PIS/PASEP em sandbox com privacidade
PIS/PASEP identifica um trabalhador de forma direta e única perante o INSS e o FGTS: não é um dado anônimo, é uma chave que liga uma pessoa a benefício, salário e histórico de vínculo. Copiar esse número de um funcionário real para popular ambiente de teste é expor dado pessoal fora do contexto que a pessoa autorizou.
A carga passa nas mesmas checagens de formato que a produção, sem que um dump acidental desse ambiente exponha o vínculo de uma pessoa real com salário e benefício.
Gravação de treinamento ou demo costuma circular além do time original; um número sintético elimina a necessidade de borrar a tela ou revisar quem teve acesso ao vídeo depois.
Rastreador de bug costuma ser lido por fornecedor externo ou ficar num repositório com histórico permanente; um valor sintético no print evita que o ticket vire um vazamento arquivado para sempre.
Eles aparecem em contextos diferentes, mas muitos sistemas usam a mesma estrutura numérica de 11 dígitos com verificador.
Trocar dígitos manualmente quase sempre quebra o verificador módulo 11, então o valor "anonimizado" falha na validação e deixa de servir para teste; e se alguém acertar o verificador de propósito, ainda corre o risco de recriar por coincidência o número de outro trabalhador real, o que não resolve nada.
Ele entra na categoria geral de dado pessoal (identifica pessoa natural), não na lista fechada de dado sensível (saúde, origem racial, etc.) da lei; ainda assim, dado pessoal exige base legal e minimização de uso, o que já basta para não justificar tê-lo num ambiente de teste sem necessidade.
Depende da camada testada: validação de formato e regra de negócio interna funcionam com qualquer número sintético com verificador correto; só uma chamada real ao ambiente de homologação do eSocial (que tem seu próprio sandbox oficial) exigiria um número que o governo reconheça, e mesmo aí o ideal é usar o sandbox do próprio eSocial, não dado de funcionário real.
Não é o rótulo do campo no banco que decide, é a origem do valor: se o número veio de uma pessoa real cadastrada, ele carrega a mesma obrigação de proteção onde quer que seja copiado, e é o encarregado de dados (DPO) ou a política de privacidade interna quem deve formalizar a regra de nunca reaproveitar cadastro real em ambiente que não seja produção.
A geração acontece localmente no navegador. Analytics recebe apenas ação, status, tipo e formato, nunca o PIS/PASEP gerado.