# Prevenção de fraude em pré-vendas e lançamentos com validação de CPF > Saiba como a validação de CPF previne fraudes em pré-vendas e lançamentos de produtos, evitando compras fraudulentas e perdas financeiras. **Publicado:** 27/08/2024 **Autor:** Redação CPFHub.io **URL:** https://cpfhub.io/blog/prevencao-de-fraude-em-pre-vendas-e-lancamentos-com-validacao-de-cpf --- Pré-vendas e lançamentos de produtos geram picos de demanda que atraem não apenas compradores legítimos, mas também fraudadores oportunistas. Quando um produto desejado tem estoque limitado — como consoles de videogame, ingressos para shows ou edições especiais — a pressão por comprar rápido cria um ambiente propício para fraudes com cartões clonados, CPFs falsos e bots automatizados. Validar o CPF no checkout, cruzando o número com o nome do comprador via API, é a forma mais eficaz de bloquear essas tentativas antes que causem prejuízo. ## Introdução A combinação de alta demanda e estoque limitado torna as pré-vendas um alvo frequente de fraudes sofisticadas. Implementar a validação de CPF no fluxo de checkout cria uma barreira que filtra CPFs fictícios, impede compras múltiplas por identidade e detecta inconsistências nos dados do comprador em tempo real. --- ## Os tipos de fraude mais comuns em pré-vendas ### Compra com cartão clonado O fraudador usa dados de cartão de crédito roubado para comprar produtos na pré-venda. O titular legítimo do cartão solicita o chargeback posteriormente, e o e-commerce arca com a perda do produto e do valor. ### Uso de CPFs fictícios Fraudadores criam múltiplas contas usando CPFs gerados por algoritmos (sintaticamente válidos, mas que não pertencem a nenhuma pessoa real). Isso permite comprar vários itens de estoque limitado. ### Bots de compra automatizada Scripts automatizados preenchem formulários de checkout em velocidade sobre-humana, usando listas de CPFs aleatórios. Eles esgotam o estoque antes que compradores reais tenham chance de comprar. ### Revenda fraudulenta Fraudadores compram em massa durante a pré-venda (usando múltiplas identidades falsas) e revendem a preços inflacionados no mercado secundário. --- ## Como a validação de CPF bloqueia fraudes na pré-venda ### Uma compra por CPF Ao validar o CPF no checkout e verificar que ele pertence a uma pessoa real, o sistema pode limitar a uma compra por CPF. Isso impede que um mesmo fraudador use múltiplas identidades para comprar vários itens. ### Cruzamento nome-CPF Ao comparar o nome informado no checkout com o nome retornado pela API de validação, o sistema detecta inconsistências que indicam uso de CPF de terceiros. ### Detecção de CPFs gerados por algoritmo CPFs gerados por ferramentas de geração passam na validação sintática (dígitos verificadores corretos), mas não correspondem a pessoas reais. A consulta via API identifica esses CPFs imediatamente, pois eles não existem na base de dados. ### Rate limiting por CPF Combinado com a validação, o sistema pode implementar rate limiting por CPF: se o mesmo CPF tentar realizar mais de uma compra em um período, a segunda tentativa é bloqueada. --- ## Implementação no fluxo de checkout da pré-venda Veja um exemplo de como integrar a validação de CPF no checkout de uma pré-venda usando Node.js com Express: ```javascript const express = require('express'); const app = express(); app.use(express.json()); // Cache de CPFs já usados na pré-venda const cpfsUsados = new Set(); app.post('/pre-venda/checkout', async (req, res) => { const { cpf, nomeComprador, produtoId } = req.body; const cpfLimpo = cpf.replace(/\D/g, ''); // Verificar se CPF já comprou nesta pré-venda if (cpfsUsados.has(cpfLimpo)) { return res.status(400).json({ erro: 'Este CPF já realizou uma compra nesta pré-venda.' }); } // Validar CPF via API CPFHub.io try { const controller = new AbortController(); const timeout = setTimeout(() => controller.abort(), 10000); const response = await fetch( `https://api.cpfhub.io/cpf/${cpfLimpo}`, { headers: { 'x-api-key': process.env.CPFHUB_API_KEY, 'Accept': 'application/json' }, signal: controller.signal } ); clearTimeout(timeout); const resultado = await response.json(); if (!resultado.success) { return res.status(400).json({ erro: 'CPF não encontrado. Verifique o número informado.' }); } // Cruzar nome const nomeAPI = resultado.data.name.toLowerCase().trim(); const nomeForm = nomeComprador.toLowerCase().trim(); if (!nomeAPI.includes(nomeForm.split(' ')[0])) { return res.status(400).json({ erro: 'O nome informado não corresponde ao CPF.' }); } // CPF validado - registrar e prosseguir cpfsUsados.add(cpfLimpo); return res.status(200).json({ mensagem: 'CPF validado. Prosseguindo com o pagamento.', titular: resultado.data.name }); } catch (erro) { return res.status(500).json({ erro: 'Erro na validação. Tente novamente.' }); } }); app.listen(3000); ``` --- ## Estratégias complementares à validação de CPF A validação de CPF é uma camada importante, mas funciona melhor quando combinada com outras estratégias. A [FEBRABAN](https://portal.febraban.org.br/) recomenda abordagem em camadas para prevenção a fraudes em transações digitais. ### CAPTCHA ou desafio de bot Antes do checkout, exija um CAPTCHA para filtrar bots automatizados. Isso impede