O que o NuPay (antiga Spin Pay) e o MP fazem é um tremendo trambique, usando um recurso criado para comércio físico no digital. O que você pode observar nisso:
- Esse tipo de QR-Code não tem checagem de valor, pode ser pago a menor.
- Esse tipo de QR-Code não tem controle de duplicidade, pode receber várias vezes
O problema é que havia originalmente no planejamento do Pix um recurso chamado PixLink, que o Banco Central removeu, que seria usado para ter um link que abrisse o app do banco.
O que o Banco Central diz para usar no lugar é o recurso de iniciação de pagamento via OpenFinance... que a Efí tem, mas é uma integração um pouco diferente.