Quando você vincula sua conta bancária a aplicativos como Venmo, Robinhood ou Mint, provavelmente está usando o Plaid, uma plataforma que funciona como uma ponte segura entre suas contas financeiras e aplicativos de terceiros. Mas o Plaid é seguro? A resposta curta é sim: o Plaid é um serviço legítimo e amplamente usado, confiável por mais de 8.000 aplicativos e 12.000 instituições financeiras em todo o mundo. Ele usa criptografia avançada, autenticação multifator e acesso somente para leitura para proteger seus dados. No entanto, como qualquer serviço financeiro, não é isento de inconvenientes.

Este guia aborda o que é o Plaid, como ele protege seus dados bancários, riscos potenciais e etapas práticas para usá-lo com segurança.

O que é Plaid?

Manta é um serviço fintech que conecta sua conta bancária a aplicativos e sites de terceiros sem expor suas credenciais de login diretamente a esses aplicativos. Em vez de compartilhar sua senha bancária com Venmo, Chime, Acorns ou outros serviços, você a compartilha com o Plaid, que verifica sua identidade e compartilha apenas as informações que esses aplicativos precisam, como o saldo da sua conta ou o histórico de transações.

Isso é importante porque existem mais de 11.000 instituições financeiras nos EUA, todas estruturadas de forma diferente. Sem um intermediário como o Plaid, cada aplicativo precisaria de sua própria conexão direta com cada banco, tornando a integração impraticável e criando vários riscos de segurança. O Plaid resolve isso criando uma única camada de conexão entre aplicativos e bancos.

Cerca de metade dos adultos dos EUA já usaram o Plaid por meio de vários aplicativos, muitas vezes sem perceber. O serviço é gratuito para os consumidores — os aplicativos que você usa pagam à Plaid uma taxa pela conexão.

Tipos de serviços bancários oferecidos pela Plaid

O Plaid facilita várias transações e conexões financeiras, dependendo do aplicativo que você está usando:

• Pagamentos ponto a ponto: Serviços como Venmo e PayPal use o Plaid para verificar sua conta bancária e autorizar transferências.
• Plataformas de investimento: Robinhood, SoFie outros aplicativos de investimento usam o Plaid para confirmar fundos e vincular contas de negociação.
• Orçamento e gestão de dinheiro: Aplicativos como Hortelã, Carteira Nerd, e Rocket Money use o Plaid para sincronizar suas transações e fornecer uma visão financeira completa.
• Pedidos de empréstimo: Os credores usam o Plaid para verificar a renda e verificar se há fundos suficientes sem processar documentos oficiais de emprego.
• Agregação de contas: Os serviços que consolidam várias contas financeiras em um único painel contam com o Plaid para extrair dados de diferentes bancos.
• Aplicativos de adiantamento de dinheiro: As plataformas de empréstimos emergenciais usam o Plaid para avaliar a credibilidade com base em seu histórico bancário.

Todos esses serviços funcionam por meio do mesmo mecanismo subjacente: o Plaid conecta sua conta, verifica suas informações e compartilha dados aprovados com o aplicativo.

Como funciona o Plaid

O uso do Plaid não requer a criação de aplicativos ou contas separados. Você o encontra nos aplicativos que já está usando. Aqui está o processo passo a passo:

Etapa 1: você é direcionado para o Plaid

Quando você abre um aplicativo compatível e deseja vincular seu banco, você é direcionado ao portal de conexão segura da Plaid. Você não precisa fazer login em uma conta Plaid.

Etapa 2: você seleciona seu banco

Você pesquisa ou seleciona sua instituição financeira na lista da Plaid de mais de 10.000 bancos e cooperativas de crédito apoiados.

Etapa 3: você faz login no seu banco

Você é redirecionado para a página de login oficial do seu banco (ou para a página do seu banco por meio da conexão do Plaid). Você insere seu nome de usuário e senha diretamente e nunca fornece essas credenciais ao aplicativo que está tentando usar.

Etapa 4: você configura a autenticação

Seu banco pode exigir autenticação multifatorial, como um código enviado para seu telefone ou e-mail, para verificar se é realmente você.

Etapa 5: o Plaid verifica e compartilha dados

O Plaid confirma sua identidade e detalhes da conta. Em seguida, uma tela mostra exatamente quais informações você concorda em compartilhar com o aplicativo. Isso normalmente inclui transações da conta, saldos e informações básicas da conta (como números de roteamento), mas não suas credenciais de login.

Etapa 6: Você autoriza a conexão

Você revisa o que está sendo compartilhado e confirma. Em seguida, o Plaid envia somente os dados aprovados para o aplicativo, nada mais.

Etapa 7: A conexão está concluída

Você retornou ao aplicativo com sua conta vinculada com sucesso. O aplicativo agora pode acessar as informações que a Plaid autorizou enquanto você mantiver a conexão.

Quão boa é a segurança bancária da Plaid?