que scripts de compra automatizada sequer cheguem à etapa de validação de CPF. ### Limite de tentativas por IP Se um mesmo endereço IP tenta múltiplas compras com CPFs diferentes, o sistema deve bloquear temporariamente. Isso dificulta a operação de bots que usam listas de CPFs. ### Fila virtual Em lançamentos com alta demanda, uma fila virtual aleatória (em vez de "quem chegar primeiro") reduz a vantagem de bots sobre compradores humanos. ### Verificação de e-mail Exigir verificação de e-mail antes de permitir a compra na pré-venda adiciona uma camada de fricção que dificulta a criação de múltiplas contas. --- ## Equilibrando segurança e experiência do comprador A validação de CPF adiciona uma etapa ao checkout, e em pré-vendas com alta demanda, cada segundo conta. Para minimizar o impacto na experiência: * **Valide em paralelo** -- Enquanto o usuário preenche outros campos (endereço, dados do cartão), a validação do CPF pode ocorrer em background. * **Use skeleton loading** -- Exiba um indicador visual durante os ~900ms de resposta da API, mantendo o usuário informado. * **Pré-valide no cadastro** -- Se o comprador já tem conta na plataforma, valide o CPF no momento do cadastro. No checkout da pré-venda, apenas confirme que o CPF já está validado. * **Mensagens claras** -- Se o CPF for bloqueado (já usado, inválido), explique o motivo de forma transparente. --- ## Métricas para monitorar Após implementar a validação de CPF em pré-vendas, acompanhe: | Métrica | O que indica | | --- | --- | | % de CPFs inválidos bloqueados | Volume de tentativas de fraude filtradas | | % de chargebacks após a pré-venda | Eficácia da prevenção de fraude | | Tempo médio de checkout | Impacto da validação na experiência | | Taxa de conclusão do checkout | Se a validação está gerando abandono | | Número de CPFs duplicados bloqueados | Volume de tentativas de compra múltipla | --- ## Casos de uso específicos ### Pré-venda de eletrônicos Lançamentos de consoles, smartphones e GPUs atraem scalpers que compram em massa para revender. A validação de CPF com limite de uma unidade por CPF é a defesa mais eficaz. ### Pré-venda de ingressos Shows e eventos com alta demanda sofrem com cambistas digitais. Vincular o ingresso ao CPF validado e exigir apresentação do documento na entrada combina prevenção digital com verificação presencial. ### Lançamentos de cursos e infoprodutos Fraudadores usam cartões clonados para comprar cursos online e revendem o acesso. A validação de CPF permite bloquear o acesso se o chargeback for confirmado e dificulta a criação de múltiplas contas. --- ## Perguntas frequentes ### Como a validação de CPF impede o uso de bots em pré-vendas? Bots usam listas de CPFs gerados por algoritmos — numericamente válidos, mas sem correspondência com pessoas reais. A consulta via API confirma se o CPF pertence a um titular cadastrado na Receita Federal; CPFs sintéticos são rejeitados na hora, bloqueando o bot antes que ele conclua a compra. ### O que acontece quando o nome informado não bate com o CPF? A API da CPFHub.io retorna o nome oficial vinculado ao CPF. Se o nome preenchido no formulário divergir significativamente do retornado pela API, o sistema pode reprovar a compra automaticamente ou encaminhar para revisão manual — sinalizando uso de CPF de terceiros. ### Qual o impacto da validação de CPF na taxa de conversão do checkout? O ~900ms de latência da API pode ser absorvido validando o CPF em paralelo enquanto o usuário preenche outros campos. Plataformas que implementam essa estratégia relatam impacto mínimo na conversão — e redução expressiva de chargebacks, que compensam largamente qualquer perda marginal. ### Pré-venda de ingressos exige validação de CPF por lei? Não há obrigação legal universal, mas a prática é amplamente adotada como medida de prevenção a cambismo e fraudes. Alguns organizadores combinam a validação de CPF na compra com verificação presencial do documento na entrada, criando uma cadeia de verificação difícil de burlar. ### Leia também - [Diferença entre validação de CPF e consulta de CPF: quando usar cada uma](https://cpfhub.io/blog/diferenca-entre-validacao-de-cpf-e-consulta-de-cpf-quando-usar-cada-uma) - [API de CPF grátis para desenvolvedores: como começar em 5 minutos](https://cpfhub.io/blog/api-cpf-gratis-desenvolvedores-comecar-5-minutos) - [Onboarding digital em fintechs: como validar CPF em menos de 30 segundos](https://cpfhub.io/blog/onboarding-digital-em-fintechs-como-validar-cpf-em-menos-de-30-segundos) - [KYC no Brasil: quais setores são obrigados a validar CPF por lei](https://cpfhub.io/blog/kyc-no-brasil-quais-setores-sao-obrigados-a-validar-cpf-por-lei) --- ## Conclusão Pré-vendas e lançamentos são momentos de alta vulnerabilidade para fraudes. A validação de CPF via API funciona como uma camada de proteção que bloqueia CPFs fictícios, limita compras por identidade e detecta inconsistências nos dados do comprador. Combinada com CAPTCHA, rate limiting e verificação de e-mail, ela forma uma defesa robusta contra fraudes. Cadastre-se em [cpfhub.io](https://www.cpfhub.io/) — 50 consultas mensais gratuitas, sem cartão de crédito — e implemente a validação de CPF no seu próximo lançamento antes de abrir as vendas.