Open Finance é seguro? O que o Nobira vê e o que não vê

Conectar o banco a um aplicativo dá receio, e o receio faz sentido: são os seus dados. Este texto separa três coisas que costumam se misturar: o que as regras do Open Finance garantem, o que o Nobira lê e faz com a sua autorização e o que fica por sua conta decidir. O que vem de outra fonte tem o link ao lado; o que se diz do Nobira vem do próprio app e da Política de Privacidade.

O que é o Open Finance

O Open Finance Brasil é o sistema que permite compartilhar dados da sua vida financeira entre instituições, com a sua autorização. Segundo as perguntas frequentes do Open Finance Brasil, bancos, fintechs e cooperativas “precisam ser autorizadas pelo Banco Central do Brasil” para participar, e o Banco Central estabelece as regras de segurança cibernética de todo o processo, inclusive a responsabilização das instituições.

O que pode ser compartilhado, segundo as mesmas perguntas frequentes, são informações cadastrais e transacionais de contas de depósito, de poupança, de pagamento pré-pagas, de cartão de crédito e de operações de crédito.

Quem decide o que é compartilhado: você

Ninguém entra no Open Finance sozinho. Para compartilhar, segundo o Open Finance Brasil, “é necessária a sua manifestação ativa, na forma de consentimento”, e só você pode dar essa autorização. Na prática, ao conectar um banco ao Nobira:

1. Você pede a conexão no Nobira e informa o CPF, que serve para o banco conferir quem está autorizando (a Política de Privacidade descreve esse envio).
2. O Nobira leva você para o ambiente do seu banco, onde você confirma a sua identidade e escolhe o que compartilhar.
3. Só depois dessa confirmação os dados passam a ser buscados.

Por isso o Nobira nunca vê nem guarda a senha do seu banco: quem confirma é o banco, na página dele. E, segundo o Open Finance Brasil, as instituições “não poderão transmitir seus dados pessoais a terceiros sem o seu consentimento expresso”.

O que o Nobira lê e o que nunca faz

Do que você autorizar, o Nobira lê, e só lê:

• contas, saldos e lançamentos;
• cartões, faturas e parcelas;
• investimentos, empréstimos e financiamentos.

E há o que ele nunca faz:

• ver ou guardar a senha do seu banco;
• fazer Pix, pagamento ou transferência;
• usar os seus dados para propaganda de terceiros ou vendê-los: a Política de Privacidade diz que nada é usado para propaganda de terceiros nem vendido.

O Open Finance também prevê iniciar pagamentos por outra instituição, com o seu consentimento (segundo o Open Finance Brasil). O Nobira não usa essa parte: o acesso dele é só para leitura, então ninguém movimenta o seu dinheiro por ele.

Prazo e como cancelar

O consentimento não dura para sempre. Segundo o Open Finance Brasil, ele tem “prazo de validade compatível com essas finalidades, limitado a 12 meses”. Passado o prazo, o compartilhamento termina, a menos que você autorize de novo.

Você também pode cancelar antes, quando quiser. Pelas mesmas perguntas frequentes, o pedido pode ser feito “tanto na instituição a que deu o consentimento como na instituição que transmitirá a ela esses dados”, e o consentimento é cancelado de forma imediata. No Nobira, a Política de Privacidade diz que você pode revogar a qualquer momento, no app ou no banco, e que o app para de buscar os dados daquele banco.

Cancelar interrompe o que vem dali em diante. A Política de Privacidade avisa que o que já chegou desse banco continua com a casa; para apagar, veja a seção abaixo.

Onde ficam os dados e quem mais recebe

Segundo a Política de Privacidade, os dados ficam no servidor do serviço, separados por casa, com cópia de segurança cifrada. Ela também lista, um a um, quem recebe algum dado e para quê. Dois exemplos que importam para quem tem receio:

• a operadora de pagamento da assinatura (Stripe) recebe o e-mail de quem assina e os dados do pagamento, e nenhum dado das contas, dos saldos ou das transações dos seus bancos;
• o monitoramento de erros do app (Sentry) recebe o tipo do erro e o caminho técnico da tela, e nenhum dado das suas contas.

Seus dados: baixar, corrigir e apagar

A Política de Privacidade diz a base legal (LGPD) de cada uso dos dados e lista o que você pode fazer, em Minha conta:

• Baixar: “Baixar meus dados” entrega num arquivo o que é seu.
• Desfazer consentimentos: em Minha conta, Privacidade.
• Excluir: “Excluir a minha conta” apaga na hora o seu acesso (nome, e-mail, senha, sessões) e revoga os bancos que você conectou. As finanças da casa ficam com a casa, para quem continua nela. Se você é o único dono, a conta só sai junto com a casa inteira, que apaga todos os dados dela para todos.

As cópias de segurança são cifradas e cada uma é apagada em até 35 dias, e o que você apagar some delas nesse prazo. Dúvidas ou pedidos sobre os seus dados: [email protected].

E se eu não quiser conectar?

Você não é obrigado, e é uma escolha legítima. Vale saber o que muda.

Sem um banco conectado, o Nobira não recebe os seus lançamentos sozinho, e esse é o principal do app. O que dá para fazer é cadastrar à mão uma conta que o Open Finance não cobre (conta, poupança, investimento ou corretora), com o saldo que você informar; o app lembra de atualizar quando o saldo passa de 30 dias.

Se a sua prioridade é não compartilhar nada com ninguém, o Nobira só com saldos digitados faz bem menos do que faz conectado, e outro caminho pode servir melhor. Se a preocupação é com o que acontece depois de conectar, tudo o que está acima vale: você escolhe o que compartilha, cancela quando quiser e pode apagar a conta.

A página Conectar o banco ou digitar tudo? compara, lado a lado, o que muda nos dois caminhos.

Perguntas frequentes

As regras do Open Finance citadas aqui vêm das perguntas frequentes do Open Finance Brasil, consultadas na data de atualização, e podem mudar. O que o Nobira lê e faz vem do próprio app e da Política de Privacidade. O Nobira não é banco nem instituição de pagamento e não tem vínculo com os bancos que você conecta.