---
title: "É seguro dar dados financeiros à IA?"
description: "É seguro dar dados financeiros à IA? Acesso somente leitura e revogável, as novas regras de IA dos bancos dos EUA e por que o open banking é o caminho seguro."
publishedAt: "2026-03-06"
updatedAt: "2026-11-06"
canonicalUrl: "https://era.app/pt-BR/articles/e-seguro-dar-dados-financeiros-a-ia/"
---

"É seguro conectar meu banco à IA?" Sim. Mas você não deveria confiar só na nossa palavra. Aqui está exatamente como a Era lida com seus dados financeiros — o que armazenamos, o que nunca armazenamos, o que sua IA pode ver e como você mantém o controle em cada etapa.

## A que a Era se conecta e como

A Era se conecta ao seu banco através da MX, uma agregadora de dados financeiros regulamentada que trabalha com milhares de instituições financeiras. Quando você vincula uma conta bancária, você se autentica diretamente com o seu banco pelo fluxo de conexão segura da MX. A Era nunca vê, manuseia ou armazena suas credenciais bancárias — nome de usuário, senha, perguntas de segurança ou códigos de autenticação multifator. Tudo fica entre você e seu banco.

A conexão usa OAuth quando seu banco suporta. Você concede à MX permissão para acessar dados específicos da conta, e a MX fornece esses dados à Era. Você pode revogar essa permissão a qualquer momento pela Era ou diretamente pelo seu banco.

## O que sua IA pode ver

Quando você conecta um agente de IA ao Era Context, ele não recebe acesso bruto a um banco de dados. Ele vê resumos financeiros estruturados: saldos de contas, listas de transações com nomes de estabelecimentos e categorias, detalhamentos de gastos, cobranças recorrentes e o contexto financeiro que você compartilhou (metas, preferências, notas).

Aqui está o que sua IA pode acessar:

- **Saldos de contas** — saldos atuais das suas contas conectadas.
- **Dados de transações** — nome do estabelecimento, valor, data, categoria e quaisquer tags que você tenha aplicado.
- **Análise de gastos** — detalhamentos por categoria, comparações entre períodos, resumos de fluxo de caixa.
- **Seu contexto financeiro** — metas, preferências e fatos que você contou a qualquer agente de IA conectado (armazenados na memória entre agentes da Era).
- **Regras de automação** — as regras que você criou e suas atividades.
- **Registro de atividades** — um registro de tudo que o Era Context fez em seu nome.

Sua IA acessa esses dados através das ferramentas MCP do Era Context. Cada chamada de ferramenta é uma ação discreta e autorizada — não um despejo de dados em massa.

## O que nunca sai da Era

Alguns dados nunca chegam ao seu agente de IA:

- **Credenciais bancárias** — nunca armazenadas pela Era, nunca acessíveis a nenhum agente.
- **Números completos de conta** — sua IA vê identificadores mascarados, não números completos de conta ou agência.
- **Linhas brutas do banco de dados** — sua IA recebe resumos estruturados, não exportações de dados sem filtro.
- **Dados de outros usuários** — seus dados financeiros são isolados na sua conta. Nenhum agente, nenhum funcionário e nenhum outro usuário pode acessá-los.

## Consentimento OAuth: você escolhe o que compartilhar

Todo agente de IA que se conecta ao Era Context passa por uma etapa de autorização. Você concede explicitamente permissão a cada cliente para acessar seus dados financeiros. Isso não é um botão genérico de "conectar tudo" — você autoriza cada cliente independentemente.

Quer que o Claude tenha acesso mas não o ChatGPT? A escolha é sua. Quer dar ao Cursor acesso somente leitura para consultas rápidas de saldo mas acesso completo ao Claude para criação de regras? Você controla o escopo.

Cada conexão é independente. Autorizar um cliente não autoriza nenhum outro. E revogar um não afeta o resto.

## Revogue qualquer agente, a qualquer momento

Se mudar de ideia sobre um agente de IA conectado, você revoga o acesso instantaneamente. Sem período de espera, sem "entre em contato com o suporte," sem retenção de dados após a desconexão. Revogue o acesso e aquele agente não pode mais consultar seus dados financeiros.

Isso se aplica a todos os clientes conectados — Claude, ChatGPT, Cursor, OpenClaw ou qualquer outra ferramenta compatível com MCP. Você mantém o controle de quais agentes têm acesso o tempo todo.

