O Dinzo é seguro? Como funciona o Open Finance
Resumo: o Dinzo nunca recebe sua senha do banco, o acesso é somente leitura, e você pode revogar quando quiser. A conexão usa o Open Finance, o sistema oficial do Banco Central pra compartilhamento de dados.
A autorização é feita dentro do banco
Quando você conecta uma instituição, o Dinzo te leva pro app ou site oficial do seu banco. É lá que você se autentica e escolhe o que compartilhar.
- Sua senha, seu PIN e seus códigos ficam só com o banco
- Dentro do Dinzo, o único dado pedido é o CPF do titular (CNPJ, se for conta de empresa)
- O Dinzo recebe um token de acesso, não credenciais
- Você vê na própria tela do banco exatamente quais produtos está autorizando
Somente leitura
O Dinzo lê seus dados pra organizar suas finanças. Ele não movimenta dinheiro: não faz PIX, não paga boleto, não transfere. Essa permissão não existe no nosso acesso.
Quem é a Pluggy
Usamos a Pluggy como parceira técnica de Open Finance. Ela é uma instituição de pagamento autorizada a funcionar pelo Banco Central do Brasil.
Por isso, na tela do seu banco, o pedido aparece em nome de PLUGGY BRASIL INSTITUICAO DE PAGAMENTO LTDA. É normal e esperado.
Compartilhamento mínimo
Na autorização, o banco mostra quais produtos e quais tipos de dado serão compartilhados. Você marca só o que quiser. O Dinzo recebe apenas o que foi autorizado, nada além. O outro lado da moeda: o que você não marcar não chega. Se investimentos ficarem desmarcados, por exemplo, eles não aparecem no Dinzo.
Você pode revogar quando quiser
De dois jeitos, e eles têm efeitos diferentes:
- Pelo banco: na área de Open Finance do app dele, cancelando o compartilhamento. A sincronização para na hora, e o que já foi importado continua no Dinzo, com a conexão pedindo autorização nova (Precisa reconectar no app, precisa de você na web).
- Pelo Dinzo: App: Configurações → Conexões bancárias → toque no banco → Desconectar banco. Web: Contas e Cartões → menu da conta → Desconectar. Aqui o consentimento é revogado e as contas, cartões, transações, faturas e investimentos daquela conexão saem do app.
Desconectar não dá pra desfazer: reconectar depois não traz o histórico de volta. Se você só quer tirar as contas das telas e dos totais, a própria confirmação oferece Arquivar em vez disso, que mantém o histórico guardado.
A autorização tem prazo
Consentimentos de Open Finance têm validade. Quando o seu vence, quando você cancela o compartilhamento no banco ou quando o banco pede uma autorização nova, a sincronização para e a conexão fica marcada: no app, Precisa reconectar (ou Ação necessária), com o aviso aparecendo ao tocar no banco, dentro da conexão; na web, precisa de você, na página Saúde das conexões.
Renovar é rápido: App: Configurações → Conexões bancárias → toque no banco → Reconectar banco. Web: Contas e Cartões → linha Saúde das conexões → Reconectar. Isso refaz só a autorização: seus dados continuam guardados e você não perde histórico.
Governança do Banco Central
O Open Finance é regulado. Isso significa regras iguais pra todo mundo sobre segurança, auditoria e transparência de quem acessa o quê, e o direito de você revogar a qualquer momento.
Uma consequência prática: pelo Banco Central, o mesmo CPF ou CNPJ só pode criar a conexão na mesma instituição 4 vezes por mês. Por isso, quando o banco pedir autorização nova, prefira Reconectar banco: ele reaproveita a conexão que já existe, em vez de desconectar e começar do zero.