É seguro ligar o banco a uma aplicação?
O que uma ligação de Open Banking regulado consegue e não consegue fazer, quem está do outro lado, e as perguntas que vale mesmo a pena fazer antes de autorizares.
Por António Avelar Atualizado a 18 de agosto de 2026 4 min de leitura
A hesitação é razoável. Dar a uma aplicação acesso à conta bancária parece que devia ser uma decisão maior do que um redireccionamento de dois minutos faz parecer, e “é regulado” é o tipo de garantia que não tranquiliza ninguém em particular.
Por isso vale a pena ser preciso sobre o que a ligação é de facto, porque a resposta honesta é mais específica — e mais limitada — do que o marketing ou a preocupação sugerem.
O login do banco nunca chega à aplicação
Esta é a parte que quase toda a gente assume mal. Quando ligas uma conta, não estás a escrever as credenciais do banco na aplicação. És enviado para o ecrã de login do teu próprio banco, autenticas-te lá exatamente como fazes sempre, incluindo o segundo fator do costume, e autorizas a ligação no banco.
A aplicação nunca vê a tua palavra-passe, nunca a recebe, e não tem nada para guardar. O que recebe de volta é um consentimento: permissão que o teu banco emitiu para ler contas específicas.
Se alguma ferramenta te pedir para escreveres a palavra-passe do banco num formulário dela, isso não é Open Banking, e a resposta é não.
Só de leitura é uma permissão, não uma promessa
Na DSP2, ler informação de conta e iniciar pagamentos são duas permissões separadas. São autorizadas em separado e detidas em separado. Uma ferramenta que lê as tuas transações não tem a permissão de pagamento, o que significa que movimentar dinheiro não é algo que ela esteja a escolher não fazer — é algo que o acesso que ela tem não consegue sequer exprimir.
Essa distinção importa porque sobrevive ao pior cenário. “Nunca movimentaríamos o teu dinheiro” depende de a empresa cumprir a palavra e de os sistemas dela estarem intactos. “O acesso não inclui movimentar dinheiro” não depende de nada.
Quem está mesmo do outro lado
O acesso não é dado a quem o pedir. Quem lê as tuas contas tem de estar autorizado e supervisionado por um regulador financeiro — o Banco de Portugal no caso de entidades sediadas cá, uma autoridade equivalente noutro país da UE — com obrigações que existem independentemente de a aplicação ser boa ou má.
Duas consequências práticas. O teu banco mantém a lista das ligações que autorizaste, na app dele, e pode revogar qualquer uma sem envolver a aplicação. E o consentimento expira sozinho, por isso voltas a autorizar de poucos em poucos meses em vez de conceder algo permanente. Ambas são limitações à aplicação, não funcionalidades dela.
O que ainda pode correr mal
Uma versão honesta deste artigo não pára na parte tranquilizadora.
- A própria aplicação pode ser atacada. Não consegue movimentar o teu dinheiro, mas guarda um registo detalhado de onde compras, quando e por quanto. Isso é genuinamente sensível, e encriptação em repouso é o mínimo que deves exigir.
- Os dados podem ser vendidos. Este é o risco real da categoria, e não tem nada a ver com Open Banking. Uma aplicação de finanças gratuita está a monetizar alguma coisa, e um histórico de transações é um retrato notavelmente completo da vida de uma pessoa. Para este vale mesmo a pena ler a política de privacidade.
- A tua conta pode ser comprometida. Uma palavra-passe única e um email seguro protegem a conta que está à frente dos dados. As recuperações de palavra-passe vão para o email, o que faz dele a chave de tudo o resto.
A pergunta que vale mais a pena fazer
“É seguro” não é bem a pergunta certa, porque não tem uma resposta útil. A ligação é apenas de leitura, regulada, revogável no teu banco e caduca por defeito — são as garantias mais fortes que existem em finanças pessoais, e são iguais para todas as aplicações autorizadas.
O que varia mesmo entre ferramentas é o que acontece aos teus dados depois. Por isso as perguntas que as separam são: qual é o modelo de negócio, os dados são vendidos ou partilhados, estão encriptados em repouso, consegues exportar tudo, e consegues apagar a conta por completo em vez de apenas a desativar.
As respostas da Bica estão em segurança e em ligação bancária, e a versão curta é que a subscrição é o modelo de negócio inteiro, que é precisamente o que mantém o teu histórico de transações fora do mercado.