Conciliação Bancária - webservice???

[Rodrigo Mendonça]

Pessoal, os bancos já inventaram uma forma de fazer conciliação bancária através de webservice?? 

Att

--
Rodrigo Mendonça
(62) 8567-3142

[horacio...@gmail.com]

Vc diz uma infraestrutura de TIC para fazer isso entre "servidores/máquinas" com tecnologias de comunicação como SOAP, RESTful, etc. OU um fluxo online para pessoas e empresas em uma aplicação web (site)?

A primeira depende da necessidade de uma comunicação entre bancos e outras entidades, tipo um EDI. 

A segunda opção depende da necessidade estratégica. 

Mas é uma boa ideia, no segundo caso, imagine vc ter um self-service c/ opções como prazo, juros, entrada, amortização, forma de pgto (boleto, cartão, débito) para ter como negociar por um ambiente online com as opções que o telemarketing passaria horas fazendo isso com você. O que isso vai economizar com contratação de pessoas e ligações. Além do mais o cliente espontaneamente deseja pagar sua conta e não tem aquela carga de ser cobrado, ou seja, ele demonstrou o interesse e teve o canal acessível. 

Eu acho uma excelente ideia!

Eu mesmo tenho até passivos para negociar (rsss..) mas só em pensar no telemarketing ou no gerente é foda...uhh!

Atenciosamente,   

2013/5/3 Rodrigo Mendonça <den...@gmail.com>

--
Você está recebendo esta mensagem porque se inscreveu no grupo "Startup Brasil" dos Grupos do Google.
Para cancelar a inscrição neste grupo e parar de receber seus e-mails, envie um e-mail para startup-brasi...@googlegroups.com.
Para obter mais opções, acesse https://groups.google.com/groups/opt_out.
 
 

--
[]'s
Horacio Ibrahim

[horacio...@gmail.com]

E o melhor de tudo. Com a possibilidade de portabilidade que já é realidade. Ou seja, você transferir um passivo de um banco para outro e isso traz com concorrência que puxa melhores serviços e menores taxas. 

Os bancos poderiam concorrer pela sua dívida ;)

2013/5/3 horacio...@gmail.com <horacio...@gmail.com>

--
[]'s
Horacio Ibrahim

[Pedro Henrique]

Sobre o webservice eu não sei te dizer, mas alguns bancos possuem uma forma de vc baixar o arquivo dos extratos para fazer a conciliação com seu sistema.

Esse link explica como fazer isso na Caixa: http://www.paiva.com.br/manuali/Manual%20Finance%20HTML/Conciliacao_Bancaria/Html/Concilia_Caixa.html

Acredito que mesmo sem o webservice, acredito que o arquivo já é de grande utilidade, você pode subir este arquivo para o servidor de programar rotinas de leitura que fazem essa conciliação.

Trabalhei em um sistema para o governo de Moçambique que fazia a conciliação bancária exatamente da forma que citei acima.

[Marco Giroto]

Aqui na empresa baixamos do banco e importamos no sistema. No Brasil é a única forma, creio eu.

Nos USA, você consegue fazer integração com os bancos. Por exemplo, eu uso o Mint.com e conectei ele com minha conta no Wells Fargo, e toda movimentação bancária aparece dentro do Mint. Ele tem uma opção para me avisar quando tem depósito alto, ou pagamento alto, ele me manda um e-mail avisando, tudo bem que as vezes o e-mail vem com uma semana de atraso.

Acho que vai demorar um pouco para os Bancos Brasileiros disponibilizarem tal integração, por questões de segurança. Nos USA, eles são menos encanados com segurança, por exemplo, para acessar minha conta, só preciso de usuário e senha. Aqui no Brasil, preciso de 3 senhas, token, guardião, etc..

Abs.

[Patrick Ribeiro Negri]

Na Iugu...

Criamos um robô que entra, digita a senha e daí fizemos algumas operações automatizadas. Depois temos uma camada que transforma tudo em endpoints.

Ex:

/api/automation/itau/movement_30days
/api/automation/itau/get_paid_bank_slips_last_7days (boleto)

Dá um pouco de trabalho atualizar os bots, mas pelo menos resolve um problema local: Os bancos não terem API

Att
Patrick

Att
Patrick Negri

Iugu

[Antonio Nodari]

Rodrigo,

Um alternativa são empresas chamados VANs que provêem serviços de troca de dados mais automatizadas com instituições bancárias, mas os preços não são muito acessíveis. Alguns que pesquisei: Boldcron (https://www.boldcron.com.br ) , Braspag (http://www.braspag.com.br/servicos/conciliador/) e mais uma lista de vans fornecida por um banco que não sei se ainda existem:  FINNET, INTERCHANGE,ACCESSTAG, NEXXERA, NEOGRID / MERCADOR, TIVIT,ESALES,SINTEL,EMVIA

Abraço,

Antônio

2013/5/3 Rodrigo Mendonça <den...@gmail.com>

--

[Antonio Nodari]

Impressionante Patrick,

Como vocês tratam os casos que o banco exige teclado virtual, ou outras medidas de segurança semelhantes a captchas?

Abraço,

2013/5/6 Patrick Ribeiro Negri <pat...@iugu.com>

[Patrick Ribeiro Negri]

Usamos um robô que identifica padrões e efetua os cliques, salvamos cada pedacinho da imagem do teclado e dai fazemos o script específico para aquele banco. Ele clica no  teclado e tal. É mais lerdo que uma API normal, mas funciona.

Patrick

[Leonardo Volpatto]

Olá,
quase um ano já passou. Será que agora existem APIs bancárias para consulta a extratos?

abraços

[Patrick Ribeiro Negri]

nope! :(

Para cancelar inscrição nesse grupo e parar de receber e-mails dele, envie um e-mail para startup-brasi...@googlegroups.com.
Para postar neste grupo, envie um e-mail para startup...@googlegroups.com.
Visite este grupo em http://groups.google.com/group/startup-brasil.
Para ver esta discussão na web, acesse https://groups.google.com/d/msgid/startup-brasil/d4c1ee79-e7a4-4c5e-a72c-4b323fdcef32%40googlegroups.com.
Para obter mais opções, acesse https://groups.google.com/d/optout.

--

Att
Patrick Negri - CEO

iugu.com - Recebimentos e Assinaturas para a sua empresa

[Júnior .']

Galera, acho que tem alguma tipo de integração, sim.
Olhem só a aplicação do GuiaBolso < https://www.guiabolso.com.br/ >

Eles já conseguem visualizar o extrato do Banco do Brasil, Itaú e Santander.
Eles fizeram algo muito parecido com o Mint, nos EUA.
Integraram o site com as Instituições Financeiras para registrar os gastos e categorizar de forma automática.

Não creio que seja via EDI, troca de arquivos CNAB/FEBRABAN.

