É seguro conectar minha conta bancária na Zogue?

Open Finance é o sistema regulado pelo Banco Central do Brasil que permite compartilhar dados financeiros entre instituições autorizadas, sempre com o seu consentimento explícito para cada conexão. Ele existe pra resolver um problema real: sem essa infraestrutura, um aplicativo financeiro teria que pedir o seu usuário e senha do banco pra funcionar, o tipo de risco que ninguém deveria aceitar.

A Zogue se conecta através de um provedor homologado, hoje a Pluggy, que fala diretamente com a sua instituição financeira dentro das regras do Banco Central. Hoje a Zogue conecta mais de 100 instituições, entre bancos tradicionais, digitais e fintechs.

O consentimento que você dá cobre leitura: extratos, lançamentos e saldos, que a Zogue organiza e explica pra você. Ele não cobre movimentação. Nenhuma transferência, pagamento ou qualquer outra ação dentro da sua conta bancária parte da Zogue, e a arquitetura do Open Finance não abre esse caminho. A sua senha do banco também nunca passa pela Zogue: a autenticação acontece direto com a sua instituição financeira, dentro do próprio fluxo do Open Finance.

O consentimento é seu, e você decide até quando ele vale. Pra desconectar uma conta, acesse o painel da Zogue e revogue o acesso daquela instituição: a revogação é imediata. Se preferir encerrar tudo, a exclusão de conta também roda na hora, sem período de carência, e apaga o que identifica você, conforme a LGPD.

A Zogue não vende, compartilha nem monetiza dados de usuários com terceiros. O modelo de negócio é 100% assinatura, então o seu dado nunca é o produto. Por dentro, CPF e CNPJ são criptografados na camada de aplicação e nunca ficam em texto puro no banco de dados, toda comunicação entre o seu navegador e os servidores da Zogue passa por criptografia TLS, e o banco de dados aplica Row Level Security: cada usuário só acessa os próprios dados. O login na própria Zogue também dispensa senha armazenada: a entrada é por link mágico no e-mail ou com o Google.

Nenhum sistema é 100% imune a incidentes. Por isso mantemos monitoramento contínuo pra detectar e responder rápido, e, se algo assim acontecer, avisamos os usuários afetados e a Autoridade Nacional de Proteção de Dados dentro dos prazos que a lei exige.