Qual chave PIX usar para receber de plataformas de recompensas?

Escolher a chave Pix que vai receber o dinheiro de uma plataforma de recompensa parece detalhe de cadastro, mas é a decisão que mais trava saque no Brasil. Não porque o Pix falhe — ele quase nunca falha —, e sim porque a chave cadastrada no perfil do aplicativo precisa apontar para uma conta que seja sua, com o CPF que a plataforma já tem no cadastro, e porque cada tipo de chave tem uma regra diferente de portabilidade, de segurança e de risco de perda.

Este guia percorre o que o Banco Central efetivamente normatiza sobre chave Pix — tipos aceitos, limite por conta, validação de titularidade, portabilidade, reivindicação de posse e devolução em caso de erro — e traduz cada regra para a situação concreta de quem vai sacar de um app que paga.

Os quatro tipos de chave Pix e o que cada um realmente entrega

O Banco Central reconhece quatro formatos de chave para pessoa física, com regras de formato definidas no Manual Operacional do DICT — o diretório que guarda o vínculo entre cada chave e a conta correspondente.

CPF

Usado com 11 números, incluindo os dígitos verificadores. É a chave com a regra de titularidade mais forte que existe: para registrar um CPF como chave, o manual do DICT determina que a instituição precisa, no mínimo, verificar se o número informado corresponde ao número usado para a abertura da conta. Traduzindo: não existe chave-CPF em conta de outra pessoa. Se a chave é um CPF, a conta é de quem tem aquele CPF.

Número de celular

Segue o padrão internacional E.164 (com o código do país na frente). É prático, mas amarra o recebimento a algo que você pode perder, trocar ou ter clonado — e, como se vê adiante, é uma das duas chaves passíveis de reivindicação por terceiros.

E-mail

Tem tamanho máximo de 77 caracteres. Vantagem sobre o celular: não muda quando você troca de operadora. Desvantagem: divide o mesmo risco de reivindicação, e um e-mail comprometido vira porta de entrada.

Chave aleatória (EVP)

É uma sequência gerada pelo próprio DICT, no formato XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX. O manual de Requisitos Mínimos para a Experiência do Usuário orienta as instituições a mostrar ao cliente os 32 caracteres que a compõem e a permitir copiar a chave dentro do ambiente "Minhas chaves". Não carrega significado nenhum: não revela seu telefone, seu e-mail nem seu CPF. Em compensação, é a única que não pode ser levada para outro banco.

O mito da privacidade: o que a plataforma vê de qualquer jeito

Existe uma crença muito repetida de que a chave aleatória "esconde seus dados" de quem paga. Isso não é verdade, e o próprio Banco Central define o contrário.

Antes de confirmar qualquer Pix, o manual de Requisitos Mínimos para a Experiência do Usuário obriga o aplicativo de quem paga a exibir o nome completo do recebedor e o CPF com máscara, no formato do exemplo oficial ***.777.888-**. Repare: a máscara esconde os três primeiros e os dois últimos dígitos, e mostra os seis do meio — não "os primeiros dígitos", como circula por aí.

Esses dados aparecem independentemente do tipo de chave. Pagar para uma chave aleatória devolve o mesmo nome completo e o mesmo CPF mascarado que pagar para um CPF. Ou seja: a chave aleatória protege você de vazar telefone e e-mail, e isso já vale a pena — mas ela não torna o pagamento anônimo, e a plataforma continua sabendo exatamente para quem está pagando.

Essa é justamente a razão técnica pela qual as plataformas conseguem barrar pagamento a terceiro.

Por que a chave precisa estar no seu próprio CPF

Esta é a trava de saque mais simples de eliminar, porque depende só de você — e a que mais aparece em relato de pagamento recusado sem explicação.

Plataformas sérias de recompensa cruzam o CPF do cadastro com o CPF que volta do DICT na hora de pagar. Como o nome completo e o CPF mascarado do recebedor são devolvidos antes da confirmação por exigência do Banco Central, esse cruzamento é trivial de fazer. Se você cadastrou a chave da sua mãe, do seu cônjuge ou de um amigo, a divergência aparece na hora e o saque volta como recusado — muitas vezes sem explicação clara na tela.

Vale ser preciso sobre de quem é a regra: o Banco Central não proíbe pagar Pix para terceiro. Qualquer pessoa pode mandar Pix para qualquer chave. A exigência de "chave no mesmo CPF do cadastro" é da plataforma, e existe por dois motivos — controle antifraude (evitar conta laranja e revenda de conta) e conformidade com as obrigações de identificação de clientes a que as instituições financeiras estão sujeitas. Como é regra de contrato, ela vale mesmo quando o Pix, tecnicamente, funcionaria.

