O ITIN sintético pode ser usado num formulário W-7 real?
Nunca. O gerador só produz formato plausível, sem consulta ao IRS, e submeter um número inventado num W-7 real é fraude.
Por que um dump com ITIN é mais sensível que um com SSN?
Porque o registro tende a vir com campos que sinalizam status de residência ou imigração, um atributo tratado com mais cuidado do que um dado puramente tributário.
Quem legitimamente precisa de ITIN em vez de SSN?
Não residentes que precisam declarar imposto nos Estados Unidos e dependentes ou cônjuges de contribuinte que não têm direito a SSN, exatamente o público que o IRS criou o ITIN para atender.
Como reduzir a chance de um ITIN sintético vazar num log?
Mascare o campo antes de qualquer log, gere sempre no navegador e limpe a fixture do banco de homologação depois que o teste terminar.