## O registro de atividades: rastro completo de auditoria

O Era Context mantém um registro completo de atividades de cada ação tomada em seu nome. Toda vez que um agente de IA consulta seu saldo, pesquisa suas transações, cria uma regra ou modifica uma tag — é registrado.

O registro de atividades mostra:

- **O que aconteceu** — a ação específica tomada.
- **Quando aconteceu** — carimbo de data e hora para cada evento.
- **Qual agente fez** — para você saber se foi o Claude, ChatGPT ou outro cliente.

Não é um log de sistema escondido. É uma funcionalidade que você pode acessar a qualquer momento no Era Context. Se alguma vez se perguntar o que um agente de IA fez com seus dados, a resposta está lá.

## O que a Era nunca faz com seus dados

Alguns compromissos são absolutos:

- **Seus dados nunca são vendidos.** Nem para anunciantes, nem para corretores de dados, nem para ninguém.
- **Seus dados nunca são usados para publicidade.** A Era não exibe anúncios, e seus dados financeiros nunca são usados para direcionar anúncios em nenhuma plataforma.
- **Seus dados nunca treinam modelos de IA.** Suas transações, saldos e contexto financeiro não são usados como dados de treinamento para nenhum modelo de machine learning.
- **Seus dados nunca são compartilhados sem sua permissão explícita.** Nenhum terceiro vê seus dados financeiros a menos que você tenha autorizado especificamente uma conexão.

## Criptografia e infraestrutura

Os detalhes técnicos importam para quem se interessa:

- **Criptografia AES-256 em repouso** — seus dados são criptografados quando armazenados.
- **TLS 1.3 em trânsito** — seus dados são criptografados quando se movem entre seu dispositivo, a Era e seu banco.
- **Era Financial Advisors LLC** é registrada na SEC (CRD #334404). É uma entidade regulamentada com obrigações de conformidade, não um projeto paralelo.
- **Serviços de corretagem** (quando aplicáveis) são fornecidos pela Alpaca Securities LLC, membro da FINRA/SIPC.

## Memória entre agentes e privacidade

A memória entre agentes da Era permite que você conte a um agente de IA algo e todos os agentes conectados saibam. "Estou guardando R$ 2.500 por mês para a entrada de um imóvel" — conte ao Claude, e o ChatGPT também sabe.

Essa memória é privada para você. Nunca é compartilhada com outros usuários, nunca usada para treinar modelos e nunca acessível por ninguém além dos seus agentes autorizados. Você pode pedir para qualquer agente esquecer algo e a informação é removida de todos — da memória da Era e do contexto de todos os agentes conectados.

Você controla o que seus agentes lembram. Você controla o que eles esquecem. A memória existe para melhorar sua experiência, não para construir um perfil para outra pessoa.

## Respondendo à preocupação real

A pergunta "é seguro conectar meu banco à IA?" é na verdade duas perguntas.

**"Minha conexão bancária é segura?"** Sim. A Era não armazena suas credenciais bancárias. A conexão passa pela MX, uma agregadora regulamentada. Você se autentica diretamente com o seu banco. Pode revogar a conexão a qualquer momento.

**"Posso confiar em uma IA com meus dados financeiros?"** Depende dos controles. Com a Era, todo agente requer autorização explícita. Toda ação é registrada. Você pode revogar o acesso instantaneamente. Seus dados nunca são vendidos, nunca usados para anúncios, nunca usados para treinar modelos. E você pode ver exatamente o que cada agente fez no registro de atividades.

A Era não pede que você confie às cegas. Ela dá as ferramentas para verificar.

## Wells Fargo (EUA): o que as novas condições sobre IA mudam para mim?

O acordo de acesso online do Wells Fargo muda em 24 de novembro de 2026. Ele trata as instruções de um agente de IA como suas, pede que você revogue os agentes que deixar de usar e permite ao banco bloquear ferramentas de IA. Se você entrega a senha a um agente, o risco é seu.

A Era nunca pede a senha do seu banco. Você entra no seu banco, escolhe o que a Era pode ler e revoga a conexão pela Era ou pelo banco quando quiser. Cada assistente tem a própria autorização, e o registro de atividades anota o que ele fez, o que ajuda se um banco perguntar um dia. Os termos são noticiados pelo [American Banker](https://www.americanbanker.com/news/wells-fargo-wants-customers-to-prove-theyve-revoked-ai-agents).

