É seguro dar seus dados ao ChatGPT ou a outra IA?

É a maior diferença e a menos explicada.

Os apps que conectam o seu banco precisam, direta ou indiretamente, das suas credenciais bancárias, normalmente por meio de um intermediário. Se você dá acesso a uma IA, está ampliando uma cadeia que já começava no seu banco.

Os apps de registro manual, como o Neto, não têm credenciais bancárias para ceder, porque nunca as pedem. O que o assistente vê são dados que você mesmo escreveu.

Atenção: isso não os torna inofensivos. Um histórico de gastos digitado à mão e categorizado é, se tanto, mais revelador que um extrato. Diz onde você come, quando viaja e a que dedica o seu tempo. A diferença não é que importe menos, é que não existe uma porta para o seu banco que alguém possa empurrar.

Um detalhe que ilustra isso: desde outubro de 2026, vários bancos grandes começaram a bloquear ou limitar o acesso de agentes de IA às contas dos seus clientes, e algum mudou o contrato para deixar claro que usar um agente é por conta e risco do cliente. Esse debate não existe quando não há banco conectado.

Ler não é o mesmo que escrever. Antes de aceitar, procure as respostas para estas perguntas:

• Ele pode só consultar, ou também anotar, alterar e apagar?
• Posso dar só leitura se quiser?
• Ele pode mexer na minha senha ou apagar a minha conta?
• Ele pode movimentar dinheiro de verdade, ou só registrar lançamentos?

Uma tela de permissões que não diga com clareza o que o assistente não pode fazer é um mau sinal. É justamente o que quase nenhum app explica.

Se você dá permissão de escrita a um sistema que às vezes erra, o que te protege não é a promessa de que ele não vai errar. É poder voltar atrás.

Pergunte duas coisas:

• Existe um registro do que o assistente fez, visível para você?
• Dá para desfazer uma alteração, e por quanto tempo?

Há apps conhecidos com conector de IA que dão permissão de escrita e não oferecem nenhuma das duas coisas. É o ponto em que fica mais fácil distinguir um produto bem pensado de um feito às pressas.

Esta frase se repete muito e convém lê-la devagar. São duas promessas diferentes:

• Não treinar quer dizer que os seus dados não alimentam o modelo.
• Não guardar quer dizer que eles não ficam armazenados.

Uma empresa pode cumprir a primeira e não a segunda. E há uma terceira nuance: a opção pode vir ativada ou desativada por padrão, e não é igual em todos os assistentes.

Quando você conecta as suas finanças a um assistente, os dados saem para a empresa que o oferece, que decide por conta própria o que fazer com eles. O que acontece lá não é controlado pelo app que te deu o conector. Vale a pena abrir as configurações da sua conta com esse assistente e conferir você mesmo.

Chama-se injeção de instruções. A ideia é simples: um assistente que lê dados e também pode agir pode se confundir se, no meio desses dados, alguém colocar algo que parece uma ordem. Não é uma teoria de laboratório: a Agência Espanhola de Proteção de Dados dedica uma seção a isso no seu guia sobre inteligência artificial agêntica, de fevereiro de 2026, ao lado da exfiltração de dados e dos ataques sem interação do usuário.

O que reduz o risco, na prática:

• Dar só leitura enquanto você não precisar de mais.
• Pedir que ele mostre o que vai alterar antes de alterar.
• Ter desfazer e registro, que transformam um erro num incômodo em vez de num problema.
• Desconectar quando você deixar de usar.

Uma lista curta para decidir em dois minutos:

1. 1. O endereço oficial do conector, publicado pela empresa. Se você o tirou de um fórum, não use.
2. 2. Uma tela de permissões que diga o que ele pode e o que não pode fazer.
3. 3. Leitura e escrita separadas.
4. 4. Desfazer, com um prazo concreto.
5. 5. Registro de atividade que você mesmo possa consultar.
6. 6. Uma política de privacidade que diga o que sai, a quem chega e por quanto tempo é guardado.
7. 7. Desconexão imediata, pelo app e pelo assistente.
8. 8. Saber que desconectar não apaga o que o assistente já recebeu.

Contamos isso para que você possa comparar com qualquer outro app, não porque seja a única maneira de fazer bem:

• O Neto não se conecta a nenhum banco, então não há credenciais bancárias em jogo.
• O assistente não pode mudar a sua senha, apagar a sua conta nem movimentar dinheiro real: o que ele registra são lançamentos na sua contabilidade.
• A escrita é uma permissão à parte, que quem dá é você.
• Você pode desfazer durante 30 dias e ver o registro durante 90.
• A conexão expira em 90 dias e é cortada na hora quando você a remove.
• O Neto não treina nenhum modelo com os seus dados.
• Está tudo escrito na política de privacidade, seção 10 quinquies.

Se quiser o detalhe do que você pode pedir, está em conectar o Neto à sua IA, e os passos concretos em como conectar o Neto ao Claude.

• Agência Espanhola de Proteção de Dados: Orientações sobre inteligência artificial agêntica (PDF, fevereiro de 2026).
• MCPTox: um benchmark de ataques de envenenamento de ferramentas em servidores MCP reais (arXiv).