VAN talvez? Também acho que não. A comunicação é imediata. Não há tempo de processamento elevado, típico deste meio.

Alguma ideia da arquitetura disto? heheh

Abraços.
Joacir Jr.
http://joacirjunior.com

[Eduardo Gomes Martins]

Isso realmente é muito interessante! Essa comunicação me cairia como uma luva!! Hehehe…

Vamos ver se conseguimos descobrir alguma coisa… Algumas instituições dos EUA fornecem esse tipo de informação através de um arquivo JSON…  Quando a requisição é feita, o arquivo é gerado e disponibilizado.

Mas vamos das uma investigada nisso!

-- 
Eduardo Gomes Martins
Sent with Airmail

--
Você está recebendo esta mensagem porque se inscreveu no grupo "Startup Brasil" dos Grupos do Google.
Para cancelar inscrição nesse grupo e parar de receber e-mails dele, envie um e-mail para startup-brasi...@googlegroups.com.
Para postar neste grupo, envie um e-mail para startup...@googlegroups.com.
Visite este grupo em http://groups.google.com/group/startup-brasil.

Para ver esta discussão na web, acesse https://groups.google.com/d/msgid/startup-brasil/8b8d1b3c-a2bf-47af-a970-1df2b8397bc1%40googlegroups.com.

[Leonardo Volpatto]

Pessoal,

acredito que tenha algum bot específico para cada banco. A partir do momento que o usuário coloca no guiaBolso a senha de autoatendimento, o bot dispara no serviço do banco para conseguir um token de acesso. Feito isso, ele ganha acesso às API's internas e aí é tudo muito fácil. Basta entrar na sua conta no site de um banco e olhar todos os requests.

Pelo que vi é assim que fazem. Só  me vem uma dúvida, pois pelo que me consta, há uma legislação que impede os bancos exporem dados hoje.

No meu caso seria muito bom ter isso, para conseguir fazer confirmações/conciliações de pagamentos. Muito útil num erp.

A sugestão que dou ao grupo, já que isso é de interesse de muitos é, por que não criamos nós um serviço para buscar extratos bancários?

--
Você recebeu essa mensagem porque está inscrito em um tópico no grupo "Startup Brasil" dos Grupos do Google.

Para cancelar inscrição nesse tópico, acesse https://groups.google.com/d/topic/startup-brasil/m3FhyUQv_Q0/unsubscribe.
Para cancelar inscrição nesse grupo e todos os seus tópicos, envie um e-mail para startup-brasi...@googlegroups.com.

Para postar nesse grupo, envie um e-mail para startup...@googlegroups.com.
Acesse esse grupo em http://groups.google.com/group/startup-brasil.
Para ver essa discussão na Web, acesse https://groups.google.com/d/msgid/startup-brasil/etPan.539066f0.66334873.cd%40eduardos-mbp.
Para mais opções, acesse https://groups.google.com/d/optout.

[Júnior .']

Galera, boa tarde.

Nenhuma novidade referente a este assunto? hehe

Abraços

[felipe bastos]

Pouco provável Junior .. já que a questão da segurança bancária é altamente relevante.

No máximo só deveria ser possível ao cliente ter acesso à sua própria conta, usando sua app ou app oficial (do banco ou de parceiro), e fazer todas as transações à partir delas .. os demais dados, indiscutivelmente seriam no máximo ReadOnly (Somente Leitura).

É obvio que nenhum banco vai querer pagar prejuízos por causa de falhas de sistemas de terceiros. Já basta pagar pelas falhas deles :D

Você recebeu essa mensagem porque está inscrito no grupo "Startup Brasil" dos Grupos do Google.

Para cancelar inscrição nesse grupo e parar de receber e-mails dele, envie um e-mail para startup-brasi...@googlegroups.com.

Para postar nesse grupo, envie um e-mail para startup...@googlegroups.com.
Acesse esse grupo em http://groups.google.com/group/startup-brasil.

Para ver essa discussão na Web, acesse https://groups.google.com/d/msgid/startup-brasil/ad71f6fe-475f-4c9e-a4b4-b67a4985a744%40googlegroups.com.

Para mais opções, acesse https://groups.google.com/d/optout.

--

http://agilesocial.net

http://twitter.com/felipebastosweb
http://facebook.com/felipebastosweb

[Guilherme Bacellar]

Olá pessoal, tudo bem?

Em relação ao GuiaBolso:

1-) Sim, o cliente fornece suas credenciais ao Guia Bolso. Contudo isso fere o contrato de abertura de conta de todos os brancos Brasileiros. Ou seja, o banco pode encerrar sua conta e entregar seu dinheiro em um envelope na sua mão.

2-) o Guia Bolso ou qualquer outra Startup (me desculpe, mas é a regra. Claro que tem exceção) não seguem as regulamentações do Banco Centra e leis nacionais. Na prática como são guardadas essas credenciais? Os bancos tem várias normas sobre isso, mas e o Guia Bolso? De boa, nunca utilizarei devido ao risco de perder essas credenciais e ser fraudado.

3-) O Guia Bolso Emula um Iphone com BOT's e não tem acesso a qualquer API dos bancos, mesmo porque esses bancos não tem API's :D

4-) Para piorar, usando um BOT desta forma qualquer um que o fizer pode ser processado pelos bancos, e o jurídico deles é muito bom.

Então amigos, um serviço de consulta de extrato, além de ilegal e imoral, colocaria todos os clientes que usam esse serviço a um nível de exposição de perda de credenciais e perdas financeiras muito alto.

Um desabafo: Pessoalmente me sinto revoltado com a falta de preocupação na segurança e também com a falta de análise de causa-efeito das coisas que são feitas em Startups (e em empresas maiores). Gente, serviço bancário não é brincadeira.. Você se imagina sem dinheiro em um final de semana (com sua conta e cartões bloqueados) e seu filho no hospital? Esse é um dos riscos de fazermos coisas "rápidas" e sem segurança para com todos que a utilizarem.

Hoje em dia as pessoas acham: Ah, vou utilizar o algoritmo de criptografia XPTO e tudo bem. Não, não está tudo bem... Segurança não é algoritmo de criptografia de prateleira. Segurança é Processo, Algorítimo de Criptografia, Arquitetura e Modelagem.

Aff... Desabafei.

Para ver essa discussão na Web, acesse https://groups.google.com/d/msgid/startup-brasil/CAPY_%3DF5noHERSSrpdtcRq3MGCho7QuYvubQMcvKLBp5Brz65_Q%40mail.gmail.com.

Para mais opções, acesse https://groups.google.com/d/optout.

