Open Finance é infraestrutura regulada pelo Banco Central. A Finnest trabalha dentro dela, não em volta dela.
Open Finance Brasil é o sistema, regulamentado pelo Banco Central, que permite o compartilhamento padronizado de dados financeiros entre instituições autorizadas, com a autorização do titular.
A Resolução BCB nº 32/2020 (e atualizações) define os requisitos técnicos, de segurança e de consentimento. A Finnest opera como participante por meio da parceira Pluggy, uma iniciadora credenciada.
Fluxo: você → seu banco → consentimento → token. Em nenhum momento a Finnest recebe ou armazena sua senha.
Você inicia
No app, você seleciona o banco que quer conectar.
Seu banco autoriza
Você é redirecionado ao seu próprio banco, autentica e marca quais dados autoriza compartilhar.
Token de acesso
O banco emite um token com escopo e prazo. A Finnest guarda só o token.
Sincronização
Com o token, a Finnest lê os dados autorizados, periodicamente.
Quatro controles no app que travam o sistema. Combine como quiser.
Você marca redes confiáveis pelo BSSID. Operações sensíveis (criar rotina, executar transferência) só rodam quando o app está conectado a uma rede marcada.
Geofencing pra ações sensíveis: você define raios de confiança e a Finnest bloqueia tentativas originadas de fora.
Confirme execuções de Autopilot com OTP via app autenticador. Configurável por tipo de rotina.
Defina o volume máximo que o Autopilot pode mover por dia. Acima desse limite, a Finnest pausa as rotinas e te notifica.
A cada execução, a Finnest aplica 5 validações em ordem. Se qualquer uma falhar, a execução é bloqueada e você é notificado.
Autorização prévia
Você consentiu no momento da criação da rotina.
Gatilho legítimo
A regra disparou de fato; nada é executado por engano.
Wi-Fi/localização ok
Se configurado, o app verifica antes de iniciar.
Saldo confere
A conta origem tem o valor necessário no momento da execução.
Limite diário ok
O cap diário ainda permite a operação.
Cada acesso aos seus dados é logado (quem, quando, qual endpoint, qual ID do consentimento). Os logs ficam disponíveis sob demanda via solicitação de export. A LGPD garante esse direito.
Em produção, esses logs alimentam alertas de anomalia (volume inesperado, IPs novos, padrões fora da curva).
DPO: oi@finnest.com.br
Pelo app
Perfil → Contas conectadas → toque em Desconectar no banco e confirme. Imediato e sem espera.
Pelo banco
Acesse o painel de consentimentos do seu banco, encontre 'Finnest' e revogue.
Sem ligar pra ninguém
Nenhum canal humano é necessário. Sem fidelidade. Sem multa.
Se algo der errado (vazamento, indisponibilidade, comportamento anômalo), a Finnest aciona o protocolo de resposta e notifica os afetados no prazo da LGPD (até 2 dias úteis, idealmente menos).
A Finnest pode ser conectada a assistentes como o ChatGPT, permitindo que você consulte seus dados financeiros diretamente na conversa. Entenda como essa integração funciona e como seus dados são protegidos nesse canal. Quando você usa esse canal, o caminho dos seus dados é sempre:
O assistente jamais fala diretamente com os bancos. Toda comunicação passa pelo servidor MCP autenticado da Finnest, que valida sua identidade via OAuth antes de atender qualquer requisição. Pluggy é o intermediário regulado pelo Open Finance que conecta o servidor da Finnest às instituições financeiras.
O assistente acessa apenas o que você solicita, no momento da solicitação. Nenhum dado é transmitido de forma antecipada ou em bloco:
Os mesmos padrões de criptografia que protegem o aplicativo Finnest se aplicam ao canal do assistente:
Ao conectar o assistente, você autoriza escopos específicos via OAuth. Ferramentas de leitura (consulta de saldo, extratos, investimentos) são distintas das ferramentas de escrita (transferências, agendamentos):
Fluxo de aprovação para transferências via assistente:
O objetivo desse design é que movimentações de alto valor exijam verificação biométrica no dispositivo antes de serem concluídas.
Você mantém controle total sobre o app conectado a qualquer momento:
Seus direitos pela LGPD:
Para exercer seus direitos, entre em contato pelo e-mail oi@finnest.com.br.
O canal do assistente opera sob as mesmas obrigações regulatórias que regem toda a plataforma Finnest:
