Essa ideia de usar o CPF como "chave primária" (usando um jargão técnico) parece ser tão óbvia que me espanta não estar sendo usada há mais tempo...