v.23.00.00 Compartilhamento de Dados PJ via hybrid flow
Visão geral
A jornada de compartilhamento de dados inicia-se com a solicitação de consentimento ao usuário pela Instituição Receptora. Em seguida, o usuário é informado sobre o direcionamento para o ambiente da Instituição Transmissora, garantindo clareza e visibilidade das próximas etapas.
A autenticação é realizada nos canais digitais da Instituição Transmissora, conforme seus padrões de segurança. Após a autenticação, o usuário confirma o compartilhamento dos dados solicitados pela Instituição Receptora. Na sequência, ocorre o redirecionamento de volta à Instituição Receptora para conclusão do processo.
Por fim, a Instituição Receptora informa ao usuário a efetivação do compartilhamento dos dados.
Protótipo navegável (Jornada de Dados do usuário)
Fluxo de telas (Jornada de Dados do usuário)
Etapa 1: Consentimento
Nesta etapa, o usuário inicia o compartilhamento de dados no ambiente da Instituição Receptora (IR), fornecendo as informações mínimas de identificação e compreendendo a finalidade do uso dos dados. O usuário também seleciona a instituição de origem dos dados, define quais categorias e agrupamentos serão compartilhados, ajusta o prazo da autorização e revisa os termos antes de prosseguir com a jornada.
A Instituição Receptora deve conduzir essa etapa de forma clara, transparente e orientada à finalidade informada, garantindo a correta identificação do usuário, a apresentação adequada das opções de compartilhamento e a visibilidade dos próximos passos.
Requisitos - IR
Cenário: Início do compartilhamento
REQ.DC-04000 Coletar e validar as informações mínimas necessárias para identificação do usuário, conforme o tipo de cadastro e o segmento.
REQ.DC-04100 Se o usuário tiver cadastro prévio na Instituição Receptora de Dados, validar o CPF.
REQ.DC-04200 Se o usuário tiver cadastro prévio na Instituição Receptora de Dados, validar também o CNPJ nos casos de segmento PJ.
REQ.DC-04300 Se o usuário não tiver cadastro prévio na Instituição Receptora de Dados, coletar, no mínimo, o CPF nos casos de segmento PF.
REQ.DC-04400 Se o usuário não tiver cadastro prévio na Instituição Receptora de Dados, coletar o CPF e o CNPJ nos casos de segmento PJ.
REQ.DC-04500 Se o usuário não tiver cadastro prévio na Instituição Receptora de Dados, coletar outras informações de identificação consideradas necessárias pela Instituição Receptora de Dados para prosseguir com a jornada ou informações exigidas pela regulação vigente.
REQ.DC-04600 Apresentar ao usuário a finalidade de uso dos dados de forma clara, seja na tela de início da jornada ou na tela de solicitação do consentimento.
REQ.DC-04700 Disponibilizar ferramenta de busca para seleção da instituição de origem dos dados, com funcionamento baseado em marcas.
REQ.DC-04800 Permitir que o usuário busque tanto pela marca da instituição quanto por um participante associado, exibindo corretamente a marca correspondente nos resultados.
REQ.DC-04900 Exigir que a seleção final seja feita pela marca da instituição, e não pelo nome do participante associado.
REQ.DC-05000 Exibir apenas marcas adequadas ao tipo de público identificado (PF ou PJ).
REQ.DC-05100 Garantir que cada marca seja exibida uma única vez, mesmo que existam múltiplos registros para ela no Diretório de Participantes.
Cenário: Seleção de dados
REQ.DC-05200 Disponibilizar a visualização e a configuração, quando aplicável, dos dados objeto do compartilhamento.
REQ.DC-05300 Exibir as categorias de dados na tela principal da jornada, ocultando os agrupamentos, mas permitindo que eles permaneçam acessíveis a partir da interação dos usuários.
Ex.: menu agrupado ou botão de mais detalhes.
REQ.DC-05400 Discriminar categorias obrigatórias e opcionais para dados ou agrupamentos, observando que a obrigatoriedade só é permitida em casos de relação direta com a finalidade de uso.
REQ.DC-05500 Especificar o motivo da obrigatoriedade, quando houver dados obrigatórios.
REQ.DC-05600 Permitir a remoção ou inclusão de categorias e agrupamentos de dados opcionais no consentimento.
REQ.DC-05700 Em cenários de transações de crédito, investimento e/ou câmbio, informar ao usuário que novas operações ou contratações dessas categorias terão seus dados automaticamente incorporados ao consentimento vigente.
Cenário: Prazo de consentimento
REQ.DC-05800 Exibir um campo que indique a duração ou o prazo do compartilhamento de dados.
REQ.DC-05900 Preencher o campo de prazo por padrão, conforme entender mais adequado ao caso de uso.
REQ.DC-06000 Disponibilizar ao usuário a possibilidade de alterar o prazo para, no mínimo, uma opção adicional além do prazo padrão.
REQ.DC-06100 No caso de prazo indeterminado, identificar para o usuário como Indeterminado ou termo similar.
Cenário: Informações da solicitação
REQ.DC-06500 Dar visibilidade sobre as próximas etapas até a conclusão da jornada.
