AustráliaJá disponível
·Bancos australianos já suportados via CDR.Ver bancos da Austrália
BankSync

O UK Open Banking, explicado em linguagem simples

O que é o Open Banking, quem pode aceder aos seus dados bancários, como funciona o ciclo de consentimento de 90 dias e porque substituiu a partilha de palavras-passe.

Experimentar grátisVer bancos do Reino Unido suportados

  1. O seu banco

    Detém os dados

    Apresenta o ecrã de consentimento onde inicia sessão.

  2. AISP

    Salt Edge

    Autorizado pela FCA. Obtém os dados através das APIs oficiais.

  3. O serviço que usa

    BankSync

    Nunca vê as suas credenciais. Lê dados, nunca movimenta dinheiro.

  4. Onde chegam os dados

    A sua folha de cálculo ou base de dados

    Linhas só de leitura, segundo o calendário que escolher.

Inicia sessão na página do seu próprio banco e aprova o acesso só de leitura. A cada 90 dias, reconfirma junto do terceiro, sem voltar a iniciar sessão no banco.

Open Banking (UK), em resumo.

Regulador
Financial Conduct Authority (FCA)
Como funciona
O Open Banking do Reino Unido é o regime regulado de open banking mais maduro do mundo, imposto pela CMA em 2018 e supervisionado pela FCA. O BankSync liga-se através de um prestador de open banking autorizado pela FCA.
Ligação
As ligações são feitas através de um parceiro AISP autorizado pela FCA.
Referências
Normas OBIERegisto de AISP da FCA

Um direito regulado aos seus próprios dados.

O Open Banking dá-lhe o direito legal de partilhar os seus dados bancários com serviços regulados. Os bancos têm de publicar APIs seguras; o acesso é concedido no próprio ecrã de consentimento do banco, limitado ao que aprovar e revogável a qualquer momento. A FCA autoriza as empresas que podem usar essas APIs, e o quadro é aplicado ao abrigo das Payment Services Regulations 2017.

Bancos, AISP e o cliente

Estão envolvidas três partes: o seu banco (que detém os dados e apresenta o ecrã de consentimento), um AISP (o intermediário autorizado pela FCA que obtém os dados através das APIs oficiais) e o serviço que realmente usa. O BankSync liga-se através da Salt Edge, um AISP autorizado, o que significa que o BankSync nunca vê as suas credenciais e só pode ler dados, nunca movimentar dinheiro.

O ritmo de consentimento de 90 dias

As regras do Reino Unido exigem que reconfirme a cada 90 dias que ainda quer que os dados circulem. Desde a alteração das regras da FCA em 2022, a reconfirmação é feita junto do terceiro com quem partilha os dados e não do seu banco, pelo que deixa de haver um início de sessão no banco a cada 90 dias. O BankSync acompanha a data de expiração de cada ligação e avisa-o com antecedência, para que as sincronizações nunca parem sem aviso.

Open Banking vs. screen scraping

Antes do Open Banking, as ferramentas pediam a palavra-passe do seu homebanking e iniciavam sessão em seu nome. Isso viola os termos da maioria dos bancos, dá controlo total da conta e falha sempre que o banco redesenha uma página. O acesso por API é o oposto: sem credenciais, só de leitura, supervisionado pelo banco e estável. No Reino Unido, o BankSync usa exclusivamente APIs reguladas; consulte a nossa página de segurança para o quadro completo.

Perguntas e respostas.

O que é o UK Open Banking?

O Open Banking é o quadro do Reino Unido que obriga os bancos a dar a terceiros regulados acesso seguro e só de leitura aos dados das contas quando o titular consente. Nasceu da ordem da Competition and Markets Authority (CMA) sobre a banca de retalho e da PSD2, e é supervisionado pela Financial Conduct Authority (FCA).

O que é um AISP?

Um prestador de serviços de informação sobre contas (AISP) é uma empresa autorizada pela FCA a aceder a dados de contas com o seu consentimento. O BankSync liga-se através da Salt Edge, um AISP autorizado, por isso as suas credenciais nunca passam pelo BankSync e o acesso é só de leitura por lei.

Quanto tempo dura o consentimento?

Segundo as regras da FCA, é preciso reconfirmar a cada 90 dias que ainda quer partilhar os seus dados. Desde a alteração das regras da FCA em 2022, a reconfirmação é feita junto do terceiro com quem partilha os dados e não do seu banco, pelo que o banco deixou de exigir uma nova autenticação a cada 90 dias. O BankSync mostra a expiração em cada ligação e pede-lhe que reconfirme antes de caducar.

Que bancos do Reino Unido participam?

Todos os bancos do CMA9 (Allied Irish Bank (First Trust), Bank of Ireland, Barclays, Danske Bank, HSBC, Lloyds Banking Group, Nationwide, NatWest Group, incluindo o RBS, e Santander), além de neobancos como o Monzo, o Starling e o Revolut, e a maioria dos bancos desafiantes. Se um banco oferece uma conta à ordem no Reino Unido, é quase certo que tem uma API Open Banking.

O Open Banking é mais seguro do que partilhar a palavra-passe?

Sim. Inicia sessão na página do seu próprio banco e concede um acesso limitado, só de leitura e revogável. As ferramentas de screen scraping, pelo contrário, guardam as suas credenciais reais e iniciam sessão em seu nome, o que a maioria dos bancos do Reino Unido proíbe nos seus termos.

Ponha o Open Banking a trabalhar.

Experimentar grátisVer preços