Se você já passou uma tarde inteira exportando arquivos CSV do seu banco porque a "sincronização automática" do seu software de contabilidade quebrou silenciosamente outra vez, você já entende o problema que os legisladores de Nova York estão tentando resolver. Dois projetos de lei complementares em tramitação na legislatura estadual — o Projeto de Lei da Assembleia A10640 e o Projeto de Lei do Senado S9483, juntos chamados de Lei de Direitos sobre Dados Financeiros de Nova York — seriam a primeira lei estadual do país a conceder às pequenas empresas, não apenas aos consumidores individuais, o direito legal aos seus próprios dados bancários em um formato utilizável e legível por máquina, de forma gratuita.
Isso pode parecer apenas uma nota de rodapé regulatória de nicho. Não é. Se você administra uma pequena empresa e depende de qualquer software de contabilidade que se conecte à sua conta bancária — QuickBooks, Xero, Wave, FreshBooks ou um livro-caixa em texto simples alimentado por extratos exportados — este projeto de lei afeta a infraestrutura por trás de quase toda ferramenta financeira que você usa.
Por Que Este Projeto de Lei Existe Agora
Nos últimos anos, o Consumer Financial Protection Bureau (CFPB), órgão federal dos EUA, tem sido o principal responsável por tentar garantir os direitos de "open banking" sob a Seção 1033 da Dodd-Frank Act — a norma que exige que os bancos compartilhem dados financeiros dos clientes com terceiros autorizados, mediante solicitação. Essa norma federal está atualmente paralisada. Uma liminar de um tribunal federal do Kentucky a deixou codificada no papel, mas efetivamente inexequível, e o CFPB está simultaneamente enfrentando litígios enquanto trabalha em uma versão revisada da norma.
A legislatura de Nova York decidiu não esperar. Apresentados em março de 2026 pelo deputado estadual Clyde Vanel (presidente do Comitê de Bancos da Assembleia) e pela senadora Rachel May (presidente do Comitê de Proteção ao Consumidor do Senado), o A10640 e o S9483 criariam um mecanismo de apoio em nível estadual enquanto a norma federal permanece em limbo. Grupos do setor de fintech, incluindo a Financial Data and Technology Association e a Financial Technology Association, já elogiaram publicamente os projetos de lei.
A história maior aqui não é realmente sobre Nova York. É sobre o que acontece se Nova York tiver sucesso: outros estados copiando o modelo, criando uma colcha de retalhos de diferentes regras de acesso a dados que bancos e fornecedores de fintech precisam cumprir estado por estado — o mesmo padrão que se repetiu com as leis de privacidade de dados após a CCPA da Califórnia.
O Que o Projeto de Lei Exigiria na Prática
Removendo a linguagem legislativa, a Lei de Direitos sobre Dados Financeiros de Nova York se resume a quatro obrigações concretas para bancos e cooperativas de crédito que operam no estado:
1. Uma Interface de Dados Gratuita e Legível por Máquina
As instituições financeiras teriam que dar às pequenas empresas (e aos consumidores) acesso aos "dados cobertos" — histórico de transações, saldos de contas, informações de pagamento, termos de conta, dados de cobrança e detalhes de verificação de identidade — em um formato eletrônico e legível por máquina. Fundamentalmente, o projeto de lei proíbe a cobrança de qualquer taxa, direta ou indiretamente, pelo acesso ou transferência desses dados.
2. Uma "Interface para Desenvolvedores" Permanente
Os bancos precisariam manter uma API real — o que o projeto de lei chama de "interface para desenvolvedores" — construída para receber e responder a solicitações de dados, protegida pelo mesmo padrão de autenticação usado em seus sistemas de internet banking para consumidores. Esse é o mecanismo que permitiria que o software de contabilidade importasse suas transações automaticamente, em vez de você exportar e reenviar um extrato todos os meses.
3. Sem Negativas Injustificadas
O projeto de lei impede os bancos de negar injustificadamente uma solicitação de acesso a dados sem uma justificativa documentada e baseada em risco. Isso importa porque os bancos já limitaram ou bloquearam ocasionalmente conexões de agregadores de dados (as ferramentas que alimentam o "feed bancário" do seu software de contabilidade) citando preocupações vagas de segurança, às vezes exatamente quando uma empresa mais precisa dos dados para conciliação.
4. Penalidades Reais
As violações acarretam penalidades civis de até $10,000 cada — um desincentivo relevante para uma instituição que processa milhões de solicitações de dados, e um sinal de que isso não é apenas uma exigência de divulgação sem força.
O Detalhe Sobre Pequenas Empresas Que Todo Mundo Está Perdendo
Aqui está a parte que diferencia isso da norma federal: a Seção 1033 foi escrita com os consumidores individuais em mente. O projeto de lei de Nova York estende explicitamente os mesmos direitos às pequenas empresas. Essa é uma escolha deliberada e bastante inusitada.
Os proprietários de pequenas empresas há muito tempo são tratados como uma reflexão tardia nas discussões sobre direitos de dados financeiros, mesmo dependendo de dados bancários limpos e oportunos pelo menos tanto quanto os consumidores individuais — possivelmente até mais, já que um feed bancário quebrado não significa apenas um alerta de orçamento perdido, mas sim um contador conciliando às cegas, uma solicitação de empréstimo sem extratos atualizados, ou uma declaração de impostos construída sobre números desatualizados.
Se o projeto de lei de Nova York se tornar lei, uma empresa que opera com uma instituição coberta teria o direito exequível de importar mais de 24 meses de histórico de transações para qualquer software que escolher, sem pagar uma taxa ao banco por esse privilégio, e sem que o banco possa encerrar silenciosamente essa conexão.
