Open Finance no controle de gastos: o que você entrega em troca

Você provavelmente já autorizou um compartilhamento de Open Finance e não conseguiria dizer agora qual foi, para quem, nem até quando vale.

Isso não é descuido seu. A tela do consentimento aparece no meio de um cadastro, com um botão grande escrito “Autorizar” e uma lista de escopos que ninguém foi treinado para ler. Vou destrinchar essa tela, porque ela é o contrato.

Adianto onde isso vai dar: a automação do Open Finance no controle de gastos é real, e o preço dela também. Quem decide é você.

Open Finance em uma frase que serve para algo

Open Finance não é um aplicativo nem uma empresa. É uma regra do Banco Central que parte de uma premissa: o dado da sua vida financeira é seu, o banco só é depositário. Com o seu consentimento explícito, ele é obrigado a transmitir esse dado para outra instituição autorizada, por um canal padronizado — o extrato deixou de ser refém.

A decisão de projeto que mais importa para você: você autentica dentro do ambiente do seu banco, e o app que recebe os dados nunca vê a sua senha. Comparado com a raspagem antiga, é uma melhoria de segurança que não dá para negar.

E existe uma distinção que confunde quase todo mundo: compartilhamento de dados e iniciação de pagamento são consentimentos separados. Autorizar a leitura do extrato não dá a ninguém poder de mover o seu dinheiro.

O consentimento tem quatro campos. Leia os quatro

Quando a tela abrir, ignore o design e procure estes quatro itens. São o contrato inteiro.

• Finalidade. Para que o dado vai ser usado. “Gestão financeira” é uma finalidade; “oferta de produtos e serviços” é outra, e vem junto mais vezes do que se imagina.
• Escopo. Quais blocos de dado você libera. Costumam vir todos pré-marcados, e você pode desmarcar o que não interessa.
• Prazo. O padrão é até 12 meses, mas já existem fluxos com renovação simplificada e prazo mais longo — a única fonte confiável é a data escrita na tela.
• Instituição receptora. O nome jurídico de quem vai receber — às vezes não é o nome do app.

Quais dados trafegam, e quais não

Os blocos são padronizados. Marcando todos, isto atravessa:

• Cadastro e contas: nome, CPF, endereço, telefone, saldo e o extrato lançamento por lançamento, em geral 12 meses, com data, valor, descritivo e a contraparte do Pix.
• Cartão de crédito: limites, faturas fechadas, fatura aberta, cada compra e cada parcela.
• Crédito, investimentos e câmbio: empréstimo, saldo devedor, atraso e posições em renda fixa e renda variável.

O que não trafega: sua senha, seu token, qualquer credencial. E o consentimento de dados não carrega permissão de transação.

Vale ser explícito sobre o que isso revela, porque é o ponto que os bancos evitam. Três linhas inventadas — “Pix R$ 1.900 aluguel dia 5”, “débito R$ 89 academia dia 10”, “Pix R$ 320 clínica dia 18” — já entregam onde você mora, que horas você treina e que consultou médico. Doze meses de categorização de despesas em cima disso não são relatório de gastos, são perfil comportamental.

Quem fica com os dados depois

O detalhe mais subestimado da conversa: só instituição autorizada pelo Banco Central pode receber dados por Open Finance.

Muito aplicativo de finanças não é autorizado, então usa um parceiro credenciado como receptora: o dado passa por três partes — seu banco, a intermediária e o app. Se o nome na tela é desconhecido, feche e pesquise.

O segundo ponto muda tudo: o canal do Banco Central protege o transporte, não o armazenamento. Quando o dado chega na base da receptora, o que vale é a LGPD e a política de privacidade daquela empresa. O trilho regulado acaba na porta de entrada.

O trade-off, sem demonizar e sem vender

Começo pelo lado bom, porque é maior do que os alarmistas admitem. A automação resolve o registro, e registro mal feito é o que mata orçamento doméstico no terceiro mês. O que eu vejo em quase todo extrato de cliente que abro não é falta de conhecimento: é a pessoa que anotou onze dias e parou.

