É seguro conectar suas finanças ao ChatGPT?
Atualizado em · 3 min de leitura · Equipe FinPilot
Conectar um app de finanças ao ChatGPT pode ser mais seguro que colar extratos na conversa, desde que o app siga algumas regras. Veja o que acontece com os seus dados e o que verificar antes de clicar em "autorizar".
Colar extrato vs. conectar um app
| Colar extrato no chat | App conectado | |
|---|---|---|
| O que vai para a conversa | O extrato inteiro, com tudo que estiver nele | Só o que a pergunta precisa (ex.: total do cartão em março) |
| Dados bancários (agência, conta, CPF) | Vão junto, se você não apagar | Não existem no app: ele guarda só lançamentos |
| Controle de acesso | Nenhum; o arquivo fica na conversa | Login com permissão, revogável a qualquer momento |
| Erros de escrita | Não se aplica | Depende do app; o ideal é ter histórico e desfazer |
Como a conexão funciona: OAuth
Apps sérios usam OAuth, o mesmo padrão do "entrar com o Google". Quando você conecta, quem pede a sua senha é o próprio serviço, numa tela dele. O ChatGPT nunca vê a senha. Ele recebe um token com prazo de validade e com permissões limitadas ao que você aprovou.
- Permissões separadas: ler e escrever devem ser escolhas diferentes. Se você só quer consultar, autorize só leitura.
- Revogação: desconectar no serviço invalida o token na hora, mesmo que o ChatGPT ainda mostre o app instalado.
- Escopo por usuário: o token só abre os dados da sua conta, nunca de outra pessoa.
O que significa "aprovado pela OpenAI"
Para entrar no diretório oficial, um app passa por uma revisão da OpenAI que inclui políticas de privacidade, termos de uso, a forma de autenticação e o comportamento das ações. Não é garantia absoluta, mas filtra os atalhos caseiros. Desconfie de "integrações" que pedem para você colar senha ou token direto na conversa.
Como o FinPilot trata isso
- Não guarda dados bancários. O FinPilot não se conecta ao banco: ele guarda descrição, valor, mês, conta e status dos lançamentos que você faz.
- Você escolhe ler ou escrever na tela de autorização.
- Exclusão só com confirmação explícita sua no chat. O ChatGPT não apaga por iniciativa própria.
- Toda alteração pode ser desfeita por 7 dias, com um "desfaz a última alteração".
- Revogação em Configurações, na seção de conexões com IA, com efeito imediato.
- Cada conexão só acessa a sua conta. A identidade vem do token, não do que é escrito na conversa.
Os detalhes estão na política de privacidade e nos termos de uso.
E o que a OpenAI faz com a conversa?
As respostas que o app devolve passam a fazer parte da conversa e seguem a política de dados da OpenAI e as suas configurações no ChatGPT, como memória e uso para treinamento. Se isso importa para você, revise essas opções nas configurações de dados do ChatGPT.
Checklist antes de autorizar qualquer app financeiro
- O app está no diretório oficial do ChatGPT (não é um link enviado por alguém)?
- A tela de login é do próprio serviço, com o domínio dele na barra de endereço?
- Dá para escolher só leitura?
- Existe um lugar no serviço para ver e revogar conexões?
- O app tem política de privacidade que diz o que guarda e por quanto tempo?
- Alterações feitas pela IA podem ser desfeitas?
Conecte com permissão só de leitura para começar e libere a escrita quando quiser.
Conhecer o FinPilot no ChatGPTPerguntas frequentes
O ChatGPT fica com a minha senha do FinPilot?
Não. O login acontece na tela do FinPilot, e o ChatGPT recebe apenas um token com permissões limitadas, que você pode revogar a qualquer momento.
Como desconectar o FinPilot do ChatGPT?
Em Configurações, na seção de conexões com IA, no FinPilot. A revogação é imediata. Você também pode remover o app nas configurações do ChatGPT.
O FinPilot acessa minha conta do banco?
Não. O FinPilot não se conecta a bancos. Ele guarda apenas os lançamentos que você faz, direto na planilha ou pelo ChatGPT.