Introdução: o documento que o conhece melhor do que a sua família
Imagine que lhe pedem para resumir a sua vida em três páginas. Falaria do seu trabalho, das pessoas próximas, dos seus gostos. Agora imagine que, em vez disso, lhe tiram doze meses de extratos bancários. O resultado seria infinitamente mais preciso.
Ler-se-ia a hora a que compra o café e, portanto, a hora a que sai para trabalhar. A farmácia onde passa a cada três meses. O laboratório de análises de 14 de março. O pórtico da autoestrada numa sexta-feira à noite a cada quinze dias — sinal de uma guarda partilhada. A quota de um sindicato, de um partido, de um local de culto. A transferência mensal para uma casa de repouso. A mudança repentina de endereço de entrega em junho, a renda que desce de 1 100 € para 650 €, a conta conjunta que passa a conta individual: uma separação, datada ao dia.
Nenhum outro ficheiro a seu respeito atinge este nível de granularidade. E, ao contrário do seu processo clínico ou do seu registo criminal, o seu histórico financeiro não está guardado num cofre: ele circula. É analisado por algoritmos antifraude, pontuado para lhe conceder ou recusar um crédito, por vezes explorado por serviços de «gestão de orçamento», consultado pela administração fiscal e conservado anos após o encerramento da conta.
Este guia faz o inventário do que é realmente registado quando paga, detalha quem tem o direito de consultar e durante quanto tempo e propõe gestos concretos para reencontrar uma forma de discrição sobre o seu dinheiro — sem sair do quadro legal, que impõe em França regras estritas de rastreabilidade.
Parte 1 — O inventário: o que uma transação registra realmente
O extrato que vê e o que não vê
Na sua aplicação, uma linha de cartão bancário mostra três coisas: uma data, a designação do comerciante e um montante. Nos sistemas do seu banco e da rede de pagamentos, a mesma operação transporta muito mais:
| Dado | Presente no seu extrato | Conservado internamente |
|---|---|---|
| Data e hora precisa (ao segundo) | Não (apenas a data) | Sim |
| Identificador do terminal / do comerciante | Parcialmente | Sim |
| Código do setor de atividade do comerciante | Não | Sim |
| Localização do ponto de venda | Não | Sim |
| Modo de autenticação (código, sem contacto, 3-D Secure) | Não | Sim |
| Dispositivo e endereço IP num pagamento online | Não | Sim |
| Score de risco antifraude atribuído à operação | Não | Sim |
O código de setor merece uma menção especial. Cada comerciante está associado a uma categoria normalizada. Isso significa que um sistema pode classificar as suas despesas por tipo — saúde, jogos de dinheiro, bares, donativos — sem sequer ler as designações. É a base de todas as funções de «categorização automática das suas despesas» que os bancos apresentam como um serviço.
A transferência: o campo livre mais falador do sistema bancário
Uma transferência SEPA transporta uma zona de comunicação livre de 140 caracteres. Não é cifrada, não é efémera e é legível pelos dois bancos, pelo beneficiário e por qualquer pessoa com acesso ao extrato de um ou de outro.
É aí que se encontra, em texto simples: «participação IVG», «advogado divórcio», «quota 2026», «devolução caução subarrendamento», «presente aniversário Clara — não contar». Numa conta conjunta, essa descrição é visível para o cotitular, para sempre. Numa conta profissional, é visível para o contabilista. Regra simples: escreva na descrição de uma transferência apenas aquilo que aceitaria ver exibido num ecrã que não controla.
O sem contacto e o pagamento por telemóvel
O pagamento sem contacto não transmite «menos» dados: transmite exatamente os mesmos, apenas mais depressa. O pagamento por telemóvel, por seu lado, acrescenta outros: o dispositivo utilizado, o seu sistema e, por vezes, a sua posição se a aplicação de pagamento tiver acesso a ela. Paga com dois intermediários em vez de um — o seu banco e o fornecedor da carteira digital.
Se essa camada adicional o incomoda, a solução é banal: manter um cartão físico para o dia a dia e desativar a carteira móvel. Muitos leitores guardam esse cartão numa bolsa RFID antipirataria, não tanto por receio do roubo de dados — a fraude sem contacto à distância continua marginal — mas para evitar débitos acidentais ao aproximar-se de um terminal nos transportes.
O dinheiro vivo: o último meio de pagamento não rastreável, e os seus limites
Em França, o pagamento em dinheiro continua legal e não nominativo, mas tem um limite: 1 000 € para um particular com residência fiscal em França que paga a um profissional (artigo D112-3 do Código Monetário e Financeiro) e 15 000 € para um não residente. Acima disso, o pagamento deve passar por um meio rastreável. Além disso, os levantamentos elevados e repetidos acionam alertas de vigilância no seu banco.
O dinheiro vivo continua, portanto, a ser a ferramenta de discrição mais simples para as despesas do dia a dia — farmácia, livraria, donativos, presentes — desde que aceite que também o torna mais vulnerável em caso de perda ou roubo.