--
Guilherme Bacellar Moralez
[]'s

[lorenoo...@gmail.com]

Possível OFF-TOPIC (fiquei na dúvida se isso ainda está no contexto dessa thread ou se seria uma nova thread)

Pessoal, vocês tem informações sobre como empresas fazem para fazer gestão e movimentação de suas contas? Quer dizer, chega uma hora que um ou dois funcionários usando o home banking do banco não é mais uma solução prática. Empresas precisam com frequência, além da conciliação, fazer transferências ou pagamentos. Muito desse trabalho poderia ser automatizado. 

Apenas um exemplo: intermediadores de pagamento (paypal, pagseguro, moip). COmo esses caras resolvem de forma prática o problema de várias transferências diárias?

Loreno

Para ver essa discussão na Web, acesse https://groups.google.com/d/msgid/startup-brasil/CAA%3DwKbq3TNEE09_SnuwJRTQs-W1_51j_D%2BPomrSiaQ7z3SDJXQ%40mail.gmail.com.

[felipe bastos]

Eu não sei .. mas suspeito que ...

1 - Operando através das bandeiras (Amex, Visa, Master, etc) .. eles devem fazer algo integrado que passa por algum tipo de homologação em cada bandeira. Afinal, é um repasse de entrada e saída da conta deles .. ex: o dinheiro entra via Visa, e sai via Master.

2 - Como é comum ver queixas de atraso, demora, ou mesmo desaparecimento de dados .. alguns fazem manualmente, com um batalhão de "apertadores de parafuso" como costumamos ver no telemarketing :D.

Para ver essa discussão na Web, acesse https://groups.google.com/d/msgid/startup-brasil/CACQBZpwF3aev0ayXAHrkVpVVkePcvarN51EVUcEVAyCw5Y5kpQ%40mail.gmail.com.

Para mais opções, acesse https://groups.google.com/d/optout.

[Deyvid Nascimento]

Voltando ao assunto viram isso?

http://g1.globo.com/tecnologia/blog/startup/post/startup-leva-internet-banking-sistema-line-de-gestao-empresarial.html

Para ver essa discussão na Web, acesse https://groups.google.com/d/msgid/startup-brasil/CAPY_%3DF4EeUpNy89FHBmOukViBKhW0CcFdtC3a0KMAEJPVJ6K-A%40mail.gmail.com.

Para mais opções, acesse https://groups.google.com/d/optout.

--

Atenciosamente

Deyvid Nascimento (deyvin)

http://deyv.in/about

 Linux user #542364  

[Leonardo Volpatto]

Galera,

olhando todos os requests do browser ao banco, dá-se a entender que:

1) Ou eles tem alguma parceria com os bancos ou

2) Eles conseguem, através de um bot, digitar a senha do autoatendimento e conseguir autenticar. Feito isso, a leitura do extrato é extramamente simples.

Alguém gostaria de participar de um projeto para isso? Venho pensando em iniciar... mas como meu tempo é escasso, preciso de amigos desenvolvedores. Tendo isso, poderemos de alguma forma disponibilizar de maneira simples para empresas que queiram integrar com os bancos.

A quem interessar, por favor, me avise.

Abs

Para ver essa discussão na Web, acesse https://groups.google.com/d/msgid/startup-brasil/CALu1bFrCC0cc8td203C11j%2BU1yLByG8jYT3VJWzFpRTTCYrzaA%40mail.gmail.com.

[Diego Alves Elias]

Eu acredito que o usuário faz a digitação da senha do banco e acessa o internet banking, aí depois é um script pra baixar o arquivo de tempos em tempos e atualizar o saldo no sistema.

Eles já tinham a funcionalidade de conciliação no momento da importação do arquivo bancário, acredito que otimizaram essa funcionalidade apenas.

Para ver essa discussão na Web, acesse https://groups.google.com/d/msgid/startup-brasil/CAC4%3DCGg28OvqwzhYPDjMA68iO%3DW5EQq%3D1u7ztNNWL3xsQzpC1Q%40mail.gmail.com.

[Deyvid Nascimento]

Leonardo,

eu tenho um aplicativo financeiro que eu mesmo desenvolvi para cuidar da minha organização financeira (pois não encontrei nenhum que me atendesse 100%), só me faltava uma integração com o itaú, então desenvolvi um boot que simulava os clicks e acessava minha conta, funcionou belezinha na primeira semana, agora ele não passa da tela de login, acredito eu que o itaú fez algum bloqueio no IP do meu servidor devido ao número de acessos que realizei fazendo testes, entrei em contato com eles e ninguém soube me explicar como liberar acesso deste IP. É triste pq estava funcionando 100% como eu queria...

Usei para desenvolver o boot o ruby + capibara + poltergeist (que usa o phantomjs como background)

Para ver essa discussão na Web, acesse https://groups.google.com/d/msgid/startup-brasil/CAC4%3DCGg28OvqwzhYPDjMA68iO%3DW5EQq%3D1u7ztNNWL3xsQzpC1Q%40mail.gmail.com.

Para mais opções, acesse https://groups.google.com/d/optout.

[Leonardo Volpatto]

Que pena Deyvid!

mas será que é bloqueio de IP ou eles mudaram alguma coisa logo na entrada?

Para ver essa discussão na Web, acesse https://groups.google.com/d/msgid/startup-brasil/CALu1bFqHYtJuLJAoEywudDusNtn%2BWRD%3DQR3HpeCSHHYnP2bpBg%40mail.gmail.com.

[Guilherme Bacellar Moralez]

Olha só. O BOT era o seu.

Sorry pelo bloqueio. Sem ressentimentos ein.

---

From: Deyvid Nascimento
Sent: ‎31/‎10/‎2014 11:36
To: startup...@googlegroups.com
Subject: Re: [startup-brasil] Re: Conciliação Bancária - webservice???

[The entire original message is not included.]

[Deyvid Nascimento]

Não entendi Guilherme, vc é do Itaú?

Para ver essa discussão na Web, acesse https://groups.google.com/d/msgid/startup-brasil/5453a074.8b148c0a.56d3.0c4c%40mx.google.com.

Para mais opções, acesse https://groups.google.com/d/optout.

--

[Deyvid Nascimento]

Poxa Guilherme libera meu BOT aí cara, kkkk

[Marcelo Costa]

Deyvid, eu possuo um spider de uso pessoal que realizo a baixa de meus extratos no Itau, cartão de crédito, cartão alimentação e tudo mais que eu preciso e funciona sem problemas, os malas da segurança do banco volta e meia tentam bloquear mas não conseguem, como é para uso pessoal, não vejo problema. Eu inclusive sou avisado se houve qualquer movimentação na minha conta mesmo antes de os bancos enviarem SMS para nossos celulares eu já fazia isso.

A idéia do Guia de Bolso é muito boa mas não me sinto confortável em informar meu usuário e senha do banco em um app. Primeiro porque ela não iria criptografada e acho isso um batia risco.

