Os Termos e Condições de Uso disponibilizados aos usuários/clientes (“Usuários”) devem contemplar um conjunto mínimo de tópicos, com o objetivo de assegurar transparência, clareza e adequada compreensão das condições aplicáveis ao uso dos produtos e serviços.
As orientações a seguir aplicam-se às instituições participantes do Open Finance (“Instituições Participantes”), incluindo Receptoras de Dados (IR), Iniciadoras de Transações de Pagamento (ITP) ou aquelas que coletam consentimento dos usuários para o compartilhamento de proposta de crédito (“Instituições Receptoras”), conforme as determinações da Resolução Conjunta nº 01/2020 do Banco Central do Brasil e do Conselho Monetário Nacional.
Termos e condições de uso para a jornada do usuário (Receptoras)
Os Termos e Condições de Uso devem ser elaborados pelas Instituições Receptoras conforme suas políticas e linguagem de relacionamento com os usuários, devendo conter, no mínimo, os tópicos a seguir:
-
Visão geral do Open Finance - o que é, quem são os participantes, como funciona a Jornada do Consentimento de compartilhamento de dados e serviços (oportunamente, de acordo com as fases de implementação do Open Finance) e principais funções.
-
Possibilidade de alteração dos termos e condições a qualquer momento pelas Instituições Receptoras.
-
Fazer menção ou link para a Política de Privacidade da Instituição Receptora, que pode estar na própria API ou no site da Instituição Receptora.
-
Descrição das possíveis finalidades de tratamento de dados pessoais objeto do consentimento que podem ser realizadas pela Receptora, bem como outras finalidades relacionadas ao Open Finance (inclusive em casos de resolução de eventuais disputas entre instituições participantes, atendimento do usuário no Service Desk etc.; esclarecendo que o tratamento de dados ocorrerá de acordo com os limites do consentimento do usuário).
-
Descrição sobre possível uso de dados de terceiros que constam dos dados cadastrais e do histórico dos dados e serviços que serão compartilhados.
-
Descrição da jornada do usuário, necessidade de identificação do usuário na Receptora e informação sobre o direcionamento do usuário aos ambientes das Instituições Transmissoras de Dados ou Detentoras de Contas para autenticação e confirmação do compartilhamento de dados e serviços ou Iniciação de Transação de Pagamento.
-
Incluir a possibilidade de cancelamento do consentimento na Receptora e Transmissora de Dados, bem como na Detentora de Conta e na Iniciadora de Pagamento.