Ator

AISP

Account Information Service Provider

Prestador autorizado que lê suas contas bancárias — saldos e transações — com o seu consentimento. Ele consulta, nunca inicia um pagamento.

Definição

Um AISP (Account Information Service Provider) é um prestador autorizado que lê suas contas bancárias — saldos e transações — com o seu consentimento, para apresentá-las em outro lugar.

Ele observa, não age: nenhum pagamento nem nenhuma alteração é possível nas suas contas.

AISP vs PISP: não confundir

Dois papéis distintos da PSD2, muitas vezes acumulados por um mesmo app, mas com autorizações diferentes:

  • AISP — somente leitura: consulta suas contas para exibir, agregar, analisar.
  • PISP — iniciação de pagamento: dispara uma transferência da sua conta, sem passar pelo cartão.

Um AISP que também queira disparar transferências deve obter separadamente a autorização de PISP.

O que um AISP pode fazer

  • Agregar várias contas de vários bancos em uma única visão.
  • Apresentar histórico, saldos e categorização das transações.
  • Atualizar os dados dentro do limite do consentimento (renovação regular imposta pelos RTS da PSD2).

O que um AISP não pode fazer

  • Iniciar um pagamento a partir da sua conta: esse é o papel do PISP.
  • Acessar os dados sem o consentimento explícito do PSU, nem além do escopo consentido.
  • Operar sem autorização (na França, ACPR / registro de PSP) nem sem as salvaguardas técnicas — certificados eIDAS, mTLS — exigidas pelos bancos.

No ecossistema PSD2

O AISP é um TPP (prestador terceiro) assim como o PISP ou o CBPII, mas com um escopo estritamente limitado à leitura. O PSU dá o seu consentimento, o ASPSP expõe os dados por meio de APIs seguras, e o AISP se conecta a elas dentro do marco regulado.

Exemplos concretos

  • Pessoa física — agregação e orçamento: Bankin', Linxo ou Lydia se conectam a todos os seus bancos para exibir um orçamento unificado, categorizar os gastos e alertar em caso de saldo negativo. Eles leem, não movimentam o dinheiro.
  • PJ — faturamento e contabilidade: Pennylane, Qonto ou Indy recuperam automaticamente os lançamentos bancários para conciliá-los com as faturas, alimentar a contabilidade e preparar os impostos. Acabaram as exportações de CSV manuais.
  • Credor — scoring de crédito: Algoan ou Bridge analisam o histórico da conta para avaliar a capacidade de pagamento em poucos segundos, em complemento (ou em substituição) aos contracheques.

Veja também: Manual STET

Fontes

Aprofundar

No blog

Leituras mais completas para ir além da definição.

7 de abril de 2026
técnico

Arquitetura técnica de uma API DSP2: o que é preciso saber antes de escrever a primeira linha de código — Ler o artigo

Panorama técnico da DSP2 para CTOs, desenvolvedores e PMs técnicos: padrões de API, segurança (mTLS, certificados eIDAS), OAuth2, fluxos SCA, gestão do consentimento, armadilhas de implementação.

6 de abril de 2026
regulação

Entender a PSD2: o que ela muda para seus clientes e seu negócio — Ler o artigo

Tudo o que um dirigente, um product manager ou uma equipe de negócios precisa entender sobre a PSD2 (DSP2). Atores, consentimento, oportunidades, sem jargão técnico.