Com o avan\u00e7o das etapas definidas pelo Banco Central para a implementa\u00e7\u00e3o do open finance, o conceito de \u201cprivacy by design\u201d (PbD) ganha espa\u00e7o nos ambientes de desenvolvimento de aplica\u00e7\u00f5es. Trata-se da concep\u00e7\u00e3o de projetos de tecnologia que j\u00e1 leva em conta a seguran\u00e7a e privacidade dos dados. Thiago Zaninotti, CTO da Celcoin, diz que o PbD ganha forma quando arquitetos e especialistas em tecnologia trabalham para incluir todas as caracter\u00edsticas de prote\u00e7\u00e3o dos dados pessoais durante todo o ciclo de desenvolvimento. \u201cO conceito se mistura ao \u2018secure by design\u2019, em que os atributos de seguran\u00e7a se tornam requisitos funcionais do projeto de uma plataforma ou sistema\u201d, diz.<\/p>\n\n\n\n
Em pesquisa realizada pela EY, no Brasil, mais de 50% dos usu\u00e1rios citam a seguran\u00e7a de seus dados como principal preocupa\u00e7\u00e3o para ades\u00e3o ao open finance, observa o CTO da Celcoin. \u201cCom a abertura das portas para um novo ecossistema de coopera\u00e7\u00e3o entre institui\u00e7\u00f5es reguladas e n\u00e3o reguladas, o usu\u00e1rio precisa ter certeza de que as caracter\u00edsticas de prote\u00e7\u00e3o de seus dados estar\u00e3o preservadas.\u201d<\/p>\n\n\n\n
Muitos especialistas em seguran\u00e7a de dados j\u00e1 classificam o PbD como diferencial competitivo. Inspirar confian\u00e7a, proteger os dados em conformidade com a legisla\u00e7\u00e3o e as pol\u00edticas empresariais e, principalmente, evitar fraudes s\u00e3o uma esp\u00e9cie de pilar, diz Ricardo Recchi, gerente geral da GeneXus Brasil.<\/p>\n\n\n\n
Rafael Costa Abreu, diretor de fraude e identidade da LexisNexis Risk Solutions para a Am\u00e9rica Latina, diz que o PbD \u00e9 entendido como um diferencial competitivo que ainda economiza tempo de desenvolvimento de projetos, produtos e servi\u00e7os. \u201cA regula\u00e7\u00e3o do BC e as exig\u00eancias da Lei Geral de Prote\u00e7\u00e3o de Dados tornam a PbD fundamental\u201d, afirma.<\/p>\n\n\n\n
Segundo Wagner Elias, CEO da Conviso, quem desenvolve tecnologia hoje j\u00e1 considera, desde o planejamento, a necessidade de construir o produto sem coletar e armazenar dados que possam ferir a privacidade de um indiv\u00edduo. Eduardo Cunha, CEO da HST Card Technology, chama aten\u00e7\u00e3o para sistemas legados, um desafio na aplica\u00e7\u00e3o do PbD. Esses sistemas s\u00e3o gigantes e precisam passar por uma reengenharia completa, diz.<\/p>\n\n\n\n
Na vis\u00e3o do CEO da Conviso, \u00e9 grande a dificuldade de adequa\u00e7\u00e3o de ind\u00fastrias que n\u00e3o tinham a premissa da privacidade para desenvolver suas solu\u00e7\u00f5es. \u201cTemos alguns exemplos em telecomunica\u00e7\u00f5es e com\u00e9rcio eletr\u00f4nico. Eram coletadas muitas informa\u00e7\u00f5es. A premissa b\u00e1sica \u00e9: preciso mesmo armazenar esse dado? Essa simples pergunta j\u00e1 muda completamente o design da solu\u00e7\u00e3o.\u201d<\/p>\n\n\n\n
Celso Gonzalez, gerente de solu\u00e7\u00f5es em ciberseguran\u00e7a da NTT Data, chama aten\u00e7\u00e3o sobre a necessidade de usar diversos c\u00f3digos-fontes no ambiente de desenvolvimento do open finance. Outro ponto sens\u00edvel est\u00e1 no desenvolvimento das APIs, ou protocolo de interface de aplicativos.<\/p>\n\n\n\n
\u201cAs conex\u00f5es entre bancos e institui\u00e7\u00f5es no open finance s\u00e3o feitas pelas APIs, que funcionam como uma esp\u00e9cie de tomadas, encaixando literalmente um programa no outro, de um banco para outro. Essas conex\u00f5es precisam ser muito seguras\u201d, afirma. Uma das formas mais disseminadas para estabelecer uma conex\u00e3o segura entre APIs, diz, \u00e9 arquitetura RESTful, baseada na tecnologia REST (do ingl\u00eas representational state transfer), ou transfer\u00eancia de estado representacional.<\/p>\n\n\n\n