[Open Finance] Informa #981

Entenda os impactos

Análise editorial Radar Finsiders · 03/11/2026

O que mudou

O Informa Open Finance Brasil nº 981, publicado em 30/10/2026, reúne (i) alerta de segurança sobre incidente envolvendo certificados digitais da AC Safeweb, reportado ao ITI e ainda em apuração, com relato de parceiros de integração afetados, sem evidência até então de comprometimento dos ambientes ou certificados da instituição emissora do comunicado; e (ii) lembrete do cronograma de produção e testes da portabilidade de crédito pessoal sem consignação. O informativo remete às INs BCB nº 759/2026 e nº 770/2026. Não é, por si, nova resolução do BCB.

Quem é afetado

Participantes do ecossistema Open Finance Brasil, especialmente instituições que integram APIs com parceiros afetados por certificados digitais e participantes da implementação da portabilidade de crédito pessoal sem consignação, incluindo equipes de segurança, gestão de certificados, tecnologia, produto e conformidade.

Prazos

03/11/2026 às 19h: entrada em produção das APIs Crédito Pessoal sem Consignação v1.1.0 e Empréstimos v2.7.0 e atualização das versões no Diretório; 03/11: disponibilização da FVP ajustada em produção; 04 a 06/11: validação antecipada apenas para instituições inscritas, sem contabilização para conformidade; 09 a 13/11: janela oficial de testes FVP, com resultados considerados para conformidade. O alerta de certificados não fixa prazo específico.

Impactos práticos

Ações operacionais recomendadas: (1) avaliar exposição própria e de terceiros ao incidente de certificados da AC Safeweb, acompanhar comunicações do ITI e reforçar monitoramento de integrações; não presumir comprometimento generalizado nem exigir rotação universal sem avaliação técnica; (2) verificar versões e cadastro das APIs no Diretório até o go-live; (3) preparar operações de crédito pessoal sem consignação, com e sem garantia, para uso nos testes oficiais a partir de 09/11; (4) separar testes antecipados de resultados válidos para conformidade. As orientações de segurança são precaucionais e o comunicado não substitui a análise das normas vinculadas.