Etapa 3: Autenticação (Dados)

Requisitos - IT

Cenário: Login

1. Para o usuário se autenticar, é necessário que ele tenha acesso a um canal digital da Instituição Transmissora de Dados.

2. A autenticação deve ser realizada conforme padrões dos canais digitais já definidos pelas instituições para jornada/acessos não relacionados ao Open Finance, conforme disposto na Resolução Conjunta nº 1.

Nota: Reforçamos que, conforme Instrução Normativa BCB n° 637 de 13/06/2025, referente à versão 8.0 do Manual de Experiência do Usuário no Open Finance, etapas adicionais ou o uso métodos mais rigorosos de autenticação não contemplados atualmente no canal digital da Instituição Transmissora de Dados serão interpretados como mecanismos que desincentivam o compartilhamento de dados.

3. Em dispositivo móvel, o redirecionamento da Instituição Receptora de Dados para Instituição Transmissora de Dados deve ocorrer diretamente para o aplicativo da Instituição Transmissora de Dados, sem a passagem de navegadores intermediários.

Cenário: Validação da titularidade

1. No ambiente logado, é necessário fazer a validação da titularidade do usuário, com objetivo de garantir que a solicitação e a confirmação de compartilhamento estejam sendo realizadas pelo mesmo titular.

2. Caso a titularidade do usuário após a autenticação seja diferente daquela associada ao consentimento solicitado:

   1. A Transmissora deve interromper a jornada e não exibir as telas de resumo da confirmação com os dados do consentimento

   2. A interrupção da jornada deve ser acompanhada da apresentação de erro, de maneira transparente e clara, seguindo os padrões de segurança de cada instituição.

   3. Nesse caso, também é necessário informar os procedimentos para a resolução do problema.