v.23.00.00 Compartilhamento de Dados PF via CIBA
Visão Geral
A jornada de compartilhamento de dados via CIBA PF inicia-se no ambiente da Instituição Receptora (IR), onde o usuário solicita o compartilhamento de dados, seleciona uma ou mais instituições transmissoras, define os dados e o prazo do consentimento e confirma a solicitação. Diferentemente do fluxo com redirecionamento imediato, a solicitação fica pendente para aprovação posterior nas instituições transmissoras escolhidas.
Após a conclusão da solicitação na IR, o usuário é orientado a acessar o ambiente de cada Instituição Transmissora (IT) selecionada para confirmar individualmente o compartilhamento. Nessa etapa, as instituições devem sinalizar a pendência de confirmação e notificar o usuário por canais digitais seguros. Ao acessar o ambiente da IT, o usuário realiza a autenticação conforme os padrões da instituição, revisa as informações do consentimento e confirma ou interrompe a autorização de compartilhamento.
Por fim, conforme as confirmações forem realizadas nas instituições transmissoras, a Instituição Receptora atualiza o status das solicitações no seu ambiente.
Protótipo navegável (Jornada de Dados do usuário)
Fluxo de telas (Jornada de Dados do usuário)
Etapa 1: Consentimento
Nesta etapa, o usuário inicia o compartilhamento de dados no ambiente da Instituição Receptora (IR), fornecendo as informações mínimas de identificação e compreendendo a finalidade do uso dos dados. O usuário também seleciona a instituição de origem dos dados, define quais categorias e agrupamentos serão compartilhados, ajusta o prazo da autorização e revisa os termos antes de prosseguir com a jornada.
A Instituição Receptora deve conduzir essa etapa de forma clara, transparente e orientada à finalidade informada, garantindo a correta identificação do usuário, a apresentação adequada das opções de compartilhamento e a visibilidade dos próximos passos.
Requisitos - IR
Cenário: Início do compartilhamento
REQ.DC-04000 Coletar e validar as informações mínimas necessárias para identificação do usuário, conforme o tipo de cadastro e o segmento.
REQ.DC-04100 Se o usuário tiver cadastro prévio na Instituição Receptora de Dados, validar o CPF.
REQ.DC-04200 Se o usuário tiver cadastro prévio na Instituição Receptora de Dados, validar também o CNPJ nos casos de segmento PJ.
REQ.DC-04300 Se o usuário não tiver cadastro prévio na Instituição Receptora de Dados, coletar, no mínimo, o CPF nos casos de segmento PF.
REQ.DC-04400 Se o usuário não tiver cadastro prévio na Instituição Receptora de Dados, coletar o CPF e o CNPJ nos casos de segmento PJ.
REQ.DC-04500 Se o usuário não tiver cadastro prévio na Instituição Receptora de Dados, coletar outras informações de identificação consideradas necessárias pela Instituição Receptora de Dados para prosseguir com a jornada ou informações exigidas pela regulação vigente.
REQ.DC-04600 Apresentar ao usuário a finalidade de uso dos dados de forma clara, seja na tela de início da jornada ou na tela de solicitação do consentimento.
REQ.DC-04700 Disponibilizar ferramenta de busca para seleção da instituição de origem dos dados, com funcionamento baseado em marcas.
REQ.DC-04800 Permitir que o usuário busque tanto pela marca da instituição quanto por um participante associado, exibindo corretamente a marca correspondente nos resultados.
REQ.DC-04900 Exigir que a seleção final seja feita pela marca da instituição, e não pelo nome do participante associado.
REQ.DC-05000 Exibir apenas marcas adequadas ao tipo de público identificado (PF ou PJ).
REQ.DC-05100 Garantir que cada marca seja exibida uma única vez, mesmo que existam múltiplos registros para ela no Diretório de Participantes.
Cenário: Seleção da IT
REQ.DC-05110 Quando a instituição disponibilizar seleção múltipla de instituições transmissoras, permitir que o usuário selecione até cinco instituições para a mesma solicitação de compartilhamento.
REQ.DC-05120 Impedir que o usuário avance sem ter escolhido pelo menos uma instituição transmissora.
REQ.DC-05130 Impedir que o usuário selecione mais de cinco instituições transmissoras.
Cenário: Seleção de dados
REQ.DC-05200 Disponibilizar a visualização e a configuração, quando aplicável, dos dados objeto do compartilhamento.
REQ.DC-05300 Exibir as categorias de dados na tela principal da jornada, ocultando os agrupamentos, mas permitindo que eles permaneçam acessíveis a partir da interação dos usuários.
