Não conheço muito bem a API da `Mysqli`, mas eu concatenaria a `SQL` de acordo com a consulta e adicionaria numa outra variável os parâmetros que vou usar para a consulta. Depois executaria com um `bind_param` para garantir a segurança da consulta.


Deve ficar mais ou menos assim:


    $sql = 'SELECT * FROM DTC WHERE ';
    
    $parametros = [];
    
    $sql = "SELECT * FROM DTC WHERE 1 = 1";
    
    if (isset($_POST["CNPJ"])) {
    
        $sql .= " AND DTC_CGC=?";
    
        $parametros[] = $_POST["CNPJ"];
    }
    if (isset($_POST["status"])){
    
        $STATUS = $_POST ["status"];
    
        $sql .= " AND DTC_STATUS=? AND DTC_NUMVGA=?";
    
        $parametros[] = $_POST["status"];
    }	
    if (isset($_POST["VIAGEM"])){
    
        $sql .= " AND DTC_NUMVGA=?";
    
        $parametros[] = $_POST["VIAGEM"];
    }	
    
    $stmt = mysqli_prepare($cx, $sql) or die(mysqli_error());
    
    call_user_func_array([$stmt, 'bind_param'], $parametros);
    
    mysqli_stmt_execute($stmt) or die(mysqli_error());
    
    while($aux = mysqli_fetch_assoc($stmt)) { 
        //...
    }