Pix para loja que você não conhece: confira o recebedor antes de pagar

Antes de digitar a senha do Pix, leia o nome do recebedor na tela de confirmação. Se você está comprando da "Loja X" e aparece o nome de uma pessoa física ou de uma empresa que não tem nada a ver com a loja, pare ali. Pix confirmado não se desfaz com um clique, e essa tela é a última chance de perceber o problema.

O que a tela de confirmação mostra

Antes de você confirmar, o app do banco exibe o nome completo de quem vai receber e o documento: o CPF com parte dos dígitos escondida ou o CNPJ. O nome da instituição onde está a conta é opcional pelas regras do Banco Central, então nem todo app mostra. Os sinais para parar:

• Pessoa física recebendo por uma loja. O site tem cara de empresa e CNPJ no rodapé, mas o Pix vai para "Fulano de Tal". Não confirme.
• Empresa sem relação com o que você compra. Você está comprando um celular e o recebedor é uma oficina mecânica ou uma empresa de limpeza.
• CNPJ diferente do que está no site. O Decreto 7.962/2013 obriga lojas on-line a mostrar nome empresarial e CNPJ em local de destaque (art. 2º, I). Se o CNPJ do rodapé não bate com o da tela do Pix, desconfie.

Uma exceção comum: em lojas grandes e marketplaces, o recebedor pode ser um intermediador de pagamento conhecido, e não a própria loja. Nome de empresa de pagamentos é normal; nome de pessoa, não.

Consulte o CNPJ em dois minutos

1. Confira os dígitos. Copie o CNPJ do site e passe no validador de CNPJ. Desde 31 de julho de 2026, a Receita Federal também emite CNPJ com letras (o primeiro foi 00.000.000/E08G-12); para esses, use o validador de CNPJ alfanumérico. Dígito válido só prova que o número está bem formado. Golpista também usa CNPJ verdadeiro de outra empresa.
2. Consulte na Receita. O Comprovante de Inscrição e de Situação Cadastral é gratuito e mostra situação cadastral, data de abertura e atividade econômica principal. Situação diferente de "ativa" já é motivo para não pagar.
3. Cruze as informações. CNPJ aberto há duas semanas, com atividade principal de serviços de limpeza, vendendo iPhone 30% abaixo do preço das grandes lojas: são três sinais ao mesmo tempo, e qualquer um deles sozinho já pediria cautela.

Os outros sinais de que uma loja é séria (reputação, canais de contato, política de troca) estão no texto sobre como verificar se uma loja on-line é confiável.

QR Code estático ou dinâmico

O QR Code estático é fixo: pode ser usado várias vezes e às vezes nem traz o valor, que você digita. O dinâmico é gerado para aquela cobrança, com valor definido, e o app busca os dados no banco do recebedor no momento da leitura. Lojas organizadas usam o dinâmico no checkout, mas golpista também consegue gerar um. O tipo de QR Code não prova nada; o nome na tela de confirmação, sim.

Desconfie de QR Code ou de "Pix copia e cola" enviado por WhatsApp, e-mail ou PDF "em nome da loja", fora do site. Se a loja tem checkout próprio, pague por ele. Se houver opção, prefira cartão de crédito, que permite contestar a compra; as diferenças estão no texto sobre quando o cartão virtual protege e quando não faz diferença. E, se você já pagou e percebeu o golpe, peça a devolução pelo MED no app do banco na mesma hora: a chance de recuperar o dinheiro cai a cada minuto em que ele circula.

Fontes