A segunda diretiva de serviços de pagamento, também conhecida como PSD2, abriu novas oportunidades, graças às API de Open Banking. UmaAPI, ou interface de programação de aplicações, facilita a partilha de dados financeiros, de modo a tornar a banca melhor e mais acessível para todas as partes envolvidas.
Este guia apresenta uma explicação das API de Open Banking, incluindo o que são, como funcionam, os principais tipos, além de dar resposta a questões relativas aos custos envolvidos e à segurança das API de Open Banking.
O que é uma API de Open Banking?
Uma API é um conjunto de códigos e protocolos que permitem que software e aplicações comuniquem entre si.
Um sistema pode solicitar dados ou “contactar” outro sistema, utilizando uma API. Depois, os dados necessários podem ser trocados entre os dois sistemas.
No setor bancário, a banca via API é usada para ligar terceiros prestadores licenciados a um banco, de modo uniforme, eficiente e seguro.
O Open Banking usa API para permitir o fluxo de informações financeiras, incluindo, entre outras, dados relacionados com pagamentos, como as transações. Pode pensar numa API como sendo ponte de software. Permitem a transferência de dados entre duas partes.

Os três tipos de API na banca
Os três tipos principais de API usadas na banca incluem
- API privadas. São internas para cada banco ou instituição financeira e só são usadas no mesmo sistema privado para a troca de informações.
- API de parceiros. Estas API são feitas para os parceiros de negócios do banco ou da instituição financeira.
- API abertas. Estas API estão disponíveis para terceiros, que não precisam de ser parceiros do banco para as usar. Este é o tipo de API que permite que a kevin. ofereça aos comerciantes uma estrutura de pagamentos inovadora.
Porque é que as API de Open Banking são importantes e como estão a transformar o setor financeiro?
As API são muito importantes, uma vez que transformaram o mundo bancário. Com as API de Open Banking, uma instituição financeira e um terceiro licenciado podem partilhar dados financeiros. Isto permitiu a melhoria dos sistemas bancários mais tradicionais, resultando num formato de banca mais eficiente para todas as partes envolvidas.
As API de Open Banking beneficiam os bancos, o cliente e as empresas.
De acordo com o World FinTech Report, 89% dos bancos utilizam as API como parte da sua estratégia de negócios. Como resultado, os bancos conseguem oferecer uma cadeia de valor maior às pessoas e obter perspetivas valiosas e úteis sobre os seus clientes.
Os clientes gostam de ter um controlo maior sobre os dados aos quais entidades terceiras podem aceder e conseguem comparar ofertas de produtos diferentes por parte dos prestadores, de forma a escolher o produto mais adequado.
As empresas beneficiam das API de Open Banking por terem disponíveis serviços novos. Os dados de transações bancárias são partilhados de forma simples, segura e eficiente.
Quem pode usar API de Open Banking?
As API de Open Banking só podem ser usadas por uma organização com autorização para tal, como a kevin. Cada país e região tem as suas próprias entidades reguladoras que controlam o setor.
Uma destas partes autorizadas são os prestadores de serviços de iniciação de pagamentos open banking, ou PISP. Agem como intermediário entre um comerciante e o banco aquando da iniciação de pagamentos. Através do PISP, as transferências de dinheiro diretas entre a conta bancária do consumidor e a conta bancária do comerciante, podem ser efetuadas através da API. O PISP não consegue aceder aos dados financeiros das pessoas; apenas possibilita a movimentação do dinheiro.
Outra parte que usa API de Open Banking é o prestador de serviços de informação sobre contas, ou AISP. Não é qualquer organização que se pode tornar num AISP. É necessário ter uma licença, tal como a kevin. tem.
O que são as especificações de API de Open Banking?
As Especificações de API de Open Banking são uma lista de recomendações sobre como os bancos criam terminais de acesso para terceiros prestadores de serviços. De acordo com estas especificações, terceiros prestadores podem usar a API de leitura/escrita do banco de certas formas. Contudo, é importante saber que os prestadores de API de terceiros não são obrigados por lei a aderir a estas especificações.
