Cómo funciona el Pix: métodos de pago, claves Pix y cómo se protege tu dinero

1 de septiembre de 2026 · 15 min

El Pix mueve dinero principalmente de dos maneras: un código QR (escaneado con la cámara, o copiado y pegado como texto, a veces llamado “enlace Pix” o Pix Copia e Cola) o una clave Pix escrita directamente en la app, y cada uno de esos pagos se verifica en tiempo real contra un directorio del Banco Central que confirma el nombre del destinatario antes de que tu dinero salga de tu cuenta. Ese directorio, sumado a un proceso formal de reembolso para casos de fraude y a un conjunto de protecciones antifraude válidas en toda la red, es lo que convierte al Pix en uno de los sistemas de pago instantáneo más rigurosamente verificados del mundo, no solo el más rápido. Así es exactamente cómo funciona cada pieza, y qué te protege cuando lo usas.

¿Cuáles son las 3 formas de iniciar un pago con Pix?

Toda transacción Pix entra en uno de estos tres formatos:

Código QR estático — un código fijo, a menudo impreso en un adhesivo en el mostrador o en un puesto de mercado, que no tiene un monto incorporado. Lo escaneas y luego escribes cuánto pagar.
Código QR dinámico — generado en el momento para una transacción específica, con el monto ya incluido. Es lo que normalmente verás en un restaurante o en una caja — solo escaneas y confirmas. Cualquiera de los dos tipos de QR también se puede compartir como una cadena de texto en lugar de una imagen — conocido en Brasil como Pix Copia e Cola — que pegas directamente en la app en lugar de escanear, algo común en pagos en línea o facturas enviadas por chat.
Ingreso manual de la clave — sin ningún código QR. Escribes directamente la clave Pix del destinatario (un número de teléfono, un correo electrónico, u otro identificador) en la app.

Los tres métodos pasan exactamente por el mismo sistema de verificación por detrás — la única diferencia es cómo te llega la información del destinatario.

¿Qué es una clave Pix, y cuántos tipos existen?

Una clave Pix reemplaza un número de cuenta bancaria completo — un alias que le permite a alguien pagarte sin ver nunca tu número de cuenta ni de agencia. Existen cuatro tipos:

Clave aleatoria (EVP) — una cadena generada por el sistema, sin ninguna información personal
Número de teléfono
CPF o CNPJ (identificación fiscal brasileña para personas físicas o empresas)
Correo electrónico

Una persona física puede vincular hasta cinco claves distintas a la misma cuenta, mientras que una empresa puede registrar hasta veinte. Una clave solo puede apuntar a una cuenta a la vez, aunque se puede transferir entre instituciones si el titular lo solicita — un proceso que el Banco Central llama “portabilidad”.

Un detalle que importa para la confianza: no puedes simplemente registrar cualquier número de teléfono, correo o CPF como tu clave Pix — el banco tiene que confirmar primero que realmente eres el titular. Una clave de teléfono requiere un código de verificación enviado por SMS; una clave de correo requiere un enlace de confirmación; y una clave CPF o CNPJ se verifica directamente contra los registros de la Receita Federal (la autoridad fiscal brasileña) antes de ser aceptada. En otras palabras, nadie puede registrar tu número de teléfono o tu CPF como su propia clave Pix solo porque lo conoce.

¿Cómo sabe el Pix a quién le estás pagando? El DICT, explicado

Esta es la parte que la mayoría de las guías se saltan, y es la más importante. Cada clave Pix que hayas visto — CPF, teléfono, correo, cadena aleatoria — está registrada en una base de datos llamada DICT (Diretório de Identificadores de Contas Transacionais), construida y operada directamente por el Banco Central de Brasil. Cuando escaneas un código QR o escribes una clave, es el DICT el que busca esa clave en milisegundos y devuelve la cuenta real y el nombre registrado de la persona o empresa detrás de ella — por eso ves un nombre en la pantalla de confirmación antes de aprobar cualquier cosa.

