Open Finance 2026: o que muda com as novas regras

E, com o avanço das fraudes digitais e dos golpes que exploram a autorização indevida de dados, o regulador decidiu reforçar as travas de proteção.

Este guia explica, de forma direta, o que a nova resolução altera, quais são os direitos reforçados do consumidor, como revisar e cancelar compartilhamentos ativos, o que fazer em caso de problema e por que trabalhadores CLT, aposentados do INSS, servidores e beneficiários de programas sociais precisam prestar atenção dobrada nessa atualização.

Se você usa aplicativo bancário no celular, este texto é para você.

Ao final da leitura, você saberá exatamente o que mudou, o que continua igual e qual é o passo prático para colocar a casa em ordem nos próximos dias.

O que é Open Finance e por que ele existe

O Open Finance (nome oficial do antigo Open Banking brasileiro) é o sistema regulado pelo Banco Central que permite ao cliente autorizar o compartilhamento das próprias informações financeiras entre instituições diferentes. Isso inclui dados cadastrais, histórico de movimentações, informações de produtos contratados (como empréstimos, financiamentos, cartões e investimentos) e, em etapas mais avançadas, até a iniciação de pagamentos a partir de um aplicativo que não é o do seu banco.

A lógica é simples: a informação financeira pertence ao cliente, não ao banco. Antes do Open Finance, trocar de banco, pedir um crédito melhor em outra instituição ou juntar várias contas em um só aplicativo era difícil porque cada banco guardava os dados do cliente como se fossem exclusivamente seus. Com o sistema aberto, basta um consentimento digital para que uma instituição "receptora" acesse, por tempo determinado, os dados que outra instituição "transmissora" mantém sobre você.

Para que serve na prática

As utilidades reais do Open Finance para o consumidor incluem:

• Portabilidade de crédito mais fácil: o novo banco consegue ver sua renda e histórico sem precisar de pilhas de documentos.
• Ofertas de empréstimo mais competitivas: instituições concorrem para atender o mesmo cliente, com base no risco real.
• Agregadores financeiros: aplicativos que mostram todas as suas contas, cartões e investimentos em uma única tela.
• Simulações precisas: o sistema calcula a melhor opção com base no seu perfil verdadeiro, não em estimativas.
• Iniciação de pagamentos: pagar uma conta direto de um aplicativo diferente do banco onde está o dinheiro.

Nada disso acontece automaticamente. Cada ação exige um consentimento explícito do cliente, com validade, finalidade e lista de dados declarada antes da autorização.

O que muda com a nova Resolução Conjunta CMN/BC

A Resolução Conjunta publicada em 22 de outubro de 2026 pelo Conselho Monetário Nacional e pelo Banco Central ajusta pontos sensíveis do funcionamento do Open Finance, com foco em segurança da informação, autenticação do cliente e responsabilização das instituições em caso de uso indevido dos dados. A norma atualiza o arcabouço regulatório anterior sem mudar a estrutura do sistema — ou seja, o Open Finance continua funcionando, mas com camadas adicionais de proteção.

Os eixos principais da nova regra são:

• Reforço da autenticação do cliente no momento de dar e de renovar consentimentos.
• Transparência obrigatória sobre quais dados estão sendo compartilhados, com quem e por quanto tempo.
• Facilitação do cancelamento do compartilhamento, com exigência de que o botão de revogação esteja visível e acessível.
• Responsabilização expressa das instituições por falhas de segurança no tratamento dos dados compartilhados.
• Padrões técnicos atualizados para a troca de informações entre as instituições participantes.

Por que a mudança veio agora

O Banco Central já vinha sinalizando desde 2024 preocupação com dois movimentos. O primeiro é o crescimento de golpes em que fraudadores induzem a vítima a autorizar compartilhamentos de dados sem perceber, abrindo caminho para contratar crédito ou mover valores em nome dela.

O segundo é a entrada de novos participantes no ecossistema, muitos deles pequenos e com estruturas de segurança desiguais. A resolução de outubro endereça esses dois pontos ao mesmo tempo.