Parte 2 — Quem lê as suas transações e para quê
O seu banco, por cinco razões diferentes
- Executar a operação. Base legal: o contrato.
- Combater a fraude. Modelos analisam cada pagamento em tempo real: montante invulgar, país, hora, sequência. É por isso que um cartão é bloqueado às 3 h da manhã por uma compra de 9 € no estrangeiro.
- Cumprir as regras antibranqueamento (LCB-FT). Os artigos L561-1 e seguintes do Código Monetário e Financeiro impõem aos bancos uma vigilância constante, comprovativos sobre a origem dos fundos e, se for o caso, uma declaração de suspeita à Tracfin. Essa declaração nunca lhe é comunicada: a lei proíbe informar o cliente.
- Avaliar o seu risco de crédito. Antes de um empréstimo, o histórico da sua conta é analisado: descobertos, incidentes, pensões de alimentos, rendimentos irregulares, despesas em jogos.
- Vender-lhe produtos. É o único uso que exige o seu consentimento e que pode recusar sem consequências para o seu contrato.
O Estado, em casos precisos
O «segredo bancário» francês (artigo L511-33) protege as suas informações face a terceiros privados, mas é levantado para várias autoridades: a administração fiscal através do direito de comunicação, as alfândegas, a URSSAF, os juízes de instrução, as comissões de sobre-endividamento.
Dois ficheiros mantidos pelo Banque de France concentram as consequências mais pesadas:
- o FICP (Ficheiro nacional dos incidentes de reembolso de créditos a particulares): inscrição em caso de prestações de crédito em atraso ou de processo de sobre-endividamento, por 5 anos em geral e até 7 anos no caso de um plano de sobre-endividamento;
- o FCC (Ficheiro central dos cheques): cheque sem cobertura, 5 anos, ou retirada do cartão bancário por uso abusivo, 2 anos.
Estes ficheiros são consultáveis: pode pedir para saber se consta deles, gratuitamente, apresentando-se numa sucursal do Banque de France com um documento de identificação, ou por carta. Nunca pague por essa informação.
Os agregadores, o ponto cego da DSP2
Desde a diretiva europeia sobre os serviços de pagamento (DSP2), prestadores autorizados podem, com o seu acordo, ligar-se às suas contas para ler o respetivo histórico. É isso que permite às aplicações de gestão de orçamento, aos comparadores de seguros, aos intermediários de crédito ou a certos senhorios «verificar os seus rendimentos num clique».
O mecanismo é legal e supervisionado pela ACPR. O problema é a extensão do consentimento: ao autorizar a ligação para comprovar um rendimento, dá muitas vezes acesso à totalidade dos seus movimentos de 12, 24 ou 36 meses. O senhorio que queria verificar um salário vê também as suas despesas de saúde e as suas subscrições.
Antes de aceitar este tipo de ligação, faça três perguntas: que períodos, que contas e como se revoga. O acesso deve ser renovado periodicamente e pode retirá-lo em qualquer momento, na área de cliente do seu banco (rubrica frequentemente designada «agregação» ou «aplicações de terceiros»). Faça-o logo que o processo esteja concluído.
Parte 3 — Durante quanto tempo tudo isto permanece
Os prazos não são deixados ao critério dos bancos: resultam do Código Monetário e Financeiro, do Código Comercial e das posições da CNIL.
| Dado | Prazo de conservação habitual |
|---|---|
| Operações e extratos | 5 anos após a execução (prova, LCB-FT) |
| Documentos de identificação e comprovativos de início de relação | 5 anos após o fim da relação |
| Dados de encerramento de conta | 5 anos após o encerramento, depois arquivo intermédio |
| Informações de prospeção comercial | 3 anos após o último contacto |
| Gravações de chamadas telefónicas | de algumas semanas a 5 anos, segundo a finalidade |
| Videovigilância na agência | 30 dias, em princípio |
Consequência prática: pedir o apagamento do seu histórico de transações não vai funcionar. O direito ao apagamento do artigo 17 do RGPD cede diante de uma obrigação legal de conservação. Em contrapartida, pode exigir o apagamento daquilo que não é obrigatório: fichas comerciais, scores de marketing, histórico de navegação na aplicação, inscrição em listas de prospeção.
A retermos: numa conta bancária, a alavanca não é o apagamento, é a limitação dos usos e dos destinatários.
Parte 4 — Os seus direitos e como exercê-los de forma útil
O direito de acesso, para ver o que existe
Envie ao encarregado da proteção de dados (DPO) do seu banco um pedido de acesso baseado no artigo 15 do RGPD. Formule-o com precisão, caso contrário receberá uma cópia dos seus extratos — que já tem. Peça:
- a lista das categorias de dados detidos e o respetivo prazo de conservação;
- os destinatários (subcontratantes, filiais, seguradoras, agregadores, organismos de scoring);
- a existência de uma decisão automatizada a seu respeito e a lógica subjacente (artigo 22 do RGPD);
- as eventuais categorias de marketing ou segmentos em que está incluído.
