Viabilidade de Consulta de Chave PIX e Pagamentos via API

Consulta de chave Pix não, mas você pode no envio de Pix especificar o CPF/CNPJ que se a chave não for desse CPF/CNPJ, o Pix não vai.
E sim, pode ser usado para pagamento de fornecedores... mas só via Pix, não via TED, apesar de que pode ser Pix por dados bancários tal como a TED (sem chave Pix).

Logo eu não poderia aceitar o número de telefone como chave, já que não consigo conferir pra quem (nome, banco, etc.) estaria indo o valor. Isso?

Não, poderia aceitar, desde que você tenha o CPF/CNPJ também. Você não vai saber via API para qual banco foi (apesar de ter no extrato, AFAIK), mas sabe que foi para o CPF/CNPJ do fornecedor. Mesmo a chave sendo e-mail, aleatória ou celular.

São dois parâmetros diferentes no método: a chave Pix de destino, e o CPF/CNPJ. Claro que se a chave for CPF/CNPJ você nem precisa especificar o CPF/CNPJ, mas nos outros tipos de chave, se o CPF/CNPJ não for o especificado, a transação não será completada.

Hum, entendi. Isso já ajuda bastante na segurança.
Como eu gostaria de ter as opções de pagamento salvas com todas as informações (nome, banco, etc.) Acho que esse endpoint de consulta ainda seria necessário.
Muito parecido com a lista de contatos que temos em qualquer app de banco.

Só que o Banco Central não gosta muito dessa idéia. Tanto que a única coisa que ele sinaliza permitir em breve é a checagem de existência das chaves.

Então apesar de eu saber de prestadores que tem esse método da API, ele é uma violação das práticas do Banco Central e expõe o prestador a risco significativo de indisponibilidade.

Eita! Não sabia disso. 😢

Uma opção então seria você dar apenas opção do fornecedor te passar os dados bancários e você fazer Pix para dados bancários ao invés de para chave... aí você tem todos os dados, e quem te forneceu foi o titular desses dados.