Se você tem um pequeno negócio e o seu software de contabilidade puxa automaticamente as suas transações bancárias todas as manhãs, você deve agradecer ao open banking por isso. Essa conveniência silenciosa — nada de baixar CSVs manualmente, nada de digitar um login e senha para um aplicativo de orçamento "emprestar" suas credenciais bancárias — deveria ter recebido uma base legal permanente este ano. Em vez disso, a regra que deveria consolidá-lo foi congelada por um tribunal federal, e ninguém sabe ao certo o que acontecerá a seguir.
Para proprietários de pequenas empresas que dependem de ferramentas alimentadas por dados bancários — softwares de contabilidade com feeds bancários em tempo real, aplicativos de previsão de fluxo de caixa, plataformas de gestão de despesas, mercados de empréstimos que verificam suas receitas conectando-se à sua conta bancária — isso não é uma nota de rodapé regulatória abstrata. É uma questão real sobre se as ferramentas das quais você depende continuarão funcionando da mesma forma, se elas começarão a cobrar mais e se seus dados financeiros estão tão protegidos quanto você imaginava.
O Que a Seção 1033 Deveria Fazer
A Seção 1033 refere-se a uma disposição contida na Lei Dodd-Frank de 2010 que concedeu aos consumidores (e, por extensão, a pequenas empresas que utilizam contas de depósito do tipo consumidor) o direito de aceder aos seus próprios dados financeiros de forma utilizável e eletrónica. Por mais de uma década, esse direito existiu no papel, mas não tinha força real ou um padrão por trás dele.
Em outubro de 2024, o Consumer Financial Protection Bureau (CFPB) finalmente finalizou uma regra para tornar esse direito concreto. A regra de Direitos de Dados Financeiros Pessoais exigia que os "provedores de dados" — principalmente bancos e cooperativas de crédito — disponibilizassem eletronicamente os dados de conta e transação de um cliente, mediante solicitação, ao próprio cliente ou a um aplicativo de terceiros autorizado pelo cliente. Terceiros, como aplicativos de orçamento, credores e plataformas de contabilidade, teriam que passar por um processo de certificação e seguir regras rigorosas sobre como coletam, usam e retêm esses dados.
A regra estabeleceu um cronograma de conformidade faseado, com os maiores bancos e provedores de dados sendo obrigados a cumprir a partir de 1º de abril de 2026, e instituições menores recebendo mais tempo. Em termos simples: ela visava substituir a antiga e insegura forma como os aplicativos de fintech se conectavam ao seu banco — pedindo para você digitar seu nome de usuário e senha de banco online diretamente em um aplicativo de terceiros, uma prática chamada de "screen scraping" — por uma entrega mais segura, padronizada e baseada em API que não exigia a entrega de suas credenciais de login reais.
Por Que Agora Está em Ponto Morto
Não foi assim que 2026 se desenrolou. Grupos comerciais de bancos processaram para bloquear a regra, argumentando que o CFPB excedeu sua autoridade, e um tribunal federal em Kentucky emitiu uma liminar impedindo a agência de aplicá-la. Ao mesmo tempo, a liderança do próprio CFPB mudou de direção: o diretor jurídico do órgão disse ao tribunal que a agência agora considera a regra ilegal e pediu para que fosse anulada em vez de defendida.
Em vez de desaparecer, a regra entrou em uma espécie de purgatório regulatório. Em agosto de 2025, o CFPB abriu um novo período para comentários públicos — um Aviso Antecipado de Proposta de Regulamentação — sinalizando sua intenção de reescrever partes significativas da estrutura, em vez de descartar a ideia subjacente por completo. Assim, quando 1º de abril de 2026 chegou, a primeira onda de prazos de "você deve cumprir até esta data" veio e se foi sem se tornar um gatilho de execução vinculante. A regra está, como um alerta de escritório de advocacia colocou, "pausada, contestada e sendo reescrita".
Três questões específicas estão de volta à mesa como parte dessa reescrita:
- Quem é considerado um "representante" autorizado a solicitar seus dados em seu nome — uma questão que afeta desde aplicativos de orçamento a plataformas de contabilidade e mercados de empréstimos.
- Se os bancos podem cobrar taxas pela concessão de acesso a dados, em vez da expectativa da regra original de que o compartilhamento de dados seria gratuito para o consumidor e para o aplicativo solicitante.
- Como os riscos de segurança e privacidade de dados devem ser avaliados e gerenciados à medida que mais de sua vida financeira flui através de canais de terceiros.
A Questão das Taxas Já Está em Andamento
Essa segunda questão — as taxas — não é apenas teórica. Enquanto a regra estava em um limbo legal, pelo menos um grande banco avançou em seus próprios termos: o JPMorgan Chase assinou um acordo comercial de acesso a dados com a Plaid, um dos maiores agregadores de dados que alimenta as conexões de feeds bancários para inúmeros aplicativos de fintech e contabilidade, em setembro de 2025. Os termos não foram totalmente públicos, mas o arranjo sinaliza que grandes bancos estão se posicionando para cobrar pelos canais de dados que as empresas de fintech — e, por extensão, as pequenas empresas que usam essas ferramentas de fintech — se acostumaram a tratar como infraestrutura gratuita.
Se esse modelo se espalhar, a economia do open banking mudará significativamente. Um aplicativo de orçamento, uma ferramenta de contabilidade baseada em feed bancário ou uma plataforma de previsão de fluxo de caixa que atualmente paga pouco ou nada para se conectar ao seu banco pode enfrentar novos custos de acesso. Esses custos tendem a não permanecer com o fornecedor — eles acabam aparecendo como novos níveis de assinatura, taxas de transação ou funcionalidade reduzida no nível gratuito para o proprietário da empresa na outra ponta.
