Acompanhe seus gastos sem vincular sua conta bancária

Todo app de despesas acaba pedindo a senha do seu banco online. Fechar essa aba não é paranoia — é o instinto certo. E não precisa custar o rastreamento automático.

A tela em que as pessoas desistem

O onboarding costuma ser excelente. Promessas claras, uma barra de progresso simpática, e então chega a terceira tela: Selecione seu banco. Uma grade de logos, uma caixa de login que parece a do seu banco mas não é, e uma linha em cinza miúdo garantindo que as credenciais são criptografadas.

Muita gente fecha a aba ali mesmo e volta a não registrar nada: uma nota com quatro lançamentos de março, a vaga sensação de que o mercado ficou caro e nenhuma ideia de para onde foi o mês. A escolha oferecida é “entregue seu acesso bancário” ou “voe às cegas”, e às cegas continua vencendo.

É uma falsa escolha, e vale entender por quê.

O que você está entregando de fato

A maioria dos apps de orçamento não se conecta ao seu banco sozinha. Ela aluga o encanamento de um agregador — Plaid nos EUA, Tink ou TrueLayer na Europa, Salt Edge e outros pelo mundo. Naquela tela você não está realmente entrando no seu banco. Está entrando num intermediário que depois entra no seu banco.

Dependendo do banco e do país, acontece uma de duas coisas.

No caso bom, seu banco suporta um handshake de open banking de verdade. Você se autentica no domínio do próprio banco e o agregador recebe um token limitado e revogável — nenhuma senha sai do banco. Onde a regulação empurra nessa direção, isso está virando o padrão.

No outro caso, o agregador coleta seu usuário e sua senha reais e entra como se fosse você, periodicamente. O termo do setor é screen scraping, e seu banco em geral não consegue distinguir isso de outra pessoa digitando sua senha — que é exatamente o problema. O CFPB finalizou sua regra de direitos sobre dados financeiros pessoais na Seção 1033 em outubro de 2024 e espera que o scraping seja abandonado com o tempo, mas não o proibiu, e a regra vem sendo contestada desde então.

De um jeito ou de outro, um fato permanece: uma empresa que você não escolheu fica com uma cópia permanente e legível por máquina de tudo o que você compra.

Quatro razões honestas para dizer não

Nada disso faz dos agregadores vilões. Eles resolveram um problema real e a maioria leva segurança a sério. Mas “não, obrigado” é uma resposta informada, e costuma se resumir a quatro coisas:

• ✓Adiciona um alvo. Seu banco guarda uma cópia do seu histórico de transações. Conecte um agregador e passam a ser duas — e você controla a segurança de apenas uma.
• ✓Quase ninguém sabe o que continua conectado. Num estudo da PYMNTS com consumidores americanos, 78% não sabiam que os agregadores seguem acessando seus dados mesmo depois de o app ser fechado ou excluído.
• ✓Esses dados valem muito para alguém. A Plaid aceitou um acordo coletivo de US$ 58 milhões — com aprovação final em julho de 2022 — diante da acusação de coletar mais dados do que os apps que a usavam precisavam. Foi acordo, não condenação, e a Plaid negou irregularidades; o tamanho do número ainda diz algo.
• ✓Seu banco pode não estar na lista. Em boa parte do Golfo, do Sul da Ásia, da África e do Sudeste Asiático, a grade de logos simplesmente não inclui seu banco. Sem debate — a porta está fechada.

E o desconforto é maioria, não exceção. A mesma pesquisa mostrou que, entre quem já tinha um app de terceiros ligado a uma conta bancária, apenas 9% se sentiam genuinamente confortáveis. O setor costuma ler isso como falta de informação. É mais útil ler como uma preferência que merece um produto.

Seu banco já está te contando tudo

Aqui está a parte que passa despercebida. Seu celular já vibra com um registro completo dos seus gastos.

Cada pagamento por cartão, cada transferência, cada pedido online — o banco te escreve em segundos. Estabelecimento, valor, moeda, finais do cartão, horário. O Apple Pay manda a própria notificação a cada aproximação. O livro-caixa que as pessoas tentam reconstruir de memória no domingo à noite chega à tela de bloqueio a semana inteira, uma mensagem por vez, e é descartado como se fosse a previsão do tempo.

O problema de informação já está resolvido. Só falta a montagem.

Ler a notificação em vez da conta

Essa é a ideia por trás do Dibba. Você encaminha os SMS bancários e as notificações do Apple Pay que já recebe, e a IA lê cada um assim que chega — extrai estabelecimento, valor, moeda e categoria e arquiva no seu feed. Sem login bancário. Sem agregador. Sem credenciais, porque não há nada em que fazer login.

Interpretá-los é mais difícil do que parece: cada banco escreve suas mensagens de um jeito, e um único país pode ter vinte formatos. Essa parte é problema nosso, não seu. Se quiser ver como ficam as mensagens do seu banco depois de processadas, publicamos exemplos reais de 20 países.

A configuração é feita uma vez e leva cerca de dois minutos. Depois disso não há nenhum passo seu. Você paga como sempre pagou, e o registro se escreve sozinho.

O que isso muda na prática

Na primeira semana, quase todo mundo fica abrindo o app para conferir se está mesmo funcionando. O café das 8h40 aparece no feed às 8h41, categorizado, sem nenhuma digitação.

Na segunda semana há menos motivo para conferir, porque o número vem até você: o gasto de hoje diante do limite de hoje, na tela de bloqueio. E isso inverte a ordem das coisas — o total passa a chegar antes da próxima compra, e não depois. Não por disciplina. Por posição.

O efeito mais profundo é que não sobra nada em que falhar. Um mês corrido não quebra o rastreamento automático. Uma viagem também não. Esquecer que o app existe é o modo normal de operação, não um deslize — e é exatamente por isso que o registro sobrevive tempo suficiente para valer alguma coisa.

As trocas, com honestidade

Ler notificações não é estritamente melhor do que conectar o banco. Onde cede terreno, cede com clareza:

Na prática: não há sincronização automática de saldo nem histórico imediato anterior ao início, embora você possa importar um extrato para recuperar o passado. E se um banco não manda nada — nem SMS nem push — não há o que ler.

Em troca você fica com um sistema sem nenhuma credencial dentro. Nada para vazar, nada para revogar, nada para reconectar quando seu banco mudar o fluxo de login.

Para quem isso realmente serve

Em mercados onde o SMS bancário é o padrão — os Emirados e o Golfo em geral, a Índia, boa parte da África e do Sudeste Asiático — isso não é um sacrifício de privacidade. É a única opção automática que funciona com o seu banco.

E se você vive onde os agregadores funcionam bem mas já fechou aquela aba de cadastro mais de uma vez, esse reflexo era informação, não teimosia. Você estava recusando uma troca de que não gostava, e não havia mais nada na mesa. Se quiser as ferramentas baseadas em credenciais comparadas com honestidade, escrevemos sobre Mint e Copilot.

Nunca credenciais bancárias — é esse o ponto inteiro. Dois minutos de configuração, e o café de amanhã se registra sozinho.