Por que não nos conectamos ao seu banco (e por que isso é uma vantagem)

Todo app financeiro quer o login do seu banco. "Conecte suas contas para acompanhamento automático!" Parece prático, e para muita gente é mesmo.

Também custa alguma coisa. E com dados financeiros, esse custo ficou difícil de varrer para debaixo do tapete.

Como as conexões bancárias funcionam de verdade

Quando você "conecta" uma conta bancária a um app financeiro, normalmente é isto que acontece nos bastidores.

1. Você digita seu usuário e senha do banco no app.
2. O app repassa essas credenciais para um agregador de dados (Plaid, Yodlee, Finicity).
3. O agregador entra no seu banco com suas credenciais e raspa os dados das contas.
4. Os dados voltam para o app. Às vezes o agregador guarda uma cópia.

Conexões mais novas, baseadas em API, dispensam esse repasse de credenciais. A maioria das conexões ainda não as usa, principalmente em bancos pequenos e cooperativas de crédito.

O problema de privacidade

O processo contra a Plaid

Uma ação coletiva contra a Plaid, um dos maiores casos de privacidade da fintech até hoje, acusou a empresa de:

• Criar telas de login parecidas com as interfaces dos bancos, de modo que os usuários achavam que estavam digitando as credenciais direto no banco
• Coletar mais dados financeiros do que os usuários autorizaram ou do que os apps precisavam
• Guardar históricos detalhados de transações além do que o serviço exigia

O caso cobriu de janeiro de 2013 a novembro de 2021 e terminou em acordo. A Plaid mudou suas práticas desde então. A tensão que o caso expôs continua: quem compartilha credenciais com uma empresa pode estar compartilhando dados com várias. É esse o argumento prático de por que a privacidade financeira importa.

Não parou em 2021

Em novembro de 2024, uma ação noticiada pelo American Banker acusou várias empresas de coletar e compartilhar informações financeiras sensíveis sem consentimento, incluindo o uso de agregadores para puxar dados bancários e análise por IA de conversas e dados de conta.

São processos judiciais, não hipóteses.

O problema de confiabilidade

Deixe a privacidade de lado por um instante. Conexões bancárias quebram, o tempo todo.

A autenticação em dois fatores é a suspeita de sempre. Os bancos apertam a segurança e você se reautentica a cada poucas semanas. Quando uma conexão cai, ela raramente avisa: seu app pode mostrar um saldo velho por um mês antes de você perceber. Bancos estrangeiros, corretoras de cripto e instituições pequenas muitas vezes não têm cobertura de agregador nenhuma.

O que mais me irrita: quando o acompanhamento "automático" para de funcionar, você atualiza na mão do mesmo jeito, numa interface que nunca foi feita para digitar números.

A resposta dos reguladores

Os reguladores perceberam. Em outubro de 2024 o Consumer Financial Protection Bureau finalizou a regra "Personal Financial Data Rights", prevista na seção 1033 da lei Dodd-Frank.

Como a Reuters noticiou, a regra estabelece que "uma empresa que ingere os dados de um consumidor pode usá-los para fornecer o produto ou serviço que o consumidor pediu, mas não para finalidades não relacionadas que o consumidor não quer".

Ela empurra os bancos para o compartilhamento via API e para longe da raspagem de credenciais. Ótimo. E confirma que o sistema atual tem problemas grandes o bastante para virarem regra escrita.

A alternativa é o acompanhamento manual

Em vez de entregar suas credenciais a um terceiro e torcer para o cano não entupir, você mesmo digita seus saldos.

Isso não é um passo atrás. É uma escolha de projeto com uma conta clara.

O que você ganha

Nenhuma credencial bancária vai para lugar nenhum, então nada vaza de um banco de dados que você nunca alimentou. Nada sincroniza, então nada quebra. Você acompanha qualquer ativo, em qualquer instituição, em qualquer país. Seus dados ficam onde você os colocou, em vez de serem copiados pelos bancos de dados dos agregadores.

A atualização mensal acaba sendo o ganho escondido. Cinco minutos com os seus próprios números são o momento em que você realmente olha, percebe uma tendência e lembra daquela conta esquecida.

O que custa

Uns cinco minutos por mês. Essa é a troca honesta.

Por que construímos o MyMoneyViz assim

Quando começamos o MyMoneyViz, integrar a Plaid era o caminho óbvio. Todo concorrente faz isso. Os usuários esperam.

Travamos em três perguntas. Queremos ser responsáveis por guardar credenciais bancárias? Queremos depender de agregadores processados pelo jeito como tratam dados? Queremos que o produto quebre toda vez que um banco muda a tela de login?

Não, três vezes.

Então construímos um acompanhamento de patrimônio que funciona sem login bancário. Você lança os saldos numa grade estilo planilha que cobre mais de 13 tipos de ativos, e recebe gráficos, divisão da alocação, acompanhamento de metas e histórico. Um e-mail mensal lembra você de atualizar.

Tudo o que faz um app financeiro valer a pena, sem a parte em que você entrega a senha do banco.

Quando conexões bancárias fazem sentido

Conexões bancárias nem sempre são a escolha errada. Elas servem quando suas finanças são simples (um banco, uma corretora, tudo no mesmo país), quando você precisa de transações diárias, ou quando acompanha gastos em vez de patrimônio. Aí a conveniência provavelmente vence.

Se o seu dinheiro está espalhado por várias plataformas, em mais de um país, ou parado em ativos que nenhum agregador conhece, o acompanhamento manual compensa mais.

No fim das contas

O dado financeiro mais seguro é o que nunca foi compartilhado. Nenhum agregador vaza credenciais que você nunca deu. Nenhuma conexão cai se não existe conexão.

Finanças com privacidade não dão mais trabalho. São cinco minutos por mês com o retrato completo do seu dinheiro, nos seus termos, com seus dados exatamente onde você os deixou.