什么是 CPF
CPF（Cadastro de Pessoas Físicas）是巴西自然人的税务登记号，11 位数字，格式如 123.456.789-00。每个巴西公民和合法居留的外国人都有 CPF。CPF 是巴西最重要的身份标识，开银行账户、签合同、买房、租房、看医生、申请福利都需要 CPF。在巴西做电商，消费者下单时主动提供 CPF 以便发票抵税也很常见。
与 CNPJ 不同，CPF 受巴西《通用数据保护法》（LGPD，Lei Geral de Proteção de Dados，2020 年生效）严格保护。LGPD 是巴西版 GDPR，违规罚款最高可达年营业额 2%（封顶 R$ 5000 万）。在调用 Consulta CPF API 之前，您必须明确使用目的（finalidade）和合法基础（base legal）。
什么是"合法基础"
LGPD 列出了 10 种处理个人数据的合法基础。Consulta CPF 调用通常基于以下场景：
- 客户同意（consentimento）：用户在注册条款中明确同意您查询其 CPF
- 合同履行：开票、配送、退款等必须用 CPF 完成的业务环节
- 合法义务：法律规定必须实名（如金融、电信、政府合作业务）
- 合法利益（legítimo interesse）：反欺诈、合规审查、信用评估等
调用前必须在请求中声明使用目的，TF Fiscal 平台会自动记录这一声明作为审计证据。
TF Fiscal 的 Consulta CPF API 核心能力
1. 数据直连 Receita Federal
通过 SERPRO 官方授权通道对接 Receita Federal 数据中心，权威性 100%。
2. 返回字段
- Nome Completo（完整姓名）
- Data de Nascimento（出生日期）
- Situação Cadastral（注册状态：Regular / Suspensa / Cancelada / Pendente / Nula）
- Data Inscrição（CPF 签发日期）
3. LGPD 合规调用包
每次调用必须传入：
- 使用目的（finalidade，例如 "validação para emissão de NF-e"）
- 合法基础（base legal，从 LGPD 10 种枚举中选择）
- 调用方业务系统标识（用于追溯）
平台自动写入审计日志，永久保留，供日后 ANPD（巴西数据保护局）核查使用。
4. 字段级加密
CPF 与返回的姓名等敏感字段在传输与存储时都进行字段级加密（AES-256）。客户端获取后建议立即做业务处理，不长期存储原始 CPF。
5. 数据主体权利响应
巴西 CPF 持有人有权了解、修正、删除自己的数据。TF Fiscal 提供配套 API 供您接收并响应这些请求。详见LGPD 合规数据网关。
计费方式
- 按调用计费：R$ 0.40 / 次
- 预付包：1,000 次 R$ 360（单价 R$ 0.36）；10,000 次 R$ 3,000（单价 R$ 0.30）
- LGPD 合规模板：免费提供（注册协议范本、隐私政策范本、审计日志查询接口）
- 合规审计日志：永久保留，免费导出
- 大型企业定制化方案：针对调用量大、业务复杂、有专属 SLA 要求的客户，提供一对一定制：可按年度 / 按业务线 / 按行业打包定价，含专属客户经理、独立资源池、优先技术支持与 LGPD 合规审计配套。联系销售获取报价 →
典型应用场景
- 跨境 C2C 平台核验巴西卖家身份：避免身份冒用
- PIX 收款人核验：转账前核对收款人姓名（防 PIX 欺诈，巴西高发）
- 租赁 / 合同实名签约：租房、汽车租赁、长租公寓等
- 金融 / 保险开户：客户 KYC 验证
- 电商订单收件人异常：地址 + 收件人 CPF 不匹配时的二次确认
- NF-e 开票抵税：消费者要求"开发票到我的 CPF"时核对姓名
合规重要提示
- ❌ 不要用于营销推送（除非用户明确同意）
- ❌ 不要构建用户画像、群体识别
- ❌ 不要将 CPF 与其他数据库交叉合并
- ❌ 不要存储原始 CPF 超过业务必需期
- ✅ 必须告知用户使用目的
- ✅ 必须有可访问的隐私政策
- ✅ 必须提供数据删除入口
- ✅ 出现数据泄露 72 小时内必须通知 ANPD
常见问题
Q：我们能直接保存 CPF 在自己数据库吗？
可以，但必须有合法基础，且必须有保存期限。建议加密存储 + 设置自动清理。LGPD 不禁止存储，但禁止"无目的的长期保存"。
Q：用户要求删除其 CPF 信息，我们必须删吗？
是的，这是 LGPD 第 18 条赋予的"数据主体权利"。除非法律强制保留（如税务记录需保留 5 年），其他情况必须删除。
Q：违反 LGPD 罚款多少？
最高罚款为年营业额的 2%，封顶 R$ 5000 万（约 ¥6500 万）。同时还有 ANPD 公告、整改令、业务暂停等行政处罚。
Q：中国总部能访问巴西用户的 CPF 吗？
可以，但属于跨境数据传输，必须满足 LGPD 第 33 条要求（接收方所在国家的数据保护水平相当，或经用户明确同意）。TF Fiscal 的
LGPD 网关提供跨境合规审计。
相关解决方案