanismos oferecidos pelo fabricante e pelas instituições financeiras para proteger suas contas.
Sinais que justificam interromper o processo
Algumas situações merecem uma verificação adicional antes de continuar:
- você não consegue identificar a empresa responsável pelo aplicativo;
- a finalidade do acesso não é explicada;
- as permissões parecem incompatíveis com a função oferecida;
- o serviço solicita informações sensíveis sem explicar a necessidade;
- você foi levado ao procedimento por uma mensagem inesperada ou com forte senso de urgência;
- as telas exibidas não correspondem ao processo descrito pela instituição financeira;
- não está claro como cancelar posteriormente a autorização.
Nenhum desses pontos deve ser analisado isoladamente como prova de fraude. Eles funcionam como motivos para parar, verificar a origem da solicitação e consultar canais oficiais.
Conectar pode ser útil, desde que você saiba o que está autorizando
Integrações financeiras legítimas podem facilitar a organização das finanças e permitir a oferta de serviços mais adequados ao perfil do cliente. O próprio Open Finance foi estruturado para possibilitar o compartilhamento autorizado de informações entre instituições participantes.
A conveniência, entretanto, não deve substituir a atenção.
Antes de conectar sua conta bancária a um aplicativo, identifique quem oferece o serviço, confira quais dados serão acessados, entenda a finalidade, observe como acontece a autenticação e descubra como revogar a autorização.
Se alguma etapa não estiver clara, não há necessidade de decidir imediatamente. Feche o aplicativo, procure informações nos canais oficiais e somente continue quando compreender aquilo que está autorizando.
Fontes consultadas
Banco Central do Brasil, páginas oficiais sobre Open Finance, compartilhamento de dados, instituições participantes e gestão de consentimentos.
Autoridade Nacional de Proteção de Dados, Aviso de Privacidade, consultado como referência sobre transparência no tratamento de dados pessoais.