IA que lê documento não é IA que acessa a sua conta

IA financeira precisa da senha do meu banco? Não — e é essa pergunta que separa três produtos diferentes

Não precisa. E a razão importa mais do que a resposta: "IA financeira" não é uma categoria, são três, e elas não têm o mesmo risco, não expõem a mesma coisa e não se desligam do mesmo jeito.

Quando alguém pergunta se é seguro usar IA no financeiro, quase sempre está imaginando o pior dos três modelos e comparando com o melhor dos benefícios. Separar os três resolve metade da conversa antes de ela começar — e a outra metade vira uma pergunta objetiva que você pode fazer por escrito a qualquer fornecedor.

Os três modelos de acesso — e por que o do meio tem dois sabores muito diferentes

Modelo	Como o dado chega	O que a ferramenta enxerga	Se vazar, o atacante consegue	Como se desliga
1. Leitura de documento	Você envia o arquivo: extrato, comprovante, nota, planilha	Só o que está naquele arquivo, referente ao período daquele arquivo	O conteúdo dos arquivos enviados — nada além	Você para de enviar. O acesso não continua sozinho
2a. Acesso a dados por consentimento regulado (Open Finance)	Você autoriza no ambiente do seu próprio banco; a senha não é entregue a terceiro	O histórico da conta enquanto o consentimento estiver válido, dentro do escopo autorizado	Leitura contínua do que a autorização cobre, até a revogação	Revogando o consentimento — no aplicativo do banco ou no da empresa autorizada
2b. Acesso por credencial compartilhada	Você digita usuário e senha do banco dentro de um sistema de terceiro	Tudo o que você enxerga ao entrar na sua conta	Entrar como você — e o que mais aquela credencial permitir	Trocando a senha. E torcendo para que ela não tenha sido guardada em outro lugar
3. Movimentação	Autorização para iniciar pagamento ou transferência	O mesmo que o modelo 2, mais a capacidade de agir	Tirar dinheiro	Revogando a autorização — e o dano já feito não volta

São três categorias, e o meio tem dois sabores que costumam ser vendidos com a mesma frase — "conecte a sua conta" — apesar de serem coisas bem diferentes. No consentimento regulado, a senha não sai do banco: você autoriza dentro do ambiente da sua própria instituição. Na credencial compartilhada, você entrega a chave. Se o fornecedor não distingue os dois na hora de explicar, é sinal de que ele também não distingue na hora de projetar.

Leitura de documento: você entrega o arquivo, e só ele

É o modelo mais simples de descrever e o mais fácil de auditar: a ferramenta recebe um arquivo e devolve o que leu dele. Não há sessão aberta, não há credencial guardada, não há acesso que continue depois. Se você parar de enviar, acabou.

Três consequências práticas que raramente são ditas em voz alta:

• O escopo é do tamanho do arquivo. Enviou o extrato de julho? A ferramenta conhece julho. Não conhece o saldo de hoje, não conhece a conta que você não mandou, não conhece a poupança do sócio.
• O incidente tem raio limitado. Num vazamento, o que está em jogo são os arquivos enviados — não a sua conta. É uma diferença de categoria, não de grau.
• A revogação é trivial. Não existe nada para desconectar. É o único dos três modelos em que "parar" e "desligar" são a mesma ação.

E há um argumento que costuma faltar nessa conversa: ler documento não é gambiarra — é ler o padrão que o Estado brasileiro já definiu. Nota fiscal de serviço tem leiaute nacional, XML e chave de acesso próprios. O portal oficial da NFS-e registra que, a partir de 1º de setembro de 2023, todos os MEIs do país que prestam serviços para outras empresas passaram a ser obrigados a emitir pelos emissores públicos nacionais. O documento estruturado não é um favor que o banco faz: em boa parte dos casos, ele é obrigação legal e já está na sua mão.

Na conferência da nota, isso vira trabalho concreto: a chave de acesso da NF-e tem 44 posições e a da NFS-e de padrão nacional tem 50 — famílias diferentes, com regras de validação diferentes. Num lote real de teste da nossa esteira, 10 de 10 chaves foram validadas depois que passamos a tratá-las como registro com campos, e não como texto solto. No reconhecimento do comprovante, o primeiro comprovante brasileiro de verdade que passou pela esteira foi lido em 96 ms.

Método: medições internas da esteira de ingestão da Systa sobre documentos financeiros brasileiros reais de teste, apuradas até 09/08/2026. Amostra pequena e não representativa do mercado — o valor está no padrão, não na estatística.

Acesso à conta: o risco muda quando o acesso é contínuo

Acesso a dados da conta não é um modelo ruim. É um modelo diferente, com uma vantagem real e um custo real, e escolher bem exige enxergar os dois.

A vantagem é óbvia: o dado chega sozinho, atualizado, sem ninguém precisar lembrar de enviar nada. O custo é menos óbvio: o acesso é contínuo. Ele não termina quando a tarefa termina. Enquanto durar, existe um caminho aberto entre um sistema de terceiro e o histórico da sua conta — e a segurança desse caminho passa a depender de decisões que não são suas.

