Segurança & Privacidade 05 Ago 2026 6 min de leitura

O que os teus extratos dizem de ti — e a quem

Nenhuma rede social é tão honesta como o teu extrato bancário: publicamos o que queremos parecer, mas pagamos o que somos. A ciência diz que esse retrato dispensa o teu nome — e há uma indústria inteira a negociá-lo. Esta é a história, contada pelas fontes.

Dados Transacionais
Data Brokers
RGPD
Privacidade
Minimização de Dados

Faz uma experiência: abre o teu extrato do mês passado e lê-o como se fosse de um estranho. Em dez minutos sabes onde essa pessoa vive e trabalha, a que horas sai de casa, onde compra comida, que ginásio paga (e desde quando), se tem filhos, animais, crédito. Sabes se doou a uma igreja ou a uma causa, o que comprou na farmácia, quando começou uma relação — e, pelos jantares para dois que desaparecem, quando terminou. O extrato é o diário mais fiel que existe, escrito sem vontade de impressionar ninguém.

A ciência confirma que este retrato dispensa o nome. Em 2015, uma equipa do MIT liderada por Yves-Alexandre de Montjoye analisou três meses de registos de cartão de crédito de 1,1 milhões de pessoas, num estudo publicado na revista Science. A conclusão: quatro pontos espácio-temporais — quatro compras, com data e local — chegam para reidentificar de forma única 90% das pessoas num conjunto de dados sem nomes. E conhecer o preço de uma transação aumenta o risco de reidentificação, em média, em mais 22% [1]. Remover o nome de um extrato não o torna anónimo; torna-o apenas um puzzle fácil.

Uma indústria que sabe mais de ti do que a tua família

E este retrato tem mercado há muito tempo. Em 2014, a Federal Trade Commission (FTC), o regulador norte-americano do comércio, estudou nove data brokers — empresas que compram, cruzam e revendem informação sobre consumidores, tipicamente sem que estes o saibam. As conclusões impressionam pela escala: os data brokers acumulam milhares de milhões de elementos de dados sobre praticamente todos os consumidores dos EUA; um só dos brokers estudados guardava informação sobre mais de 1,4 mil milhões de transações de consumo e 700 mil milhões de elementos de dados, e outro somava mais de 3 mil milhões de novos pontos por mês [2]. Mais importante do que o volume é o que fazem com ele: combinam estes dados para inferir o que nunca declaraste — etnia, rendimento, religião, tendências políticas, idade e condições de saúde [2].

Edith Ramirez, então presidente da FTC, resumiu assim: "A dimensão do perfil de consumidor feito hoje significa que os data brokers sabem frequentemente tanto — ou até mais — sobre nós do que a nossa família e amigos, incluindo as nossas compras online e em loja, as nossas filiações políticas e religiosas, o nosso rendimento e estatuto socioeconómico, e mais" (tradução livre) [2].

"Fora de controlo" — literalmente

O tempo não moderou o apetite; industrializou-o. Em janeiro de 2020, o Conselho de Consumidores da Noruega (Forbrukerrådet) publicou o relatório "Out of Control", com um teste técnico que se tornou referência: dez apps populares transmitiam dados pessoais para, pelo menos, 135 empresas terceiras distintas envolvidas em publicidade e perfilagem comportamental [3][4]. Cada abertura de app alimentava, em silêncio, uma cadeia de entidades que o utilizador nunca viu nem autorizou de forma consciente.

Finn Myrstad, diretor de política digital do Forbrukerrådet, foi direto: "Estas práticas estão fora de controlo e violam a legislação europeia de proteção de dados. A dimensão do rastreio torna impossível fazermos escolhas informadas sobre a forma como os nossos dados pessoais são recolhidos, partilhados e usados" (tradução livre) [3].

