Por que só aceitam Pix do meu próprio CPF?

Porque o dinheiro precisa poder voltar para quem mandou.

Se aceitássemos depósito de qualquer pessoa e saque para qualquer chave, a plataforma viraria um canal onde entra dinheiro de um e sai para outro. Isso é transferência entre terceiros, e quem responde por isso é o CartoLiga.

Com a regra, o caminho é sempre o mesmo nos dois sentidos: entra da sua conta, sai para a sua chave. É proteção sua também — mesmo que alguém consiga acesso à sua conta aqui, não consegue mandar seu dinheiro para outro lugar.