QR Code: o que é, como funciona, história e como evitar golpes

QR Code é um código de barras em duas dimensões que guarda dados, como um link ou uma chave de pagamento, e pode ser lido rapidamente pela câmera do celular. Ele foi criado em 1994 pela Denso Wave, empresa japonesa do grupo Toyota. O nome vem de “Quick Response”, ou resposta rápida.

Neste guia, você vê como ele nasceu, como funciona, como se usa no Pix e como se proteger dos golpes que usam o código.

Resumo rápido

Pergunta	Resposta
Quem criou?	A Denso Wave, com o engenheiro Masahiro Hara à frente do desenvolvimento
Quando?	1994
Por quê?	Os códigos de barras comuns guardavam poucos dados e eram lidos devagar
O que significa QR?	Quick Response, “resposta rápida”
É gratuito?	A empresa declarou que não exerceria os direitos de patente, e a especificação é pública
É padronizado?	Sim, pela norma ISO/IEC 18004

A história do QR Code

Segundo a Denso Wave, o código foi lançado em 1994. A motivação foi superar o limite de cerca de 20 caracteres alfanuméricos dos códigos de barras tradicionais. Os usuários também pediam suporte a caracteres japoneses, como kanji e kana. A empresa afirma que o novo código podia ser lido mais de 10 vezes mais rápido que os outros.

O desenvolvimento começou com uma equipe de apenas duas pessoas, e Masahiro Hara ficou responsável pelo projeto. A empresa manteve os direitos, mas declarou que não os exerceria e tornou a especificação pública para uso livre. Isso ajudou o formato a se espalhar.

Linha do tempo:

Ano	Marco
1994	A Denso Wave anuncia o QR Code
1997	Aprovado como padrão AIM
1999	Aprovado como padrão JIS
2000	Aprovado como norma internacional ISO
2004	O Micro QR Code é aprovado como padrão JIS X 0510

Curiosidade: o jogo de Go

Segundo o blog da ANZ, Hara disse ter se inspirado no jogo de tabuleiro Go. Ele jogava na hora do almoço e, ao organizar as peças no tabuleiro, percebeu uma forma direta de transmitir informações. É um relato do próprio criador, contado por um terceiro.

Como o QR Code funciona

Um QR Code é uma grade de quadradinhos pretos e brancos, chamados de módulos. A câmera lê o padrão, e um software converte os módulos em dados.

Tamanho: o símbolo varia de 21 x 21 até 177 x 177 módulos, segundo a Denso Wave.
Capacidade máxima: 7.089 caracteres numéricos, 4.296 alfanuméricos ou 2.953 bytes de dados binários. Quanto mais dados, maior e mais denso o código.
Correção de erros: o código adiciona dados de correção do tipo Reed-Solomon. Assim, ele ainda pode ser lido quando está sujo ou parcialmente danificado.

Níveis de correção de erros

Segundo a Denso Wave, há quatro níveis:

Nível	Indicação
L	Menor correção. Serve para ambientes limpos e muitos dados
M	O mais usado, com cerca de 15% de restauração
Q	Cerca de 25% de restauração. Indicado para ambientes sujos
H	Maior correção. Indicado para ambientes sujos

Mais correção significa mais dados no código e, por isso, um símbolo maior. É por isso que alguns QR Codes aceitam um logotipo no centro: parte da área fica coberta, e a correção de erros compensa.

QR Code no Pix: estático e dinâmico

O Pix usa QR Codes para pagamento. Segundo o Nubank, há dois tipos:

Tipo	Como funciona	Uso comum
Estático	Pode ser usado para vários pagamentos. Pode ter valor fixo ou deixar o pagador digitar	Pessoas físicas, pequenos comércios e prestadores de serviço
Dinâmico	Vale para uma única transação. Uma nova cobrança exige um novo código	Lojas virtuais e cobranças mais formais

Quem paga abre o app do banco e usa a opção de pagar com QR Code. No computador, o pagador lê o código na tela com o celular. Ele também pode usar o “Pix Copia e Cola”, que cola o código copiado no app.

Dica prática: antes de confirmar, confira o nome do recebedor e o valor na tela do seu app.

O golpe do QR Code (quishing)

Quishing junta “QR Code” e “phishing”. O golpista troca um link comum por um QR Code. O código esconde o destino até ser lido, o que dificulta notar um endereço falso.

