O Account Aggregator da Índia transformou o compartilhamento de extratos bancários em uma API de consentimento

Obter um empréstimo na Índia sempre significou reunir comprovantes em papel — extratos bancários, registros de renda — uma solicitação de cada vez. O bloqueio era pior para as MSMEs, cuja vida financeira está dispersa entre instituições; o vice-governador do RBI, M. Rajeshwar Rao, disse que os Account Aggregators poderiam consolidar exatamente esses dados de fluxo de caixa. O Reserve Bank havia esboçado o modelo em 2015: companhias financeiras não bancárias licenciadas atuando como condutos de dados neutros e fiduciários, em vez de proprietários dos dados.

O ecossistema entrou em operação em 2 de setembro de 2021 diante de uma plateia de mais de 900 participantes do setor de fintechs. Oito bancos que representam 40% das contas bancárias da Índia aderiram, com HDFC Bank, ICICI Bank, Axis e IndusInd já ativos; os agregadores licenciados eram Finvu, OneMoney, CAMS Finserv e NESL. Toda transferência depende de um artefato de consentimento que o usuário concede e pode revogar — e o próprio agregador não pode armazenar nem ler os dados que movimenta, uma escolha deliberada de design que mantém o conduto neutro.

A adoção então se multiplicou. O CGAP relata 120 milhões de contas vinculadas por meio de Account Aggregators até dezembro de 2024, ante 39 milhões um ano antes, com mais de 570 entidades financeiras reguladas no ecossistema e mais de US$ 10 bilhões em empréstimos desembolsados desde o lançamento — metade disso nos seis meses até setembro de 2024. Na pesquisa de clientes do CGAP, a disposição de compartilhar dados bancários em troca de uma oferta de empréstimo melhor saltou de 33% em 2023 para 71% em 2024, com conveniência e confiança no banco como os motivos declarados.

Fazer do próprio consentimento aquilo que circula

As MSMEs eram o bloqueio: com registros financeiros dispersos entre instituições, nenhum rastro de papel isolado conseguia comprovar o fluxo de caixa a um credor.

O intermediário é deliberadamente cego — os agregadores não podem ler nem reter o que movimentam —, o que elimina a barganha de vigilância que outros modelos de compartilhamento de dados exigem.

O consentimento é legível por máquina e revogável, então a confiança escala por design, e não por contrato.

Os oito bancos do lançamento eram ao mesmo tempo fornecedores e compradores dos mesmos dados, então ninguém precisou se mover primeiro sozinho.

Trilhos abertos de dados funcionam quando ninguém é dono do conduto: a regulação escreve a gramática do consentimento, a concorrência preenche os aplicativos, e o intermediário movimenta dados que nunca lhe é permitido ver ou armazenar.

O arcabouço se espalhou além do crédito para aplicativos de gestão de finanças pessoais, e seus arquitetos cogitaram extensões para contas de telecomunicações e dados de saúde. O RBI posteriormente reconheceu a Sahamati como organização autorreguladora do ecossistema, à medida que os volumes de consentimento continuaram a subir ao longo de 2025. A pesquisa de acompanhamento do CGAP apontou o trabalho inacabado: lacunas de conscientização e adoção por gênero e escolaridade, com os benefícios até agora concentrados em usuários assalariados e urbanos.