Por que o Graham nunca pede sua senha do banco (nem da corretora)

Conectar seus dados financeiros a um aplicativo novo dá medo. E esse medo é saudável: dados bancários e de investimento estão entre as informações mais sensíveis que você tem. Antes de confiar em qualquer plataforma, você deveria saber exatamente como ela acessa seus dados, o que consegue ver e o que jamais consegue fazer.

Neste artigo, explicamos por que em nenhuma tela do Graham existe um campo pedindo a senha do seu banco ou da sua corretora, por quais caminhos cada dado entra na plataforma, como você revoga qualquer acesso quando quiser e qual é o status real de cada caminho no beta.

O Graham pede a senha do meu banco ou da corretora?

Não. Em nenhum fluxo do Graham existe campo para senha de banco ou de corretora. Os dados entram por três caminhos: arquivos que você mesmo exporta e importa, autorização de dados de investimento concedida na plataforma da B3 e consentimento bancário via Open Finance, feito no ambiente do seu próprio banco.

Cada caminho tem um modelo de segurança próprio, e nenhum deles envolve entregar credenciais ao Graham. Vamos a cada um, mas antes vale entender por que essa escolha importa.

Por que pedir senha seria um problema?

Durante anos, parte das ferramentas financeiras do mercado funcionou com uma técnica chamada screen scraping: o usuário entrega login e senha, e um robô acessa a conta como se fosse a própria pessoa. O problema é estrutural. Quem tem sua senha tem acesso total, não parcial: não dá para limitar o que o robô enxerga nem revogar só uma parte do acesso. Além disso, compartilhar senha costuma violar os termos de uso do próprio banco, o que pode fragilizar sua posição em caso de fraude.

A escolha do Graham foi não seguir por esse caminho em nenhuma hipótese. Cada dado entra por um trilho com consentimento explícito, escopo limitado e revogação simples.

Caminho 1: arquivos que você importa (zero credencial)

Você exporta um arquivo do seu banco ou da corretora (extrato OFX, planilha XLSX ou nota de corretagem em PDF) e importa no Graham. A plataforma lê, organiza e consolida. Nenhuma senha, nenhuma conexão, nenhum acesso à sua conta: o único dado que o Graham recebe é o arquivo que você escolheu enviar.

É o caminho com menor barreira de entrada: não exige nenhuma conexão nem autorização, só o arquivo que você já consegue baixar hoje. Dá até para exportar a planilha da sua posição direto da B3 e importar no Graham. A leitura automática cobre uma lista de instituições que cresce a cada etapa do beta.

Caminho 2: investimentos autorizados na plataforma da B3

Suas posições de renda variável já estão registradas em um lugar só: a B3, a bolsa brasileira, onde os ativos ficam custodiados independentemente da corretora que você usa. Em vez de pedir a senha de cada corretora, o Graham busca os dados direto dessa fonte.

A autorização é concedida por você na plataforma da própria B3, fora do Graham. Uma única autorização cobre todas as suas corretoras, e o acesso é somente leitura: posições, movimentações e eventos, com dados do fechamento do dia anterior (D-1). Cancelou a autorização na B3, o acesso do Graham cessa.

Caminho 3: contas bancárias via Open Finance (regulado pelo Banco Central)

Para gastos, contas e cartões (não para investimentos), o Graham usa o Open Finance, o sistema de compartilhamento de dados regulado pelo Banco Central. O consentimento acontece no ambiente do seu próprio banco: você é direcionado para autenticar lá, no app ou site do banco, e define o que compartilha e por quanto tempo. A senha nunca passa pelo Graham, em nenhum momento.

A conexão é operada por um provedor especializado em Open Finance, regulado pelo Banco Central, e pode ser revogada quando você quiser, tanto no Graham quanto diretamente no seu banco.

O que "somente leitura" significa na prática

Significa que o Graham enxerga dados para consolidar, calcular e explicar, e nada além disso. A plataforma não movimenta dinheiro, não compra nem vende ativos, não faz transferências e não altera absolutamente nada nas suas contas ou corretoras.

O mesmo vale para o Arkad, a IA do Graham: ele lê os dados da sua carteira para explicar e organizar as informações em linguagem simples. A decisão sobre o que fazer com elas continua sendo sua, sempre.

Como revogar cada acesso

• Arquivos importados: você controla o que envia e pode excluir seus dados da plataforma quando quiser, como prevê a LGPD.
• Autorização B3: cancelável a qualquer momento na plataforma da própria B3. Revogou, o acesso do Graham cessa.
• Open Finance: revogável no Graham ou diretamente no seu banco, sem precisar falar com ninguém.

O que está disponível hoje

Transparência faz parte de como construímos o Graham, então aqui vai o status real, sem promessa inflada: estamos em beta fechado. A importação de arquivos está disponível para todos os testers desde o primeiro dia, com leitura automática para uma lista de bancos e corretoras que segue crescendo. As conexões automáticas chegam por etapas: o Open Finance bancário e a sincronização de investimentos via B3 estão em fase de implantação.

Se essa é a camada de segurança que você espera de um aplicativo financeiro, o Graham foi feito para você. As vagas do beta são liberadas por etapas: entre na lista de espera em graham.app.br e receba seu convite.