Nova instituição apta a iniciar serviço de iniciação de pagamentos Pix – CieloAtualização de escopos obrigatórios no endpoint de descoberta (well-known) no perfil de segurança

Nova instituição apta a iniciar serviço de iniciação de pagamentos Pix – Cielo

A Estrutura do Open Finance Brasil informa que a seguinte instituição cumpriu todas as etapas do processo de onboarding de iniciadoras com sucesso e, portanto, está apta a iniciar o serviço de iniciação de transações de pagamento Pix no contexto do Open Finance Brasil: Cielo.

Com essa atualização, há atualmente 42 instituições que estão aptas a iniciar o serviço de iniciação de transação de pagamento Pix:

• B3

• Banco do Brasil

• Banco Genial

• Banco Inter

• Banco Mercantil

• Banco Ribeirão Preto

• Banco Santander

• Banco Semear

• Banco XP

• Banrisul

• Beeteller

• Belvo

• Bradesco

• BRB – Banco de Brasília S.A.

• BTG

• BV

• Caixa

• Central Ailos

• Cielo

• Crystal BMC

• Cumbuca

• dLocal

• EBANX

• Efí

• Google Pay (exclusivamente via jornada sem redirecionamento)

• Hub Pagamentos

• Iniciador

• Itaú Unibanco

• Lina

• Mercado Pago

• Nubank

• Ótimo SCD

• Parati CFI

• PicPay

• Quanto Network

• Rede Celcoin

• Rendimento

• Safra

• Sicoob

• Sicredi

• U4C

• Unicred

Novas instituições serão incluídas na listagem oportunamente.

Atualização de escopos obrigatórios no endpoint de descoberta (well-known) no perfil de segurança

Informamos que foi alterado o item 5.2.2.4 do documento Open Finance Brasil Financial-grade API Security Profile 1.0 Implementers Draft 3.

De: O servidor de autorização deve obrigatoriamente declarar os escopos abaixo em seu endpoint de descoberta (well-known), independentemente se a instituição forneça ou não os produtos referentes aos escopos abaixo listados

Para: O servidor de autorização, contido em organizações que possuem a role DADOS, deve obrigatoriamente declarar os escopos abaixo em seu endpoint de descoberta (well-known), independentemente se a instituição forneça ou não os produtos referentes aos escopos abaixo listados

Dessa forma, os scopes mencionados no item 5.2.2.4 passam a ser obrigatórios no endpoint de descoberta apenas para os servidores de autorização contidos em organizações que possuem a role DADOS.

Clique aqui para acessar a documentação