O que acho que os bancos deveriam fazer é criar apis com tokens para uso pessoal a fim de permitir essas integrações mas isso seria totalmente contra a vontade da parte de segurança da informação deles e duvido muito alguém conseguir colocar este tipo de idéia na cabeça de um velhão rabugento então, esquece.

Se você pretende usar para uso pessoal, há inúmeras formas de fazer isso.

Marcelo Costa

Para ver essa discussão na Web, acesse https://groups.google.com/d/msgid/startup-brasil/CALu1bFqi6cktoJzMihFSfTcihJ5bN%2BqFEJOQtJ8zb1BoxNnN4A%40mail.gmail.com.

[Deyvid Nascimento]

Marcelo,

é para uso pessoal mesmo, meu bot só pegava os dados do extrato e lançava no meu app pessoal era coisa bem simples mesmo.

Meu problema que em cada teste meu contava 1 acesso no internet banking e fiz inúmeros testes quando comecei a utilizar em produção veio o bloqueio, fiquei uns 3 dias com meu internet banking bloqueado ligava para o Itaú e a atendente alegava ser vírus na minha máquina ¬¬ tenso....

Para ver essa discussão na Web, acesse https://groups.google.com/d/msgid/startup-brasil/CADRQPSeY9UHdvOMgvpedPn74fsa%2BB2JdRS3uCiJadvREeMfyug%40mail.gmail.com.

Para mais opções, acesse https://groups.google.com/d/optout.

[Marcelo Costa]

Se você for agressivo eles vão bloquear teu IP então sugiro que faça mocks e teste muito antes de disparar a metralhadora. Além disso, quando fores testar, loga o máximo de exceptions que puderes assim conseguiras analisar melhor os possíveis erros no acesso.

No meu caso, obedeço a regra de extratos que posso consultar por mês configurado na minha conta, se eu estourar esta quantidade acabo pagando mais taxas. Eu normalmente busco 1 extrato por semana mas consigo saber se há movimentação porque verifico os últimos lançamentos em horários específicos.

Cara dá para fazer várias abordagens mas você precisa analisar como a página do banco funciona.

Marcelo Costa

Para ver essa discussão na Web, acesse https://groups.google.com/d/msgid/startup-brasil/CALu1bFouKC0RBJSgbRfCpDCWiGw5F0SaytJ33OHYxOaiQfWVBQ%40mail.gmail.com.

[Guilherme Bacellar]

Por pouco tempo, heheheh :D

Para ver essa discussão na Web, acesse https://groups.google.com/d/msgid/startup-brasil/CALu1bFrCC0cc8td203C11j%2BU1yLByG8jYT3VJWzFpRTTCYrzaA%40mail.gmail.com.

Para mais opções, acesse https://groups.google.com/d/optout.

[Deyvid Nascimento]

Guilherme,

agora falando sério me explica o motivo de bloquear acesso mesmo quando a pessoa faz uma consulta 1 vez na semana?

O script faz o mesmo processo que faríamos manualmente, não vejo nada demais nisso.

Para ver essa discussão na Web, acesse https://groups.google.com/d/msgid/startup-brasil/CAA%3DwKbqwEu5J876JPUszuhA_SOw%3Dy1YYUDRQj290QpqKZPRa-A%40mail.gmail.com.

Para mais opções, acesse https://groups.google.com/d/optout.

[Guilherme Bacellar Moralez]

Veja, eu imagino que seja por questões estratégicas e regulamentares. Os Bancos têm diversas regras de controle e auditoria sobre os acessos. Acho que eles não gostam deste tipo de acesso que acaba fazendo "by-pass" nos controles de segurança.

Se eu trabalha-se com segurança bancária eu acho que faria a mesma coisa pelo bem da maioria dos clientes, pois hackers se misturam no tráfego de dados de forma muito parecida aos tráfegos normais.

---

From: Deyvid Nascimento
Sent: ‎05/‎11/‎2014 08:51

To: startup...@googlegroups.com
Subject: Re: [startup-brasil] Re: Conciliação Bancária - webservice???

[Guilherme Bacellar Moralez]

Para ser mais específico, aqui na Kontrolu (olha o meu jabá. Hehehe - galera, monitorem o site de vocês...) vemos como é complicado separar o comportamento legítimo do comportamento malicioso. Não posso culpar os bancos por usar deste tipo de medida para proteger o meu dinheiro quando sei o quanto de pessoas maliciosa tem tentando rouba-lo.

Eu vejo o GuiaBolso e o Conta Azul como um risco gigante ao meu dinheiro, porque sei como é difícil e complexo armazenar credenciais de forma Segura e acredito que estas empresas têm pouca ou nenhuma experiência e preocupação com a segurança dos meus dados. Sou capaz de apostar que se tiver acesso ao Banco de dados deles eu consigo as credenciais bancarias com pouco esforço (na melhor das hipóteses).

---

From: Guilherme Bacellar Moralez
Sent: ‎05/‎11/‎2014 10:09
To: startup...@googlegroups.com
Subject: RE: [startup-brasil] Re: Conciliação Bancária - webservice???

[Renato Vieira]

Putz colega... aí você chegou colocando o p** na mesa.

ContaAzul: se pronunciem!

 Não quero minha automação de extrato deixar minha segurança de acesso ir pro saco!

[]s

Renato Vieira

[Diego Alves Elias]

Não acredito que a ContaAzul venha se pronunciar aqui, mas acredito que qualquer Startup que se preze e que trabalhe com credenciais tão importantes como as bancárias a primeira preocupação é a questão de segurança das informações.

Quanto à experiência, não acho que uma Startup de renome como a ContaAzul, com investidores e tudo mais, não tenha contratado alguém fera em segurança da informação para trabalhar nesse projeto. Seria a primeira coisa que eu faria.

Mas esperemos os próximos capítulos e ver com quem usa o CA como realmente funciona essa automatização, antes de sair dizendo que eles não tem nenhuma, ou pouca experiência/preocupação em segurança.

Se de dentro da CA surgiu uma Startup de gestão de pagamentos recorrentes, que armazena dados de cartões de crédito (ASaaS) porque pensar que eles não se preocupariam com segurança? Quem conheçe a empresa sabe que não são um bando de moleques querendo fazer dinheiro, são pessoas experientes, mais do que muitos do que aqui estão, começando por esse que vos fala.

--

Você recebeu essa mensagem porque está inscrito no grupo "Startup Brasil" dos Grupos do Google.
Para cancelar inscrição nesse grupo e parar de receber e-mails dele, envie um e-mail para startup-brasi...@googlegroups.com.
Para postar nesse grupo, envie um e-mail para startup...@googlegroups.com.
Acesse esse grupo em http://groups.google.com/group/startup-brasil.