La escala es difícil de exagerar: según el propio Informe de Gestión del Pix 2023—2025 del Banco Central, hay más de 920 millones de claves Pix registradas en el DICT, usadas por unos 148 millones de personas — cerca del 86% de la población adulta de Brasil — y 12 millones de empresas, o el 51% de todas las empresas activas del país. Esa es la razón por la que un pago puede ser instantáneo, irreversible, y aun así rastreable hasta una identidad real — una combinación que la mayoría de los sistemas de pago no logran reunir al mismo tiempo.

¿Es el Pix más seguro que los sistemas de pago instantáneo en el exterior?

Es una pregunta válida, sobre todo si estás acostumbrado a Venmo, Zelle o una transferencia bancaria europea, y es justamente uno de los aspectos más interesantes del Pix: Brasil incorporó la verificación del beneficiario desde el lanzamiento del sistema en 2020. La mayoría de las demás regiones todavía están poniéndose al día.

Europa: una verificación “Verification of Payee” — que confirma que el nombre del destinatario coincide con su cuenta antes de enviar dinero — recién se volvió obligatoria para los bancos de la eurozona el 9 de octubre de 2025, bajo el Reglamento europeo de pagos instantáneos. Los bancos fuera de la eurozona tienen hasta julio de 2027 para cumplir. Eso es una brecha de cinco años respecto a lo que el Pix hace por defecto desde su lanzamiento.
Estados Unidos: no existe un equivalente universal orientado al consumidor. El sistema FedNow de la Reserva Federal ofrece una “Payee Name Verification” solo como opción.

Nada de esto significa que el Pix sea a prueba de estafas — ningún sistema de pago lo es. Solo significa que la verificación de identidad que la mayoría de los países recién está empezando a hacer obligatoria es un estándar en Brasil desde hace años.

¿Qué pasa si te estafan o envías dinero por error? El MED

Incluso con el DICT en funcionamiento, el fraude existe — la federación bancaria brasileña (FEBRABAN) ubicó a las estafas relacionadas con Pix como el cuarto tipo de fraude más común del país en su investigación de 2025. Por eso el Banco Central creó el MED (Mecanismo Especial de Devolução), un mecanismo formal de reembolso, separado del servicio de atención al cliente habitual de tu banco.

La mayoría de los bancos ahora manejan esto como un flujo de autoservicio directamente en la app: ubicas la transacción, abres un reclamo con pocos toques, y haces seguimiento del caso sin necesidad de llamar a nadie.

Tienes hasta 80 días después de la transacción para abrir una solicitud de MED. Desde una actualización del mecanismo en 2025 — conocida informalmente como “MED 2.0” —, las instituciones pueden rastrear los fondos a través de cuentas adicionales en la cadena para identificar las llamadas “conta laranja” (cuentas mula) y bloquear toda la cadena de una vez, no solo la primera cuenta que recibió el dinero, extendiendo la ventana de investigación hasta 11 días cuando es necesario.

Algo importante antes de confiar en esto: el MED solo recupera el dinero que todavía está en la cuenta del destinatario en el momento del bloqueo — si ya fue movido o retirado, no queda nada para devolver. Tampoco cubre errores de tipeo (enviar a la clave equivocada) ni disputas comerciales, como un producto que nunca se entregó — solo fraude confirmado, estafas, o errores del banco. La verdadera lección: revisar el nombre del destinatario en la pantalla de confirmación antes de enviar vale mucho más que cualquier proceso de reembolso después del hecho.

¿Quieres ver cómo se ve esto en la práctica? Descarga Lokal, y cada pantalla de pago te muestra exactamente a quién le estás pagando antes de confirmar — la misma protección incorporada al propio Pix, sin necesitar un CPF para acceder a ella.

¿Qué es la estafa del vendedor de playa con la máquina de tarjetas en Brasil, y cómo evitarla?

Es una de las estafas más reportadas contra turistas en Brasil: un vendedor te sobrecarga en una máquina de tarjetas (maquininha) entre 10 y 100 veces el precio acordado — un agua de coco de R$15 se convierte silenciosamente en un cobro de R$1.500, o un souvenir de $3 se transforma en un cargo de $300 en tu estado de cuenta. Tanto la Embajada de EE. UU. como el FCDO británico han señalado el fraude con tarjeta, incluidas las terminales de pago manipuladas, como un problema recurrente en los destinos de playa de Brasil, especialmente en Copacabana e Ipanema, en Río de Janeiro.

