Até agora, Open Finance no Brasil significava basicamente uma coisa: dados fluindo para um dashboard, para um app de gestão financeira, para uma tela que o cliente olha e decide sozinho. Em agosto de 2026, a fintech Belvo lançou a Belvo MCP e mudou essa equação. A tecnologia usa o padrão Model Context Protocol (MCP) para conectar agentes de inteligência artificial diretamente a dados financeiros obtidos via Open Finance — o que significa que, em vez de só exibir informação, um assistente de IA passa a consultar e interpretar dados bancários autorizados do cliente para responder, sugerir ou agir.
De dashboard para agente: a nova camada sobre o Open Finance
A escala por trás do anúncio dá o tamanho do que está em jogo. Segundo a BusinessMoment, a Belvo processa mais de 3 bilhões de transações e já ultrapassou 100 milhões de contas conectadas acumuladas no Brasil e no México, com crescimento superior a 100% no último ano. A empresa também lançou o Panorama, plataforma gratuita que demonstra, na prática, como um consumidor pode conectar seus dados financeiros e interagir com um assistente de IA via protocolo MCP. Não é mais protótipo de laboratório — é infraestrutura com escala de produção.
Essa mudança acompanha um movimento mais amplo do próprio Open Finance brasileiro, que entra em nova fase de aperfeiçoamento — com iniciativas como o Open Finance Awards 2026 buscando ativamente casos de aplicação real em pagamentos, crédito, gestão financeira e até setores fora do sistema financeiro tradicional. Agentes de IA consultando dados de Open Finance são, nesse contexto, o próximo capítulo natural: a infraestrutura de dados já existe, o que falta é a camada de automação que decide o que fazer com ela.
Conformidade virou pré-requisito de arquitetura, não checklist jurídico
Qualquer fintech que queira plugar um agente de IA em dados de Open Finance esbarra primeiro em uma data: 1º de março de 2026. É o prazo final para instituições de pagamento, corretoras e distribuidoras de valores mobiliários se adequarem à Resolução BCB nº 538/2025, publicada junto com a Resolução CMN nº 5.274/2025, segundo análise da NDM Advogados. O recado do regulador é direto: não basta ter política formal de segurança — é preciso evidência técnica verificável de que os controles estão implementados e funcionando, com teste de intrusão obrigatório uma vez por ano, feito por profissional independente, e documentação dos planos de correção mantida por 5 anos.
Na prática, isso significa que a arquitetura de um agente de IA conectado a Open Finance precisa nascer com auditoria embutida: registro de qual dado o agente acessou, por qual motivo, sob qual autorização do cliente, e com que resultado. Não é uma camada que se adiciona depois — é pré-requisito para sequer estar em conformidade quando o agente vai ao ar.
Por onde a integração técnica precisa começar
- Escopo explícito de dados e permissões por agente — nunca acesso amplo “por conveniência” à API de Open Finance.
- Trilha de auditoria por consulta: qual dado, qual motivo, qual autorização do cliente, qual resultado.
- Testes de intrusão anuais e documentação de correções por 5 anos, já exigidos pela Resolução BCB 538/2025 — não é opcional para quem toca dado financeiro.
- Camada de revisão humana para qualquer ação do agente que envolva decisão financeira irreversível (transferência, contratação, cancelamento) — consulta e sugestão podem ser autônomas, execução sensível não.
Conclusão
A Belvo MCP não é só um lançamento de produto — é um sinal de que o mercado financeiro brasileiro está prestes a decidir se agentes de IA sobre Open Finance vão ser construídos com governança desde o primeiro dia ou remendados depois de um incidente. Com o prazo regulatório de março de 2026 já no radar e a escala de dados conectados crescendo, quem espera para tratar auditoria e segurança como resposta rápida vai correr atrás. A Luby ajuda fintechs e instituições financeiras a desenhar essa arquitetura de IA sobre Open Finance com governança e conformidade desde a base — conheça os serviços de IA da Luby para fintech.