Título de Eleitor em sandbox com privacidade
Título de Eleitor não é só um número de identificação, ele liga uma pessoa ao registro do Tribunal Superior Eleitoral, incluindo zona e seção de votação. Guardar o título real de alguém num banco de teste transforma esse ambiente em alvo de exposição de dado eleitoral, uma categoria que a LGPD trata com o mesmo cuidado de qualquer outro identificador direto.
A base passa nas mesmas checagens de formato de um cadastro real, sem que um vazamento acidental desse ambiente exponha zona e seção de votação de uma pessoa de verdade.
Auditoria de acessibilidade costuma gravar sessão e compartilhar com fornecedor externo; um número sintético evita que essa gravação vire outro ponto de exposição de dado eleitoral.
Manual interno costuma circular por wiki ou drive compartilhado além do time original; um número sintético no print evita que o documento vire fonte de exposição anos depois de escrito.
Sim. O número inclui dois verificadores calculados a partir do sequencial e do código de UF.
Não. O número só tem formato plausível, com dígitos verificadores que fecham a conta; ele não existe no cadastro do Tribunal Superior Eleitoral, então qualquer consulta oficial (situação eleitoral, zona, seção) retorna que o título não foi encontrado.
Não, porque o valor não corresponde a nenhuma pessoa real: consentimento e base legal da LGPD só entram em jogo quando o dado tratado identifica alguém, e um número sintético gerado por fórmula, sem cadastro por trás, não atende esse critério.
A coincidência não muda a natureza do teste: o sistema sob teste não está consultando o cadastro real do TSE, então o número segue sendo tratado como valor de fixture dentro do seu ambiente, sem nenhuma ação sobre a pessoa cujo título coincidiu por acaso.
Não para o número sintético em si, os dois têm risco zero por não corresponderem a ninguém; a diferença de risco aparece só do lado do dado real: um CPF real vazado atinge um identificador usado em quase todo cadastro do país, enquanto um Título real vazado atinge um sistema mais restrito, mas ainda assim é exposição de dado pessoal completa.
A geração acontece localmente no navegador. Analytics recebe apenas ação, status, tipo e formato, nunca o título gerado.