Você vai vender um móvel usado, organizar uma vaquinha, divulgar o Pix na bio do Instagram ou receber de um cliente que mal conhece. Qual chave passar: o CPF, que todo mundo tem, ou uma chave aleatória? Nenhuma delas dá acesso ao seu dinheiro, mas cada uma mostra coisas diferentes sobre você e se comporta de um jeito quando algo dá errado. Veja a comparação, sem apontar banco nenhum.
O que uma chave Pix faz e o que não faz
A chave Pix é como um endereço: serve para quem vai pagar achar a sua conta. Existem quatro tipos, e o guia chave Pix: tipos, como cadastrar, trocar e excluir explica todos: CPF ou CNPJ, celular, e-mail e chave aleatória.
O que ela não faz:
- não permite que outra pessoa tire dinheiro da sua conta;
- não dá acesso ao aplicativo do banco;
- não revela seu saldo.
Isso desmonta um medo comum. O perigo de uma chave divulgada não é “esvaziarem minha conta”. É a exposição de dados e o uso da sua chave em golpes de engenharia social.
O que cada chave expõe
Quando alguém digita a sua chave no aplicativo para pagar, o aplicativo costuma mostrar o nome do destinatário e parte do documento antes de confirmar. Isso vale para qualquer tipo de chave, porque vem da conta.
A diferença está no que você entrega ao divulgar:
- Chave de CPF: ao publicar a chave, você publica seu CPF inteiro, em texto, na bio, em um grupo ou em um cartaz. O CPF é um dado que se liga a cadastros, empréstimos e contas. Ele não é secreto, mas quanto mais circula, mais fácil fica para um criminoso montar um perfil completo seu, principalmente combinado com nome e telefone de outros vazamentos.
- Chave de celular ou e-mail: expõe um contato pessoal, que pode virar alvo de spam, ligações e tentativas de golpe.
- Chave aleatória: é um código gerado pelo banco, sem relação com nenhum dado seu. Publicar o código não revela CPF, telefone ou e-mail.
Comparação em quatro pontos
Exposição de dados
A aleatória vence. Quem recebe o código não aprende nada sobre você, a não ser que pague e veja o nome na confirmação.
Facilidade de passar
O CPF e o celular ganham: são fáceis de ditar e lembrar. A chave aleatória é uma sequência longa, então ela costuma ser enviada por texto, por QR Code ou pelo “copia e cola”.
Possibilidade de trocar
O CPF acompanha você a vida toda e, na prática, não se troca como se troca uma chave: se ele circulou demais, o estrago fica. Já a chave aleatória pode ser excluída e substituída por outra em minutos, o que dá um botão de reinício caso ela vire alvo de abuso.
Risco de golpe
Nenhuma chave, sozinha, causa o golpe. O que causa é a conversa: um falso comprador que diz ter pago “a mais” e pede devolução, um comprovante falso, um pedido para “confirmar a chave”. Para entender esses golpes, veja golpes do Pix: os mais comuns e como se proteger.
Qual usar em cada situação
- Para família e amigos de confiança: CPF ou celular, pela praticidade.
- Para vendas, vaquinhas, divulgação em redes ou desconhecidos: chave aleatória, ou o CNPJ no caso de uma conta de empresa (que já é um dado público do negócio).
- Para cobranças a clientes: use o QR Code ou o “copia e cola” gerado pelo aplicativo, que leva o valor e a identificação. Ele evita erro de digitação e deixa o pagamento mais conferível. Lembre que um QR Code estático traz a chave dentro dele.
- Para separar usos: se o banco permitir, mantenha uma chave aleatória para a atividade comercial e outra para o uso pessoal. Se uma for abusada, você exclui só ela.
Como criar e trocar uma chave aleatória
O caminho varia por banco, mas costuma ser: abrir o aplicativo, entrar na área de Pix, escolher Minhas chaves ou Registrar chave e selecionar Chave aleatória. O banco gera o código na hora. Para trocar, crie a nova, avise quem usava a antiga e só então exclua a velha.
O número de chaves por conta é limitado, e os nomes dos menus mudam. Confira o passo a passo no aplicativo do seu banco. Se você está começando no Pix, o texto Pix no celular: como usar pela primeira vez ajuda.
Cuidados que valem para qualquer chave
- Confira o nome que aparece antes de confirmar qualquer Pix, principalmente em vendas com desconhecidos.
- Desconfie de pedidos para “devolver” dinheiro que apareceu na sua conta sem explicação. Pode ser golpe. O guia fiz um Pix para a pessoa errada mostra o caminho oficial para devoluções.
- Não passe códigos que cheguem por SMS ou aplicativo, nem para quem diga ser do banco.
- Ative os avisos do banco para cada Pix recebido ou enviado.
- Revise suas chaves de vez em quando e exclua as que não usa mais.
Se você hoje divulga o CPF como chave em redes sociais ou grupos, o próximo passo é simples: crie uma chave aleatória, atualize os lugares onde a antiga aparece e, depois de um tempo, exclua a chave de CPF desse uso público. Seu documento sai de circulação e o recebimento continua funcionando.