O banco tem um mês para responder, prorrogável por dois meses em pedidos complexos. Na ausência de resposta, uma queixa à CNIL é gratuita e apresenta-se online.
A recusa de uma decisão totalmente automatizada
Uma recusa de crédito, de cartão ou de abertura de conta produzida apenas por um algoritmo pode ser contestada: tem direito a obter uma intervenção humana e uma explicação. Diga-o explicitamente na sua carta, citando o artigo 22.
O direito à conta, quando tudo se fecha
Se um banco se recusar a abrir-lhe uma conta, pode recorrer ao Banque de France ao abrigo do direito à conta (artigo L312-1 do Código Monetário e Financeiro): será designada uma instituição, que deverá fornecer-lhe os serviços bancários de base. Este direito existe também para as pessoas inscritas no FICP.
Os seus documentos, em casa
Parte da sua exposição não vem dos bancos, mas dos seus próprios papéis: extratos anotados deixados numa mesa, propostas de crédito pré-preenchidas atiradas tal como estão, livros de cheques antigos. Um destruidor de documentos de corte cruzado e uma caixa de arquivo com fecho resolvem a questão por algumas dezenas de euros e evitam que um extrato inteiro — número de conta, IBAN, hábitos — acabe intacto num contentor de reciclagem.
Parte 5 — Os gestos que realmente mudam algo
Compartimentar as contas
O princípio mais eficaz é a separação dos usos, como se separam endereços de e-mail:
- uma conta principal para os rendimentos, a renda e os débitos mais pesados;
- uma conta ou um cartão secundário para as compras online e as subscrições;
- uma conta conjunta estritamente limitada às despesas comuns, para evitar que cada despesa pessoal se transforme num tema de conversa.
Usar cartões virtuais de utilização única
A maioria dos bancos franceses oferece um serviço de número de cartão efémero, por vezes com limite de valor e restrito a um comerciante. A vantagem é dupla: em caso de fuga de dados no comerciante, o número fica inutilizável; e uma subscrição não pode renovar-se às suas costas.
Limpar as autorizações de débito direto
Consulte uma vez por ano a lista das suas autorizações SEPA no seu banco online. Descobrem-se aí frequentemente autorizações esquecidas há anos. Revogar uma autorização inútil é também retirar a uma empresa um motivo para continuar a tratar o seu IBAN.
Recusar a prospeção, a sério
Nos parâmetros da sua área de cliente, desmarque os usos comerciais e o enriquecimento de perfil. Inscreva-se no Bloctel para o marketing telefónico. E saiba que a utilização dos seus dados de transação para fins publicitários exige um consentimento distinto: pode ser retirado.
Gerir os acessos sem os enfraquecer
Multiplicar as contas só faz sentido se os acessos continuarem sólidos. Um gestor de palavras-passe evita reutilizar o mesmo código em todo o lado, e uma chave de segurança física protege as contas mais sensíveis contra o roubo de códigos por SMS. Para quem quer compreender a mecânica antes de agir, um guia prático sobre a proteção dos dados pessoais continua a ser um bom investimento: a maioria dos erros bancários não é técnica, é organizacional.
Comunicar sem revelar tudo
Uma negociação com um vendedor, um anúncio entre particulares, um litígio: não é sempre desejável associar o número pessoal a uma transação. Um SMS com remetente oculto permite enviar uma informação pontual sem entregar o seu número, que hoje funciona como identificador central entre bases de dados.
Conclusão: discrição não quer dizer opacidade
A rastreabilidade bancária não é um desvio: protege contra a fraude, o branqueamento e os abusos, e serve de prova quando surge um litígio. O objetivo razoável não é, portanto, a invisibilidade financeira — ela é ilegal acima de certos limiares e isolá-lo-ia do sistema.
O objetivo é mais modesto e mais atingível: garantir que cada informação sobre o seu dinheiro chegue apenas às pessoas que têm uma razão para a conhecer. Isso joga-se em algumas decisões concretas: o que escreve na descrição de uma transferência, a quem abre as suas contas através de um agregador, que caixas desmarca, que papéis destrói.
Três gestos para esta semana
- Abra a lista das aplicações de terceiros ligadas às suas contas e revogue tudo o que já não esteja ativo.
- Desative os usos comerciais dos seus dados na sua área de cliente e envie depois um pedido de acesso ao DPO.
- Verifique gratuitamente junto do Banque de France se consta do FICP ou do FCC — e nunca pague um serviço que prometa «retirá-lo do ficheiro».
Para ir mais longe
- CNIL — fichas «setor banca e crédito», prazos de conservação, direito de acesso (cnil.fr)
- Banque de France — direito de acesso ao FICP e ao FCC, direito à conta (banque-france.fr)
- ACPR — registo dos prestadores de serviços de informação sobre contas
- Tracfin — relatórios anuais de atividade
- Code monétaire et financier — artigos L511-33 (segredo bancário), L561-1 e seguintes (LCB-FT), D112-3 (limite dos pagamentos em dinheiro), em legifrance.gouv.fr