O Que Isso Significa para as Ferramentas Que Você Realmente Usa
A maioria dos proprietários de pequenas empresas não pensa diretamente na Seção 1033. O que você experiencia é muito mais concreto:
- Feeds bancários em tempo real em softwares de contabilidade. Se as transações são sincronizadas automaticamente com seus livros.
- Aplicativos de empréstimo e crédito que verificam sua receita e posição de caixa vinculando sua conta bancária em vez de pedir para você fazer upload de extratos em PDF.
- Ferramentas de previsão de fluxo de caixa e gestão de despesas que precisam de acesso contínuo e confiável aos dados de transações para funcionar.
- Plataformas de pagamento e folha de pagamento que confirmam a titularidade da conta antes de movimentar dinheiro.
Todos estes dependem da mesma infraestrutura subjacente que a Seção 1033 pretendia padronizar e proteger. Com a regra suspensa, essa infraestrutura não desapareceu — bancos e agregadores como Plaid, MX e Finicity ainda mantêm conexões de dados — mas a garantia legal de que ela deve existir, deve ser gratuita e deve atender a um padrão de segurança consistente não é mais lei estabelecida. O acesso hoje funciona com base em um mosaico de acordos comerciais privados entre bancos e agregadores, em vez de um requisito federal uniforme.
O risco prático para uma pequena empresa é menos "seu feed bancário para de funcionar amanhã" e mais "os termos, custo e confiabilidade dessa conexão podem mudar com pouco aviso, e você pode não descobrir até que seu software de contabilidade apresente um erro ou sua conta de contabilidade aumente."
O Que os Proprietários de Pequenas Empresas Devem Realmente Fazer
Você não precisa se tornar um especialista em regulamentação bancária para se proteger aqui. Algumas etapas práticas podem fazer uma grande diferença:
1. Saiba quais de suas ferramentas dependem de conexões de dados bancários
Faça uma pequena lista: o feed bancário do seu software de contabilidade, qualquer aplicativo de empréstimo ou linha de crédito que você conectou ao seu banco, qualquer aplicativo de orçamento ou previsão, e qualquer plataforma de pagamento que verifica sua conta. Se você não sabe como uma ferramenta obtém seus dados, pergunte — ou verifique se ela usa um agregador reconhecido (Plaid, MX, Finicity) em vez de pedir sua senha bancária diretamente.
2. Evite ferramentas que ainda dependem de screen scraping
Se um aplicativo financeiro pede para você digitar seu nome de usuário e senha reais do banco online em sua própria tela de login — em vez de redirecioná-lo para o site do seu banco para autorizar o acesso — essa é a abordagem mais antiga e menos segura de screen scraping que a regra de 2024 foi projetada para eliminar gradualmente. É mais arriscado do ponto de vista da segurança e mais propenso a falhar quando os bancos mudam seus sites. Prefira ferramentas construídas no padrão FDX (Financial Data Exchange) baseado em API, que é para onde o mercado está convergindo, independentemente do que o CFPB decida.
3. Não trate seu feed bancário como infalível
Aconteça o que acontecer com a regra, as conexões entre bancos e aplicativos de terceiros podem e realmente falham — uma mudança de login, uma atualização de segurança bancária ou uma alteração nos termos comerciais podem interromper um feed sem aviso. Reconcilie seus livros com seu extrato bancário real em uma cadência regular, em vez de presumir que um feed automatizado capturou tudo. Esta é uma boa prática, independentemente do cenário regulatório, e detecta erros de sincronização, transações duplicadas e entradas perdidas antes que elas se transformem em uma bagunça maior na época dos impostos.
4. Orce a possibilidade de novas taxas
Se você estiver procurando por um software de contabilidade, uma plataforma de empréstimos ou uma ferramenta de gestão de despesas, pergunte diretamente se os custos de acesso a dados bancários são repassados aos clientes e se isso pode mudar. É uma pergunta razoável a ser feita a um representante de vendas em 2026, dado para onde a indústria está caminhando.
A Lição Maior: Seja Dono dos Seus Dados Financeiros
Por trás do vai e vem regulatório, há um ponto simples que vale a pena internalizar: quanto mais sua escrituração contábil depender de um canal proprietário e em tempo real para seu banco — um controlado pelos termos comerciais de um banco, pelo modelo de negócios de um agregador e por uma regra federal que pode ser suspensa por uma única decisão judicial — menos controle você realmente tem sobre seus próprios registros.
Essa é uma das razões pelas quais a escrituração contábil em texto simples e baseada em arquivos tem apelo além de apenas desenvolvedores e usuários técnicos. Quando seu razão contábil é um conjunto de arquivos que você possui — e não um banco de dados proprietário bloqueado pelo acesso à API de outra pessoa — uma interrupção em um pipeline de dados bancários é um inconveniente, não uma ameaça existencial aos seus registros financeiros. Você ainda pode importar um extrato baixado, reconciliá-lo manualmente se precisar, e manter um histórico completo, portátil e com controle de versão que não depende da boa vontade contínua de nenhum fornecedor ou de um acordo comercial com seu banco.
Mantenha Seus Livros Portáteis, Não Importa o Que os Reguladores Decidam
As regras do open banking continuarão a mudar à medida que tribunais, o CFPB e o Congresso decidem quem controla o acesso aos seus dados financeiros e quem paga por isso. Você não pode controlar esse cronograma, mas pode controlar o quão dependente sua escrituração contábil é de qualquer pipeline de dados. Beancount.io oferece contabilidade em texto simples que é transparente, portátil e inteiramente sob seu controle — sem bloqueio proprietário, sem dependência dos termos comerciais de um agregador fintech. Comece gratuitamente e veja por que desenvolvedores e empresários com conhecimento financeiro estão migrando para um razão que realmente possuem.