Chave Pix aleatória: é segura? Como saber de quem é
Atualizado em 28/09/2026 · 4 min de leitura
Alguém te passou uma chave Pix cheia de letras e números separados por hífens, e ficou a dúvida: isso é normal? É seguro pagar? Dá para saber de quem é? A resposta curta: a chave aleatória é um tipo legítimo de chave Pix. Ela não é sinal de golpe, mas também não diz nada sobre quem vai receber. Por isso, a conferência precisa ser feita em outro lugar.
O que é a chave aleatória
O Pix aceita cinco tipos de chave: CPF, CNPJ, e-mail, telefone e aleatória. A aleatória é um código de 32 caracteres hexadecimais, ou seja, números de 0 a 9 e letras de a até f, separados por hífens. Ela é criada no app do banco, a pedido do dono da conta.
Um exemplo inventado, só para mostrar o formato:
3f9a1c2e-7b4d-4e8a-9c1f-2a6b8d0e5f3c
O que cada tipo de chave revela
| Tipo de chave | Como é | O que diz sobre o dono |
|---|---|---|
| CPF | Número do CPF | Que a conta é de uma pessoa |
| CNPJ | Número da empresa | Qual é a empresa, e dá para consultar |
| Endereço com @ | Às vezes dá pistas, como o domínio de uma empresa | |
| Telefone | Número de celular | Pouco |
| Aleatória | 32 caracteres hexadecimais com hífens | Nada |
A chave aleatória é segura?
Depende de que lado você está.
Para quem recebe, ela protege a privacidade. Dá para receber Pix sem expor CPF, telefone ou e-mail. É um motivo legítimo para usar, tanto para pessoas quanto para empresas.
Para quem paga, a chave aleatória não é boa nem ruim. Ela só não informa nada. A segurança do pagamento depende de quem está do outro lado, e isso você descobre de outro jeito.
Existe um ponto de atenção: quando uma cobrança "de empresa" chega com chave aleatória, CPF ou telefone, vale conferir com mais cuidado. Não quer dizer golpe. Quer dizer que a chave não ajuda a confirmar que o dinheiro vai para a empresa certa.
Como saber de quem é a chave
O app do banco mostra o nome
Digite ou cole a chave no app do banco e avance até a tela de confirmação, sem confirmar. O app mostra o nome de quem vai receber antes de você finalizar. Essa é a conferência mais importante. Compare esse nome com quem deveria estar cobrando:
- Se for uma empresa, o nome deve ser o da empresa, a razão social. Na dúvida, consulte o CNPJ e compare.
- Se for uma pessoa, confirme se é mesmo quem você espera.
- Se o nome não bater, não pague.
Desconfie de quem promete revelar qualquer chave
As chaves Pix ficam num diretório do Banco Central usado pelas instituições que participam do Pix. A consulta a esse diretório existe para quem vai pagar e passa pelas instituições que participam do Pix. Por isso, desconfie de sites que prometem mostrar o dono de qualquer chave. O validou não faz essa consulta.
Se a chave veio num QR Code ou copia e cola
Cole o código no verificador de Pix. O validou mostra a chave, o tipo dela, o nome e a cidade escritos no código e, no QR dinâmico, a instituição que gerou a cobrança. Lembre: o nome escrito dentro do código é definido por quem o gerou e não prova nada. A palavra final continua sendo o nome no app do banco.
O validou aponta sinais de risco, não garante nada. Ele não descobre o dono da chave e não consulta a sua conta bancária.
Quando desconfiar
- A cobrança diz ser de uma empresa conhecida, mas chegou por WhatsApp de um número novo, com chave aleatória.
- No app, o nome que aparece é de uma pessoa, e não da empresa que está cobrando.
- Um fornecedor avisa que "mudou de banco" e manda uma chave nova. É o roteiro do golpe do falso fornecedor: confirme pelo telefone que você já tinha, não pelo que veio na mensagem.
- Há pressa: "paga hoje, senão perde o desconto".
Pequenas empresas sentem isso de perto. Segundo pesquisa do Sebrae com a FGV IBRE, a fraude com Pix está entre as maiores preocupações dos pequenos negócios, citada por 30% dos empresários ouvidos.
Um jeito simples de decidir
Antes de pagar para uma chave aleatória, responda:
- Eu sei quem está me cobrando?
- A cobrança chegou por um canal que eu já conhecia?
- O nome que o app do banco mostra é o de quem cobra?
Três "sim": siga, conferindo o valor. Qualquer "não": pare e confirme por outro canal antes de pagar.
Resumo
- A chave aleatória é um código de 32 caracteres hexadecimais com hífens, criado no app do banco.
- Ela é legítima e protege a privacidade de quem recebe, mas não diz nada sobre o dono.
- Para saber de quem é, veja o nome que o app do banco mostra antes de confirmar.
- Cobrança de empresa com chave aleatória pede conferência extra, não pânico.
- O validou lê o que está no código Pix, mas não descobre o dono da chave nem consulta a sua conta.