Open Finance é seguro? Riscos reais e como se proteger
Open Finance é seguro? Veja as camadas de proteção, os riscos reais, como reconhecer telas falsas e um checklist para conectar sua conta com calma.
9 min de leitura
Entenda o que é Open Finance, como funciona o compartilhamento de dados com consentimento, o que muda para você e como usar com segurança no dia a dia.
Equipe TobboAtualizado em 9 min de leitura

Open Finance é o sistema regulado pelo Banco Central que permite a você compartilhar seus dados financeiros entre instituições autorizadas, sempre com seu consentimento, finalidade e prazo definidos. Com ele, um app pode ler contas, cartões e investimentos de vários bancos sem receber sua senha, e você pode cancelar a autorização quando quiser.
Você tem conta em um banco, cartão em outro, uma caixinha num terceiro e talvez um investimento numa corretora. Para saber quanto gastou no mês, precisa abrir quatro aplicativos, somar faturas na mão e torcer para não esquecer nada. Não é falta de disciplina: o sistema financeiro foi construído para que cada instituição guarde os seus dados só para ela.
O Open Finance Brasil nasceu para mudar isso. Ele permite que você, dono dos dados, decida levar suas informações de um lugar para outro, com regras claras do Banco Central. O nome parece técnico, mas a ideia é simples: seus dados financeiros são seus, e você pode usá-los a seu favor.
Neste guia você vai entender o que é Open Finance, como ele funciona na prática, quais dados podem ser compartilhados, o que muda no seu dia a dia, quais são os limites e cuidados, e como começar sem cair em armadilhas.
Open Finance é um sistema regulado pelo Banco Central e pelo Conselho Monetário Nacional (Resolução Conjunta nº 1/2020) que permite o compartilhamento padronizado de dados e serviços entre instituições financeiras autorizadas, sempre com o consentimento do cliente.
Ele começou em 2021 com o nome de Open Banking, porque no início envolvia basicamente bancos. Com a entrada de investimentos, câmbio, seguros e previdência no escopo, passou a se chamar Open Finance.
Três ideias resumem o sistema:
Imagine que você quer conectar a conta do seu banco a um aplicativo de controle financeiro. O fluxo costuma ser este:
O ponto central é o passo 3. A autenticação acontece no ambiente do seu banco, não no app de terceiros. Por isso a senha nunca sai de onde já estava. O app que recebe os dados recebe um acesso limitado ao que você aprovou, com data para acabar.
Os nomes técnicos ajudam a entender as regras:
| Papel | Quem é | O que faz |
|---|---|---|
| Cliente | Você | Decide o que compartilhar, com quem e por quanto tempo |
| Transmissora | Banco ou instituição onde os dados estão | Confirma sua identidade e envia só o que foi autorizado |
| Receptora | App ou instituição que vai usar os dados | Pede o consentimento e usa os dados para a finalidade informada |
| Banco Central e CMN | Reguladores | Definem regras, autorizam participantes e fiscalizam |
Se quiser ver cada etapa da autorização em detalhe, incluindo como acompanhar e cancelar, leia o guia sobre como funciona o consentimento no Open Finance.
O Open Finance foi implantado em fases. Você não precisa decorar a ordem, mas ela mostra o alcance do sistema:
| Fase | O que entrou | Exemplo prático |
|---|---|---|
| 1 | Dados públicos das instituições: produtos, tarifas, canais de atendimento | Comparar tarifas de pacotes de serviços entre bancos |
| 2 | Dados de clientes: cadastro, contas, cartões, operações de crédito | Ver saldo e fatura de vários bancos em um só app |
| 3 | Serviços, como a iniciação de pagamento | Pagar um Pix a partir de outro app, autorizando no seu banco |
| 4 | Outros dados: investimentos, câmbio, seguros, previdência | Enxergar a carteira de investimentos espalhada em várias instituições |
Na fase de dados de clientes, você costuma poder escolher grupos como: dados cadastrais, saldo e extrato de conta, informações de cartão de crédito (limites, faturas e transações) e operações de crédito (empréstimos e financiamentos). Cada grupo é marcado ou desmarcado na hora da autorização, conforme o que a receptora pede para a finalidade informada.
Uma distinção importante: compartilhar dados é diferente de iniciar pagamentos. Um aplicativo de controle financeiro, como o Tobbo, usa só a parte de dados, em modo somente leitura. Ele enxerga o que aconteceu, mas não movimenta dinheiro. Já a iniciação de pagamento exige uma autorização específica para cada pagamento, também confirmada no app do seu banco.
Na teoria, Open Finance é sobre dados. Na prática, é sobre decisões melhores. Alguns usos concretos:
Nenhum desses benefícios é automático. Eles dependem de você escolher compartilhar, e de a instituição receptora usar bem os dados.
A Camila ganha R$ 5.200 líquidos por mês. Ela tem conta salário no banco A, conta digital no banco B, cartão de crédito no banco C e uma caixinha de reserva no banco D. Antes do Open Finance, ela olhava o saldo do banco A no fim do mês e achava que estava tudo bem.
