O Parecer Monetário Vernáculo (CMN) e o Banco Mediano (BC) aprovaram nesta quinta-feira (22) mudanças nas regras de compartilhamento de dados pelo Open Finance, sistema que permite aos clientes autorizar o compartilhamento de informações financeiras entre instituições.

As alterações reforçam a segurança, ampliam a transparência e estabelecem novas exigências para bancos e demais participantes, com atenção próprio às necessidades de pessoas jurídicas, uma vez que empresas.

Aprovadas em solução conjunta dos dois órgãos, as novas regras buscam esclarecer as responsabilidades das instituições envolvidas, reduzir divergências de versão e dar mais controle aos clientes sobre o uso de suas informações.

Entre as principais mudanças, estão a exigência de consentimento específico para cada empresa parceira, o monitoramento mais rigoroso dessas parcerias e a possibilidade de interromper o compartilhamento de dados diante de riscos à segurança.

A regulamentação também prepara o sistema para permitir que, em determinadas situações, a autorização para compartilhar dados seja concedida em momentos diferentes por cada instituição envolvida. No caso de empresas, isso poderá facilitar processos que dependem da aprovação de diferentes representantes.

O que é Open Finance?

O Open Finance, ou sistema financeiro crédulo, permite que clientes autorizem o compartilhamento de seus dados financeiros entre instituições participantes. O objetivo é facilitar o entrada a serviços e estimular a concorrência entre bancos, fintechs e outras empresas do setor.

Na prática, uma pessoa ou empresa pode autorizar uma instituição a consultar informações mantidas em outra, conforme as permissões concedidas. Isso pode ajudar na oferta de serviços financeiros mais adequados ao perfil do cliente.

Num exemplo prático, uma empresa que mantém conta em um banco pode autorizar outra instituição a consultar determinadas informações financeiras para calcular uma proposta de crédito, sem precisar depender exclusivamente dos dados disponíveis na instituição que fará a oferta.

O compartilhamento depende de autorização e deve seguir as regras de segurança e privacidade aplicáveis.

O que muda?

As alterações aprovadas pelo CMN e pelo BC abrangem cinco pontos principais:

• Consentimento específico: o cliente deverá autorizar o compartilhamento com cada entidade parceira envolvida, aumentando a perspicuidade sobre quem poderá acessar seus dados;
• Mais fiscalização: as instituições participantes terão de substanciar o séquito das empresas parceiras, verificando se elas cumprem as regras e protegem adequadamente as informações recebidas;
• Mais transparência: os clientes terão entrada a informações mais amplas sobre as parcerias e sobre o compartilhamento de seus dados;
• Interrupção por segurança: a regulamentação prevê mecanismos para suspender o compartilhamento quando houver situações que representem riscos à segurança das informações;
• Prevenção de uso indevido: serão aplicadas restrições adicionais para evitar que os dados compartilhados sejam utilizados de maneira inadequada.

O conjunto de medidas procura deixar mais simples quem pode acessar os dados, em quais condições isso pode ocorrer e quais responsabilidades cabem a cada participante.

Responsabilidade

As mudanças também reforçam o papel da subida governo das instituições financeiras na supervisão do Open Finance.

Diretorias e conselhos de governo deverão ter responsabilidades mais claras em relação ao monitoramento das parcerias, ao cumprimento das normas e à adoção de medidas para prevenir ou emendar irregularidades.

Na prática, a segurança do sistema não deverá permanecer restrita às equipes técnicas. A governança das instituições também deverá escoltar os riscos relacionados ao compartilhamento de informações.

Caso sejam identificados problemas, as instituições deverão adotar providências preventivas ou corretivas, conforme as exigências regulatórias aplicáveis.

Pessoas jurídicas

Uma das principais novidades é a preparação para jornadas de consentimento mais flexíveis, principalmente para clientes pessoas jurídicas.

Atualmente, o compartilhamento de dados envolve instituições que transmitem as informações e instituições que as recebem. As mudanças abrem caminho para que as autorizações necessárias sejam concedidas em momentos diferentes em cada uma delas.

No caso de empresas, quando aplicável, os consentimentos também poderão ser dados por usuários distintos, de contrato com os processos internos de representação e aprovação.

Exemplo:

1.    A empresa inicia o processo: um representante pede um serviço financeiro em uma instituição que deseja consultar dados mantidos em outro banco;

2.    As autorizações são organizadas: os consentimentos necessários podem ser concedidos em momentos diferentes nas instituições envolvidas;

3.    Outros responsáveis participam: quando aplicável, outro usuário autorizado pela empresa poderá realizar uma das etapas de aprovação;

4.    O compartilhamento ocorre: os dados poderão ser compartilhados conforme as autorizações concedidas e as regras de segurança do sistema.

Esse protótipo pode facilitar a utilização do Open Finance por empresas que exigem aprovação de mais de um responsável para movimentações ou decisões financeiras.

O que muda para o cliente?

Para pessoas físicas e jurídicas, o principal efeito esperado é o aumento do controle e da transparência sobre o compartilhamento de informações.

As mudanças também buscam tornar os processos mais claros e previsíveis, sem comprometer a segurança dos dados.

Em resumo, os clientes poderão se beneficiar de:

• Maior perspicuidade sobre as entidades autorizadas a receber seus dados;
• Regras mais rigorosas para proteger as informações compartilhadas;
• Mais mecanismos para interromper o compartilhamento em situações de risco;
• Processos de autorização potencialmente mais flexíveis para empresas;
• Maior responsabilização das instituições envolvidas.

Objetivo das mudanças

Segundo a proposta regulatória, os aperfeiçoamentos buscam permitir que o Open Finance continue evoluindo sem enfraquecer a proteção dos usuários.

Ao esclarecer as regras e substanciar a governança, o CMN e o Banco Mediano pretendem estimular a inovação, ampliar a crédito no compartilhamento de dados e propiciar a concorrência entre instituições financeiras.

A expectativa é que um envolvente com regras mais claras e mecanismos de segurança mais robustos contribua para modernizar o Sistema Financeiro Vernáculo e facilitar o desenvolvimento de serviços financeiros, principalmente aqueles voltados às necessidades das empresas.

Embora o presidente do BC, Gabriel Galípolo, também componha o CMN, as regras foram aprovadas em solução conjunta dos dois órgãos.