Validador de CPF

Como funciona a validação de CPF?

A validação segue o algoritmo de dígitos verificadores da Receita Federal do Brasil. O CPF tem 11 dígitos: os 9 primeiros são o número base e os 2 últimos são dígitos de controle, calculados por multiplicação ponderada com módulo 11.

Um CPF é considerado inválido se os dígitos verificadores não batem com o cálculo, ou se for uma sequência repetida — como "111.111.111-11" — que passa na máscara de formatação mas falha no algoritmo matemático.

A verificação acontece inteiramente no seu navegador. Nenhum CPF digitado aqui é enviado para servidores ou registrado.

O CPF (Cadastro de Pessoas Fisicas): origem e o papel da Receita Federal

O CPF (Cadastro de Pessoas Fisicas) e o identificador unico que a Receita Federal atribui a toda pessoa natural com obrigacoes tributarias ou vinculo formal a instituicoes brasileiras. Frequentemente comparado ao Social Security Number, tem alcance amplo no cotidiano: conecta o cidadao a contas, planos de saude, matriculas, imoveis, veiculos, titulos eleitorais e fidelidades.

Foi criado pela Lei 4.862/1965 como cadastro centralizado para o imposto de renda, e consolidado pelo Decreto-Lei 401/1968, quando o CPF moderno substituiu os cartoes de contribuinte anteriores. Os primeiros cartoes CIC fisicos foram distribuidos em 1970. Desde entao o documento evoluiu de instrumento estritamente fiscal para o identificador nacional de fato do Brasil.

A Receita Federal do Brasil (RFB) e a unica autoridade competente para emitir, suspender, regularizar ou cancelar um CPF, atuando por meio de unidades de atendimento, bancos conveniados (Banco do Brasil, Caixa), Correios e consulados. Desde 2018, o CPF de recem-nascidos pode ser emitido no cartorio junto com a certidao de nascimento.

Anatomia dos 11 digitos: 9 base + 2 verificadores

Um CPF e composto por 11 digitos decimais, geralmente exibidos na mascara XXX.XXX.XXX-XX. A estrutura se divide assim:

• Digitos 1 a 8: sequencia pseudo-aleatoria gerada pela Receita Federal no momento do cadastro. Nao guardam significado publico nem derivam de nome, data de nascimento ou endereco.
• Digito 9: indica a regiao fiscal em que o contribuinte foi cadastrado pela primeira vez. O pais e dividido em 10 regioes fiscais, numeradas de 0 a 9.
• Digitos 10 e 11: os dois digitos verificadores (DV1 e DV2), calculados a partir dos nove digitos anteriores pelo algoritmo modulo 11.

Mapeamento oficial das regioes fiscais conforme a Receita Federal: 0 RS; 1 DF, GO, MT, MS, TO; 2 AC, AM, AP, PA, RO, RR; 3 CE, MA, PI; 4 AL, PB, PE, RN; 5 BA, SE; 6 MG; 7 ES, RJ; 8 SP; 9 PR, SC. O nono digito e imutavel: ainda que o titular mude de estado, a regiao fiscal original fica codificada no documento para sempre.

O algoritmo modulo 11 passo a passo

A logica dos digitos verificadores e puramente aritmetica. A escolha do 11 como modulo nao e arbitraria: 11 e primo e maximiza a deteccao de erros em transposicoes de digitos adjacentes.

Primeiro digito verificador (DV1)

• Multiplique os 9 primeiros digitos, na ordem, pelos pesos 10, 9, 8, 7, 6, 5, 4, 3, 2.
• Some os produtos e calcule o resto modulo 11.
• Se o resto for menor que 2, DV1 = 0; caso contrario DV1 = 11 menos o resto.

Segundo digito verificador (DV2)

• Acrescente o DV1 aos 9 digitos originais e multiplique pelos pesos 11, 10, 9, 8, 7, 6, 5, 4, 3, 2.
• Some, calcule o modulo 11 e aplique a mesma regra.

Exemplo sobre a base 667.556.317: soma ponderada do DV1 = 294; 294 mod 11 = 8; DV1 = 11 - 8 = 3. Soma ponderada do DV2 = 346; 346 mod 11 = 5; DV2 = 11 - 5 = 6. CPF final: 667.556.317-36.

