Código de segurança: como proteger seu cartão digital para que apenas quem você quiser veja
Com o código de segurança do CardQR, seu cartão digital só abre com o link ou o QR que incluem o código de 8 caracteres. O que protege e o que não, por que é incompatível com aparecer no Google e quando faz sentido usá-lo.
O código de segurança transforma seu cartão digital público em um cartão de acesso restrito: ele só abre com o link ou o QR que levam o código do cartão, uma chave alfanumérica de 8 caracteres gerada pelo sistema. Quem chegar sem ele vê apenas um aviso de que o cartão está protegido — nunca suas informações. É uma função Pro e fica na aba Básico do editor, dentro de "Configuração de segurança".
Este guia explica como ativá-lo, o que realmente protege e o que não, por que é incompatível com aparecer no Google, e em quais situações faz sentido usá-lo.
Como ativar
- Abra o editor de seu cartão e vá para a aba Básico.
- Desça até "Configuração de segurança" e ative o botão. No plano Gratuito aparece bloqueado — é uma função Pro.
- Salve. O sistema gera automaticamente um código único de 8 caracteres associado ao seu cartão.
- Compartilhe seu cartão apenas com quem deve vê-lo. O QR e o link que você copia do painel já levam o código dentro: quem os recebe entra direto, sem digitar nada. Quem chegar apenas com o endereço (card-qr.com/c/seu-nome), pelo NFC ou com um link sem o código verá o aviso que o pede. Por isso esse QR é a chave: não o coloque onde qualquer um possa vê-lo.
- Regenere o código quando quiser revogar o acesso de quem já o tinha. O endereço do seu cartão não muda, mas o QR e o link com o código antigo deixam de abri-lo: baixe o QR novo e compartilhe-o de novo.
O que protege e o que não
É importante ser honesto sobre o que esta função faz: é um controle de acesso à página pública de seu cartão, não uma criptografia end-to-end nem um sistema de gestão de identidades. O código impede que alguém sem ele veja o conteúdo do cartão: quem abrir só o endereço, o encontrar por acaso ou aproximar o celular do seu NFC fica no aviso. Não verifica quem é a pessoa — qualquer um com o link ou o QR corretos entra, seja quem for — e não protege nada fora do próprio cartão: se alguém faz uma captura de tela ou encaminha o link para um terceiro, essa pessoa também entra.
Dito de outro modo: o código de segurança controla a distribuição do acesso, não a identidade de quem acessa. É a ferramenta certa para "que apenas quem eu decidir veja", não para "verificar que é você".
A proteção se aplica a qualquer forma de chegar sem o código: o endereço sozinho, o NFC ou um link reenviado sem ele pedem o código antes de mostrar qualquer coisa. O QR e o link com código, em compensação, abrem direto: trate-os como a chave. E afeta apenas esse cartão específico — se você tem vários cartões em sua conta, ativar o código em um não muda nada nos outros.
O preço: não aparece no Google
O código de segurança e a indexação no Google são mutuamente excludentes por design, e isso está verificado diretamente no código que decide quais cartões são indexados: um cartão com o código ativado nunca é indexado, tenha ou não ligado o botão "Aparecer no Google". Faz sentido — um mecanismo de busca não pode indexar conteúdo que exige um código para ser visto.
Isso se alinha com como o CardQR trata a indexação em geral: é opcional e vem desativada por padrão em qualquer cartão, com ou sem código. Para que um cartão seja indexado é preciso ativar o botão explicitamente e, além disso, passar cinco verificações mínimas de qualidade — foto, uma descrição de pelo menos 40 caracteres, empresa ou cargo, pelo menos uma forma de contato e pelo menos um link externo (site, rede social ou um widget com URL). Privacidade e indexação são dois eixos deliberados do produto, não um descuido: você pode ter cartões completamente privados, cartões indexáveis, ou ambas as combinações ao mesmo tempo distribuídas em cartões distintos.