Por Que o Seu Feed Bancário Continua Quebrando (E O Que Isso Resolveria)
A maioria das ferramentas de contabilidade para pequenas empresas não se conecta diretamente ao seu banco. Elas passam por agregadores de dados — empresas como Plaid ou Yodlee que ficam entre seu banco e seu software, usando uma conexão de API licenciada ou, em configurações mais antigas e confusas, screen scraping (fazendo login no site do seu banco como se fossem você, em um cronograma, para capturar seus dados de transação).
O screen scraping é frágil por natureza: qualquer redesenho da página de login do seu banco, qualquer etapa de segurança adicional, qualquer mudança de limitação de taxa pode quebrar silenciosamente a conexão. Muitas vezes você só percebe quando sua contabilidade já está três semanas desatualizada. Curiosamente, o projeto de lei de Nova York não proíbe o screen scraping diretamente — ele se concentra em exigir que a alternativa via API exista e seja gratuita — mas uma interface para desenvolvedores obrigatória e padronizada daria aos agregadores (e, por extensão, ao seu software de contabilidade) um caminho muito mais confiável do que o scraping jamais foi.
O Que Acontece a Seguir
No momento em que este texto foi escrito, ambos os projetos de lei permanecem em comitê — a versão da Assembleia no Comitê de Bancos, a versão do Senado também no Comitê de Bancos — sem votação em plenário agendada. Projetos de lei apresentados na legislatura de Nova York podem permanecer em comitê por uma sessão completa de dois anos antes de avançar ou serem arquivados, então não há garantia de que isso se torne lei em 2026, ou mesmo nesta sessão legislativa.
Mas independentemente do destino do projeto de lei, essa direção vale a pena ser observada por três razões:
- Ele preenche uma lacuna real. As normas federais de open banking para empresas estão paralisadas, e os estados historicamente têm sido os primeiros a agir em questões de dados financeiros e privacidade quando Washington trava (as leis de notificação de violação de dados são o precedente mais claro).
- Nova York tem um peso desproporcional. Como um grande centro financeiro, uma mudança na lei bancária de Nova York tende a ser notada — e às vezes copiada — bem além de suas fronteiras.
- A proibição de taxas é a parte mais afiada. Proibir os bancos de cobrar pelo acesso ou transferência de dados, mesmo indiretamente, removeria um ponto de fricção que ocasionalmente aparece como item de custo no preço de softwares de contabilidade ou agregadores.
O Que os Donos de Pequenas Empresas Devem Fazer Agora
Você não precisa esperar que Nova York — ou qualquer outro estado — aprove uma lei para se proteger contra a conectividade bancária pouco confiável. Alguns hábitos práticos valem independentemente de este projeto de lei chegar ou não a uma votação em plenário:
- Não dependa de um único método de conexão. Se o feed bancário do seu software de contabilidade quebrar, saiba como exportar um arquivo CSV ou OFX diretamente do site do seu banco como alternativa, e faça uma verificação rápida de conciliação mensalmente, em vez de descobrir uma lacuna de três meses na época dos impostos.
- Pergunte diretamente ao seu banco sobre acesso via API. Muitos bancos, especialmente os maiores, já oferecem acesso via API para desenvolvedores em contas empresariais, mesmo sem um mandato legal — alguns simplesmente não divulgam bem esse recurso.
- Mantenha um registro próprio local, não apenas um feed em tempo real. Um feed bancário é uma conveniência, não uma fonte da verdade. Qualquer sistema que você use para categorizar e conciliar transações deve conseguir sobreviver a uma conexão quebrada sem perder dados históricos.
- Fique atento às diretrizes estaduais, não apenas às manchetes. Se você opera em Nova York ou em um estado que segue seu exemplo, mantenha o olho nos avisos de conformidade do próprio banco — geralmente é aí que as mudanças práticas (novos formatos de download, novos fluxos de autenticação para compartilhamento de dados) aparecem antes de chegar às notícias.
Registros Organizados Importam Mais do Que o Aplicativo Que os Alimenta
Seja seus dados bancários chegando por uma API gratuita exigida por lei estadual, um agregador pago, ou um CSV que você baixa manualmente, o valor real está no que acontece depois que os dados chegam: categorização precisa, conciliação oportuna e registros que você realmente pode auditar quando um credor, investidor ou o fisco os solicitar. As disputas sobre conectividade bancária são, no fim das contas, uma questão de infraestrutura — a disciplina contábil por cima disso é o que protege você de qualquer forma.
Isso é parte do motivo pelo qual a contabilidade em texto simples ganhou seguidores entre donos de pequenas empresas que já foram prejudicados por mudanças de software do tipo "caixa-preta" que não escolheram. Quando seu livro-caixa é um arquivo de texto controlado por versão em vez de um banco de dados proprietário preso à confiabilidade do feed bancário de um único fornecedor, uma conexão quebrada ou uma disputa de taxas com um agregador é um inconveniente, não uma crise — seus registros históricos permanecem exatamente onde você os colocou.
Simplifique Sua Gestão Financeira
Enquanto as regras de open banking continuam a mudar entre o limbo federal e experimentos estaduais como o de Nova York, as empresas que saírem na frente serão aquelas com registros financeiros limpos e portáteis, independentemente de qual "tubulação" os dados percorrem. O Beancount.io oferece contabilidade em texto simples que é transparente, controlada por versão e pronta para IA — seu livro-caixa continua seu, independentemente do que qualquer banco, agregador ou legislatura decida a seguir. Comece gratuitamente e veja a documentação para saber como ele lida com importações bancárias e conciliação.