Por que numeros como 111.111.111-11 passam na formula mas sao invalidos

CPFs formados por um unico digito repetido (000.000.000-00, 111.111.111-11, ..., 999.999.999-99) satisfazem o calculo modulo 11 porque a estrutura algebrica e simetrica. A Receita Federal bloqueia explicitamente todas as sequencias repetidas, de modo que qualquer validador serio deve rejeita-las mesmo aprovadas pela aritmetica. Esta ferramenta ja faz essa exclusao.

Mais importante: o teste modulo 11 confirma apenas que a sequencia esta bem formada. Nao prova que o numero foi de fato emitido, que esta regular nem que pertence a quem o apresenta. Confirmar isso exige consultas ao servico oficial da RFB ou a bureaus autorizados como Serasa, Boa Vista ou Quod.

Onde o CPF e obrigatorio no Brasil

A lista de situacoes que exigem CPF cobre quase toda interacao com instituicoes publicas e privadas:

• Declaracao do Imposto de Renda e obrigacoes acessorias da RFB.
• Abertura de contas bancarias, corretoras e carteiras digitais.
• Notas fiscais eletronicas (NF-e, NFC-e, NFS-e).
• Compra de imoveis, veiculos, armas e outros bens registrados.
• Matricula em escolas e universidades (ENEM, SISU).
• Contratacao CLT, FGTS, PIS e beneficios do INSS.
• Planos de saude, odontologicos e seguros de vida.
• Cadastro eleitoral no TSE.
• Voos domesticos e algumas fronteiras terrestres.
• Programas sociais (Bolsa Familia, Auxilio Brasil).
• CPF de recem-nascido no cartorio, desde 2018.

CPF e LGPD: status legal e boas praticas

Pela Lei 13.709/2018 (LGPD), o CPF e dado pessoal, mas nao dado pessoal sensivel — o artigo 5, II reserva a categoria sensivel para origem racial, saude, vida sexual, religiao, opiniao politica, biometria e genetica. Ainda assim, o CPF identifica unicamente uma pessoa natural e esta sujeito a todos os principios gerais da LGPD: finalidade, necessidade, transparencia, seguranca e responsabilizacao.

Na pratica, a empresa deve (i) informar ao usuario por que coleta o CPF, (ii) basear-se em uma hipotese do artigo 7 (consentimento, contrato, obrigacao legal, legitimo interesse, prevencao a fraude), (iii) coletar so o necessario e (iv) proteger o numero com criptografia em repouso, controle de acesso e auditoria de logs. A ANPD pode multar infratores em ate 2% do faturamento no Brasil, limitado a R$ 50 milhoes por infracao.

Fraudes comuns e os limites de validadores online

Por desbloquear credito, beneficios e contratos, o CPF e alvo constante de fraude. Principais vetores:

• CPF clonado: o criminoso abre contas com numero real obtido em vazamento ou furto.
• Falsos validadores e sorteios: sites que coletam o CPF para revenda.
• SIM swap: sequestro da linha para burlar autenticacao por SMS.
• Golpes de Pix e boleto: instrumentos forjados com CPF real para dar aparencia legitima.

Este validador faz verificacao aritmetica local, offline: nada e enviado a servidor e a RFB nao e consultada. Qualquer ferramenta web e capaz, no maximo, de confirmar a matematica. Para saber se um CPF existe e esta regular, use o servico oficial Comprovante de Situacao Cadastral no portal da RFB ou contrate uma API de bureau de credito. Desconfie de servicos que afirmem checar "em tempo real" o cadastro da RFB — a maioria sao scrapers que violam a LGPD.

FAQ

Este validador armazena o CPF digitado?

Nao. O calculo roda inteiramente no navegador. Nenhuma requisicao HTTP e feita com os digitos e nenhum log e gravado no servidor.

Posso confirmar se o CPF pertence a alguem real?

Nao. A ferramenta apenas confirma que os 11 digitos formam uma sequencia aritmeticamente valida. Titularidade e regularidade exigem canais oficiais da RFB ou bureau de credito autorizado.

E legal validar CPF de terceiros?

Sim, com finalidade legitima (onboarding, prevencao a fraude, assinatura de contrato) e principios da LGPD respeitados. Validar listas em massa sem autorizacao pode violar a lei.

Por que meu CPF comeca com 0?

Zeros a esquerda sao validos e significativos. Alguns sistemas os removem, gerando falsos negativos. Digite sempre os 11 digitos completos.

O mesmo CPF pode ser emitido para duas pessoas?

Nao. A RFB garante a unicidade e o numero e intransferivel. Mesmo apos a morte do titular o CPF nao e reatribuido — fica marcado como falecido.