RG sintético em sandbox de privacidade
Um número de RG, mesmo desatualizado ou de teste, é dado pessoal quando pode ser ligado a uma pessoa identificável. Ambientes de homologação costumam replicar produção com dado real "por conveniência", e é justamente aí que um identificador de RG vaza. Esta página explica por que gerar o valor localmente, sem depender de um RG existente, é a escolha que reduz esse risco.
Evita que um dump de banco de homologação carregue o mesmo identificador direto que apareceria em produção.
Se a planilha vazar por link mal configurado, nenhum identificador de pessoa real é exposto junto.
Uma demonstração ao vivo que usa dado real de um colega, mesmo como exemplo, ainda expõe o RG dessa pessoa a quem está assistindo.
Não. O RG é emitido por órgãos estaduais e não há um único algoritmo nacional comparável ao do CPF. Cada Secretaria de Segurança Pública usa seu próprio formato e regra, então um número válido em um estado pode não fazer sentido em outro.
Se ele não corresponde a nenhuma pessoa real, não é dado pessoal de ninguém: a LGPD (Lei 13.709/2018) protege informação relacionada a pessoa natural identificada ou identificável, e um número puramente sintético, gerado sem partir de um registro existente, não atende esse critério.
Porque isso transforma um dado pessoal real numa fixture, espalhando esse identificador por commits, planilhas e capturas de tela de um jeito que a pessoa provavelmente nunca autorizou; um gerador sintético remove essa pessoa da equação por completo.
Sim, o cálculo cabe inteiro em módulo 11 sobre dígitos sorteados localmente, sem nenhuma dependência de rede; um endpoint de geração seria uma superfície extra sem necessidade, e ainda criaria um log de servidor com cada valor emitido.
Vale manter o mesmo cuidado básico de qualquer ambiente, controle de acesso e retenção limitada, mas o risco de exposição de identidade real desaparece; o ganho da abordagem sintética é retirar pessoas reais do raio de um possível vazamento de homologação.
A geração acontece localmente no navegador. Analytics recebe apenas ação, status, tipo e formato, nunca o RG gerado.