O que é Open Banking? Prós e contras da tecnologia

O open banking permite que serviços de pagamento de terceiros e outros provedores de serviços financeiros acessem transações bancárias e outros dados de bancos tradicionais e instituições financeiras por meio de interfaces de programação de aplicações (APIs). Por meio dessa interoperabilidade segura de dados, o open banking oferece aos consumidores a possibilidade de acessar e gerenciar informações financeiras em diversas plataformas, aproveitando serviços bancários descentralizados, novos recursos de pagamento e modelos de negócios mais inovadores e personalizados para serviços financeiros.

Entendendo o Open Banking

No sistema bancário tradicional, os dados financeiros geralmente ficam isolados em cada banco. Os clientes têm opções limitadas para compartilhar seus dados com terceiros, e o acesso a esses dados costuma ficar restrito ao ecossistema fechado de prestadores de serviços do banco, o que reduz a variedade de opções disponíveis e inibe a concorrência e a inovação. O open banking se diferencia do sistema bancário tradicional por priorizar o compartilhamento de dados, a concorrência e o empoderamento dos clientes no setor de serviços financeiros (FSI).

O que é Open Banking?

O open banking é uma estrutura tecnológica para sistemas bancários que facilita o compartilhamento seguro de dados entre instituições financeiras e provedores terceirizados autorizados por meio de APIs seguras. Ele promove a concorrência, a inovação e um maior controle dos clientes sobre seus dados financeiros, permitindo que os consumidores tenham acesso a uma variedade mais ampla de serviços e aplicativos financeiros, sem abrir mão de medidas de segurança robustas. O open banking busca aumentar a transparência, aprimorar a experiência dos clientes e impulsionar o desenvolvimento de produtos e serviços financeiros mais personalizados.

Principais participantes e componentes

O ecossistema de open banking é composto por diversos participantes e componentes essenciais que interagem entre si para viabilizar o compartilhamento seguro de dados e o desenvolvimento de novos serviços financeiros.

Na base do sistema de open banking estão bancos, cooperativas de crédito, corretoras e outras instituições financeiras que oferecem serviços financeiros tradicionais e mantêm contas e dados financeiros de clientes. Além desses participantes institucionais, há os provedores terceirizados (TTPs), que utilizam APIs de open banking para oferecer novos produtos e serviços financeiros. Esses TTPs incluem desenvolvedores de software e empresas de tecnologia financeira (fintechs), que buscam transformar o mercado tradicional de serviços financeiros por meio de tecnologias modernas, criando produtos e serviços mais fáceis de usar, inovadores e, muitas vezes, voltados a nichos específicos. Outro grupo de participantes essenciais no ecossistema de open banking é formado pelas autoridades reguladoras, que supervisionam e fazem cumprir as normas bancárias, além de estabelecer as regras e os padrões que regem o compartilhamento e a segurança de dados no setor de serviços financeiros como um todo.

O open banking também depende de um conjunto de tecnologias essenciais. Entre elas, destacam-se as APIs, interfaces que permitem que aplicações se comuniquem e troquem dados com outras aplicações, serviços ou plataformas — neste caso, entre bancos, provedores terceirizados (TTPs), clientes e, às vezes, agregadores de dados. Para garantir que essa troca de dados esteja protegida contra ataques, é necessário implementar medidas de segurança robustas, incluindo criptografia, autenticação e autorização, além de protocolos de compartilhamento de dados, a fim de preservar a privacidade dos dados e oferecer proteção contra ataques cibernéticos, violações de dados e acessos não autorizados.

APIs de Open Banking

As APIs oferecem uma maneira segura e padronizada para que os bancos compartilhem os dados financeiros dos clientes com provedores terceirizados.