Ex.: menu agrupado ou botão de mais detalhes.
REQ.DC-05400 Discriminar categorias obrigatórias e opcionais para dados ou agrupamentos, observando que a obrigatoriedade só é permitida em casos de relação direta com a finalidade de uso.
REQ.DC-05500 Especificar o motivo da obrigatoriedade, quando houver dados obrigatórios.
REQ.DC-05600 Permitir a remoção ou inclusão de categorias e agrupamentos de dados opcionais no consentimento.
REQ.DC-05700 Em cenários de transações de crédito, investimento e/ou câmbio, informar ao usuário que novas operações ou contratações dessas categorias terão seus dados automaticamente incorporados ao consentimento vigente.
REQ.DC-05710 Impedir que o usuário selecione dados diferentes para cada transmissora na mesma jornada.
REQ.DC-05720 Exibir mensagem informando que todo o conjunto de dados selecionados será solicitado, de forma idêntica, a todas as transmissoras escolhidas. REQ.DC-05730 Exibir mensagem informando que as instituições transmissoras não compartilharão dados entre si.
Cenário: Prazo de consentimento
REQ.DC-05800 Exibir um campo que indique a duração ou o prazo do compartilhamento de dados.
REQ.DC-05900 Preencher o campo de prazo por padrão, conforme entender mais adequado ao caso de uso.
REQ.DC-06000 Disponibilizar ao usuário a possibilidade de alterar o prazo para, no mínimo, uma opção adicional além do prazo padrão.
REQ.DC-06100 No caso de prazo indeterminado, identificar para o usuário como Indeterminado ou termo similar.
REQ.DC-06110 Impedir que o usuário selecione prazos de validade do compartilhamento diferentes para cada transmissora na mesma jornada.
REQ.DC-06120 Exibir mensagem informando que todas as transmissoras escolhidas compartilharão os dados pelo mesmo período selecionado pelo usuário.
Cenário: Informações da solicitação
REQ.DC-06500 Dar visibilidade sobre as próximas etapas até a conclusão da jornada.
REQ.DC-06600 Utilizar, ao longo de toda a jornada, os termos definidos nas Tabelas de Dados para as categorias de dados, seus agrupamentos e respectivas descrições.
Atenção!
De acordo com a regulação vigente, na jornada de Compartilhamento de Dados, a apresentação de “Termos e Condições” ou recurso similar é facultativa para as Instituições Receptoras. No entanto, uma vez apresentados, devem obedecer aos requisitos a seguir.
REQ.DC-06400 Se apresentar Termos e Condições, não utilizar opt-in.
REQ.DC-06300 Se apresentar Termos e Condições, informar que, ao continuar, o usuário está concordando com esses termos.
REQ.DC-06200 Se apresentar Termos e Condições, exibir o conteúdo de forma clara e objetiva.
Nota
Os requisitos não exigem a apresentação de uma tela específica de revisão antes do direcionamento para a Instituição Transmissora de Dados. Fica a critério da Instituição Receptora de Dados incluir ou não uma tela para uma melhor experiência ou para auxiliar no cumprimento dos requisitos.
Cenário: Conclusão da solicitação
REQ.DC-06610 Após a confirmação da solicitação de compartilhamento pelo usuário, exibir tela de Conclusão da solicitação.
REQ.DC-06620 Na tela de Conclusão da solicitação, orientar o usuário a acessar o ambiente da(s) instituição(ões) transmissora(s).
REQ.DC-06630 Na tela de Conclusão da solicitação, orientar o usuário a acessar a área de gestão Open Finance das instituições transmissoras para confirmar a solicitação de compartilhamento.
REQ.DC-06640 Na tela de Conclusão da solicitação, informar a data, contendo dia, mês e ano e o horário limite contendo horas e minutos para a confirmação, que deve ser feita em até 24 horas.
REQ.DC-06650 Na tela de Conclusão da solicitação, exibir o nome de cada instituição transmissora escolhida.
REQ.DC-06660 Na tela de Conclusão da solicitação, exibir o logotipo de cada instituição transmissora escolhida.
REQ.DC-06670 Na tela de Conclusão da solicitação, exibir o status inicial da solicitação de cada instituição transmissora escolhida.
REQ.DC-06680 Na tela de Conclusão da solicitação, antes que o usuário saia dessa tela, exibir alerta informando-o sobre a necessidade de acesso aos ambientes das instituições transmissoras escolhidas para confirmar a solicitação.