Para ver essa discussão na Web, acesse https://groups.google.com/d/msgid/startup-brasil/2e3bd1e4-27dc-4e42-91af-f5f9acb5e127%40googlegroups.com.

[Marcelo Costa]

Bom dia

Esse argumento de que os caras não se preocupam com segurança é uma "nóia" de todo cara com escola em segurança da informação. 

Vivem "noiados". Tenho meu spider que roda tranquilamente a mais de 1 ano e nunca tive problema de bloqueio.

Também não acredito que não haja nenhuma preocupação numa Startup que recebe investimento externo, até porque quem investe ao receber um documento básico de nome plano de negócios, levanta e questiona uma série de fatores.

Mas é um fato que as senhas de acesso ficam em poder deles enquanto você utiliza o serviço e por este motivo não me sinto confortável em utilizar um app desses.

 

Marcelo Costa
-------------------------------------------------
http://www.infoq.com/br/author/Marcelo-Costa

Para ver essa discussão na Web, acesse https://groups.google.com/d/msgid/startup-brasil/CA%2BsFiRDa%2BOKRpWmhRnxp%2BkoNgeXcFWytWEAiom1nm8TRKBBTkw%40mail.gmail.com.

[Henrique Jacob]

My 5 cents...

 1 - Acho sim que eles não tem o mesmo nível de segurança e que um banco tem. o Brasil tem muitos defeitos, mas o sistema bancário é extremamente eficiente e seguro. E não não venho de uma escola de segurança.

 2 - Para eles terem acesso com os robôs eles pedem sua senha de acesso que é legalmente pessoal e intransferível, ou seja, quem está entregando a senha está quebrando o contrato e quem recebe a senha não sei se está cometendo algum tipo de crime tendo em vista que a maioria das fraudes do internet banking ocorre por engenharia social onde o fraudador consegue a senha do cliente bancário.

 3 - Para que eles utilizem no robô eles precisam guardar a senha como foi digitada....e nem no conta azul e guia bolso tem um teclado virtual (1ª falha grave de segurança) pq mesmo apesar de estar em um SSL existem outras maneiras de pegar este conteúdo digitado.

 4 - Não tem como sabe se eles guardam a senha criptografada no banco de dados deles (contazul e guia bolso) mas mesmo que guardem criptografada, é uma "criptografia fraca" pois tem retorno, ou seja, vc consegue descriptografa-la com uma chave. 

 5 - E um principio básico de segurança na internet é: Desconfie fortemente de um sistema que guarda dados sensíveis de forma que possam ser retornadas.

[Marcelo Costa]

Henrique,

A situação matadora e que realmente desaconselho o serviço é o fato de armazenar a senha. Esta é uma preocupação que todos deveriam ter. Senha é algo pessoal e intransferível.

E sim, o sistema bancário brasileiro é muito bom mas quem já trabalhou no lado de dentro sabe que existem centenas de milhares de "gatos" que diariamente são criados ou mortos em virtude disso.

Falando em acessibilidade e serviço bancário eu acho os sistemas do Itau fodásticos, rápidos e muito eficientes. Tenta fazer as mesmas coisas que você executa nos aplicativos Web e Mobile por exemplo do Bradesco, d-u-v-i-d-o e o do Banco do Brasil então????? 

Este tipo de serviço seria um bom produto mas prefiro continuar o meu particular, pessoal e intransferível que me dá a garantia e segurança que preciso.

Atte,

Marcelo Costa

Para ver essa discussão na Web, acesse https://groups.google.com/d/msgid/startup-brasil/c77311d6-046a-45f8-b69d-765a81a3a9ae%40googlegroups.com.

[Guilherme Bacellar Moralez]

Que bom que não foi o "noia" que vos escreve que falou isso.  Hehehe.

Mas é complicado esse negocio de guardar a senha e poder recuperar depois (aka Kabum)

---

From: Marcelo Costa
Sent: ‎06/‎11/‎2014 12:01

[Leonardo Volpatto]

Resumindo, então vocês acham que é um robot/crawler que eles usam para acessar dados bancários? (armazenando senha de acesso e tal)

Mas como sem ser bloqueado? já que, como alguns colegas falaram, tiverem seu IP bloqueado. Então se pessoas individuais tiverem bloqueio, agora estariamos falando de milhares de requisições feitas pelo servidor da conta azul e guiabolso para todos os seus usuários e mesmo assim não são bloqueados.

Me leva a pensar que:  1 - Tem um time que fica sempre estudando pra 'burlar'  ou... 2 - tem um canal privilegiado com alguns bancos (inclusive p/ segurança da informação).

E aí, o que me dizem?

Ainda estamos sem solução?

Você recebeu essa mensagem porque está inscrito em um tópico no grupo "Startup Brasil" dos Grupos do Google.
Para cancelar inscrição nesse tópico, acesse https://groups.google.com/d/topic/startup-brasil/m3FhyUQv_Q0/unsubscribe.
Para cancelar inscrição nesse grupo e todos os seus tópicos, envie um e-mail para startup-brasi...@googlegroups.com.

Para postar nesse grupo, envie um e-mail para startup...@googlegroups.com.
Acesse esse grupo em http://groups.google.com/group/startup-brasil.

Para ver essa discussão na Web, acesse https://groups.google.com/d/msgid/startup-brasil/545b8e8d.ca32e00a.61cd.ffff8ba1%40mx.google.com.

[Guilherme Bacellar Moralez]

Sua resposta é a 1. 1000% de certeza

---

From: Leonardo Volpatto
Sent: ‎06/‎11/‎2014 14:22

[Marcelo Costa]

Leonardo,

2014-11-06 14:21 GMT-02:00 Leonardo Volpatto <leovo...@gmail.com>:

Resumindo, então vocês acham que é um robot/crawler que eles usam para acessar dados bancários? (armazenando senha de acesso e tal)

Sim eu Acho não sei os demais.

 

Mas como sem ser bloqueado? já que, como alguns colegas falaram, tiverem seu IP bloqueado. Então se pessoas individuais tiverem bloqueio, agora estariamos falando de milhares de requisições feitas pelo servidor da conta azul e guiabolso para todos os seus usuários e mesmo assim não são bloqueados.

Há técnicas e técnicas para que você seja bem sucedido com isso. Eu não tenho nenhum acordo com nenhum banco e faço minhas consultas, baixo extrato sem problema algum a mais de 1 ano e em mais de 1 instituição. Mais uma vez, como é para uso pessoal, não vejo problema.

 

Me leva a pensar que:  1 - Tem um time que fica sempre estudando pra 'burlar'  ou... 2 - tem um canal privilegiado com alguns bancos (inclusive p/ segurança da informação).

1. SIM. Se o crawler quebrar, e sempre quebra, você precisa mudar seu robô. Não diria burlar e sim "educar" seu robô para ser bem sucedido. Qualquer desenvolvimento de crawler lida com mudanças contínuas e você precisa sempre estar pronto para isso.