Casos que geram dúvida na prática:

• Conta conjunta: se você é titular (e não apenas autorizado), o CPF vinculado à chave é o seu, e funciona.
• Conta de MEI: a chave estaria no CNPJ, não no seu CPF. Se a plataforma cadastrou você como pessoa física, use conta pessoa física.
• Menor de idade: conta de menor costuma existir sob o CPF do próprio menor, mas quase todas as plataformas exigem maioridade nos termos de uso — o problema aí é o cadastro, não a chave.

O detalhe que quase ninguém checa: seu CPF precisa estar regular na Receita

O Manual Operacional do DICT lista as situações cadastrais consideradas irregulares para pessoa física: suspensa, cancelada, titular falecido e nula. Nessas condições, a instituição deve observar a situação do CPF para atender aos critérios de registro, alteração, portabilidade, reivindicação de posse e exclusão de chaves.

Efeito prático: um CPF que caiu para "suspensa" — o que acontece, por exemplo, por pendência de declaração — pode impedir que você registre uma chave nova, ou fazer uma chave existente ser removida. Se o app do banco recusar o cadastro da chave sem motivo aparente, consultar a situação do CPF no site da Receita Federal costuma resolver o mistério antes de qualquer ligação para o SAC.

O que acontece se você trocar a chave depois de pedir o saque

Esta é a pergunta que mais gera dinheiro parado, e a resposta depende do que exatamente você fez com a chave.

Primeiro, entenda o desenho: a chave não fica guardada no aplicativo de recompensa. O app guarda apenas o texto da chave e, no momento do pagamento, o banco dele consulta o DICT para descobrir para qual conta aquilo aponta. Quem resolve a chave é o DICT, no instante do envio — não no instante em que você cadastrou.

• Você excluiu a chave. A consulta ao DICT passa a devolver erro de chave inexistente e o pagamento simplesmente não sai. O saque costuma voltar para o saldo, e você tem que refazer o pedido com a chave nova.
• Você pediu portabilidade da chave para outro banco. Enquanto o pedido está em "Aguardando Resolução", o DICT continua devolvendo normalmente a conta originalmente vinculada. Nesse cenário o dinheiro cai — só que na conta antiga. E, durante todo o processo, a chave não aceita pedidos de registro nem de exclusão, então você fica sem poder desfazer.
• Há uma reivindicação de posse em curso sobre a sua chave. Depois do sétimo dia, se não houver indício de fraude nem manifestação sua, a chave é desassociada e as consultas passam a retornar "chave inexistente". Aí nenhum pagamento entra.

A regra de bolso é direta: não mexa na chave entre o pedido de saque e a confirmação do pagamento. Se precisar trocar, espere o valor cair, troque, e só então peça o próximo saque.

Portabilidade: o que dá e o que não dá para levar

Portabilidade, no Pix, é transferir o vínculo de uma chave para uma nova conta de mesma titularidade em outra instituição. Pelo Regulamento do Pix (Resolução BCB nº 1, de 2020), a portabilidade pode ser pedida para quatro tipos de chave: celular, e-mail, CPF e CNPJ.

A chave aleatória não está na lista. Ela é gerada pelo DICT e fica presa à instituição onde foi criada — trocar de banco significa criar uma chave aleatória nova e atualizar o cadastro em toda plataforma onde você recebe. É o preço do isolamento que ela oferece, e é exatamente o ponto em que muitos textos sobre Pix erram.

O prazo importa: o período de resolução de uma portabilidade é de sete dias. Se o titular não confirmar nem cancelar até o fim desse prazo, a instituição de origem tem de cancelar o pedido — e você recomeça do zero.

Já a reivindicação de posse é outra coisa: serve para transferir o vínculo de uma chave para conta de titularidade diferente, e só pode ser pedida para celular e e-mail. É o mecanismo legítimo para quem assumiu um número de telefone que já era chave de outra pessoa. O processo tem sete dias de resolução, mais sete dias de encerramento, e o reivindicador precisa validar a posse até o trigésimo dia, senão a solicitação é cancelada.

Consequência de segurança que raramente é dita: CPF e chave aleatória não podem ser reivindicados por ninguém. Celular e e-mail podem. Se alguém tomar o controle do seu número, existe um caminho normatizado para levar aquela chave embora — e a sua única defesa é responder dentro dos sete dias.