A Plaid construiu todo o seu negócio em torno da segurança, e é por isso que as principais instituições financeiras e aplicativos confiam nela. A empresa emprega várias camadas de proteção:

Criptografia

O Plaid usa criptografia avançada para codificar seus dados enquanto eles viajam pela Internet. Isso significa que mesmo que alguém intercepte suas informações, não poderá lê-las sem a chave de criptografia.

Tokenização

Em vez de transmitir suas credenciais reais de login bancário, o Plaid cria tokens — essencialmente códigos seguros — que autorizam o acesso sem expor informações confidenciais. Sua senha nunca chega aos aplicativos aos quais você está se conectando.

Autenticação multifator

Quando você vincula uma conta, o Plaid geralmente exige que você conclua etapas adicionais de verificação (como inserir um código do seu telefone). Isso evita o acesso não autorizado, mesmo que alguém tenha sua senha.

Acesso somente para leitura

Os aplicativos conectados por meio do Plaid só podem ler seus dados financeiros — eles não podem iniciar transferências, alterar as configurações da conta ou fazer saques. Isso limita o que pode acontecer se a segurança de um aplicativo for violada.

Auditorias regulares de segurança

A Plaid passa por testes de segurança independentes de terceiros e possui certificações de acordo com a ISO 27001 e a ISO 27701, padrões internacionais de segurança e privacidade de dados.

Monitoramento de fraudes 24/7

A equipe de segurança da Plaid monitora as contas 24 horas por dia em busca de atividades suspeitas que possam indicar fraude ou acesso não autorizado.

Medidas de privacidade de dados

Depois de uma ação coletiva de 2022 sobre práticas de privacidade de dados, Plaid pagou 58 milhões de dólares em assentamentos e implementou proteções adicionais. A empresa agora oferece o Portal Plaid, um painel onde você pode ver exatamente quais dados você compartilhou com cada aplicativo e gerenciar suas conexões.

Precauções a serem tomadas ao usar o Plaid

Embora o Plaid em si seja seguro, você ainda deve tomar medidas para se proteger:

• Use senhas fortes e exclusivas: Certifique-se de que sua senha bancária seja complexa e diferente das senhas de outros sites. Isso limita os danos se outro site for violado.
• Ative a autenticação multifator em sua conta bancária: Adicione uma camada extra de proteção diretamente com seu banco.
• Analise quais dados você está compartilhando: Antes de confirmar uma conexão Plaid, verifique quais informações o aplicativo acessará. Só aprove o que for necessário.
• Mantenha seus dispositivos seguros: Use um software antivírus, mantenha seu sistema operacional atualizado e evite conectar-se por Wi-Fi público sempre que possível.
• Monitore suas conexões: Verifique regularmente o Portal Plaid para ver quais aplicativos têm acesso aos seus dados financeiros. Desconecte os aplicativos que você não usa mais.
• Cuidado com o phishing: Não clique em links em e-mails que alegam ser do seu banco ou de seus aplicativos. Sempre navegue diretamente até o site oficial.
• Denuncie atividades suspeitas: Se você notar transações não autorizadas ou aplicativos desconhecidos conectados à sua conta, entre em contato com seu banco imediatamente.

O Plaid é legítimo ou uma farsa?

O Plaid é totalmente legítimo. É uma empresa real que faz parte de um ecossistema fintech maior e é apoiada por investimentos significativos. O serviço opera legalmente de acordo com as regulamentações financeiras nos EUA, Reino Unido, Canadá e Europa. Não é uma farsa porque cumpre exatamente o que promete: uma forma segura de conectar seu banco aos aplicativos.

Dito isso, Plaid enfrentou críticas e questões legais. O acordo de 2022 sobre práticas de privacidade de dados mostra que a empresa nem sempre foi transparente sobre como lidava com os dados do usuário. No entanto, a Plaid respondeu melhorando seus controles de privacidade e transparência.

Algumas pessoas usam o termo “fraude” de forma vaga quando enfrentam problemas técnicos, como uma falha na conexão ou um aplicativo que não funciona corretamente. Esses problemas são frustrantes, mas não tornam o Plaid uma farsa. A diferença é importante: um golpe envolve fraude e roubo, enquanto uma falha técnica é apenas um recurso defeituoso.

O Plaid é seguro?

Sim, o Plaid é seguro de usar. Milhares de especialistas em segurança analisaram a plataforma, as principais instituições financeiras confiam seus dados nela e os relatórios dos consumidores geralmente confirmam sua segurança. Isso não significa que seja perfeito — nenhum serviço on-line é — mas as medidas de segurança implementadas pela Plaid são sólidas.

Os riscos reais não estão no Plaid em si, mas na forma como as pessoas o usam. Por exemplo, se você usar uma senha fraca que seja comprometida em outro lugar na Internet, alguém poderia acessar seu banco por meio do Plaid. Se você conectar um aplicativo que acabou sendo malicioso, o Plaid não pode impedir que esse aplicativo use indevidamente os dados que você aprovou para acessar.