2. Talvez e é uma hipótese mas...... Quem saberá?????

 

E aí, o que me dizem?

Ainda estamos sem solução?

As soluções são as que já foram discutidas até o momento e que este tipo de serviço precisa ser bem observado por motivos de segurança mas sem nóia e desespero de que vão te roubar caso você coloque a cara na janela.

Atte,

Marcelo Costa

 

Para ver essa discussão na Web, acesse https://groups.google.com/d/msgid/startup-brasil/CAC4%3DCGjrarDTuJ-NTXoVZysDF887jbRkAivhqX0dHvPnto_gMg%40mail.gmail.com.

[Diego Alves Elias]

Concordo com o Marcelo

E acho que sim, eles tem um canal privilegiado com os bancos.

Agora tem muito cético aí que ficam depreciando o trabalho dos caras. 

Ficam colocando defeito em tudo e garanto que tem gente que nem usa o sistema.

Tá parecendo um conhecido meu que falava que a nuvem não é segura e hoje trabalha apenas com aplicações web. Quando lhe era conveniente, criticava, depois aderiu ao "movimento".

Os caras são bons e por isso estão onde estão e onde nenhum de nós está (com algumas exceções).

Uma comparação a grosso modo: Muito estão parecendo aquelas pessoas que criticavam o Rubinho Barrichello mas no fundo queriam estar onde ele estava e com o salário que ele ganhava. 

Para ver essa discussão na Web, acesse https://groups.google.com/d/msgid/startup-brasil/CADRQPSfdP_Dx2vR3z2am22kD9_tudi30N4k6dMg5BHggs%3DgTig%40mail.gmail.com.

[Henrique Jacob]

Camarada, quanto rancor no seu coração... isso faz mal!!!!

1 - Não estou criticando, apenas expondo os fatos...

2 - Se eles tem canal privilegiado, é pior... pois eu não dei autorização para isso. então acredito que não tenham...

3 - É um robô e eles devem usar ip anonymizer... a cada requisição vem de um IP diferente e se eles ficarem bloqueando vão acabar bloqueando um acesso real. Já fiz um robô usando IP anonymizer e é muiiiiiiiiito difícil pra TI identificar se uma requisição é real ou não. até pq tem os dados reais.

4 - Não, não é seguro vc entregar abertamente suas credenciais bancárias à terceiros...

5 - São excelentes programadores, mas estão burlando o contrato e talvez alguma lei.

[Jocemar Ferreira Garcia]

Pessoal, bom dia.

Apenas para contribuir com a discussão, li muito sobre segurança e credenciais e tudo mais. Gostaria apenas de frisar que a senha repassada é apenas a senha de acesso (somente leitura) chamada de código de acesso em alguns bancos.

Ou seja nenhuma transação pode ser realizada (pagamento, transferência, etc). Sei que continua sendo inseguro, apenas queria ressaltar esse detalhe.

Para ver essa discussão na Web, acesse https://groups.google.com/d/msgid/startup-brasil/66fdf868-8b54-4c04-b03a-76fa5a53a02a%40googlegroups.com.

[Diego Alves Elias]

Henrique, na verdade não estava falando de você, até porque você trouxe seu conhecimento sobre a questão de segurança.

Acredito que você seja o responsável por toda a parte de segurança do Itau ou de outro banco, já que eles precisam de sua permissão.

E não é rancor, só acho que tem muita gente criticando o trabalho dos caras sendo que nem utilizaram a ferramenta.

Você chegou a utilizar a ferramenta? Chegou a utilizar essa funcionalidade no Conta Azul ou no Guia Bolso? Se sim, poderia dizer a todos como funciona? Se não... como você sabe que o ContaAzul ou o Guia Bolso não tem teclado numérico?

Eu não utilizei, só expressei a minha opinião com base no que eu conheço da empresa, dos programadores e dos executivos dela.

Mas conversando com o pessoal de TI aqui onde presto serviço (diga-se de passagem, uma das maiores redes de varejo do Brasil e uma equipe de TI de primeira), não é algo muito difícil de fazer, eles (ContaAzul) já tinham algo quase automatizado, você importava o arquivo do banco e seu contas a pagar/receber já efetuava a baixa dos títulos. A diferença é que agora o sistema faz esse download automaticamente (apenas a minha opinião e do pessoal da TI daqui) Essa automatização é feita aqui também.

Talvez sejam alguns casos isolados, mas a maioria do pessoal que eu conheço e trabalha com TI são extremamente céticos, já conheci gente que não usa windows porque Bill Gates não terminou a faculdade e eles sim. Por isso fico meio irritado com esse ceticismo de alguns profissionais.

Para ver essa discussão na Web, acesse https://groups.google.com/d/msgid/startup-brasil/CAJK_n10pjJkrmO2yWGtOa-6ZSXezC_s%3DEkH5h6%3DDNa%2BB3ZqG%2BQ%40mail.gmail.com.

[Joacir Júnior]

Diego, essa automatização de contas a pagar/receber empresarial é através do padrão CNAB.

Há alguns padrões de arquivos textos que o banco disponibiliza para que, por exemplo, a sua empresa recepcione e importe no ERP ou nos seus sistemas internos. Isso facilita conciliação, programação de proventos, entre outros... 

Sugiro pesquisarem no google por "EDI BANCÁRIO". Vocês irão achar muitas empresas que auxiliam no tráfego destes arquivos, pois para que estes arquivos sejam disponibilizados, o banco exige certas políticas de seguranças e é ai que entram essas empresas que auxiliam neste processo.

Acontece que a "novidade" e o que é abordado aqui, é um pouco diferente.

No caso citado acima (empresarial) é lei que os bancos disponibilizem aos clientes o arquivo, caso solicitado. Além disso funciona da seguinte forma : 

1. Permissão : Minha conta-corrente, logo, eu mesmo peço ao banco o meu arquivo.

2. FLUXO : banco ---> VAN (empresa terceira com políticas de segurança) --> Minha empresa (Meu SFTP).

No caso do GB e da atualização do ContaAzul, estamos falando de conta-corrente de pessoas físicas.

O banco não permite que um terceiro, em seu nome, vá e busque as informações.

Porque? Não sei. Sou à favor disto. hehe

​Abs.

Para ver essa discussão na Web, acesse https://groups.google.com/d/msgid/startup-brasil/CA%2BsFiRC%2BDXEaC0JBHVyqYBR_--w36f4u5_%2BVD5t5S4tJtQ3y_A%40mail.gmail.com.

[Diego Alves Elias]

ContaAzul trabalha bem mais para Pessoas Jurídicas do que Pessoas Físicas. É um Sistema de Gestão Empresarial e não um aplicativo de controle financeiro.

