Open Finance: novas regras de consentimento e crédito em 2026

O que é o Open Finance e por que as regras mudaram agora

O Open Finance é o sistema oficial brasileiro de compartilhamento de dados e serviços financeiros, regulado pelo Banco Central. Em termos simples: ele permite que o cliente autorize uma instituição a enxergar dados que estão em outra — como extrato, histórico de pagamentos, limite de cartão, investimentos — para oferecer produtos mais adequados ao perfil daquele cliente. Nada disso acontece sem o consentimento explícito do titular dos dados.

Desde a implantação por fases, iniciada em 2021, o sistema cresceu rápido e passou a conectar centenas de instituições. Com esse volume, o regulador identificou gargalos de experiência (consentimentos confusos, revogação difícil), riscos de uso indevido dos dados e dúvidas sobre como as informações do Open Finance poderiam alimentar modelos de crédito. A resolução conjunta de 22 de outubro de 2026 foi a resposta a esses pontos.

Segundo o Banco Central, a nova norma busca três objetivos principais: dar ao cliente mais controle sobre o que compartilha, elevar o padrão de segurança das instituições participantes e permitir que o Open Finance cumpra seu papel de ampliar o acesso a crédito, especialmente para quem hoje é mal avaliado pelos modelos tradicionais. A ideia é que o histórico real de movimentação financeira — e não apenas o escore de bureaus de crédito — ajude a definir juros e limites.

Novas regras de consentimento: o que muda para o seu dia a dia

O consentimento é o coração do Open Finance. É nele que o cliente diz: "autorizo esta instituição a ver meus dados por tanto tempo e para esta finalidade". Até agora, muita gente autorizava sem entender exatamente o que estava liberando — e tinha dificuldade de voltar atrás. A resolução conjunta mira exatamente esse ponto.

Entre os ajustes previstos, a norma reforça que a tela de consentimento deve mostrar, de forma clara e padronizada, quais dados serão compartilhados, com qual instituição, por quanto tempo e para qual finalidade.

A revogação do consentimento — ou seja, o pedido para que uma instituição pare de acessar seus dados — tem que ser tão simples quanto o passo de autorizar, feita no próprio aplicativo do banco ou fintech com quem a relação foi iniciada.

Na prática, isso significa que você pode:

• Ver, em um só lugar, todas as autorizações ativas em seu nome;
• Cancelar qualquer uma delas sem precisar ligar em call center ou ir a uma agência;
• Receber avisos antes do fim do prazo de um consentimento, para decidir se renova;
• Entender melhor por que uma instituição está pedindo determinado tipo de dado.

Um ponto importante: nenhuma instituição pode condicionar a abertura de uma conta ou a contratação de um serviço básico ao compartilhamento de dados via Open Finance. O consentimento continua sendo uma escolha do cliente, e negá-lo não pode gerar punição comercial.

Segurança reforçada: como as instituições têm que proteger seus dados

Quanto mais dados circulam, maior o alvo para fraudadores. A resolução conjunta trata disso ao exigir controles mais rigorosos de segurança por parte de bancos, fintechs e demais participantes do ecossistema. O objetivo declarado é reduzir riscos de vazamento e de uso indevido das informações compartilhadas.

Entre as diretrizes de segurança reforçadas pela nova norma estão:

• Autenticação forte do cliente no momento do consentimento, com fatores adicionais além de senha;
• Monitoramento mais intenso de operações atípicas realizadas logo após um compartilhamento de dados;
• Padronização de respostas a incidentes, para que o cliente seja comunicado rapidamente em caso de problema;
• Obrigação de registrar e auditar os acessos feitos aos dados compartilhados.

Na prática, isso ajuda a enfrentar um golpe comum: o criminoso convence a vítima a autorizar um compartilhamento de dados fingindo ser atendente de banco e, com as informações, personaliza o golpe. Com autenticação mais robusta no momento do consentimento, essa engenharia social fica mais difícil.

Vale um alerta prático: nenhum funcionário de banco ou de fintech vai pedir que você autorize um compartilhamento de dados por telefone, WhatsApp ou SMS. Se receber esse tipo de contato, desconfie, encerre a conversa e procure o canal oficial da instituição.

O que muda no crédito para pessoas físicas

Aqui está um dos pontos mais relevantes para quem acompanha o setor: o Open Finance passa a ter papel mais claro na concessão de crédito a pessoas físicas. A lógica é simples: hoje, quem é informal, autônomo ou tem pouco histórico em bureaus tradicionais acaba classificado como "risco alto" e paga juros maiores — ou nem consegue crédito.

Com a nova regulamentação, o histórico real de entradas e saídas da conta, pagamentos de contas em dia, uso responsável de limites e padrão de poupança podem ser considerados na avaliação, desde que o cliente autorize o compartilhamento. Isso abre espaço para que instituições ofereçam limites e taxas mais ajustados ao perfil verdadeiro de quem está pedindo o crédito.

