Um CRC válido significa que o pagamento é seguro?
Significa apenas que o texto do código não foi corrompido ou editado depois de gerado. Não é uma verificação de que o recebedor é quem diz ser, então vale sempre conferir o nome e a cidade mostrados contra quem você espera pagar.
Consigo ler o PIX de uma imagem, sem usar a câmera?
Sim, a ferramenta tem um modo de envio de imagem que aceita arrastar um arquivo, escolher pelo seletor ou colar da área de transferência, útil quando o QR Code chegou como print de tela numa conversa.
O pagamento é feito por essa ferramenta?
Não, a ferramenta só decodifica e confere o código, ela não processa pagamentos. O botão de copiar o código PIX serve para colar no aplicativo do seu próprio banco, onde o pagamento de fato é confirmado.