Como montar casos de teste sem usar dados reais de clientes ou fornecedores?

Agora, se não me engano: pergunte à área jurídica ou de proteção de dados o que pode ser copiado para o ambiente de testes. A resposta define o método. Registre a decisão e o responsável por ela, porque numa auditoria o que importa é provar que houve critério, não só que o dado estava fictício.

Então, tirando a prova: para o caso de borda, parta de um cenário real descrito em palavras, sem identificar ninguém: remessa interestadual de item sujeito a regime especial. Quem testa recria o cenário com cadastro fictício. Assim o caso carrega a regra do negócio, e o dado de terceiros nunca sai da produção.

No rollout: o que ajuda é uma cópia anonimizada, não o dado real. Se o sistema de testes veio de produção, mascare nome, documento e endereço de clientes e fornecedores antes de liberar acesso. Guarde o registro de quem mascarou e quando, e confira por amostra que nada identificável sobrou nas tabelas e nos anexos.

Bem, a conta é: crie parceiros e materiais fictícios com nomes óbvios e documentos de identificação inventados que passem na validação de formato. Depois varie só o que muda a regra: tipo de operação, origem, destino, natureza do item. Cada combinação vira uma linha da planilha de casos, com o resultado esperado escrito antes da execução.