O papel das APIs no Open Banking

As APIs são o elemento central que viabiliza o open banking. Elas garantem que ambas as partes possam compreender e trabalhar com os sistemas uma da outra sem precisar conhecer os detalhes de suas respectivas arquiteturas. Com mecanismos rigorosos de autorização, os bancos podem implementar controles granulares sobre quais dados podem ser acessados por meio de APIs, garantindo que terceiros tenham acesso apenas aos dados de que precisam, e nada além disso. As APIs ou os gateways de API geralmente incluem recursos de auditoria que permitem aos bancos monitorar e rastrear o acesso aos dados, o que ajuda a identificar atividades suspeitas ou não autorizadas e a manter um registro de quem acessou quais dados e quando.

Padrões de APIs de Open Banking

Padrões e protocolos de API compartilhados são essenciais para garantir consistência, segurança e interoperabilidade, permitindo o compartilhamento e a troca segura de dados entre entidades em sistemas de open banking. Entre eles estão:

• OAuth (Autorização Aberta), um protocolo de autorização comumente usado para autorização e autenticação seguras em APIs, que permite que aplicativos de terceiros acessem os dados de um usuário sem expor suas credenciais.
• APIs RESTful (APIs de Transferência de Estado Representacional), uma arquitetura leve de APIs web para projetar aplicações em rede. As APIs RESTful são projetadas para permitir a comunicação e a troca de dados entre diferentes sistemas de software pela Internet, o que as torna uma escolha popular para a criação de serviços web. As APIs RESTful não mantêm estado, o que significa que cada solicitação de um cliente a um servidor deve conter todas as informações necessárias para que ela seja compreendida e processada.
• JSON Web Tokens (JWTs), um método compacto e baseado em padrões abertos para transferir dados entre duas partes de forma autossuficiente e segura. Os JWTs são amplamente utilizados para autenticação e autorização baseadas em tokens.
• Criptografia SSL/TLS (https://www.f5.com/glossary/ssl-tls-encryption), uma estrutura de segurança para navegação segura na Web, oferece um alto nível de segurança e facilita a comunicação e a autenticação seguras. A versão mais recente do protocolo TLS é a TLS 1.3 (https://community.f5.com/t5/technical-articles/lightboard-lessons-explaining-tls-1-3/ta-p/281575), que inclui um novo e importante recurso de segurança chamado Perfect Forward Security (PFS). O mecanismo de troca de chaves usado no protocolo PFS é gerado dinamicamente para cada sessão e usado somente nessa sessão. Mesmo que um invasor obtenha acesso à chave privada usada para criptografar as comunicações atuais, o PFS garante que ele não consiga descriptografar comunicações passadas ou futuras.

Casos de uso de APIs de Open Banking

As APIs de open banking permitem que fintechs e TPPs ofereçam soluções financeiras novas e inovadoras, incluindo:

• Agregação de contas, que consolida informações financeiras de várias instituições ou contas, como contas bancárias, cartões de crédito, investimentos e empréstimos, em uma única visualização, permitindo que os clientes tenham uma visão completa de sua situação financeira em uma interface unificada. As APIs de open banking podem acessar e obter com segurança informações de contas de diferentes bancos e instituições, facilitando o gerenciamento das finanças, o acompanhamento dos gastos, a definição de orçamentos e a tomada de decisões financeiras bem fundamentadas.
• Iniciação de pagamentos, uma forma de transação de pagamento eletrônico que permite aos consumidores fazer pagamentos diretamente de uma conta bancária sem usar meios tradicionais, como cheques ou cartões de crédito. Os Provedores de Serviços de Iniciação de Pagamentos (PISPs) usam APIs de open banking para transferir os fundos da conta bancária de origem para a conta bancária do destinatário de forma mais rápida e eficiente do que os métodos de pagamento tradicionais, muitas vezes com taxas de transação mais baixas.
• Análise de crédito, que avalia a capacidade de crédito dos consumidores com base em seu histórico e comportamento financeiros, usando APIs de open banking para obter dados financeiros em tempo real e criar perfis de crédito mais precisos e completos.

O Open Banking é seguro?