Acredito que então se aplica ao primeiro exemplo não é?

Quanto ao GuiaBolso não sei... nunca utilizei.

É justamente esse fluxo que você citou que eu imagino como modus operandi.

Para ver essa discussão na Web, acesse https://groups.google.com/d/msgid/startup-brasil/CAN%3DWmHsx3Q%3D3Ur0SKo9LkOi6oHBLkAimb59byFpMoREiostOFw%40mail.gmail.com.

[Diego Alves Elias]

Importação Automática do Extrato Bancário

Imagine poder acessar o ContaAzul todas as manhãs e encontrar os seus lançamentos já importados, apenas aguardando sua conciliação. O ContaAzul tem integração com bancos, permitindo que seus lançamentos financeiros já estejam importados automaticamente. Basta configurar sua conta. É simples e fácil.

É isso que diz no site deles. Acho que é como eu falei... você dá a permissão para todo dia em determinado horário o sistema faça o download automaticamente do arquivo OFX e importe pro seu sistema. Depois disso é só fazer a conciliação.

Claro que a matéria está bem maquiada. Deu a entender que seria automático a conciliação, alguém pagava o seu boleto e já fazia a conciliação no financeiro, mas a mídia sabe como é né... super sensacionalista.

[Joacir Júnior]

Ao meu ver, o Conta Azul atua da mesma forma que o GuiaBolso.

O primeiro caso se aplicaria caso a própria empresa dona da conta entrasse em contato com o banco, o que em nenhum dos dois sistemas é o caso.

​Abs

Para ver essa discussão na Web, acesse https://groups.google.com/d/msgid/startup-brasil/CA%2BsFiRBywdHFJ_TxTheQLq54i-x67rrYxkOLxdi7SM2JQmaoMw%40mail.gmail.com.

[Henrique Jacob]

O guiabolso não tem teclado virtual, pelo menos há uns 2 meses atrás não tinha

...

[Leonardo Pucci]

Pessoal, boa tarde!

Acabei caindo neste grupo numa pesquisa do google que fiz sobre este tema.

Estou compartilhando as informações que eu achei.

Pelo que percebi, existe uma integração chamada EDI BANCÁRIO, que é mais voltado pra EMPRESAS.

Como trabalho com TI, eu sabia que isto existia porque a empresa em que eu trabalhava trocava arquivos direto com o banco para pagamentos, transferencia, extrato etc.

Então o sistema fazia o pagamento dos funcionários direto do proprio sistema. Integrado mesmo!

como eu gosto do itau, procurei por mais coisa pra ele..
http://download.itau.com.br/bankline/cartilha_sispag.pdf

No meu entendimento, é um software WINDOWS que roda no pc, que deve puxar arquivos de texto em uma pasta e devolver arquivos de texto na outra. (puro ACHISMO AQUI OK? Mas eh uma forma comum de trocar dados com banco oracle etc).

A partir daí pra voce integrar no seu sistema é com voce, e tem que seguir o layout para poder casar as informações.
Um exemplo de layout de coisa do itaú (download.itau.com.br/bankline/layout_cobranca_400bytes_cnab_itau_mensagem.pdf )

Lembrando que isto está mais ligado ao movimento de EMPRESAS, e não de pessoa fisica.

Estava curioso sobre isto porque quero integrar meu software com o meu banco para que o sistema trabalhe para mim :)

Creio que o melhor caminho pra este entendimento, é ir no banco, e perguntar pro gerente sobre EDI bancário, e o que o banco oferece.. com certeza vai ter contrato pra assinar e etc e tal.
Mas o caminho é este.

Eu acabei achando uma lista que evidencia as integrações que existem. Não sei de qual data é isto, mas dá pra ter uma noção de o que cada banco oferece. Segue abaixo:


BANCO DO BRASIL

COBRANÇA Cobrança Não Registrada 240 posições - Versão 3.0 (030)
COBRANÇA Cobrança Registrada 400 posições
PAGAMENTO Pagamento de Boletos Bancários, Ted, Doc, Transferência Cnab 240 posições
CONCILIAÇÃO BANCÁRIA
Possui impressão de boleto bancário

BIC BANCO
COBRANÇA Cobrança Não Registrada 400 posições
CONCILIAÇÃO BANCÁRIA
Possui impressão de boleto bancário


BRADESCO

COBRANÇA Cobrança Registrada 400 posições
PAGAMENTO Pagamento de Boletos Bancários(PAGFOR) 500 posições
CONCILIAÇÃO BANCÁRIA
Possui impressão de boleto bancário


CAIXA ECONÔMICA

PAGAMENTO Bancário 150 posições
COBRANÇA Cobrança Registrada 240 posições - Versão 2.0 (020)

ITAÚ

COBRANÇA Cobrança Registrada 400 posições (último versão de layout utilizado: Agosto/2011)
PAGAMENTO Pagamento de Boletos Bancários, Ted, Doc, Transferência 240 posições - Versão 4.0 (040)
CONCILIAÇÃO BANCÁRIA
Possui impressão de boleto bancário

UNIBANCO

PAGAMENTO Transferências entre contas do Unibanco 320/560 posições

BNB

COBRANÇA Cobrança Registrada 400 posições - Versão 2.0
COBRANÇA Cobrança Não Registrada 400 posições - Versão 2.0
Possui impressão de boleto bancário

retirado de: http://www.unum.com.br/o-que-fazemos/modulos/financeiro/edi-bancario

> From: Guilherme Bacellar Moralez
> Sent: ‎05/‎11/‎2014 10:09
> To: startup...@googlegroups.com
> Subject: RE: [startup-brasil] Re: Conciliação Bancária - webservice???
>
>
>
> Veja, eu imagino que seja por questões estratégicas e regulamentares. Os Bancos têm diversas regras de controle e auditoria sobre os acessos. Acho que eles não gostam deste tipo de acesso que acaba fazendo "by-pass" nos controles de segurança.
>
> Se eu trabalha-se com segurança bancária eu acho que faria a mesma coisa pelo bem da maioria dos clientes, pois hackers se misturam no tráfego de dados de forma muito parecida aos tráfegos normais.

> Você recebeu essa mensagem porque está inscrito no grupo "Startup Brasil" dos Grupos...

[Agente CVEx]

Olá pessoal, tudo bem?

Talvez tenhamos novidades sobre o assunto deste tópico em breve.

----------

São Paulo - Tendência no exterior, o “open banking” deve chegar em breve ao Brasil. O serviço é definido como uma plataforma que integra os sistemas dos bancos a outros sites, fornecedores e clientes, permitindo uma visão dos dados dos clientes, e até transações diretamente comandadas de outro site ou aplicativo.