Com a leitura automática, os 60 a 90 lançamentos do mês entram sozinhos, o gasto recorrente aparece sem você lembrar dele e o fluxo de caixa pessoal fica visível sem disciplina diária. É o obstáculo principal saindo da frente.

O custo não é “vão roubar seu dinheiro”: o risco de fraude aqui é menor que o da senha compartilhada. É outro:

• Uso comercial. Quem conhece seu extrato sabe exatamente quando você fica apertado e qual produto te ofertar naquela semana — e é permitido, se você consentiu com a finalidade de oferta.
• Superfície de vazamento. Uma base a mais com 12 meses da sua vida financeira é uma chance a mais de incidente, e isso não depende da boa intenção de ninguém.
• Consentimento esquecido. O pior caso não é o app que você usa: é o que você testou e desinstalou, e que continua recebendo dado até o prazo vencer.

Existe caminho do meio, e ele quase nunca aparece na discussão: automatizar o registro sem abrir o extrato para ninguém. É o que a Atina faz — você manda o gasto por mensagem no WhatsApp, ela organiza, e nenhum banco transmite nada.

Transparência: a Atina é um produto meu.

E sendo honesto sobre o limite: o método funciona com papel e caneta. Seis categorias num caderno e uma soma no domingo dão o mesmo diagnóstico — a ferramenta compra constância, não compra a decisão. Comparei os dois modelos em aplicativo de controle financeiro sem conectar o banco e a lógica do registro por mensagem em controle financeiro pelo WhatsApp.

Como revogar um consentimento: passo a passo

A regra é que revogar tem que ser tão fácil quanto autorizar. Na prática o caminho está em dois lugares.

1. Abra o app do seu banco, o que transmite os dados.
2. Procure o menu “Open Finance” — em alguns bancos, “Compartilhamento de dados”, dentro de Perfil ou Segurança.
3. Entre em “Consentimentos” ou “Compartilhamentos ativos”: aparece a lista com a receptora, os dados liberados e a validade de cada um.
4. Selecione e toque em “Cancelar compartilhamento” ou “Revogar”. Costuma pedir confirmação.
5. Confira do outro lado. No app que recebia, procure Privacidade ou Contas conectadas e remova a conexão.
6. Guarde o comprovante: print da tela com data, para reclamar se precisar.

Três coisas sobre revogação que quase ninguém explica:

• Revogar corta o fluxo novo, não apaga o passado. O que já foi transmitido continua na base da receptora; para eliminar, você precisa pedir separado, como titular, pela LGPD.
• O consentimento vence sozinho. No fim do prazo o envio para, e para continuar a empresa tem que pedir nova autorização. Se ninguém pediu e o app continua atualizando, algo está errado.
• Faça uma faxina por ano. Revogue o que não reconhece ou não usa. Leva cinco minutos e é a coisa de maior retorno neste texto.

Como decidir: quatro perguntas, não uma resposta

Eu não acho que exista lado certo aqui. O que existe é o seu caso.

1. O que me impede hoje é registrar ou é olhar? Se é registrar, a automação resolve. Se você tem planilha financeira cheia e não abre, ela não resolve nada.
2. Eu reconheço a receptora? Se não, não autorize antes de saber quem é.
3. Preciso liberar tudo? Quase sempre não: conta e cartão entregam a maior parte do consumo, e crédito e investimento podem ficar de fora.
4. Qual é o prazo, e eu vou lembrar dele? Anote a data de vencimento no celular com o nome da receptora. Esse hábito único elimina o consentimento zumbi.

A tática mais subestimada é a parcial: conectar só o cartão que concentra o consumo e deixar o resto fora. Você pega quase toda a automação e expõe uma fração do mapa. Para antecipar o mês com isso, o passo a passo está em como prever a fatura do cartão.

Uma nota de ofício: nada disso é recomendação personalizada de investimento, e compartilhar dados não melhora rendimento nenhum. Quando o assunto virar onde colocar o que sobrou — reserva de emergência perto do CDI, prazo, perfil —, a conversa se faz com quem conheça a sua situação.

Faça uma coisa hoje, independente do lado que escolher: abra o app do seu banco e veja a lista de consentimentos ativos. Você vai encontrar pelo menos um que não lembrava. Decidir se ele fica já é decidir com informação.