Así suele desarrollarse la estafa:

El vendedor gira la pantalla lejos de ti, o la inclina para que no puedas leer el monto antes de pasar tu tarjeta o ingresar el PIN.
La pantalla muestra el total por menos de un segundo, demasiado rápido para verificarlo.
La máquina tiene la pantalla rota o “dañada”, y te dicen que simplemente confíes en el número que el vendedor dice en voz alta.
Si reclamas después, el vendedor asegura que el pago “no pasó” y lo vuelve a cobrar — a veces cobrándote dos veces.

Para cuando ves el monto real en tu estado de cuenta, muchas veces días después y en otra moneda, ya no hay vendedor al que reclamarle.

Esto es exactamente lo que el Pix elimina de la ecuación. Nunca le entregas tu tarjeta a la máquina de otra persona — tienes tu propio teléfono en la mano, y el monto exacto en reales, junto con el nombre registrado de a quién le estás pagando, aparece en tu propia pantalla antes de confirmar nada. Nadie puede mostrarte un número por un instante ni ocultar una pantalla, porque no hay ningún dispositivo compartido que manipular. El hábito que te protege: lee siempre el monto y el nombre del destinatario en tu propio teléfono, a tu propio ritmo, antes de tocar confirmar — y nunca te fíes de la palabra de un vendedor sobre lo que acaba de cobrar una máquina.

¿Quieres saber más sobre cómo pagar en Brasil? Mira nuestra guía completa de pagos para turistas.

¿Qué otras protecciones se aplican automáticamente, detrás de escena?

Además del DICT y el MED, el Banco Central exige que las instituciones participantes apliquen algunas capas adicionales de protección, pensadas menos para vigilar una transacción puntual y más para cortar el fraude de raíz:

Bloqueo de estafadores, aplicado donde realmente importa y visible en todos lados: en cuanto un usuario es marcado formalmente como estafador, la institución donde esa persona tiene su cuenta debe bloquearlo para cualquier envío o recepción de pagos futuros — excepto para devolver fondos robados, lo cual sigue permitido — y para registrar, portar o reclamar cualquier clave Pix. Cualquier otra institución de la red puede ver esa marca apenas busca la misma clave, CPF o CNPJ, y el Banco Central de Brasil les exige tenerla en cuenta dentro de sus propios controles antifraude antes de autorizar una transacción — así que la información viaja por toda la red, aunque el bloqueo en sí quede en manos de una sola institución.
Validación continua contra los registros fiscales: no es una verificación única al momento del registro — cada clave CPF o CNPJ se contrasta permanentemente con los registros de la Receita Federal. Si una empresa se disuelve o un CNPJ deja de ser válido después de haber creado la clave, esta se elimina automáticamente del directorio, y no se puede registrar una nueva clave sobre ella hasta resolver la inconsistencia.

Ninguna de estas protecciones es algo que configuras tú mismo — funcionan en segundo plano y existen únicamente para que una cuenta comprometida o una clave robada sean menos útiles para un delincuente, sin importar cuál sea la transacción vigilada.

El Pix es mucho más que un código QR — un vistazo al resto del ecosistema

Todo lo anterior cubre cómo tú, como viajero o nómada, vas a usar el Pix en la práctica — pero vale la pena saber que escanear un código o ingresar una clave es apenas la puerta de entrada a un sistema mucho más amplio. Existen otros formatos de Pix con los que probablemente te vas a cruzar indirectamente, aunque nunca los uses tú mismo:

Pix Automático: un formato de pago recurrente lanzado a mediados de 2025, pensado para suscripciones y facturas de monto fijo o variable, similar a un débito automático. Así es como cada vez más brasileños pagan hoy servicios de streaming, gimnasios o cuentas de servicios.
Pix Agendado Recorrente: una transferencia programada y recurrente por un monto fijo, obligatoria para las instituciones desde octubre de 2024. Se usa habitualmente para el alquiler y otros pagos regulares entre personas — exactamente el tipo de pago que un propietario esperaría de un inquilino de largo plazo.
Pix Saque y Pix Troco: formas de retirar efectivo usando Pix en lugar de una tarjeta, ya sea en la caja de un comercio participante (Troco, como un vuelto en efectivo al pagar) o en cajeros y agentes específicos (Saque). Un recordatorio de que en Brasil, el Pix reemplazó en la práctica a la tarjeta de débito como la forma predeterminada de mover dinero, efectivo incluido.
Bolepix: un boleto (el comprobante de pago tradicional brasileño, impreso o digital, usado para alquiler, matrículas o facturas de servicios) que ahora incluye un código QR de Pix además del código de barras habitual. Se puede pagar de la manera tradicional, con el código de barras, o al instante escaneando el código QR con Pix — exactamente el formato con el que te vas a encontrar si alguna vez pagas un alquiler o una suscripción en Brasil.

