[ PITCH ] xCPFuzz 💚 Gera CPFs válidos por máscara e verifica vínculos no Portal da Transparência · RavenaStar

O que é o xCPFuzz?

O xCPFuzz é uma ferramenta Open Source em Python para automação e OSINT (Inteligência de Fontes Abertas). A partir de uma máscara parcial de CPF, ela gera todas as combinações válidas e consulta cada uma na API pública do Portal da Transparência. Útil para pesquisa OSINT, jornalismo investigativo, auditoria, verificação de identidade, investigação forense, perícia digital e demais usos legítimos de análise de dados públicos.

Para cada consulta, você descobre:

se o CPF consta na base;
o nome associado, quando disponível.

O xCPFuzz foi desenvolvido para automatizar uma verificação tediosa e repetitiva, que seria cansativa de executar manualmente.

O que a ferramenta faz (e o que não faz)

O Portal da Transparência só exibe pessoas com algum vínculo com o governo federal: servidores, beneficiários de programas sociais, fornecedores, pensionistas etc.

Se a pessoa não tiver esse tipo de vínculo, nenhum dado será retornado, mesmo que o CPF exista e seja válido na Receita Federal.

Ou seja: o xCPFuzz não descobre CPFs. Ele apenas verifica se CPFs gerados a partir de uma máscara aparecem no Portal da Transparência.

Uso responsável

A ferramenta é destinada exclusivamente a pesquisa legítima. Mesmo sendo dados públicos, o tratamento de dados pessoais está sujeito à LGPD. Use com ética e responsabilidade.

Download

O projeto é Open Source e está disponível no GitHub: https://github.com/ravenastar-js/xcpfuzz

O script principal fica em cmd/xcpfuzz.py. Baixe direto:

Ou use o espelho: https://ravenastar.com/cmd/xcpfuzz.py

Instalação (Windows PowerShell)

Requer Python 3.12+. No PowerShell (Windows):

winget install -e --id Python.Python.3.12

Set-ExecutionPolicy -Scope Process -ExecutionPolicy Bypass -Force
python -m venv .venv
.\.venv\Scripts\Activate.ps1

python -m pip install --upgrade pip
python -m pip install aiohttp playwright
playwright install chromium

O que é OSINT?

OSINT (Open Source Intelligence, ou Inteligência de Fontes Abertas) é um modelo de inteligência que busca encontrar, selecionar e adquirir informações de fontes públicas e analisá-las, em conjunto com outras fontes, para produzir conhecimento.

Base legal e normas de referência

Constituição Federal, art. 5º, XXXIII – direito de acesso a informações de interesse público.
Constituição Federal, art. 5º, X – inviolabilidade da intimidade, da vida privada, da honra e da imagem.
Lei nº 12.527/2011 (Lei de Acesso à Informação) e Lei Complementar nº 131/2009 (Lei da Transparência) – fundamento da divulgação de dados no Portal da Transparência.
Lei nº 13.709/2018 (LGPD), art. 7º, §3º – o tratamento de dados pessoais de acesso público deve considerar a finalidade, a boa-fé e o interesse público que justificaram sua disponibilização.
LGPD, art. 6º – princípios da finalidade, adequação e necessidade.
LGPD, art. 7º, §7º – o uso posterior desses dados exige propósito legítimo e específico.
Lei nº 13.432/2017, arts. 2º e 10 – quando usado por profissional de investigação particular, restringe-se à coleta de dados de natureza não criminal, sendo vedado participar diretamente de diligências policiais.

Ferramenta de produção de inteligência e suporte técnico, sem usurpação de função pública. O uso deve respeitar a finalidade legítima, a LGPD e a legislação pertinente. A responsabilidade pelo uso é de quem o executa.