[Open Finance] Informa #920
Sumário Regulatório
Informe nº 920 | 07/07/2026 Publicação do Perfil de Segurança FAPI-BR 2.2.1 Prezados participantes, A Associação Open Finance Brasil informa a publicação do Perfil de Segurança FAPI-BR 2.2.1 ([PT] Open Finance Brasil Financial-grade API Security Prof...
Entenda os impactos
Análise editorial Radar Finsiders · 28/10/2026
O que mudou
O Informa #920 do Open Finance Brasil anuncia o Perfil de Segurança FAPI-BR 2.2.1. Ele esclarece o comportamento dos escopos de um refresh_token: quando o token está ligado a consentimentos válidos, o servidor de autorização deve manter como referência os escopos autorizados originalmente pelo cliente. Pedir um access_token com menos escopos limita só aquela renovação e não reduz de forma permanente a base de escopos. A regra vale para a Jornada Otimizada e outros cenários com múltiplos escopos.
Quem é afetado
Instituições transmissoras (servidores de autorização) do Open Finance.
Prazos
Quem tiver implementação divergente deve enviar à Associação Open Finance um plano de adequação com prazos. O informativo não fixa data única.
Impactos práticos
Na prática, as equipes de identidade e segurança devem verificar se a renovação de tokens reduz escopos indevidamente, o que quebraria jornadas de clientes com vários consentimentos.
Referências da análise
- Informa #920: o Authorization Server “deve manter como referência a base de escopos originalmente autorizada pelo cliente”.
- Informa #920: instituições com divergência “deverão planejar os ajustes necessários e comunicar [...] o respectivo plano de adequação”.
Documento original
Consulte a íntegra diretamente na fonte oficial.
Abrir norma completa ↗
