Campo de CPF em Flutter: TextInputFormatter, validação e chamada segura ao backend

String soDigitos(String s) => s.replaceAll(RegExp(r'\D'), '');

bool cpfValido(String entrada) {
  final d = soDigitos(entrada);
  if (d.length != 11 || RegExp(r'^(\d)\1{10}$').hasMatch(d)) return false;
  for (var t = 9; t < 11; t++) {
    var soma = 0;
    for (var i = 0; i < t; i++) {
      soma += int.parse(d[i]) * (t + 1 - i);
    }
    if (int.parse(d[t]) != (soma * 10) % 11 % 10) return false;
  }
  return true;
}

import 'package:flutter/services.dart';

class CpfInputFormatter extends TextInputFormatter {
  @override
  TextEditingValue formatEditUpdate(TextEditingValue oldV, TextEditingValue newV) {
    final d = soDigitos(newV.text);
    final limitado = d.length > 11 ? d.substring(0, 11) : d;
    final buf = StringBuffer();
    for (var i = 0; i < limitado.length; i++) {
      if (i == 3 || i == 6) buf.write('.');
      if (i == 9) buf.write('-');
      buf.write(limitado[i]);
    }
    final texto = buf.toString();
    return TextEditingValue(
      text: texto,
      selection: TextSelection.collapsed(offset: texto.length),
    );
  }
}

TextFormField(
  keyboardType: TextInputType.number,
  inputFormatters: [CpfInputFormatter()],
  autofillHints: const [], // não deixe o teclado sugerir dados aleatórios
  decoration: const InputDecoration(labelText: 'CPF', hintText: '000.000.000-00'),
  autovalidateMode: AutovalidateMode.onUserInteraction,
  validator: (v) {
    final d = soDigitos(v ?? '');
    if (d.isEmpty) return 'Informe o CPF';
    if (d.length < 11) return 'O CPF tem 11 dígitos';
    if (!cpfValido(d)) return 'CPF inválido';
    return null;
  },
)

App Flutter  --(token do usuário)-->  Seu backend  --(x-api-key)-->  API de CPF

import 'dart:convert';
import 'package:http/http.dart' as http;

Future<String?> confirmarNome(String cpf, String tokenUsuario) async {
  final res = await http
      .post(
        Uri.parse('https://seu-backend.com/v1/verificar-cpf'),
        headers: {
          'Authorization': 'Bearer $tokenUsuario',
          'Content-Type': 'application/json',
        },
        body: jsonEncode({'cpf': soDigitos(cpf)}),
      )
      .timeout(const Duration(seconds: 12));

  if (res.statusCode == 200) return jsonDecode(res.body)['primeiroNome'] as String?;
  if (res.statusCode == 404) return null;
  throw Exception('Falha ao verificar (${res.statusCode})');
}