Ao conectar as quatro instituições num app de controle, ela viu o mês consolidado pela primeira vez:
| Origem | Valor no mês |
|---|---|
| Fatura do cartão (banco C) | R$ 2.380 |
| Pix e débitos da conta digital (banco B) | R$ 1.140 |
| Contas fixas debitadas no banco A | R$ 1.620 |
| Total gasto | R$ 5.140 |
| Sobra real do mês | R$ 60 |
A conta é simples: 2.380 + 1.140 + 1.620 = 5.140. Com renda de 5.200, sobram R$ 60. A Camila achava que guardava uns R$ 500 por mês, porque olhava só o banco A. Ao ver tudo junto, percebeu que a conta digital virou o "ralo" dos pequenos gastos.
O Open Finance não economizou dinheiro por ela. Ele mostrou a realidade. A partir daí, ela definiu um limite de R$ 800 para a conta digital. Se cumprir, a sobra sobe para R$ 400 por mês (60 + 1.140 − 800 = 400), ou R$ 4.800 em um ano para a reserva de emergência.
Open Finance foi desenhado com segurança em mente, mas não é mágica. Vale saber o que ele não resolve:
Uma análise completa dos riscos e das camadas de proteção está no artigo sobre se o Open Finance é seguro.
Antes do Open Finance, muitos aplicativos financeiros funcionavam pedindo usuário e senha do seu banco e entrando "como se fossem você" para copiar os dados da tela. Essa técnica se chama raspagem de tela (scraping). Ela dá acesso amplo, viola os termos de uso de muitos bancos e pode parar de funcionar de uma hora para outra.
No Open Finance, o acesso é por APIs padronizadas, com certificados, escopo e prazo, e com registro do consentimento. Se um app pede a senha do seu banco, ele não está usando Open Finance. A comparação completa está no guia sobre Open Finance ou compartilhar senha.
O Tobbo Finanças conecta bancos e cartões pelo Open Finance Brasil, por meio do agregador Malvo, com acesso somente leitura. Na prática:
Na prática, o Open Finance é a evolução do Open Banking. O sistema começou no Brasil em 2021 com foco em dados e serviços bancários, como contas, cartões e crédito. Depois passou a incluir investimentos, câmbio, seguros e previdência, e por isso ganhou o nome Open Finance. As regras de consentimento, segurança e participação autorizada pelo Banco Central valem para todo o sistema.
Compartilhar seus dados pelo Open Finance não tem custo para o cliente nas instituições participantes. O que pode ter custo é o serviço oferecido pelo app que recebe os dados, conforme o modelo de negócio de cada empresa. Antes de autorizar, veja se o aplicativo é gratuito ou pago e para que ele vai usar suas informações. O Tobbo Finanças, por exemplo, é gratuito e sem anúncios.
Não com uma autorização de compartilhamento de dados. Esse tipo de consentimento permite apenas ler as informações escolhidas, como saldo, extrato e fatura. Movimentar dinheiro exige outro serviço, a iniciação de pagamento, em que cada pagamento precisa ser autorizado por você no app do seu banco. Aplicativos de controle financeiro costumam usar apenas o acesso de leitura.
O portal oficial do Open Finance Brasil mantém informações sobre as instituições participantes. Além disso, no fluxo legítimo você sempre é levado ao app ou internet banking do seu banco para autorizar. Se uma empresa diz usar Open Finance mas pede usuário e senha do banco dentro do próprio aplicativo ou por formulário, ela não está seguindo o padrão do sistema.
Sim. O consentimento pode ser revogado a qualquer momento, sem justificativa, na área de gestão de consentimentos do app do seu banco ou no aplicativo que recebe os dados. Depois do cancelamento, a receptora deixa de receber novas informações. Mesmo sem cancelar, toda autorização tem prazo definido e expira ao fim dele, a menos que você a renove.
Não. Você só participa se quiser e só compartilha os dados que escolher, com as instituições que escolher. Ninguém pode compartilhar suas informações pelo Open Finance sem o seu consentimento. Se preferir não usar, nada muda na sua conta. Para quem quer organizar as finanças, porém, ele costuma ser a forma mais segura de juntar contas de vários bancos.
Equipe Tobbo
Revisão: Equipe editorial do Tobbo Finanças
Somos o time que constrói o Tobbo Finanças, um app de finanças pessoais e do casal, grátis para começar, com Open Finance. Escrevemos guias com base em fontes oficiais (Banco Central, Receita Federal, Tesouro Direto, B3, FGC) e em como as pessoas realmente lidam com dinheiro.
Conteúdo educativo. Não é recomendação de investimento nem consultoria individual. Regras, taxas e limites mudam: confira sempre a fonte oficial antes de decidir.
Open Finance é seguro? Veja as camadas de proteção, os riscos reais, como reconhecer telas falsas e um checklist para conectar sua conta com calma.
9 min de leitura
Veja como funciona o consentimento no Open Finance, o que cada tela significa, quanto tempo dura a autorização e o passo a passo para cancelar quando quiser.
8 min de leitura
Veja a diferença entre Open Finance e scraping, quando um app pede a senha do seu banco, por que isso é arriscado e como conectar suas contas do jeito certo.
8 min de leitura