Conectarea conturilor bancare: ce vede și face utilizatorul tău

Când un utilizator conectează un cont bancar în aplicația ta, el parcurge un flux de autorizare securizat. Înțelegerea acestui flux - ce aprobă utilizatorul, cât timp este valabil accesul și ce se întâmplă la expirare - te ajută să construiești o experiență clară și să eviți surprizele.

Ce face utilizatorul

Conectarea unui cont bancar presupune câțiva pași simpli, complet controlați de utilizator:

• Alege banca din lista celor suportate.
• Este redirecționat securizat către interfața băncii sale, unde se autentifică.
• Aprobă explicit accesul - ce date pot fi citite și pentru cât timp.
• Revine în aplicația ta, cu contul conectat.

Utilizatorul nu îți dă niciodată parola băncii. Accesul este acordat direct prin mecanismele băncii, conform standardelor europene (PSD2).

Cât timp este valabil accesul

Autorizarea nu este permanentă. Fiecare conexiune are o durată de valabilitate, după care utilizatorul trebuie să reautorizeze accesul. Aplicația ta trebuie să gestioneze acest ciclu: să notifice utilizatorul înainte de expirare și să îi ofere un flux simplu de reînnoire.

Ce se întâmplă la expirare sau revocare

Utilizatorul poate revoca accesul oricând, direct din banca sa sau din aplicația ta. Tratează expirarea și revocarea ca stări normale ale fluxului, nu ca erori - comunică-le clar utilizatorului și ghidează-l spre reactivare dacă este cazul.

Ce gestionează Fint în locul tău

Fint se ocupă de conectarea la bănci, de fluxul de autorizare și de livrarea datelor în format unitar. Tu te concentrezi pe experiența utilizatorului și pe logica ta de business - nu pe detaliile tehnice ale fiecărei bănci în parte.

Ce rămâne în responsabilitatea ta

• Informezi utilizatorul clar despre ce date accesezi și de ce.
• Notifici utilizatorul înainte ca accesul să expire.
• Oprești preluarea datelor și respecți decizia utilizatorului la revocare.

Află mai multe despre conectarea conturilor bancare în pagina Extrase.