Por que um site não deve expor CPF na URL

CPF é dado pessoal: a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) define dado pessoal como informação relacionada a pessoa natural identificada ou identificável. Quem trata esse dado deve limitá-lo ao mínimo necessário e protegê-lo contra acessos não autorizados. Uma URL com CPF faz o contrário.

Um endereço como `exemplo.com.br/consulta?cpf=XXX.XXX.XXX-XX` (valor fictício) deixa rastros em vários lugares:

• Histórico e barra de endereço: quem usa o mesmo computador ou celular vê a consulta feita, e o navegador pode sugeri-la de novo.
• Compartilhamento: é comum copiar o link da página e mandar por mensagem ou e-mail. Quem recebe passa a ter o CPF de outra pessoa, sem que ninguém tenha decidido isso.
• Registros de servidor: o endereço completo costuma ser gravado em logs do site, de provedores, de proxies e de redes corporativas, em geral guardados por muito tempo e vistos por mais gente do que deveriam.
• Ferramentas de estatística e de erro: serviços de análise registram a página visitada. Sem cuidado, o CPF vira dado de relatório em terceiros.
• Página de origem (Referer): ao clicar em um link para outro site, o navegador pode informar de qual página você veio, inclusive com o que estava na URL, dependendo da configuração do site.
• Favoritos e capturas de tela: a URL aparece em prints e é salva junto com o favorito.

A lei não menciona "URL", mas os princípios do art. 6º se aplicam diretamente. Conferimos o texto no Planalto:

• Finalidade (art. 6º, I): tratamento para propósitos legítimos, específicos, explícitos e informados ao titular.
• Necessidade (art. 6º, III): limitação do tratamento ao mínimo necessário para as suas finalidades. Se o CPF só precisa chegar ao servidor para fazer a busca, não há razão para ele ficar visível e registrado em todo o caminho.
• Segurança (art. 6º, VII): medidas técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados.
• Prevenção (art. 6º, VIII): adoção de medidas para prevenir danos em virtude do tratamento.

O art. 46 reforça: os agentes de tratamento devem adotar medidas de segurança, técnicas e administrativas, aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas. Colocar o CPF na URL é um risco evitável, e por isso pesa contra quem projeta o sistema.

Imagine um cadastro de empresa em que o endereço de acompanhamento contém o CPF do cliente. O atendente copia o link e cola no grupo da equipe para pedir ajuda. O link entra no histórico de vários aparelhos, é indexado pela ferramenta de estatística e fica gravado no servidor por meses. Nenhuma dessas pessoas precisava conhecer aquele CPF, mas todas passaram a ter acesso. Se um dia houver incidente de segurança, esses registros entram na conta.

Em contraste, um sistema que usa um código temporário na URL, sem relação com o CPF, entrega o mesmo serviço sem espalhar o documento.

Para quem desenvolve ou contrata um site, a prática mais segura é:

1. Enviar o CPF no corpo de uma requisição (método POST) ou por um canal protegido, e não como parte do endereço.
2. Usar conexão criptografada (HTTPS), que protege o conteúdo em trânsito, mas não resolve o problema de o CPF aparecer no histórico e nos logs se estiver na URL.
3. Gerar, depois da busca, um identificador temporário sem relação com o CPF para abrir o resultado.
4. Configurar logs e ferramentas de estatística para não gravar parâmetros sensíveis.
5. Coletar só o dado necessário: se o número do processo basta, não peça CPF.

Consultar processos por CPF é uma prática comum, e a publicidade dos processos é regra: a Resolução CNJ 121/2010 trata da divulgação de dados básicos na internet (número, classe, assuntos, nomes das partes e movimentação) e exclui os processos em sigilo ou segredo de justiça. Mas publicidade processual não autoriza exposição excessiva do CPF de ninguém. Quem consulta deve fazer isso em um ambiente que não deixe o documento solto em links e registros, e deve guardar prints sem dados desnecessários.

Se você notar que um site usa seu CPF no endereço, não compartilhe o link, feche a janela, apague o item do histórico e, se o site for de empresa ou órgão, reclame ao canal de privacidade ou ao encarregado de dados. A Autoridade Nacional de Proteção de Dados (ANPD) também recebe petições de titulares.

• Consulta por CPF e LGPD: o que muda
• Consulta por CPF
• Consulta pelo número do processo (grátis)
• Perguntas frequentes

Fontes oficiais: CPC no Planalto, LGPD no Planalto, Resolução CNJ 121/2010 (original no CNJ), cópia em site de tribunal e ANPD. Conteúdo informativo; não substitui certidão oficial nem orientação jurídica.