As normas de API de Open Banking indicam como estes terceiros devem usar a API de um banco, de modo a garantir um grau de segurança elevado. Os prestadores de contas cumprem os requisitos da PSD2 por aderirem a estas normas, tal como a kevin. faz.
O que é um prestador de API?
Um prestador de API é uma parte que cria, gere e mantém uma API. Os prestadores de API de Open Banking incluem empresas que dão acesso às contas bancárias a terceiros. Os fornecedores de API incluem os próprios bancos.
Não existe uma única API. Em vez disso, as organizações usam as API para Open Banking. Muitas empresas recorrem a prestadores terceiros para as suas API. Na kevin., temos a nossa própria API, que se integra diretamente com os bancos - sem o envolvimento de terceiros.
Também vale a pena considerar que ter uma API robusta e confiável inclui a manutenção dos certificados. Mesmo depois de uma API ter sido integrada com um banco, há muito trabalho a fazer e muitas responsabilidades envolvidas. Há muitos tipos de contas bancárias e todos requerem uma forma de iniciação de pagamentos diferente, sendo que cada situação deve ser adequadamente analisada e ter uma solução técnica precisa.
Cada banco tem o seu próprio portal para desenvolvedores de apps, onde as credenciais da API têm de ser registadas de forma adequada, de modo a usar esse banco. O acesso destas credenciais também tem de ser gerido.
Prestadores de API disponíveis na Europa
Há muitos prestadores de API disponíveis na Europa, sendo que o número cresceu exponencialmente em anos recentes. Os prestadores disponíveis serão diferentes dependendo do país ou da zona económica e da amplitude da área de serviço de determinada empresa.
Para escolher o prestador de API certo, deve considerar qual é o objetivo por trás da estratégia de integração. Por exemplo, poderá querer obter perspetivas sobre os seus clientes ou melhorar a experiência do cliente em geral. Visto que os prestadores de API têm ofertas diferentes, é importante avaliar de perto cada um deles para garantir que se adequam às suas necessidades.
As API de Open Banking são gratuitas?
A utilização de todas as API de Open Banking é gratuita. Os preços das API de Open Banking também podem incluir funcionalidades pagas, acessíveis através de API de parceiros, que têm muitas vantagens. Estas vantagens podem incluir maior flexibilidade e maior cobertura.
É seguro usar API de Open Banking?
Sim, o Open Banking é considerado seguro. Se comparar com o screen scraping, que não está regulado, as API de Open Banking são muito mais seguras. O screen scraping envolve um terceiro que inicia sessão na app ou no website de um banco em nome do cliente, recolhendo informações ou iniciando um pagamento. É ilegal na Europa.
A utilização do screen scraping permite que os dados sejam expostos, comprometendo a segurança do utilizador. As API de Open Banking não apresentam esses riscos. Assim, tanto bancos como consumidores têm maior controlo sobre os dados obtidos, partilhando apenas o que é necessário para o serviço de terceiros. Os clientes não precisam de partilhar as suas credenciais com o terceiro.
Além disso, as API de Open Banking são transparentes em relação ao consumidor, permitindo que o indivíduo conceda ou retire o acesso aos seus dados. O terceiro prestador não precisa de ter acesso aos dados de início de sessão do consumidor quando estão a ser usadas API de Open Banking.
Considere a diretiva PSD2, que tornou obrigatória a Autenticação Forte do Cliente (SCA). A SCA significa que quem efetua pagamentos na Europa tem de realizar mais passos de autenticação ao fazer compras online, acrescentando outra camada de segurança.
Conclusão
Neste guia foram explicadas as API de Open Banking, incluindo uma análise à sua segurança, os vários usos e aplicações das API de Open Banking e as vantagens de usar API de Open Banking.
Com o aparecimento do Open Banking, a inovação e a competição passaram a estar no primeiro plano. O setor está em constante mudança e evolução. Todos os proprietários de negócios precisam de estar a par destas tendências e tecnologias, utilizando-as no seu potencial máximo.
Quando uma empresa escolhe a kevin. como solução para as suas necessidades em termos de infraestrutura de pagamento, tem acesso a uma API bancária, que se integra com uma grande variedade de bancos. O resultado é uma única API que as empresas podem usar para vender na Europa.