Autorização de Acesso a Dados via Open Finance

Ao conectar uma instituição financeira, você autoriza o Farol a acessar, em seu nome e em modo somente leitura:

• Contas e saldos — conta corrente, poupança e cartão de crédito, com saldo e limite.
• Extrato de transações — lançamentos de entrada e saída, com data, valor e descrição.
• Posições de investimento — o que você tem investido e quanto vale. Não acessamos o histórico de operações de investimento.

• Não movimenta dinheiro. O acesso é somente de leitura. O Farol não é instituição financeira nem iniciadora de pagamento e não executa transações em sua conta.
• Não recebe nem guarda sua senha do banco. Você autentica dentro do ambiente da sua própria instituição financeira.
• Não vende seus dados a anunciantes ou terceiros.
• Não faz score de crédito nem compartilha seus dados com bureaus de crédito.

O Farol utiliza a Pluggy, participante regulada do Open Finance brasileiro, como operadora nos termos da LGPD. É a Pluggy que intermedeia a conexão com a sua instituição financeira. O Farol nunca tem acesso à sua credencial bancária.

Seu extrato contém informações de quem pagou você ou recebeu de você. Essas pessoas nunca aceitaram nenhum termo do Farol. Por isso, o CPF e o CNPJ de contrapartes são descartados no momento em que a transação é gravada — eles não chegam a ser armazenados.

Os dados obtidos por Open Finance são armazenados na infraestrutura do Supabase, em servidores localizados fora do Brasil, nos Estados Unidos da América.

Ao marcar a autorização, você consente especificamente com essa transferência internacional, nos termos do Art. 33, VIII da LGPD. As garantias aplicáveis estão descritas na seção 7 da Política de Privacidade.

Este consentimento é livre: o Open Finance é opcional. Se você não autorizar, continua usando o Farol normalmente, com lançamentos manuais e importação de extrato.

A autorização que você concede à sua instituição financeira, pelas regras do Banco Central, tem prazo de 12 meses. Ao expirar, a conexão para de sincronizar e você a renova no aplicativo do seu banco.

A autorização concedida ao Farol neste documento vale enquanto houver conexão ativa, ou até você revogá-la.

Enquanto a conexão existir, mantemos o espelho dos dados para conferir seus lançamentos contra o extrato. Ao desconectar uma instituição, o extrato, os saldos e as posições importados dela são apagados imediatamente do Farol.

Seus lançamentos manuais e o seu histórico no Farol não são afetados pela desconexão.

O Open Finance é infraestrutura mantida pelo Banco Central e pelas instituições participantes. Ele pode apresentar indisponibilidades e atrasos que fogem ao controle do Farol. Quando isso acontece, a sincronização pode ficar desatualizada ou exigir que você reconecte a instituição.

Você tem dois caminhos independentes, e pode usar qualquer um deles a qualquer momento:

• No Farol — em Bancos conectados, desconecte uma instituição específica ou revogue a autorização por completo. A revogação total desconecta todas as instituições e apaga os dados importados.
• Na origem — no aplicativo da sua instituição financeira ou no portal do Open Finance do Banco Central, você corta o compartilhamento diretamente, sem passar pelo Farol.

A revogação não afeta o tratamento já realizado antes dela.

Os direitos de acesso, correção, portabilidade, eliminação e revogação previstos na LGPD estão descritos na seção 11 da Política de Privacidade. Para exercê-los, ou para falar com nosso Encarregado de Proteção de Dados, escreva para privacidade@farol.finance.

Este documento é versionado. A versão vigente é a of-v1, e é ela que fica registrada como prova do seu aceite. Se o texto mudar de forma material, publicaremos uma versão nova e pediremos seu aceite novamente antes de você conectar uma nova instituição.