é tão seguro qto o app de mensagens. Procure tretas sobre isso, comparando os diferentes apps e as condições em que as msgs podem ser lidas pela empresa e/ou terceiros. MAS:

* sendo só um link, leigos ou desavisados enviarão por meios inseguros

* pode haver opcao de confirmação. Mas como o pagador saberá quem clicou?

isso se resolve com algum esquema de ID, pode ter assinatura:

ou o pagador precisa ver o ID do recebedor na confirmação, mais seguro se o recebedor assinou ele com cvh privada, e o recebedor usa a chv publica pra confirmar.

ou o pagador precisa de uma chave publica do recebedor pra gerar o link de pagamento que só ele pode usar.

as chvs podem ser escondidas pela infraestrutura, mas o pagador precisa conectar com o recebedor, não basta mandar um link.