O open banking conta com diversas medidas de segurança para proteger a confidencialidade, a integridade e a disponibilidade dos dados e das transações financeiras. Embora essas medidas aumentem significativamente a segurança do open banking, nenhum sistema é totalmente isento de riscos. As ameaças cibernéticas estão em constante evolução, e novas vulnerabilidades podem surgir. Embora o open banking seja geralmente seguro, sua segurança depende, em grande parte, da implementação de práticas de segurança padronizadas e do cumprimento das regulamentações.

Na União Europeia, o open banking é regido por sólidos marcos regulatórios estabelecidos pela PSD2 (Diretiva de Serviços de Pagamento Revisada 2), que exige autenticação forte do cliente, proteção de dados e padrões de segurança tanto para bancos quanto para TPPs. Embora os EUA não tenham um marco regulatório específico para o open banking, as atividades bancárias no país estão sujeitas a uma combinação de regulamentações financeiras e leis de proteção de dados existentes, sob a supervisão de órgãos federais como o Office of the Comptroller of the Currency (OCC), o Federal Reserve e o Consumer Financial Protection Bureau (CFPB). A Financial Data Exchange (https://www.f5.com/company/blog/key-learnings-from-fdx-global-summit) (FDX) também desempenha um papel nos EUA. A FDX é uma organização sem fins lucrativos composta por representantes das maiores organizações de serviços financeiros da América do Norte e dedicada ao desenvolvimento do padrão de API FDX como um padrão comum e interoperável para dados.

Além disso, as soluções de open banking são desenvolvidas com medidas de segurança para proteger a confidencialidade, a integridade e a disponibilidade dos dados e das transações financeiras. Bancos e TPPs devem implementar medidas de segurança robustas em suas APIs, incluindo controles de acesso, limitação de requisições e monitoramento de ameaças, a fim de impedir acessos não autorizados e proteger contra ataques. O open banking também exige autenticação forte do cliente para o acesso a dados financeiros e a iniciação de pagamentos, além de incorporar protocolos de criptografia para proteger a transmissão de dados entre bancos, TPPs e consumidores.

Benefícios do Open Banking

O open banking acelera a integração de serviços financeiros digitais mais modernos a diversas instituições bancárias consolidadas. Ele oferece inúmeros benefícios aos consumidores e tem o potencial de transformar o cenário dos serviços financeiros, tornando-o mais centrado no cliente, eficiente e inclusivo.

Experiência do cliente aprimorada

O open banking permite que os clientes acessem uma variedade mais ampla de produtos e serviços financeiros, além daqueles que um único banco normalmente pode oferecer. A disponibilização de diversos serviços em um painel único e integrado permite que os clientes visualizem e gerenciem várias contas de diferentes bancos ou instituições financeiras em um só lugar, geralmente por meio de um único aplicativo móvel ou plataforma. Isso simplifica a gestão das finanças e oferece uma visão abrangente da situação financeira do cliente. Os serviços que possibilitam a autenticação sem atrito (https://www.f5.com/solutions/use-cases/frictionless-authentication) podem tornar a experiência do cliente ainda mais simples ao eliminar o uso de verificações de segurança, como CAPTCHA, ou de mecanismos de MFA, sem comprometer a rigorosa segurança de acesso.

Maior concorrência e inovação

Ao eliminar barreiras tradicionais e permitir que novos participantes ofereçam produtos e serviços financeiros inovadores, o open banking promove maior concorrência e inovação no setor financeiro. Esses novos participantes podem desafiar bancos e instituições financeiras já estabelecidos ao apresentar novas abordagens para serviços bancários e finanças, além de oferecer produtos e serviços financeiros mais personalizados e alinhados às necessidades e aos objetivos financeiros dos clientes. Além disso, o aumento da concorrência entre bancos e TPPs pode reduzir os preços de produtos e serviços financeiros, beneficiando os clientes com tarifas mais baixas, melhores taxas de juros e termos e condições mais vantajosos.