Números do problema no Brasil:

Dado	Fonte
Cerca de 11% dos e-mails de phishing detectados pela ESET usaram QR Code no primeiro semestre de 2026, com cerca de 100 mil detecções por mês	Hardware.com.br
86% dos consumidores brasileiros já pagaram com QR Code, segundo levantamento da CNDL e do SPC Brasil citado pela ESET	Hardware.com.br
Alta de 460% nos ataques de quishing no Brasil entre janeiro e fevereiro de 2026, segundo a ESET (a janela exata de medição não é clara na reportagem)	Canaltech (15/09/2026)

As duas reportagens usam recortes diferentes dos dados da ESET. Por isso, os percentuais não devem ser somados nem comparados diretamente.

Como o golpe aparece:

Por e-mail, mensagem ou rede social, sozinho ou dentro de um documento, como falsa fatura, recibo ou contrato.
Em adesivos colados sobre QR Codes legítimos, em placas, cardápios ou máquinas.
A vítima é levada a uma página falsa que imita um serviço conhecido e pede senhas, dados bancários ou códigos de autenticação.

Como se proteger

Trate o QR Code como um link. Desconfie dos que chegam sem você ter pedido.
Confira o endereço que aparece depois da leitura, antes de digitar qualquer dado. Veja erros de grafia e redirecionamentos.
Desconfie de urgência, como cobrança imediata ou ameaça de bloqueio da conta.
Evite códigos em placas, totens e cartazes que pareçam adulterados ou colados por cima.
Se a página pedir senha ou código, pare e acesse o app ou o site oficial digitando o endereço.
No Pix, confira o nome do recebedor e o valor antes de confirmar.
Mantenha o celular atualizado e use um software de segurança que bloqueie páginas maliciosas.

Os itens de 1 a 5 e o 7 seguem as orientações da ESET citadas nas reportagens. O item 6 é uma boa prática nossa.

Como ler um QR Code

No celular, o jeito mais simples é o app Câmera, sem instalar nada. Para códigos em imagem ou print, há leitores online, que pedem cuidado com a privacidade. Veja o passo a passo em como ler um QR Code no celular, em imagem e em leitor online.

Onde o QR Code é usado

Pagamentos: Pix e carteiras digitais.
Cardápios digitais em bares e restaurantes.
Ingressos e check-in em eventos.
Embalagens e produtos: rastreio e informações.
Wi-Fi e contatos: alguns celulares leem códigos que conectam à rede ou salvam um contato.
Indústria e logística, a aplicação original no controle de peças.

Como criar um QR Code com segurança

Decida o conteúdo: link, texto, Wi-Fi ou contato.
Use um gerador de confiança e evite os que exigem cadastro sem necessidade.
Prefira links curtos e estáveis. Se o endereço mudar, o código deixa de funcionar.
Teste em mais de um celular antes de imprimir.
Deixe uma margem em branco ao redor e use bom contraste entre claro e escuro.
Escolha um tamanho legível para a distância de leitura.
Coloque uma chamada ao lado, como “Aponte a câmera para ver o cardápio”. Isso ajuda a pessoa a saber o que vai abrir.

Perguntas frequentes

Quem inventou o QR Code?

A Denso Wave, empresa japonesa do grupo Toyota, lançou o QR Code em 1994. O engenheiro Masahiro Hara foi o responsável pelo desenvolvimento.

O que significa QR?

Quick Response, em português “resposta rápida”. O nome reflete o foco na leitura veloz.

O QR Code é gratuito?

A Denso Wave manteve os direitos, mas declarou que não os exerceria e tornou a especificação pública. Por isso, qualquer pessoa pode criar e usar QR Codes.

Quantos dados cabem em um QR Code?

Até 7.089 caracteres numéricos, 4.296 alfanuméricos ou 2.953 bytes binários, segundo a Denso Wave.

Por que um QR Code danificado ainda funciona?

Ele inclui correção de erros do tipo Reed-Solomon. No nível M, o mais comum, é possível restaurar cerca de 15% dos dados.

Qual é a diferença entre QR Code Pix estático e dinâmico?

O estático pode ser usado em vários pagamentos. O dinâmico vale para uma única transação e costuma ser gerado por um sistema, como o de uma loja virtual.

O que é quishing?

É o phishing feito com QR Code. O golpista usa o código para levar a vítima a uma página falsa e roubar senhas ou dados.

Ler um QR Code pode infectar o celular?

Ler o código em si é apenas decodificar dados. O risco está no que ele abre: uma página falsa ou um download malicioso. Confira o endereço e não baixe arquivos de origem desconhecida.

Conclusão

O QR Code nasceu na indústria japonesa, em 1994, e virou parte do dia a dia com o Pix, os cardápios e os ingressos. O formato é aberto e robusto, mas o código esconde o destino até ser lido. Trate-o como um link: confira o endereço, desconfie de urgência e confirme o recebedor no Pix. Para mais curiosidades sobre tecnologia e cultura, veja a história do Cubo Mágico.

Fontes

Conferido em 23/10/2026.