O que isso pode significar, na prática, para você:

• Possibilidade de obter crédito mesmo sem histórico robusto em bureaus;
• Taxa de juros mais aderente ao seu comportamento real, e não a uma média de mercado;
• Pré-aprovações mais ágeis quando você já é cliente de outra instituição;
• Chance de melhorar sua oferta migrando dados do banco antigo para um novo.

Isso não significa que o crédito ficará barato automaticamente. O custo final continua influenciado por fatores como inadimplência do mercado, taxa básica de juros e política de risco de cada instituição. O que o Open Finance faz é tirar o cliente da "média" e tratar seu caso individualmente.

Uma recomendação prática: antes de autorizar compartilhamento de dados para pedir crédito, confira se a oferta vale a pena comparando o Custo Efetivo Total (CET) com o que você já tem. O CET inclui juros, tarifas e tributos — é o número que mostra quanto o empréstimo realmente custa.

Open Finance para empresas: o que muda para quem tem CNPJ

Um dos efeitos mais aguardados da nova resolução é a melhora da jornada para pessoas jurídicas — em especial micro e pequenas empresas, que historicamente têm mais dificuldade para comprovar faturamento e conseguir crédito a juros razoáveis.

Com as mudanças, empresas podem autorizar o compartilhamento de dados de movimentação da conta corrente, recebíveis de maquininhas, histórico de boletos emitidos e pagos, entre outros, para que outra instituição ofereça produtos como capital de giro, antecipação de recebíveis e conta digital com melhores condições.

Na prática, isso tende a facilitar:

• Antecipação de recebíveis de cartão com instituições diferentes da credenciadora;
• Capital de giro com análise baseada no fluxo real de caixa, e não só em balanço;
• Troca mais ágil de banco principal, levando o histórico junto;
• Ofertas de conta PJ sem tarifa para quem comprova movimentação consistente.

Um ponto que exige atenção: nas empresas, o consentimento precisa ser dado por quem tem poderes de representação, conforme o contrato social ou procuração. Isso evita que um funcionário autorize indevidamente o compartilhamento de dados sensíveis do negócio. A nova norma reforça esse controle de alçada.

Para micro e pequenos empresários, a recomendação é usar o Open Finance de forma estratégica: compartilhar dados somente com instituições que já estão oferecendo uma proposta concreta e por um prazo mínimo necessário. Nada impede que a autorização seja renovada depois.

Prazos de adequação, direitos do cliente e como se preparar

A resolução conjunta publicada em 22 de outubro de 2026 estabelece um cronograma de adequação para que bancos, fintechs, cooperativas e demais participantes implementem as mudanças exigidas. Até lá, parte das obrigações atuais continua valendo, mas as instituições já devem começar os ajustes técnicos.

Independentemente dos prazos, alguns direitos do cliente são permanentes e não dependem de novidade regulatória:

• Autorizar e revogar consentimentos a qualquer momento, sem custo;
• Receber informações claras sobre quais dados estão sendo compartilhados;
• Ter atendimento gratuito para dúvidas sobre Open Finance pelo canal da instituição;
• Procurar o Banco Central em caso de descumprimento, pelo canal oficial de registro de reclamações do próprio BC.

Como se preparar, de forma prática, para esse novo momento do Open Finance:

1. Entre no aplicativo do seu banco principal e procure a área "Open Finance" ou "Compartilhamento de dados". Veja quais consentimentos estão ativos.
2. Revogue autorizações que você não lembra de ter dado ou que não fazem mais sentido.
3. Antes de aceitar uma oferta de crédito baseada em compartilhamento de dados, compare o CET com o do seu banco atual.
4. Em caso de dúvida, confirme sempre pelo aplicativo oficial — nunca por link recebido em mensagem.
5. Para empresas, revise quem tem alçada para dar consentimento em nome do CNPJ e documente isso internamente.

Conclusão: Open Finance mais maduro, decisão mais consciente

As mudanças trazidas pela resolução conjunta do CMN e do Banco Central marcam uma nova fase do Open Finance brasileiro: menos sobre adesão de instituições e mais sobre qualidade da experiência, segurança efetiva e uso real dos dados para ampliar o acesso a crédito. Para o cliente — pessoa física ou empresa — isso significa mais controle, mais clareza e, potencialmente, melhores condições quando precisar de um empréstimo, uma máquina de cartão ou uma conta nova.

O próximo passo é prático: abra o aplicativo do seu banco ainda esta semana, revise as autorizações de compartilhamento de dados que você já concedeu e cancele o que não faz mais sentido. Esse é o uso mais valioso do Open Finance — colocar o cliente, e não o produto, no centro da decisão financeira.