Dentro desse modelo, o consentimento regulado é substancialmente melhor do que a credencial compartilhada, por três motivos concretos: a autenticação acontece no ambiente do seu banco, o escopo e o prazo do que foi autorizado são explícitos, e a revogação é um botão, não uma troca de senha. Credencial compartilhada não tem nada disso: o escopo é "tudo", o prazo é "até você lembrar" e a revogação é torcer.

Um teste rápido, que funciona em qualquer conversa comercial: pergunte em que tela você digita a senha. Se a resposta for "na nossa", você está no modelo 2b, independentemente da palavra que o fornecedor usar para descrevê-lo.

Movimentação: por que a Systa não faz e não pretende fazer

Movimentar dinheiro é outra categoria de produto, com outra regulação, outro tipo de risco e outro tipo de responsabilidade. Não é uma evolução natural de quem lê documento — é uma mudança de ramo.

A Systa não movimenta dinheiro e não pede senha de banco: ela lê o arquivo que você entrega. Isso não é modéstia técnica, é desenho. Um sistema que não pode movimentar não é um sistema que precisa ser convencido a não movimentar: a capacidade simplesmente não existe. É a diferença entre uma porta trancada e uma porta que não foi construída.

Há um efeito colateral bom nessa escolha, e ele é o motivo real: quando o sistema não age, ele precisa convencer. Cada número tem que apontar para o documento que o originou, porque quem decide é você. Um produto com poder de execução tende a otimizar para autonomia; um produto sem esse poder tende a otimizar para conferência. Para dinheiro de empresa pequena, o segundo é o incentivo certo.

O que a leitura de documento não faz — e por que dizemos isso

Se este texto só listasse vantagens, ele seria propaganda. A leitura de documento tem limites reais, e três deles são inconvenientes:

• Ela não sabe o que você não enviou. Se um extrato ficou de fora, o caixa fica incompleto e ninguém avisa. No modelo de acesso contínuo, o dado que falta é raro; aqui, é o modo de falha mais comum.
• Ela não é tempo real. O saldo que você vê é o do último arquivo enviado, não o de agora. Para acompanhamento diário de tesouraria, isso é uma limitação séria — e honesta.
• Ela transfere um trabalho para você: baixar e enviar. É pouco trabalho, mas é trabalho, e é recorrente. Quem diz o contrário está vendendo.

A troca, em uma frase: você aceita enviar o arquivo em troca de que ninguém fique com acesso à sua conta. Para uma empresa que fecha o mês uma vez por mês, é uma troca boa. Para uma tesouraria que precisa do saldo de hora em hora, pode não ser — e vale dizer isso antes, não depois.

Como escolher: seis perguntas por modelo de acesso

Faça por escrito, e observe tanto a resposta quanto o tempo que ela demora:

1. Qual dos três modelos vocês usam? Leitura de documento, acesso a dados da conta ou movimentação. Se a resposta vier embrulhada em "integração inteligente", insista até vir uma das três palavras.
2. Em que tela eu digito a senha do banco? A única resposta aceitável para um produto de leitura é: em nenhuma.
3. O sistema consegue movimentar dinheiro? Se sim, sob qual autorização, com qual limite e quem aprova. Se não, isso está escrito em algum lugar público?
4. Como eu desligo, e quanto tempo depois o acesso realmente acaba? Pergunte pelo desligamento antes de perguntar pelo funcionamento. É o que mais revela sobre um fornecedor.
5. O que acontece com os arquivos que já enviei se eu cancelar? Ficam, somem, viram estatística agregada? Em quanto tempo?
6. Vocês usam os meus documentos para treinar modelo? E onde isso está escrito, com data de versão. Antes de enviar o primeiro arquivo, vale ler também o que apagar de um extrato antes de subir em qualquer ferramenta.

Nenhuma dessas seis exige conhecimento técnico para ser feita, e todas exigem para serem respondidas mal. É por isso que funcionam.

IA substitui o contador? Não, e o motivo é chato

Não substitui, e o motivo não é sentimental: obrigação fiscal tem responsável técnico com registro profissional. Alguém assina, e quem assina responde. Isso não muda porque um software leu um documento com precisão.

O que muda é o material. Hoje o contador recebe uma pasta de PDFs e um WhatsApp com dúvidas; no arranjo com leitura do extrato, conferência da nota e amarração do caixa feitas antes, ele recebe lançamentos conferidos, cada um apontando para o documento que o originou. O trabalho dele deixa de ser digitação e volta a ser o que ele estudou para fazer: decisão técnica.

Três decisões continuam humanas, e não por conservadorismo: tratamento tributário (errar gera obrigação, multa e responsabilidade profissional), concessão de prazo e crédito a cliente (depende de relação comercial que não está em documento nenhum) e o que é despesa da empresa e o que é despesa sua (a máquina vê o valor; só você sabe a intenção). Um fornecedor que promete decidir essas três sozinho não está sendo ousado — está transferindo para o seu CNPJ a conta do erro dele.