O seu consentimento, o seu controlo
Decide a que dados o BankSync pode aceder, quando e durante quanto tempo. Eis como funciona o consentimento, do início ao fim.
«Criámos o consentimento para ser fácil de dar — e igualmente fácil de retirar.»
O consentimento pode ser revogado em qualquer fase · através do banco, do fornecedor ou do BankSync
Concessão do consentimento
O consentimento é sempre recolhido através da interface alojada do fornecedor licenciado; o BankSync nunca o recolhe diretamente. Assim, as suas credenciais bancárias ficam totalmente fora dos sistemas do BankSync.
- É redirecionado para o ecrã de autenticação do próprio banco, através do fluxo de consentimento do fornecedor licenciado.
- Seleciona as categorias de dados que pretende partilhar (por exemplo, transações e saldos) e as contas a incluir.
- Após a autorização, o fornecedor licenciado emite uma ligação tokenizada. Só este token é devolvido ao BankSync, nunca as suas credenciais.
- O BankSync guarda o token cifrado em repouso e regista o âmbito do consentimento e as categorias de dados autorizadas.
Consentimento ativo
Enquanto o consentimento estiver ativo, o BankSync usa a ligação tokenizada para obter dados em seu nome, de acordo com o agendamento que configurar.
- As sincronizações correm segundo o agendamento configurado (ou a pedido), com o token de acesso guardado.
- Cada pedido de sincronização limita-se às categorias de dados e às contas que autorizou inicialmente.
- Se um token expirar ou for invalidado pelo seu banco, a sincronização é pausada e é-lhe pedido que volte a ligar a conta.
- Pode ajustar as definições de sincronização, mudar de destino ou pausar a sincronização a qualquer momento, sem revogar o consentimento subjacente.
Expiração do consentimento
Alguns quadros regulamentares limitam a duração máxima de um consentimento. O BankSync avisa-o com antecedência antes de o prazo terminar, para que possa optar por renovar.
- Ao abrigo do CDR australiano, o consentimento tem uma duração máxima de 12 meses (CDR Rule 4.14). O BankSync avisa-o antes de o prazo terminar.
- As ligações Open Banking do Reino Unido e as ligações dos EUA seguem o ciclo de vida do token definido pelo seu banco e pelo fornecedor licenciado.
- Quando o consentimento expira, as sincronizações são pausadas automaticamente. Os dados que já estão no seu destino não são afetados; nada é eliminado.
- Pode renovar o consentimento a qualquer momento através do mesmo fluxo de consentimento alojado pelo fornecedor que usou na autorização inicial.
Revogação e eliminação
Pode revogar o consentimento a qualquer momento através do seu banco, do fornecedor licenciado ou do BankSync. A eliminação é imediata e definitiva.
- A revogação pode ser iniciada no painel de gestão de consentimentos do próprio banco, no portal do fornecedor licenciado ou desligando a ligação no BankSync.
- Após a revogação, o BankSync desativa de imediato todas as sincronizações da ligação afetada.
- O token de acesso guardado é invalidado e colocado em fila para eliminação. Os metadados da ligação (nome da instituição, âmbito do consentimento, histórico de sincronizações) também ficam em fila para eliminação.
- Depois da revogação, não são obtidos mais dados do seu banco. Os dados que já estão no seu destino não são afetados; o BankSync não acede ao seu Notion ou Google Sheets para eliminar dados sincronizados anteriormente.
- A eliminação da conta inicia o mesmo processo em todas as ligações em simultâneo.
Os seus direitos em qualquer fase: seja qual for o quadro regulamentar que abrange a sua região, mantém o direito de revogar o consentimento e de pedir a eliminação dos seus dados a qualquer momento, contactando o suporte do BankSync, usando o portal de consentimentos do seu banco ou através das ferramentas do próprio fornecedor licenciado. Consulte a nossa Política de privacidade e a página de conformidade para obter os contactos de cada região.
Ligue o seu banco em segurança
O controlo é sempre seu. Revogue o acesso a qualquer momento, a partir de qualquer lugar.
- Revogue a qualquer momento
- Autenticação ao nível do banco
- Nenhuma credencial partilhada