“É como se você estivesse navegando por sites de turismo, passagens e hotéis para planejar as férias da família e de lá mesmo, sem ter que mudar de página, acessasse a sua conta, cartões de crédito, investimentos e ofertas do seu banco — que por sua vez poderia lhe vender produtos adequados, como uma proposta de seguro viagem, de aumento do limite do cartão, de financiamento ou compra de moeda estrangeira”, explica Kleber Bacili, presidente da Sensedia. O executivo informa que está no momento em negociação com alguns bancos para lançar o primeiro API (interface de progamação de aplicativos) do setor bancário no Brasil.

Ele lembra que já existe aplicativos para quase tudo, desde pedir um táxi até controlar o peso, mas ainda não é possível pagar o churrasco do final de semana com apenas alguns toques no smartphone, o que já é realidade para os clientes do banco francês Credit Agricole, por exemplo, que utilizam o app Nomoney da loja de apps do próprio banco para pagar amigos previamente cadastrados.

Com o open banking, as possibilidades de criação de aplicativos vão desde o planejamento financeiro, pagamentos entre amigos, geolocalização de gastos, lembretes (de que a conta está no vermelho, por exemplo) e simuladores de investimentos, fazendo com que os bancos fidelizem clientes, e os clientes ganhem recursos e ferramentas para gerenciar sua vida financeira com muito mais facilidade e inovação, explica Bacili.

“Os aplicativos bancários estão crescendo a mais de 100% ao ano. Pensamos que, em 2016, 75% dos 50 principais bancos globais (por ativos) terão lançado uma plataforma API e 25% terão lançado uma loja de aplicativos voltados para o cliente”, diz Kristin Moyer, vice-presidente na Gartner. A consultoria aconselha a todo banco lançar uma loja de aplicativos para seus clientes neste ano. Para ela, não existe banco digital sem open banking. No Brasil, os bancos investem cerca de R$ 20 bilhões por ano em tecnologia, segundo a Federação Brasileira de Bancos (Febraban).

Bacili explica que open banking pressupõe a existência de aplicativos intercomunicáveis e desenvolvidos por terceiros acessando dados do banco. “Temos um cliente que é um marketplace — site de compras online que congrega vários vendedores diferentes na mesma plataforma - e para permitir que o site acesse os estoques das diferentes lojas, implantamos uma API”, compara. Agora a Sensedia quer conquistar o setor bancário.

Bacili não sabe dizer o potencial do mercado brasileiro, mesmo porque não sabe dizer se poderá fornecer API para mais de um banco: “Esta é uma questão ‘nervosa’, ainda não está claro”, afirma. E também espera que apenas a primeira fase de um open banking, limitado ao acesso dos dados bancários (e não transações) deve sair do papel neste ano. Um ecossistema com vários participantes deve demorar. 

A Sensedia nasceu em 2007 na Unicamp, cresceu 60% em 2014 e quer triplicar a oferta de API neste ano, diz o executivo, que dá aulas na universidade e esteve na sexta-feira em São Paulo dando uma palestra da Campus Party sobre API.

----------

Fonte: http://brasileconomico.ig.com.br/financas/2015-02-09/open-banking-deve-chegar-ao-brasil-neste-ano.html

Abração,

[Leonardo Pucci]

É, meio que eu retiro tudo que eu disse aqui abaixo. 

Como já foi dito aí pra cima, fui lá, abri a conta PJ no itaú e tentei fazer conciliação bancária.

O que eu não queria era ter que ficar entrando no bankline pra baixar extrato e importar no sistema. 

Liguei no 0300, conversei com uns 2 atendentes... fui no gerente e nao virou nada. 

Ele já ia preenchendo toda a papelada, mas paramos no tipo de comunicação. 

Como dito acima, são necessárias VANS (empresas terceiras com varias normas de segurança) para que eu consiga o acesso ao banco. 

Existia também a opção da comunicação EDI7, (edi7.itau.com.br). 

Enfim, o gerente ligou de novo no telefone deles pra entender de produtos, e só empresas grandes podem ter este tipo de acesso. 

É.. morri no trabalho de ter que ficar entrando pra alimentar o sistema!

[Leonardo Pucci]

O banco não me ofereceu uma forma de acesso automática para ter meu extrato no sistema, 

Nao posso falar que eu não tentei. 

Liguei 4 vezes no 0300, tentei entender todas as formas de acesso. 

Levei pronto pro meu gerente, pra gente aprender junto pois ele nao sabia. 

Passei 2 horas no banco (1 na fila e outra no atendimento). 

E morri na praia na hora que o gerente falou pro atendento o tipo de conta. (Eles tem uns códigos, relativo ao volume de transação, etc)

Aí ele falou esse codigo pro cara, ele já explicou que eu não conseguiuria acesso. 

Este bot abaixo é do site grana.io, e como todos disseram, com certeza esta é a forma de acesso do guia do bolso, ou do conta azul. 

https://github.com/buccolo/itau_bot

Atençao quem tentar rodar isto de um servidor fora do brasil, como o próprio desenvolvedor cita:

Minha conta foi bloqueada (408X) quando comecei a usar o ItauBot no Heroku. Presumo que qualquer servidor fora do país gere o mesmo problema. Para atualizar minhas finanças agora rodo apenas do meu próprio notebook em casa.

Nao entendo, se dificultam as coisas porque disponibilizam um manual dentro do bankline para conciliação bancária. 

http://download.itau.com.br/bankline/conciliacao_bancaria_240.pdf

Extrato de conta Corrente + Aplic AUT. 

Era tudo que eu precisava, já tinha os códigos de CNAB240, já tinha entendido o fluxo. Já tinha o código em php pra integrar. 

O pior é que eu nem arrisco ir nos outros bancos, pois acho que terão as mesmas burrocracias. 

Vou fazer na mão mesmo e, como meu gerente disse, mais pra frente eu tento, porque acabei de abrir a conta. 

Abraço

Pucci

[Maxiwell Garcia]

Pessoal, achei essa thread procurando sobre o assunto no Google.
Quem estiver usando software de gestão que aceite OFX, comecei um repositório no github com BOTs para alguns bancos. Fiquem a vontade para usar e/ou contribuir.

https://github.com/maxiwell/ofx-bot

Abraço

> > Para cancel...

[Maxiwell Garcia]

Olá,

Encontrei essa Thread procurando sobre o assunto no google. Sempre trabalhei com programas que aceitam o formato OFX de importação. 

Então trabalhei em alguns programas para buscar e baixar o OFX de alguns bancos automaticamente. 

Isto resolveu meus problemas e hoje tenho pouca intervenção manual. Sintam-se a vontade para usar e/ou colaborar. 

https://github.com/maxiwell/ofx-bot

Abraço

Em sábado, 30 de maio de 2015 10:50:25 UTC-3, Leonardo Pucci escreveu:

...