Gerador e Validador de CPF e CNPJ para teste

Para testar software. Quem desenvolve ou homologa um sistema precisa preencher formulários, popular banco de dados e verificar se a validação recusa documento malformado. Usar o CPF de uma pessoa real nesse cenário expõe dado pessoal sem necessidade e contraria a LGPD, que manda usar o mínimo de dado possível. Um documento sintético resolve o teste sem envolver ninguém.

Eles são sorteados e passam no dígito verificador, mas não são consultados em base nenhuma e não têm valor legal. Como o espaço de CPF é finito, um número sorteado pode coincidir com um documento emitido, do mesmo jeito que um número de telefone inventado pode existir. Por isso a regra é simples e inegociável: use apenas em ambiente de teste. Usar documento de terceiro para se passar por outra pessoa é crime, previsto nos artigos 307 e 171 do Código Penal.

O CPF tem 9 algarismos de base e 2 dígitos verificadores. O primeiro dígito sai da soma de cada algarismo multiplicado por pesos decrescentes de 10 a 2. Essa soma é dividida por 11 e, se o resto for 0 ou 1, o dígito é 0; caso contrário, é 11 menos o resto. O segundo dígito repete a conta incluindo o primeiro dígito na base, com pesos de 11 a 2. É por isso que trocar um algarismo de lugar quase sempre invalida o documento.

É o formato novo do CNPJ, criado pela Instrução Normativa RFB 2.229/2024, em que as 12 primeiras posições passam a aceitar letras de A a Z além de algarismos. O total continua com 14 caracteres e os 2 dígitos verificadores continuam sempre numéricos. A Receita Federal gerou o primeiro CNPJ alfanumérico em 31 de julho de 2026, e ele é atribuído apenas a inscrições novas. Os CNPJ numéricos que já existem continuam válidos para sempre, e os dois formatos convivem.

Continua sendo módulo 11, com pesos 5, 4, 3, 2, 9, 8, 7, 6, 5, 4, 3, 2 lidos da esquerda para a direita. A única mudança é a conversão do caractere: em vez de usar o algarismo, usa-se o código ASCII menos 48. Como o ASCII de zero é 48, o algarismo 0 vale 0 e o 9 vale 9, enquanto a letra A (ASCII 65) vale 17 e a Z vale 42. Isso torna a regra retrocompatível: aplicada a um CNPJ numérico, ela devolve exatamente os mesmos dígitos de sempre.

Três frentes. Primeiro, o armazenamento: campo numérico não serve mais, o CNPJ precisa virar texto de 14 posições. Segundo, a validação: a máscara e a expressão regular que aceitavam só dígitos precisam aceitar letras nas 12 primeiras posições, e o cálculo do dígito precisa usar o ASCII menos 48. Terceiro, a exibição: a máscara continua no formato 00.000.000/0000-00, mas com letras nas posições da raiz e da ordem. Gere um CNPJ alfanumérico aqui e passe pelo seu sistema para ver o que quebra.

Não. O dígito verificador é uma conta de consistência: ele detecta erro de digitação e algarismo trocado de lugar, e nada mais. Um documento pode passar na validação e nunca ter sido emitido, ou existir e estar cancelado, suspenso ou baixado. Para saber a situação real de uma empresa, é preciso consultar a base da Receita Federal.

Porque a conta do módulo 11 aceita esses números por coincidência matemática, e eles são o erro de preenchimento mais comum, além do chute mais óbvio em fraude. Por convenção, todo validador sério recusa CPF e CNPJ com todos os caracteres iguais, e esta ferramenta faz o mesmo, tanto na validação quanto na geração.

Não. Tanto a geração quanto a validação rodam inteiramente no seu navegador, em JavaScript. O sorteio usa crypto.getRandomValues, o gerador criptográfico do próprio navegador, e nada é transmitido. Você pode desconectar da internet e a ferramenta continua funcionando normalmente.