Código de segurança: como proteger seu cartão digital para que apenas quem você quiser veja
Com o código de segurança do CardQR, seu cartão digital é acessível apenas com um código de 8 caracteres. O que protege e o que não, por que é incompatível com aparecer no Google e quando faz sentido usá-lo.
O código de segurança transforma seu cartão digital público em um cartão de acesso restrito: pode ser visto apenas inserindo um código alfanumérico de 8 caracteres gerado pelo sistema. Sem o código correto, quem tenta entrar vê apenas um aviso solicitando-o — nunca suas informações. É uma função Pro e fica na aba Básico do editor, dentro de "Configuração de segurança".
Este guia explica como ativá-lo, o que realmente protege e o que não, por que é incompatível com aparecer no Google, e em quais situações faz sentido usá-lo.
Como ativar
- Abra o editor de seu cartão e vá para a aba Básico.
- Desça até "Configuração de segurança" e ative o botão. No plano Gratuito aparece bloqueado — é uma função Pro.
- Salve. O sistema gera automaticamente um código único de 8 caracteres associado ao seu cartão.
- Compartilhe o código junto com seu link ou QR, pelo canal que preferir. O código não viaja dentro do próprio QR, então você pode distribuir o QR amplamente — imprimi-lo, colar em uma vitrine, enviar por email — e dar o código apenas a quem corresponda.
- Regenere o código quando quiser revogar o acesso de quem já o tinha. Sua URL e seu QR não mudam — apenas o código antigo deixa de funcionar.
O que protege e o que não
É importante ser honesto sobre o que esta função faz: é um controle de acesso à página pública de seu cartão, não uma criptografia end-to-end nem um sistema de gestão de identidades. O código impede que alguém sem ele veja o conteúdo do cartão ao entrar pela URL, QR ou NFC. Não verifica quem é a pessoa que o insere — qualquer um com o código correto entra, seja quem for — e não protege nada fora do próprio cartão: se alguém faz uma captura de tela ou encaminha o código para um terceiro, essa pessoa também entra.
Dito de outro modo: o código de segurança controla a distribuição do acesso, não a identidade de quem acessa. É a ferramenta certa para "que apenas quem eu decidir veja", não para "verificar que é você".
A proteção se aplica da mesma forma independentemente de como a pessoa chega: pelo link direto, escaneando o QR ou aproximando o celular do NFC, sempre se pede o mesmo código antes de ver o conteúdo. E afeta apenas esse cartão específico — se você tem vários cartões em sua conta, ativar o código em um não muda nada nos outros.
O preço: não aparece no Google
O código de segurança e a indexação no Google são mutuamente excludentes por design, e isso está verificado diretamente no código que decide quais cartões são indexados: um cartão com o código ativado nunca é indexado, tenha ou não ligado o botão "Aparecer no Google". Faz sentido — um mecanismo de busca não pode indexar conteúdo que exige um código para ser visto.
Isso se alinha com como o CardQR trata a indexação em geral: é opcional e vem desativada por padrão em qualquer cartão, com ou sem código. Para que um cartão seja indexado é preciso ativar o botão explicitamente e, além disso, passar cinco verificações mínimas de qualidade — foto, uma descrição de pelo menos 40 caracteres, empresa ou cargo, pelo menos uma forma de contato e pelo menos um link externo (site, rede social ou um widget com URL). Privacidade e indexação são dois eixos deliberados do produto, não um descuido: você pode ter cartões completamente privados, cartões indexáveis, ou ambas as combinações ao mesmo tempo distribuídas em cartões distintos.
Isso tem uma consequência adicional que vale conhecer: ao não serem indexados, cartões com código também não podem aparecer citados por assistentes de IA como ChatGPT ou Perplexity, que se apoiam no mesmo conteúdo indexado para responder sobre pessoas e negócios. É o mesmo motivo pelo qual a indexação importa em cartões públicos — aqui, simplesmente, você abre mão dela em troca de privacidade.
Como distribuir o código na prática
- Evento privado ou por convite: distribua o código apenas entre participantes confirmados, por exemplo no email de confirmação, deixando o QR de acesso ou o material impresso geral sem ele.
- Modelo corporativo: se vários funcionários usam cartões com o código ativado, cada pessoa distribui seu próprio código junto com seu próprio cartão — não é preciso um código compartilhado para toda a empresa.
- Cliente específico: um cartão com condições, tarifas ou links que não são para o público em geral — o código vai apenas a esse cliente, além do link ou QR.
Nos três casos o padrão é o mesmo: o link ou QR podem ser distribuídos pelo canal que você já usaria de qualquer forma — um slide, um cartaz, uma assinatura de email — e o código é distribuído separadamente, por um canal onde você sabe quem o recebe: um email pessoal, uma mensagem direta, uma conversa presencial. Misturar os dois canais — colocar o código junto ao QR no mesmo cartaz, por exemplo — anula o propósito de tê-lo.
Quando regenerar
Regenerar o código não muda sua URL nem força reimprimir nada — apenas invalida o código anterior. Faz sentido fazer isso quando:
- Alguém que tinha acesso deixa a empresa ou o projeto.
- Terminou o evento ou a promoção para a qual você distribuiu o código.
- Você suspeita que o código foi encaminhado além de quem você autorizou.
Cenário: código sim ou não?
| Cenário | ¿Código? | Por quê |
|---|---|---|
| Cartão de networking geral | Não | Quanto mais fácil compartilhar e indexar, melhor — o código impediria isso |
| Diretório interno de empresa | Sim | Apenas quem tem o código deve vê-lo, não qualquer um com o link |
| Perfil executivo com dados de contato direto | Sim | Controle sobre quem pode acessar esse contato |
| Evento privado ou por convite | Sim | Apenas participantes confirmados devem acessar |
| Cartão de produto que você quer posicionar no Google | Não | O código bloqueia a indexação completamente |
Se combina com o resto das funções
Ativar o código de segurança não desativa nada mais: um cartão protegido pode continuar tendo Lead Capture ativo, ou widgets de reservas, vídeo ou PDF. O código restringe quem chega a ver o cartão; uma vez dentro, o resto das funções se comporta igual a qualquer outro cartão.
E se você precisa das duas coisas ao mesmo tempo — uma parte pública que você quer que encontrem no Google e outra privada que apenas quem você decidir deve ver — a solução não é escolher um único cartão, mas usar dois: você pode ter vários cartões em sua conta, cada um com sua própria URL, e aplicar o código de segurança apenas ao que o precisa.
Perguntas frequentes
Posso mudar o código depois? Sim, regenere-o quando quiser a partir da mesma seção de configuração de segurança.
Meu QR muda ao regenerar o código? Não. O QR e a URL de seu cartão permanecem iguais; apenas o código anterior deixa de funcionar.
Aparece nos resultados do Google? Não, nunca, enquanto o código estiver ativado — é incompatível com a indexação por design, independentemente de ter "Aparecer no Google" ligado.
Funciona para dar acesso a vários usuários ao mesmo tempo? Sim. O mesmo código funciona para qualquer um que o receba; não há limite de usos nem códigos distintos por pessoa.