O caso de uso que você descreve é mais próximo do QR-Code estático, que não tem payload location.
E assim como a cobrança com payload, ela pode usar qualquer tipo de chave Pix, incluindo aleatória.
Quanto ao webhook, basta que tenha txid, que vai ser sinalizado no webhook.
Termos mais procurados: