Exposição indevida? Nubank pode estar expondo o CPF de usuários que não são seus clientes