Como compartilhar um link de pagamento com um toque?
Tecnicamente, do mesmo jeito que qualquer link. Uma diferença muda tudo: vale a pena substituir uma tag que aponta para uma página de pagamento, então uma tag deixada num lugar público é um alvo de um jeito que uma tag apontando para o seu portfólio não é.
É um link, não um pagamento
A tag guarda um endereço. O pagamento acontece numa página, pelo serviço de pagamento que você usa, exatamente como aconteceria se a pessoa tivesse digitado o endereço.
Nenhum dinheiro passa pela tag, nenhum dado de cartão chega até ela, e ela não guarda nada sensível.
Então o exercício técnico é trivial, e o risco está todo no destino do endereço e em saber se ele ainda é seu.
O problema da substituição
Uma tag que leva a uma página de pagamento vale a pena ser trocada por uma que leva a outro lugar. Esse é um padrão real com códigos impressos em lugares públicos, e uma tag não é diferente.
Ela também é mais fácil de esconder: um adesivo sobre outro adesivo não parece nada, enquanto um código coberto por outro código às vezes é notado.
E ninguém reclama com você, porque um cliente que pagou a pessoa errada não sabe que pagou.
Isso não é uma razão para evitar a ideia. É uma razão para tratar uma tag de pagamento pública como algo que precisa ser conferido, e não só instalado.
Reduzir a exposição
Prefira uma tag que você apresenta a uma que você deixa. Um cartão entregue é vigiado, e um adesivo numa barraca não é.
Use uma tag com evidência de violação onde uma tiver de ficar no lugar, para que removê-la a destrua e uma substituta fique visível.
Confira a tag você mesmo com regularidade, tocando nela e olhando o destino, o que leva segundos e é o único controle confiável.
Use o seu próprio domínio, para que o endereço seja curto, reconhecível e seu, e para que você perceba uma mudança.
O que quem paga vê
Um aviso ou um navegador mostrando um endereço. Esse endereço é a única coisa que diz a essa pessoa quem ela está prestes a pagar.
Então um domínio curto e reconhecível importa mais aqui do que em qualquer outro lugar. Um endereço encurtado e opaco não lhe dá nada para julgar.
Diga o valor e o destinatário em voz alta, para que a tela bata com o que a pessoa já espera, em vez de ser a única informação dela.
E aceite que algumas pessoas não vão tocar numa tag de pagamento de um estranho, o que é inteiramente sensato da parte delas.
Perguntas frequentes
A tag guarda os meus dados bancários?
Não. Ela guarda um endereço, e o pagamento acontece numa página pelo seu serviço de pagamento, exatamente como se a pessoa tivesse digitado o endereço.
Alguém pode trocar a minha tag?
Um adesivo sobre outro adesivo passa despercebido com facilidade, e é por isso que uma tag de pagamento pública precisa ser conferida, e não instalada e esquecida.
Devo usar um encurtador de links?
Não. O endereço é o que diz a quem paga quem está recebendo, então um domínio curto e reconhecível, que seja seu, vale muito mais.
É mais seguro que um código impresso?
Tem o mesmo risco de substituição e o esconde um pouco melhor. Trate os dois do mesmo jeito: confira-os você mesmo, com regularidade.