Com certeza, Rafael. A chava aleatoria realmente nao eh segura. Mas a ideia do projeto eh minimizar a quantidade de informacoes pessoais expostas ANTES de que um pagamento seja iniciado. Ou seja, remover as informacoes pessoais que aparecem codificadas no proprio QR code.