Avaliações de desenvolvedores em plataformas como G2 e Capterra elogiam a confiabilidade e a facilidade de integração da Plaid. Os usuários dos sites de avaliação observam que as conexões geralmente permanecem estáveis e não exigem reconexões frequentes. As reclamações comuns dizem respeito à falta de suporte a bancos específicos ou a atrasos ocasionais na verificação — problemas operacionais e não questões de segurança.

Ligado Trustpilot, o Plaid tem uma classificação mais baixa, mas isso reflete principalmente a frustração do consumidor com os aplicativos que usam o Plaid (e culpam o Plaid por seus problemas), em vez de problemas com a segurança ou legitimidade do Plaid. Alguns usuários relatam falhas de conexão, mas elas geralmente se devem a integrações bancárias desatualizadas ou a bancos que não funcionam bem com o sistema da Plaid — e não a Plaid em si, por ser insegura.

O Plaid é seguro?

O Plaid conecta aplicativos a bancos com segurança sem expor suas credenciais de login. Então, sim, o Plaid é seguro.

No entanto, a segurança é apenas uma parte da equação. Você também precisa confiar nos aplicativos que está conectando ao Plaid. Se você vincular um aplicativo malicioso, a segurança do Plaid não importa — esse aplicativo ainda pode usar indevidamente os dados que você autorizou a acessar. É por isso que você só deve conectar aplicativos de empresas confiáveis.

Além disso, o Plaid pode ver alguns de seus dados financeiros durante o processo de conexão, o que é inevitável. Ele pode ver:

• Seu nome completo, endereço, número de telefone e e-mail (conforme aparecem em seus registros bancários)
• Valores, datas, tipos e descrições da transação
• Nome da conta, tipo, número da conta, número de roteamento e saldo

A Plaid afirma que não vende nem aluga essas informações e só as usa para facilitar conexões e evitar fraudes. A política de privacidade da empresa descreve essas práticas de forma clara.

O que mais você deve saber sobre Plaid

Veja o que mais você deve saber sobre o uso do Plaid:

Cobertura bancária limitada

Embora a Plaid apoie mais de 10.000 instituições financeiras, alguns bancos menores, cooperativas de crédito e instituições financeiras regionais não trabalham com a Plaid. Se seu banco não tiver suporte, talvez seja necessário inserir suas informações manualmente em aplicativos, o que é menos seguro, ou usar um aplicativo totalmente diferente.

Raspagem de tela

Algumas das integrações do Plaid usam “captura de tela”, um método em que o Plaid faz login na sua conta e lê os dados como uma pessoa faria. Isso é menos ideal do que conexões diretas de API, mas às vezes é necessário para bancos que não oferecem acesso à API. As integrações de API são mais seguras quando disponíveis.

Limites de conexão

Alguns bancos limitam quantas vezes você pode se reconectar por meio do Plaid. Se você se desconecta e se reconecta com frequência, seu banco pode bloquear temporariamente novas conexões por motivos de segurança. Na verdade, esse é um bom recurso de segurança.

Portal xadrez

Você pode criar uma conta do Plaid Portal em my.plaid.com para gerenciar suas conexões em diferentes aplicativos. Isso lhe dá visibilidade sobre quais dados você compartilhou e permite que você desconecte serviços que você não usa mais ou que não sabia que estavam conectados.

Outras alternativas de xadrez

Se você se sentir desconfortável com o Plaid, existem alternativas: Finicidade (de propriedade da Mastercard), TrueLayer (popular na Europa), Flinks (para bancos canadenses) e outros. No entanto, a maioria dos aplicativos só faz parceria com um serviço intermediário, então você normalmente não pode escolher.

Sobre a política de retenção de dados da Plaid

A Plaid retém alguns dados para fins de prevenção de fraudes e conformidade, mas você pode solicitar a exclusão por meio do Portal Plaid. Após a exclusão, seus dados históricos são removidos dos sistemas da Plaid.

Conclusão

O Plaid é um serviço financeiro legítimo e seguro que protege seus dados bancários por meio de criptografia, tokenização e controles rígidos de acesso. Ele tem a confiança de metade dos adultos dos EUA e funciona com milhares de aplicativos e grandes instituições financeiras.

Embora nenhum serviço on-line seja isento de riscos, a Plaid fez investimentos significativos em proteções de segurança e privacidade. A coisa mais importante que você pode fazer é usar senhas fortes, ativar a autenticação multifatorial em sua conta bancária, revisar quais dados você está compartilhando ao conectar aplicativos e verificar regularmente seu Portal Plaid para gerenciar suas conexões.

Se o Plaid for legítimo e seguro para milhões de pessoas em todo o mundo, ele também pode ser seguro para você, desde que você o use com cuidado. Então, o Plaid é seguro? Sim, é.