Nada de esto cambia la forma en que pagas como usuario de Lokal — vas a seguir escaneando códigos y usando claves para pagos puntuales — pero explica por qué prácticamente todos los brasileños, desde un vendedor de playa hasta un propietario o la tienda de la esquina, tratan al Pix como la opción por defecto y no como una alternativa.

¿Cómo se ve todo esto cuando realmente pagas?

Nada de esto es algo que manejas manualmente — sucede automáticamente, detrás de una pantalla que solo te muestra un monto y un nombre. Esa es toda la filosofía de diseño del Pix: verificación de nivel bancario, sin que el usuario necesite entender la maquinaria detrás. Si pagas a través de Lokal específicamente, la pantalla de confirmación mantiene ese mismo principio: ves el nombre del destinatario y la comisión exacta antes de aprobar nada, ya sea que le estés pagando a un instructor de kitesurf en Jericoacoara o dividiendo la cuenta de una cena en São Paulo.

FAQ

¿Cuál es la diferencia entre una clave Pix y un código QR? Una clave Pix (CPF, teléfono, correo o cadena aleatoria) identifica una cuenta de forma permanente. Un código QR es solo un medio para transmitir esa misma información — al escanearlo se completa la clave y, muchas veces, el monto automáticamente.

¿Alguien puede robarme dinero solo por conocer mi clave Pix? No. Una clave Pix solo permite que alguien te envíe dinero — no se puede usar para retirar fondos de tu cuenta ni para hacer un pago en tu nombre.

¿Cuánto tarda un reembolso de Pix si te estafan? Una vez que una solicitud de MED se confirma como fraude, el banco receptor tiene hasta 96 horas para devolver los fondos — pero la recuperación depende por completo de si el dinero todavía está en la cuenta del destinatario cuando se bloquea.

¿Es seguro usar Pix como turista extranjero sin CPF? Sí, cuando accedes a través de un proveedor que cumple con la normativa, como Lokal. Lokal trabaja con una institución de pago regulada y participante autorizada del Pix, de modo que la infraestructura del Pix, la verificación por DICT y las protecciones del MED son las mismas que usa cualquier cuenta brasileña; Lokal simplemente elimina el requisito del CPF para acceder a ellas.

¿Qué le pasa a alguien una vez identificado como estafador de Pix? Una vez que un usuario es marcado formalmente como estafador en el sistema del Banco Central, la institución donde esa persona tiene realmente su cuenta está obligada a bloquearlo para cualquier pago Pix futuro, tanto de envío como de recepción. Cualquier otra institución de la red puede ver esa marca apenas busca la misma clave, CPF o CNPJ, y están obligadas a tenerla en cuenta dentro de sus propios controles antifraude al decidir si autorizan, retienen o rechazan una transacción.

¿Es real la estafa del vendedor de playa con la máquina de tarjetas en Brasil? Sí, es una de las estafas más reportadas contra turistas, señalada tanto por la Embajada de EE. UU. como por el FCDO británico. Los vendedores sobrecargan entre 10 y 100 veces el precio acordado usando una máquina de tarjetas manipulada u oculta. Pagar con Pix elimina ese riesgo, porque confirmas el monto y el destinatario en tu propio teléfono en lugar de confiar en la terminal del vendedor.

Ahora que sabes cómo funciona el Pix y qué tan seguro es, paga como un local — descarga Lokal.

¿Más preguntas sobre cómo funciona el Pix, reembolsos o seguridad de la cuenta? Consulta nuestras preguntas frecuentes.