## Chase (EUA): o que as novas condições sobre IA mudam para mim?

O acordo de serviços digitais atualizado do Chase torna os clientes responsáveis pelo uso indevido das suas credenciais, inclusive por um agente de IA. O Chase não permite que terceiros obtenham credenciais, mas aceita a leitura por provedores de open banking. Não compartilhe credenciais e use uma conexão que o banco reconheça.

É assim que a Era se conecta. A tela de login do banco faz a autenticação, a Era recebe o acesso de leitura que você aprovou e seus assistentes consultam a Era em vez do banco. A posição do Chase é relatada pela [CNBC](https://www.cnbc.com/2026/10/13/jpmorgan-ai-agents-account-access.html) e os novos termos pela [Hunton Andrews Kurth](https://www.hunton.com/insights/legal/major-banks-move-block-or-limit-customer-directed-ai-agents).

## Bank of America (EUA): o que as regras sobre IA significam para mim?

O Bank of America escreveu aos clientes, segundo noticiado em 27 de outubro de 2026, que, se você compartilha suas credenciais, é responsável pela atividade que resultar desse acesso. Uma senha dada a uma ferramenta de IA entrega todo o seu alcance, enquanto uma conexão limitada, somente leitura e revogável mantém esse alcance estreito e a responsabilidade clara.

A Era é construída em torno desse segundo tipo de conexão. Seus assistentes veem resumos estruturados das contas que você escolheu conectar, nunca suas credenciais, e na Era você vê o acesso de cada assistente e pode encerrá-lo. O e-mail é citado pelo [Artificial Intelligence News](https://www.artificialintelligence-news.com/news/banks-block-ai-agents-open-banking-rule/).

## Citi (EUA): o que a política sobre agentes de IA significa para mim?

O Citi declarou que não permite que agentes ou assistentes de IA de terceiros façam login na conta de um cliente nem operem em suas plataformas digitais. A política mira agentes que agem dentro do app do banco com o seu acesso, o que é diferente de ler seus dados por uma conexão que você autorizou.

A Era nunca entra no seu banco como se fosse você. Você se autentica no banco por um fluxo de conexão seguro, a Era recebe só os dados que você aprovou e seus assistentes trabalham com esses dados dentro da Era. A declaração do Citi é citada no [resumo da Hunton Andrews Kurth](https://www.hunton.com/insights/legal/major-banks-move-block-or-limit-customer-directed-ai-agents).

## Por que o open banking é o caminho que os bancos apoiam?

O open banking permite compartilhar dados das suas contas com um serviço pela tela de autorização do seu próprio banco, sem entregar senha, e os bancos desconfiados dos agentes de IA o apontam como o caminho aceitável. O Chase permite a leitura por essa via, e a Schwab deixará clientes conectarem seus assistentes de IA aos seus servidores MCP.

No Reino Unido e na Europa esse caminho é regulado, e a FCA disse que vai trabalhar com o setor para desenvolver um [marco de confiança para as finanças com agentes](https://www.fca.org.uk/news/speeches/building-future-finance-age-ai), com regras claras sobre identidade do agente e autoridade delegada. As conexões bancárias da Era seguem a mesma lógica: seu banco autentica você, você aprova um escopo e pode retirá-lo. As falas da Schwab são relatadas pela [Webull](https://www.webull.com/news/15752542385677312).

## Como funcionam os controles de documentos e links de compartilhamento?

Os documentos da biblioteca de documentos da Era são privados até você decidir compartilhar um. Um link de compartilhamento só funciona para destinatários que fizeram login e expira depois do prazo que você escolher, então um link encaminhado não abre nada para quem não está na sua lista. Você pode revogar um link a qualquer momento antes de ele expirar.

Um documento compartilhado em um espaço chega só aos membros desse espaço, de acordo com os papéis deles. O registro de atividades também anota o que seus assistentes de IA fazem com os documentos, então um extrato ou um holerite têm o mesmo rastro que seus saldos e transações.

## Começando

Crie uma conta Era gratuita em [era.app](https://era.app). O plano Básico inclui acesso MCP somente leitura para duas contas manuais — suficiente para avaliar o modelo de segurança pessoalmente antes de se comprometer com um plano pago. As conexões de dados ao vivo, que conectam seu banco automaticamente, são um recurso pago, e uma cota inicial da Biblioteca de documentos está incluída.

Conecte seu agente de IA usando a URL MCP: `https://context.era.app`. Autorize-o. Confira o registro de atividades. Veja exatamente o que acontece.

Seus dados, seu controle. Esse é o modelo.