E o extrato? Os dados financeiros entram no jogo

Durante anos, os dados transacionais viveram relativamente protegidos dentro dos bancos. O open banking europeu (PSD2) abriu-os — de forma regulada, com autenticação no banco e consentimento revogável — e o quadro FIDA, em negociação em Bruxelas, prepara o alargamento a poupanças, seguros e pensões. A direção é boa: os dados passam a responder a ti, não à instituição. Mas o supervisor europeu de proteção de dados (EDPS) avisou, ao avaliar estas propostas, para onde não podemos ir. Nas palavras de Wojciech Wiewiórowski: "Mais partilha de dados financeiros deve abrir novas oportunidades às pessoas, não fechar-lhes portas. Sem limites claros, poderíamos ver preços mais altos em serviços financeiros importantes, ou a exclusão de clientes com um perfil de risco desfavorável" (tradução livre) [5].

É aqui que entram as aplicações de gestão financeira — como categoria. Para te servir, uma app destas tem de ler as tuas transações: é essa a matéria-prima da visibilidade que te devolve. A pergunta certa, por isso, nunca é "esta app acede aos meus dados?" — é "quem mais lhes acede, para que finalidades, e como é que esta empresa ganha dinheiro?". O RGPD dá o critério jurídico, no princípio da minimização: os dados devem ser "adequados, pertinentes e limitados ao que é necessário relativamente às finalidades para as quais são tratados" (artigo 5.º, n.º 1, alínea c) [6]. Uma app que recolhe mais do que precisa, ou usa os teus dados para finalidades que não são as tuas, falha o teste à partida.

Fluxo de dados de um extrato bancário para múltiplos observadores terceiros — ilustração do ecossistema de data brokers

Segue o modelo de negócio

Há uma heurística que vale mais do que qualquer política de privacidade: todo o serviço vive de alguma coisa. Se pagas uma subscrição, o cliente és tu e o incentivo da empresa é servir-te. Se não pagas nada e a empresa vive de publicidade ou de "parcerias de dados", a matéria-prima és tu — e, como vimos, o extrato é das matérias-primas mais valiosas que existem. Não é uma acusação a nenhuma app em particular; é contabilidade. O modelo de negócio é a política de privacidade real de qualquer serviço — o resto é redação jurídica.

Como o AtivaMoney trata os teus extratos

O AtivaMoney foi construído para responder bem a esta pergunta — porque tratamos exatamente a categoria de dados de que este artigo fala:

Pagas com dinheiro, não com dados. O nosso modelo de negócio é a subscrição. Não vendemos dados, não partilhamos o teu perfil para marketing e não fazemos publicidade comportamental.
Minimização a sério. Recolhemos o que a app precisa para funcionar — visibilidade, categorização, projeção de saldo — e nada para "monetização futura". Mais acesso legal não é obrigação de o usar.
A IA aprende só contigo. A categorização automática treina com os teus padrões, para te servir a ti — não alimenta perfis globais nem segmentos de audiência.
Jurisdição europeia. Os teus dados vivem em infraestrutura soberana da UE — explicámos porque é que a jurisdição importa tanto quanto a lei.
Porta de saída sempre aberta. Exportas os teus dados (CSV/PDF) e pedes o apagamento quando quiseres — e está a caminho, no roadmap deste agosto de 2026, a opção de guardares os dados na tua própria nuvem.

Cinco perguntas antes de ligares o teu banco a qualquer app

Como é que esta empresa ganha dinheiro? Se a resposta não estiver visível numa página de preços, assume que a resposta és tu.
A política de privacidade nomeia com quem partilha? Procura "parceiros", "afiliados" e "publicidade personalizada" — vagueza aqui é informação.
Onde vivem os dados e sob que jurisdição? UE/EEE por defeito; transferências para fora devem estar identificadas e justificadas.
A ligação ao banco é regulada e revogável? Open banking (PSD2) significa autenticares-te no banco, nunca entregares credenciais — e cortares o acesso quando quiseres.
Consegues exportar e apagar tudo sozinho? Os artigos 17.º e 20.º do RGPD dão-te esse direito; se para saíres precisas de escrever ao suporte, esse é o aviso.

O teu extrato conta a tua vida com uma fidelidade que nenhum álbum de fotografias tem — e vai continuar a contá-la. A única variável é a audiência. Não esperes que os dados circulem para reagir. Antecipa: escolhe hoje quem lê a tua história.

Começa grátis — sem cartão