Quantas chaves você pode ter

O manual de Requisitos Mínimos para a Experiência do Usuário é explícito em duas frases que costumam ser distorcidas: "Cada chave só poderá ser vinculada a uma única conta" e "Cada pessoa física poderá cadastrar até 5 chaves para uma mesma conta".

Ou seja, o limite de cinco é por conta, não por pessoa. Quem tem contas em três instituições pode chegar a quinze chaves no total. O que não dá é multiplicar a mesma chave: seu CPF só existe como chave em uma conta, seu celular em uma, seu e-mail em uma. Chaves aleatórias você pode criar várias — desde que caibam dentro das cinco vagas daquela conta.

Uma organização que costuma valer a pena para quem recebe de vários apps: deixar a renda das plataformas caindo numa conta separada da que recebe salário. Não é questão de segurança — o valor cai igual nas duas. É que fica trivial enxergar quanto essa fonte rendeu no mês sem garimpar extrato.

Segurança: o que nunca sai da sua mão

A distinção que resolve 90% dos golpes: chave Pix é dado de recebimento, não é credencial de acesso. Passar sua chave para alguém permite que essa pessoa te mande dinheiro. Só isso. Não dá acesso à conta, não permite saque, não permite débito.

O que nunca deve ser compartilhado, com ninguém, em nenhuma hipótese:

• Senha do banco, senha de transação ou token. Nenhuma plataforma de recompensa legítima precisa disso para pagar você.
• Código de validação enviado por SMS ou e-mail pelo seu banco. Esse ponto é mais grave do que parece: o Manual do DICT determina que, para validar uma chave de celular ou e-mail, a instituição envie um código para aquele número ou endereço e peça que você o informe de volta. É esse código que prova a posse da chave. Entregá-lo a um estranho é, literalmente, entregar a chave.
• Print do app do banco com dados completos. Combinação de nome, CPF e instituição é matéria-prima de engenharia social.

Um alívio no meio disso: o DICT não é um catálogo aberto. O Regulamento do Pix restringe as consultas ao diretório a finalidades específicas — iniciar um Pix, definir limites diferenciados e fazer checagens de segurança — e proíbe a consulta quando o pagador e o recebedor são clientes da mesma instituição. Além disso, o manual do DICT impõe um limite de consultas por usuário (uma espécie de "balde de fichas", que para pessoa física comporta 100 fichas e desconta 20 a cada consulta inválida). É um freio deliberado contra quem tenta varrer o diretório atrás de chaves.

E se o dinheiro cair na conta errada

Se um Pix foi parar em conta errada, existem dois caminhos, com prazos definidos no guia de devoluções do Banco Central:

• Devolução espontânea: dentro de 90 dias contados da transação original, qualquer usuário pode devolver, por iniciativa própria, recursos que caíram na conta dele — total ou parcialmente, inclusive em várias devoluções parciais.
• Mecanismo Especial de Devolução (MED): é o caminho para fraude, golpe ou crime. Para abrir a recuperação de valores, a transação original precisa ter ocorrido há no máximo 80 dias (ou 30 dias, se for uma transação de devolução). Cada instituição do recebedor analisa em até 7 dias corridos se houve fraude, e é ela que decide manter ou liberar o bloqueio.

Vale sublinhar: erro de digitação seu não é fraude. Para chave errada digitada por engano, o caminho é a devolução espontânea, que depende da boa vontade de quem recebeu — mais um motivo para conferir o nome completo e o CPF mascarado que aparecem antes de confirmar.

Checklist antes de pedir o primeiro saque

1. A chave está em conta cujo titular é você, com o mesmo CPF do cadastro na plataforma.
2. O CPF está regular na Receita Federal.
3. A chave foi copiada e colada, não digitada de memória — sobretudo se for aleatória.
4. Não há portabilidade nem reivindicação em andamento sobre essa chave.
5. O nome que aparece no seu banco confere com o nome do cadastro (o DICT exige que o nome da chave siga o registro na Receita Federal).
6. Notificações do banco ligadas, para saber na hora em que o valor entrar.

Conclusão

Se o seu problema é saque recusado por titularidade, use o CPF: ele torna a divergência impossível, porque o Banco Central só permite registrá-lo em conta aberta com aquele mesmo número. Se o seu problema é reduzir a exposição de telefone e e-mail, use a chave aleatória — lembrando que ela não esconde seu nome nem seu CPF de quem paga, e que ela não vai com você se trocar de banco.

Celular e e-mail resolvem o dia a dia, mas são as duas únicas chaves que outra pessoa pode reivindicar. Para dinheiro que você espera receber com regularidade, é um risco desnecessário quando existem duas alternativas melhores e igualmente gratuitas.