Inclusão financeira e acessibilidade

O open banking também pode ajudar a ampliar o acesso a serviços financeiros para populações desassistidas que não possuem um histórico de crédito tradicional. Ao avaliar fontes financeiras não tradicionais, como pagamentos de contas de serviços públicos e histórico de aluguel, as pessoas podem ter acesso a empréstimos e produtos financeiros que, de outra forma, lhes seriam negados.

Desafios e preocupações do Open Banking

O open banking oferece inúmeros benefícios, mas também traz diversos desafios e preocupações que precisam ser abordados para garantir sua implementação e adoção bem-sucedidas.

Privacidade e Segurança de Dados

As preocupações com o possível roubo ou uso indevido de dados de clientes no open banking são significativas e decorrem da natureza sensível das informações financeiras envolvidas. Os clientes precisam ter a garantia de que mantêm o controle sobre seus dados financeiros, com medidas de segurança rigorosas (https://www.f5.com/glossary/owasp-api-security-top-10) para ajudar a proteger esses dados e assegurar que sejam acessados e utilizados somente conforme autorizado. Uma segurança deficiente pode resultar em vazamentos de dados, expondo informações confidenciais dos clientes a cibercriminosos e agentes mal-intencionados.

Conformidade regulatória

O cenário regulatório do open banking pode ser complexo, com diferentes padrões em diversas regiões, como a PSD2 (https://www.f5.com/resources/solution-guides/psd2-security-customer-authentication-solution-overview) na Europa. As instituições financeiras e os TPPs precisam lidar com essas regulamentações caso operem em vários países com diferentes padrões de conformidade. Além disso, garantir a interoperabilidade entre diferentes sistemas e cumprir diversos marcos regulatórios pode ser tecnicamente desafiador. A aplicação efetiva dos padrões de open banking e a responsabilização das partes pelo descumprimento também podem ser difíceis quando produtos e serviços ultrapassam fronteiras regulatórias.

Risco de violações de dados e fraudes

O compartilhamento de dados financeiros dos clientes entre bancos e TPPs aumenta o risco de violações de dados, e mecanismos robustos de autenticação e criptografia são de suma importância para proteger as informações dos clientes e das contas. Além disso, o processo de obtenção, acompanhamento e gerenciamento do consentimento explícito dos clientes para o compartilhamento de seus dados financeiros com TPPs ou outras partes do ecossistema de open banking pode ser confuso. São necessários mecanismos de consentimento claros e fáceis de usar para garantir que o consentimento do cliente não seja utilizado indevidamente e que seus dados sejam acessados e utilizados somente com sua autorização explícita, em conformidade com as normas de proteção de dados e privacidade.

O futuro do Open Banking

O open banking continuará crescendo significativamente à medida que aumentar a demanda dos clientes por serviços bancários mais modernos. A evolução do open banking também será impactada pelos avanços tecnológicos, pela maior atenção à segurança e pela crescente incidência de ataques cibernéticos.

Evolução da tecnologia de Open Banking

Tecnologias emergentes, como inteligência artificial (IA) e blockchain, têm o potencial de impactar significativamente o futuro do open banking, reforçando a segurança e viabilizando serviços financeiros inovadores. Soluções de segurança baseadas em IA podem analisar grandes volumes de dados em tempo real para detectar atividades fraudulentas e anomalias, além de aumentar a segurança geral das plataformas de open banking ao possibilitar uma verificação de identidade mais robusta. As tecnologias blockchain são fundamentais para aplicações de finanças descentralizadas, que eliminam intermediários tradicionais, como bancos e processadores de pagamentos, ao permitir transações peer-to-peer diretamente entre indivíduos por meio de empréstimos, captação de recursos e negociação descentralizada de ativos financeiros. Essas inovações podem transformar ainda mais os serviços bancários tradicionais e ampliar o alcance do open banking.

