Como revogar acesso de dados no Open Finance em 2026

Você consentiu, o app funcionou bem por meses, mas agora quer cortar o acesso. Talvez tenha trocado de agregador, talvez não use mais aquele serviço, talvez tenha visto algo suspeito. Em 2026, revogar acesso no Open Finance é um direito previsto pela LGPD e operacionalizado pelo Banco Central — e leva menos de um minuto quando você sabe onde clicar. Este guia mostra o caminho exato em qualquer instituição e o que esperar depois da revogação.

Onde fica o botão de revogação

A regulação obriga toda instituição participante do Open Finance a oferecer uma área de "Gestão de Consentimentos" dentro do app ou internet banking. Os nomes variam, mas o caminho costuma seguir esse padrão:

• No banco origem (de onde saem os dados): Menu → Segurança → Open Finance → Consentimentos ativos.
• No app receptor (que pediu os dados): Configurações → Integrações → Open Finance → Conexões.

Você pode revogar de qualquer um dos dois lados — ambos têm efeito imediato. A revogação no banco origem é mais "definitiva" porque corta a fonte. A revogação no receptor sinaliza ao banco origem, mas em casos raros o token continua válido até a próxima checagem.

O que acontece depois que você revoga

Pela Resolução BCB 32/2020 e pelas regras operacionais do Open Finance, a revogação tem três efeitos imediatos:

1. O token de acesso é invalidado — o app receptor não consegue mais puxar novos dados. 2. A finalidade é encerrada — qualquer uso futuro além do já consolidado precisa de novo consentimento. 3. Os dados já coletados ficam com o receptor — mas só podem ser usados nas finalidades originais, sob LGPD.

Esse último ponto é importante: revogar não apaga o histórico que o app já baixou. Se você quer deletar dados, precisa exercer o direito de eliminação previsto no Art. 18 da LGPD, separadamente, junto ao app receptor.

Prazo para a revogação ter efeito

A regra prática é "imediato após confirmação no app", mas a regulação garante até 24 horas para o sistema sincronizar entre instituições. Na prática, em 2026 isso é quase sempre instantâneo — se passar de 24 horas e o token continuar ativo, registre reclamação no Banco Central pelo canal de Open Finance.

Quando vale a pena revogar

Nem todo consentimento expirando precisa ser revogado: se ele venceu, já parou. Revogar antecipadamente faz sentido em quatro cenários:

• Trocou de agregador e não quer manter o anterior puxando dados.
• Notou movimentação estranha ou desinstalou um app sem revogar.
• Vai abrir conta em outra instituição e quer organizar o cenário.
• Auditou seus consentimentos e identificou um que não usa há meses.

Quando algo dá errado

Se o app não exibe seus consentimentos, exibe consentimento que você não reconhece ou não permite revogar:

• Capture print da tela com data e horário.
• Procure o SAC da instituição com prazo máximo de 5 dias úteis para resposta.
• Registre na Ouvidoria se não houver solução em 10 dias.
• Escale para o Banco Central via canal Fale Conosco do BCB com indicação Open Finance.
• Em paralelo, notifique a ANPD se suspeitar de uso indevido de dados pessoais.

Como o Despezzas trata revogações

No Despezzas, a tela de Integrações lista cada consentimento ativo com data de criação, escopo e prazo. Um clique revoga e o app deixa de sincronizar a conta — você continua com o histórico já analisado, mas zera o acesso. Perfis compartilhados veem o status em conjunto, ideal para casais que decidem em dupla.

Crie sua conta gratuita e gerencie seus consentimentos com transparência. Prefere pelo celular? Baixe para Android ou baixe para iPhone.