Checklist de segurança digital para CPF, processos e veículos

• Só envie com finalidade clara. Pergunte para que o documento será usado. A LGPD (Lei 13.709/2018) prevê que o tratamento de dados se limite ao mínimo necessário (art. 6º, III).
• Marque a cópia. Ao mandar foto de CNH ou RG, escreva por cima "uso exclusivo para [finalidade], [data]". Dificulta reaproveitamento.
• Não publique em anúncio. Ao vender carro ou alugar imóvel, não poste foto do documento, da placa com o CRLV inteiro ou do contrato com CPF visível.
• Evite foto de CNH por WhatsApp para desconhecido, mesmo que ele diga ser despachante ou comprador.
• Ative verificação em duas etapas no e-mail, no gov.br e nos apps de banco, e use senhas diferentes em cada um.

• Guarde o CRLV e o Renavam como dado sensível: com eles, golpista monta anúncio falso ou boleto convincente.
• Confira a multa no órgão de trânsito. Pelo Detran ou pelo app do órgão autuador você vê o auto; não pague por link recebido por mensagem.
• Confira a origem do boleto. Valor, beneficiário e código de barras devem bater com o que consta no órgão. Boleto de "IPVA com desconto" enviado por mensagem é golpe clássico.
• Na compra de veículo usado, peça os documentos e confirme no órgão de trânsito se há restrição, débito ou multa antes de pagar.

• Consulte o próprio CPF de vez em quando. A consulta por CPF mostra processos públicos que citam o número; serve para descobrir ação que você ignorava. Ela não substitui certidão oficial.
• Se tiver o número do processo, a consulta pelo número é grátis e dispensa informar o CPF.
• Cuidado com intimação por mensagem. Citação e intimação reais seguem canais definidos em lei; mensagem pedindo Pix para "liberar" ou "evitar bloqueio" deve ser conferida no tribunal antes de qualquer ação.
• Registre o que viu. Print com data do resultado ajuda a comparar depois.

1. Consulte seu CPF e veja se surgiu processo novo.
2. Abra o app do Detran e olhe multas e débitos do veículo.
3. Revise e-mails e SMS recebidos, sem clicar em links.
4. Troque senha de qualquer conta onde houve alerta.

• Documento vazou: avise o banco, troque senhas e registre ocorrência.
• Placa clonada suspeita: junte multas que não são suas e procure o Detran.
• Cobrança de processo desconhecido: confira o número no site do tribunal antes de pagar.

Banco, locador, imobiliária, concessionária e empregador podem pedir CPF e documentos quando há contrato ou obrigação legal. Já site de consulta, anunciante e "atendente" que te procurou primeiro devem ser tratados com cautela. Antes de enviar, pergunte: quem é você, para que precisa do dado, por quanto tempo vai guardá-lo e como peço a exclusão? Quem se recusa a responder dá o recado.

• O que fazer quando usaram meu CPF em cadastro falso
• Checklist anti-phishing para multa, IPVA e processo
• 10 cuidados antes de digitar CPF em sites de consulta
• Checklist: o que fazer se sua placa foi clonada