Além disso, mudanças regulatórias, avanços tecnológicos e a demanda dos consumidores têm impulsionado um cenário financeiro global mais interconectado e competitivo. À medida que as iniciativas de open banking continuam a se expandir, com mais países adotando regulamentações e padrões de open banking, torna-se crucial alcançar a interoperabilidade transfronteiriça. Protocolos e metodologias padronizados são necessários para facilitar a troca fluida de dados e serviços financeiros entre países, permitindo que os clientes acessem serviços financeiros sem dificuldades ao viajar ou fazer negócios internacionalmente.

O open banking também representa uma mudança fundamental no setor financeiro, de um modelo de negócios centrado em produtos para outro centrado no cliente. Ele coloca o cliente no centro da estratégia, priorizando serviços e experiências personalizados e permitindo que as operações de open banking usem análise de dados e IA para oferecer orientações personalizadas, opções de investimento e estratégias de poupança que atendam às necessidades dos clientes em constante evolução.

Possíveis disrupções no setor bancário

Embora os clientes possam considerar que o open banking proporciona uma experiência bancária geral melhor, sua dinâmica pode causar disrupções no setor bancário, pois o aumento da concorrência pressiona os bancos tradicionais a aprimorar seus serviços, reduzir tarifas e inovar. Bancos tradicionais com sistemas de TI legados podem ter dificuldades para competir com o open banking devido a limitações técnicas e ao alto custo de atualização dos sistemas, o que restringe sua capacidade de acompanhar concorrentes mais ágeis do setor de fintechs. O open banking também reduz a necessidade de intermediários nas transações financeiras, podendo contornar os bancos tradicionais. Essa desintermediação pode afetar as tarifas de concessão de empréstimos e os fluxos de receita dos bancos.

No entanto, a relação entre os novos participantes do open banking e as instituições financeiras tradicionais não precisa ser conflituosa. A colaboração entre bancos tradicionais e fintechs pode resultar em parcerias mutuamente benéficas, permitindo que os bancos tradicionais se mantenham competitivos, inovem e aprimorem suas ofertas. Ao colaborar com fintechs, os bancos tradicionais podem oferecer aos clientes uma gama mais ampla de produtos e serviços financeiros, atendendo a diferentes necessidades e preferências e alcançando mercados ou grupos demográficos até então inexplorados. O open banking cria oportunidades para que ambas as partes complementem os pontos fortes e as ofertas uma da outra.

Como a F5 pode ajudar

O open banking oferece a possibilidade de acessar e gerenciar informações financeiras em diversas plataformas para disponibilizar serviços bancários descentralizados, novos recursos de pagamento e modelos de negócios mais inovadores e personalizados para serviços financeiros. No entanto, o compartilhamento de dados financeiros em ecossistemas de open banking apresenta diversos riscos à segurança cibernética e à privacidade dos dados. Por isso, bancos e TPPs devem implementar medidas de segurança robustas para suas APIs, incluindo criptografia, autenticação e autorização, além de protocolos de compartilhamento de dados, a fim de preservar a privacidade e oferecer proteção contra ataques cibernéticos, violações de dados e acessos não autorizados.

A F5 oferece um portfólio abrangente de soluções de cibersegurança para serviços bancários e financeiros (https://www.f5.com/solutions/banking-and-financial-services/cybersecurity-for-financial-services), que proporcionam proteção robusta para APIs, aplicações e os serviços de open banking que elas viabilizam. Essas soluções protegem APIs e aplicações (https://www.f5.com/solutions/use-cases/api-security) em diferentes arquiteturas, nuvens e integrações de ecossistemas, reduzindo os riscos e a complexidade operacional, além de diminuir o custo total da segurança de APIs. Saiba como as soluções da F5 protegem as APIs de open banking (https://www.f5.com/solutions/banking-and-financial-services/open-banking) ao incorporar um modelo positivo de segurança de APIs, que aprimora o gerenciamento de riscos e, ao mesmo tempo, apoia a inovação digital no setor de serviços financeiros.