Contas com CPF cadastrado agora precisam informar exatamente o documento do registro ao confirmar identidade após múltiplas tentativas. Migração de contas legadas sem CPF segue funcionando normalmente.
O SAU passou a exigir correspondência exata entre o CPF informado e o CPF cadastrado quando o sistema pede confirmação de identidade após múltiplas tentativas de acesso malsucedidas. Até esta atualização, contas que já tinham CPF registrado aceitavam qualquer CPF com formato válido, enfraquecendo a verificação.
Contas legadas sem CPF cadastrado continuam aceitando um CPF válido no primeiro acesso, completando o cadastro automaticamente. Esse comportamento foi mantido para preservar a migração de contas antigas sem ruptura.
O sistema devolve resposta uniforme em todos os cenários de falha — senha incorreta, CPF inválido ou CPF divergente — sem indicar se o documento informado pertence a outro cadastro. Isso impede vazamento de informação e mantém o desafio de identidade consistente para o usuário.
Para gestores de TI e segurança das secretarias, a mudança significa que a barreira de confirmação de identidade do SAU agora valida de fato o documento do titular, e não apenas o formato do que foi digitado.