[Open Finance] Informa #930

Informe nº 930 | 31/07/2026

Publicação da versão v2.3.0-rc.1 da API de Vínculo de Dispositivo – Jornada sem Redirecionamento (JSR)

Comunicamos que, em 29/07/2026, foi publicada, na Área do Desenvolvedor, a primeira Release Candidate (v2.3.0-rc.1) da especificação da API de Vínculo de Dispositivo.

A documentação pode ser acessada pelo seguinte caminho:

Especificações de APIs > Serviços - SV > [SV] Vínculo de Dispositivo > [SV] API – Vínculo de Dispositivo > v2.3.0-rc.1 - [SV] Vínculo de Dispositivo > Informações técnicas - [SV] Vínculo de Dispositivo - v2.3.0-rc.1

Principais alterações da versão v2.3.0-rc.1

Obrigatoriedade de identificador único no campo user.id

Passa a ser obrigatório utilizar um identificador único como valor do campo user.id, gerado a partir de um UUID conforme a RFC 4122 e codificado no formato Base64URL.

Essa alteração garante um identificador exclusivo para cada vínculo de dispositivo, reduzindo o risco de sobrescrição de credenciais e aumentando a confiabilidade do processo de vinculação, especialmente em dispositivos Apple.

Suporte à iniciação de pagamentos em iframes de terceiros

A iniciação de pagamento passa a ser permitida, exigindo que as origens da iniciadora e da página hospedeira estejam autorizadas em software_origin_uris, o que eleva a segurança e viabiliza a adoção pelas instituições.

Atualização das regras do campo transactionLimit

A descrição e a regra de obrigatoriedade do campo transactionLimit foram atualizadas para refletir as diretrizes estabelecidas pela Instrução Normativa BCB nº 746, com vigência a partir de 01/10/2026.

Com essa atualização:

o limite transacional poderá ser definido pelo próprio usuário, respeitados os limites estabelecidos pela instituição detentora da conta; e

o preenchimento do campo passa a ser obrigatório apenas quando houver definição ou alteração desse limite.

Cronograma de implementação

O cronograma de implementação, certificação e entrada em produção (go live) permanece inalterado e pode ser consultado no Informe nº 928, de 28/07/2026, "Jornada sem Redirecionamento (JSR) – Divulgação do cronograma de implementação da versão v2.3.0 da API de Vínculo de Dispositivo".

Documentação técnica

A especificação pode ser acessada na Área do Desenvolvedor pelo caminho informado anteriormente ou diretamente pelo link abaixo:

Publicação da especificação da API Crédito Pessoal sem Consignação v1.1.0 e da API Empréstimos v2.7.0

Informamos que, em atendimento à Instrução Normativa BCB nº 759, de 9 de julho de 2026, a Área do Desenvolvedor do Portal do Open Finance Brasil foi atualizada em 30/07/2026 com a publicação da documentação da API Crédito Pessoal sem Consignação v1.1.0 e da API Empréstimos v2.7.0.

A publicação dessas versões tem como objetivo permitir que as Instituições Credoras e Proponentes realizem as adequações necessárias para atendimento regulatório.

As principais alterações disponibilizadas são:

API Crédito Pessoal sem Consignação v1.1.0

Adequação da nomenclatura do produto na documentação negocial, ajuste no escopo e inclusão de regra para avaliação do tipo de garantia;

Alteração do endpoint GET /credit-operations/{contractId}/portability-eligibility;

Ajuste de grafia do radical installment;

API Empréstimos v2.7.0

Alteração do endpoint GET /contracts;

Alteração do endpoint GET /contracts/{contractId};

Alteração do endpoint GET /contracts/{contractId}/payments.

Os detalhes técnicos das alterações podem ser consultados na documentação oficial do produto, nos respectivos arquivos Swagger e Changelogs.