Isso tem uma consequência adicional que vale conhecer: ao não serem indexados, cartões com código também não podem aparecer citados por assistentes de IA como ChatGPT ou Perplexity, que se apoiam no mesmo conteúdo indexado para responder sobre pessoas e negócios. É o mesmo motivo pelo qual a indexação importa em cartões públicos — aqui, simplesmente, você abre mão dela em troca de privacidade.
Como distribuir o código na prática
- Evento privado ou por convite: envie o QR ou o link com código apenas no email de confirmação dos participantes; o material impresso para o público em geral não o leva.
- Modelo corporativo: se vários funcionários usam cartões com o código ativado, cada pessoa distribui o QR do seu próprio cartão — não é preciso um código compartilhado para toda a empresa.
- Cliente específico: um cartão com condições, tarifas ou links que não são para o público em geral — o link com código vai apenas a esse cliente.
Nos três casos o padrão é o mesmo: o QR e o link com código são a chave, então vão por um canal onde você sabe quem os recebe: um email pessoal, uma mensagem direta, uma conversa presencial. Imprimir esse QR em um cartaz ou em um slide público anula o propósito de tê-lo. Se além disso você quer algo para o público, compartilhe o endereço sem o código (quem o abrir verá o aviso) ou use outro cartão sem proteção.
Quando regenerar
Regenerar o código não muda o endereço do seu cartão, mas muda o QR e o link com código: os antigos deixam de abri-lo, então se você os tinha impressos será preciso reimprimi-los. Faz sentido fazer isso quando:
- Alguém que tinha acesso deixa a empresa ou o projeto.
- Terminou o evento ou a promoção para a qual você distribuiu o código.
- Você suspeita que o código foi encaminhado além de quem você autorizou.
Cenário: código sim ou não?
| Cenário | ¿Código? | Por quê |
|---|---|---|
| Cartão de networking geral | Não | Quanto mais fácil compartilhar e indexar, melhor — o código impediria isso |
| Diretório interno de empresa | Sim | Apenas quem tem o código deve vê-lo, não qualquer um com o link |
| Perfil executivo com dados de contato direto | Sim | Controle sobre quem pode acessar esse contato |
| Evento privado ou por convite | Sim | Apenas participantes confirmados devem acessar |
| Cartão de produto que você quer posicionar no Google | Não | O código bloqueia a indexação completamente |
Se combina com o resto das funções
Ativar o código de segurança não desativa nada mais: um cartão protegido pode continuar tendo Lead Capture ativo, ou widgets de reservas, vídeo ou PDF. O código restringe quem chega a ver o cartão; uma vez dentro, o resto das funções se comporta igual a qualquer outro cartão.
E se você precisa das duas coisas ao mesmo tempo — uma parte pública que você quer que encontrem no Google e outra privada que apenas quem você decidir deve ver — a solução não é escolher um único cartão, mas usar dois: você pode ter vários cartões em sua conta, cada um com sua própria URL, e aplicar o código de segurança apenas ao que o precisa.
Perguntas frequentes
Posso mudar o código depois? Sim, regenere-o quando quiser a partir da mesma seção de configuração de segurança.
Meu QR muda ao regenerar o código? Sim. O endereço do seu cartão permanece, mas o QR leva o código dentro: o antigo deixa de abrir o cartão e você precisa baixar o novo no painel.
Aparece nos resultados do Google? Não, nunca, enquanto o código estiver ativado — é incompatível com a indexação por design, independentemente de ter "Aparecer no Google" ligado.
Funciona para dar acesso a vários usuários ao mesmo tempo? Sim. O mesmo link ou QR funciona para qualquer um que o receba; não há limite de usos nem códigos distintos por pessoa.
Funciona com NFC? Não em um cartão protegido: a tag NFC abre o endereço sem o código, então mostra o aviso. Para um cartão protegido, compartilhe o QR ou o link do painel.