REQ.DC-06600 Utilizar, ao longo de toda a jornada, os termos definidos nas Tabelas de Dados para as categorias de dados, seus agrupamentos e respectivas descrições.
Atenção!
De acordo com a regulação vigente, na jornada de Compartilhamento de Dados, a apresentação de “Termos e Condições” ou recurso similar é facultativa para as Instituições Receptoras. No entanto, uma vez apresentados, devem obedecer aos requisitos a seguir.
REQ.DC-06400 Se apresentar Termos e Condições, não utilizar opt-in.
REQ.DC-06300 Se apresentar Termos e Condições, informar que, ao continuar, o usuário está concordando com esses termos.
REQ.DC-06200 Se apresentar Termos e Condições, exibir o conteúdo de forma clara e objetiva.
Nota
Os requisitos não exigem a apresentação de uma tela específica de revisão antes do direcionamento para a Instituição Transmissora de Dados. Fica a critério da Instituição Receptora de Dados incluir ou não uma tela para uma melhor experiência ou para auxiliar no cumprimento dos requisitos.
Recomendações - IR
Cenário: Prazo de consentimento
Nota
Caso os dados compartilhados sejam informações pontuais ou de prazo curto (por exemplo: dados para abertura de conta, contratação de empréstimo etc.) ou como um consentimento de compartilhamento pontual, que não necessita de prazo baseado em meses, é indicado que sejam apresentados prazos proporcionais (por exemplo: horas, dias ou semanas)
Cenário: Informações da solicitação
REC.DC-01200Pré-selecionar os agrupamentos de dados correlacionados com a finalidade, permitindo que o usuário retire a seleção dos dados opcionais.
REC.DC-01300Possibilitar marcar ou desmarcar múltiplos agrupamentos em uma só ação.
REC.DC-01400Possibilitar que o usuário visualize, de forma clara e intuitiva, os dados que compõem cada agrupamento.
REC.DC-01500Nos casos em que o usuário não possua cadastro prévio, além dos campos obrigatórios, solicitar informações adicionais necessárias para o seguimento da jornada.
REC.DC-01600Informar ao usuário os benefícios de compartilhar dados opcionais, quando houver dados opcionais.
REC.DC-01700Reunir vários campos em um termo simples.Ex.: resumir a listagem de CEP, endereço, número, complemento, cidade, UF e país como “Endereço completo”.
REC.DC-01800Simplificar a linguagem dos “Termos para o Usuário” definidos no Glossário de Experiência, evitando repetições.
REC.DC-01900Quando aplicável, informar sobre a gratuidade da operação de forma clara e sem fricções que atrapalhem a jornada.
REC.DC-02000Informar o usuário quando o escopo de dados de um novo consentimento for idêntico a outro já existente, para impedir a duplicação desnecessária e facilitar a gestão.
REC.DC-02100Alertar sobre a possibilidade de falha na jornada em dispositivos com o recurso de ocultação de aplicativos ativado, orientando o usuário a desativar esse recurso se necessário.
Etapa 2: Direcionamento
Nesta etapa, o usuário é direcionado do ambiente da IR para o ambiente da IT a fim de confirmar o compartilhamento dos dados. O usuário acompanha o direcionamento por meio de uma tela informativa, sem a necessidade de realizar ações adicionais, tendo visibilidade de que o processo é seguro e de que a jornada continuará no ambiente da instituição de origem dos dados.
A Instituição Receptora deve informar de forma clara que o direcionamento está em andamento e assegurar que a transição ocorra sem fricções. É recomendável que a IR permita a retomada da jornada em caso de interrupção. Já a Instituição Transmissora deve conduzir o direcionamento para um canal digital seguro, priorizando o uso de aplicativo quando disponível e garantindo uma experiência contínua e confiável.
Requisitos - IR
Cenário: Tela de transição
REQ.DC-06800 Durante o direcionamento, exibir uma tela informativa, sem exigir ação adicional do usuário para confirmar o direcionamento.
REQ.DC-06900 Na tela direcionamento, indicar que o direcionamento está em andamento.
Ex.: Estamos te direcionando para confirmar a operação.
REQ.DC-07000 Na tela direcionamento, indicar que o direcionamento é seguro.
Ex.: Direcionamento com a segurança Open Finance.
REQ.DC-07100 Na tela direcionamento, não exigir qualquer ação adicional do usuário para confirmar o direcionamento, uma vez que a etapa possui caráter exclusivamente informativo.
REQ.DC-07200 Em dispositivos móveis, direcionar o usuário diretamente para o aplicativo da IT, sem passar por navegadores intermediários.
Requisitos - IT
Cenário: Seleção de métodos de direcionamento
REQ.DC-06700 Levar o usuário para um canal digital seguro, observando a seguinte ordem de preferência:
Direcionar para o aplicativo da IT (Hybrid Flow).
Direcionar para a loja de aplicativos, caso aplicativo da IT não esteja instalado.
Direcionar para o ambiente browser da IT (Hybrid Flow) ou para a loja de aplicativo.
Direcionar para o aplicativo da IT com Hand-off (Hybrid Flow com Hand-off).
Direcionar para o aplicativo da IT (Hybrid Flow com Hand-off) ou para o ambiente em desktop da IT (Hybrid Flow).