Conectar dado financeiro a uma ferramenta é um ato de confiança — e, sob a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), também um ato com regras claras. Antes de autorizar qualquer acesso, a pergunta não é “isso é seguro?”. É “o que exatamente vão fazer com o meu dado, e o que eu posso exigir depois?”. Este é um checklist honesto para a pequena e média empresa.
1. É modo leitura?
A primeira pergunta separa duas classes de risco completamente diferentes. A ferramenta precisa movimentar o seu dinheiro ou só ler para expor o vazamento? O modo leitura elimina o risco mais grave: ninguém transfere, paga ou movimenta o seu caixa por você. Se a proposta de valor é diagnóstico — e não pagamento —, não há razão para a ferramenta ter permissão de escrita.
2. O dado é criptografado e isolado?
Pergunte por criptografia em trânsito (TLS) e em repouso, e por isolamento por empresa: o seu dado nunca visível para outro cliente da mesma ferramenta. Multi-tenancy mal feito é uma das causas mais comuns de vazamento em massa — uma falha expõe todo mundo de uma vez. Isolamento por design é o que garante que o problema de um cliente não vire o problema de todos.
3. O consentimento é granular e revogável?
Aqui vale aprender com o Open Finance, regulado pelo Banco Central: o consentimento precisa ser livre, informado, específico e, sobretudo, revogável a qualquer momento, por um caminho simples. Você deve escolher o que conectar, com finalidade e escopo declarados, por prazo definido — e poder desligar quando quiser, com trilha de auditoria. Consentimento que não se pode retirar não é consentimento.
4. Como exerço os meus direitos (LGPD)?
O artigo 18 da LGPD garante ao titular o direito de acesso, correção, portabilidade, bloqueio e eliminação dos dados, além da revogação do consentimento. Na prática, isso só vale se houver um caminho real para exercê-los. Antes de conectar, peça:
- o contato do encarregado de dados (DPO) — que, por lei, deve ser público;
- o prazo para responder a um pedido de acesso ou exclusão;
- o que acontece com o seu dado quando você cancela o serviço.
5. A superfície pública toca os dados?
Um detalhe de arquitetura que poucos perguntam e todos deveriam: o site de marketing e o formulário de captura de lead não devem ter qualquer acesso à base financeira. A separação por design — uma superfície pública estática, sem conexão com o banco de dados de clientes — é o que garante que uma falha no site jamais chegue perto do seu caixa.
Como a Chrysus ajuda
A Chrysus foi desenhada em torno dessas respostas, não contra elas. O acesso é somente leitura: a plataforma lê para expor o vazamento, nunca movimenta o seu dinheiro. Os dados são criptografados em trânsito e em repouso e isolados por empresa. O consentimento é granular e revogável, com trilha de auditoria, e os direitos da LGPD têm um responsável e um caminho claro. O site institucional é estático e separado da plataforma — a superfície pública não toca a base financeira.
Confiança vem antes da venda. Conecte só depois de ter todas essas respostas — por escrito.