Novos direitos de segurança e controle de dados

Do ponto de vista do consumidor, o que importa é entender quais direitos foram reforçados e como exercê-los. A nova resolução não cria direitos do zero: ela consolida e endurece deveres que já existiam, deixando mais claro o que a instituição é obrigada a oferecer.

Direito à informação clara

Antes de qualquer autorização, a instituição que vai receber seus dados precisa apresentar, de forma legível:

• A lista exata dos dados que serão compartilhados (cadastrais, transacionais, de produtos etc.);
• A finalidade do compartilhamento (por exemplo, "simulação de crédito pessoal");
• O prazo de validade do consentimento;
• A identidade da instituição transmissora e da receptora.

Se a tela de consentimento esconder ou dificultar o acesso a qualquer uma dessas informações, o cliente pode denunciar o fato ao Banco Central pelos canais oficiais.

Direito de revogar a qualquer momento

O consentimento no Open Finance é sempre revogável. O cliente pode cancelar o compartilhamento quando quiser, sem precisar justificar, e a instituição é obrigada a cumprir imediatamente a ordem. A revogação deve estar disponível no próprio aplicativo da instituição, em um caminho fácil de encontrar — e não escondida em menus profundos.

Direito à portabilidade e à exclusão

Além do controle sobre o compartilhamento, o cliente mantém o direito de pedir a portabilidade de produtos financeiros (como crédito e salário) e de solicitar a exclusão de dados que não sejam necessários para obrigações legais da instituição. Esses direitos são complementares aos previstos na Lei Geral de Proteção de Dados (LGPD).

Direito à autenticação segura

A nova resolução enfatiza que o processo de consentimento precisa envolver dupla autenticação forte — não basta um clique ou uma senha simples. Em geral, isso significa que o cliente é levado ao aplicativo da sua instituição de origem para confirmar a autorização lá dentro, com biometria, token ou outro mecanismo robusto.

Como gerenciar seus consentimentos na prática

Um dos pontos que a nova regra reforça é a visibilidade dos consentimentos ativos. Qualquer cliente pode, hoje, ver no aplicativo do seu banco a lista completa de autorizações que concedeu — e cancelar as que não interessam mais.

O passo a passo, de forma geral, é:

1. Abra o aplicativo da instituição onde seus dados estão guardados (o banco onde você tem conta, por exemplo).
2. Procure o menu "Open Finance", "Compartilhamento de dados" ou "Minhas autorizações" (o nome varia conforme a instituição).
3. Veja a lista de instituições que têm permissão para acessar seus dados.
4. Para cada autorização, verifique: finalidade, data de início, data de expiração e tipos de dados compartilhados.
5. Se não reconhece alguma autorização ou se ela não é mais necessária, use a opção de revogar ou cancelar.
6. Confirme o cancelamento com a autenticação pedida pelo app (biometria ou senha).

Revisão periódica recomendada

Uma boa prática é fazer essa revisão a cada três meses, mesmo sem desconfiar de nada. Autorizações antigas, de simulações que você fez e esqueceu, podem continuar válidas por meses — e, embora não permitam movimentação de dinheiro sem novo consentimento, mantêm o fluxo de dados aberto. Quanto menos autorizações ativas, menor a superfície de risco.

Cuidado com consentimentos "empacotados"

Alguns aplicativos, principalmente de ofertas de crédito, pedem autorizações amplas que incluem acesso a dados que não têm relação direta com a finalidade declarada. A nova resolução cobra que o compartilhamento seja proporcional à finalidade. Se um aplicativo pede acesso a tudo para "simular um empréstimo pessoal", desconfie e procure outra opção.

Riscos, fraudes e como se proteger

O Open Finance é, por desenho, seguro: a troca de dados ocorre por canais criptografados, sob supervisão do Banco Central, entre instituições autorizadas. O ponto fraco está, quase sempre, na engenharia social — ou seja, na manipulação do cliente para que ele próprio autorize algo que não deveria.

Golpes mais comuns envolvendo Open Finance

• Falso funcionário do banco: liga pedindo para o cliente "regularizar" seu Open Finance e induz à autorização de compartilhamento com uma instituição controlada pelo golpista.
• Link falso por mensagem: SMS ou aplicativo de mensagem com um link que leva a uma tela de consentimento fraudada.
• Aplicativo intermediário suspeito: promessas de "renda extra" ou "empréstimo garantido" que exigem autorizações amplas de dados logo na primeira tela.
• Pedido de código ou biometria: o Open Finance nunca exige que você passe código de autenticação para outra pessoa.

Regras de ouro para não cair

• Nunca autorize compartilhamento por telefone, por ligação recebida. Se precisar, feche a chamada e acesse o aplicativo por conta própria.
• Leia a tela de consentimento até o fim. Veja a instituição receptora, a finalidade e o prazo.
• Desconfie de pressa. Golpistas inventam urgência ("sua conta será bloqueada") justamente para você não ler.
• Em caso de dúvida, revogue. Cancelar um consentimento legítimo não traz prejuízo — você pode refazer depois.
• Reporte imediatamente ao banco e ao Banco Central qualquer autorização que não reconheça.

Impactos para aposentados, CLT, servidores e beneficiários

A atualização atinge todo mundo que usa o sistema financeiro, mas alguns grupos precisam de atenção reforçada por serem alvos preferenciais de golpes.

Aposentados e pensionistas do INSS

Quem recebe benefício pelo INSS costuma ser alvo de ofertas de crédito e cartão. Muitas chegam com pedido de "compartilhamento de dados" via Open Finance para "simular condições melhores". A nova resolução deixa mais claro que qualquer autorização desse tipo precisa de confirmação dentro do aplicativo da sua própria instituição bancária, com biometria ou senha, e que a oferta precisa dizer com transparência qual dado será lido e por quanto tempo. Desconfie de qualquer processo que peça autorização por telefone, por link ou por mensagem — essa não é a forma correta.

Trabalhadores CLT

Para quem tem carteira assinada, o Open Finance é uma ferramenta especialmente útil na portabilidade de salário e na busca por crédito mais barato. A nova resolução não altera o funcionamento dessas operações, mas obriga as instituições a mostrarem com clareza quais dados do seu histórico de salário e de crédito estão sendo lidos pelo novo banco que você está considerando.

Servidores públicos

Servidores, principalmente os com margem consignável livre, recebem muitas ofertas de refinanciamento e portabilidade de dívida. Vale aplicar a mesma lógica: toda autorização passa pelo aplicativo da sua instituição, nunca por link solto, e sempre é revogável.

Beneficiários do Bolsa Família e do BPC/LOAS

Quem recebe benefício social também está dentro do sistema financeiro e pode ter dados compartilhados. A regra vale igual: nenhum agente, atendente ou "representante" tem autoridade para pedir que você autorize compartilhamento de dados por telefone, pessoalmente ou por mensagem. Qualquer autorização legítima acontece dentro do aplicativo bancário, com autenticação do próprio cliente.

Conclusão

A nova Resolução Conjunta CMN/BC publicada em 22 de outubro de 2026 reforça algo que o consumidor nem sempre percebe: no Open Finance, quem manda é o cliente. O sistema continua sendo uma das ferramentas mais poderosas para quem quer crédito mais barato, portabilidade de produtos e visão unificada das próprias finanças — mas, para usar bem, é preciso saber ver, revisar e cancelar autorizações.

Resumo dos pontos principais:

• A Resolução Conjunta de 22/10/2026 aperta regras de segurança, autenticação e transparência no Open Finance.
• Toda autorização de compartilhamento precisa ter finalidade, prazo e lista de dados claros.
• O cancelamento é direito do cliente e deve estar acessível no aplicativo da sua instituição.
• A autenticação forte dentro do seu banco é obrigatória — nunca autorize por telefone ou link solto.
• Golpes exploram a autorização indevida; a defesa é revisar periodicamente e desconfiar de pressa.

Próximo passo prático: abra agora o aplicativo do seu banco, entre no menu de Open Finance e revise a lista de autorizações ativas. Cancele o que não reconhece ou não usa mais. Essa revisão de cinco minutos vale mais que qualquer antivírus pago.

Continue acompanhando o portal para análises claras, verificadas e sem rodeios sobre as mudanças que afetam o seu bolso e os seus direitos financeiros.