Propriedades do documento e metadados
Todo PDF pode guardar um conjunto de propriedades que quase ninguém olha: título, autor, assunto, palavras-chave, o aplicativo que criou o documento, o programa que gerou o PDF e as datas de criação e modificação. Muitos arquivos também têm um fluxo XMP, um bloco de XML que repete esses dados e pode acrescentar outros, como histórico de edição ou o nome da organização de uma licença de software. Nada disso aparece na página, mas qualquer pessoa pode ler nas propriedades do documento de um leitor de PDF. A saia justa clássica vem de um modelo: uma proposta enviada a um cliente cujo título ainda cita outro. Remover metadados limpa tanto as propriedades quanto o fluxo XMP, e Ver e editar metadados permite definir um título limpo e intencional para os documentos que você publica.
Texto coberto, mas não removido
Os vazamentos de PDF mais graves raramente envolvem ataques hackers. Eles acontecem quando alguém desenha um retângulo preto ou um destaque grosso sobre um texto sensível e acha que ele sumiu. A forma esconde as palavras visualmente, mas o texto continua no arquivo: pode ser selecionado, copiado para outro documento, encontrado pela busca ou revelado ao mover a forma. Petições judiciais e relatórios oficiais já expuseram informações assim mais de uma vez. A censura bem feita funciona de outro jeito: exclui o conteúdo dentro da área marcada antes de preenchê-la de preto. Censurar PDF remove o texto de cada área e apaga os pixels de imagem embaixo. Seja qual for a ferramenta, confira o resultado: pesquise no arquivo censurado as palavras que você removeu e tente selecionar por cima das áreas pretas. Se algo for destacado, o conteúdo ainda está lá.
Conteúdo fora da página visível
Uma página pode guardar mais do que mostra. Cortar um PDF define uma área visível, mas tudo o que fica fora dela continua no arquivo, onde qualquer pessoa com um editor pode ampliar a página e ver de novo. Designers às vezes deixam anotações ou versões alternativas logo além da borda da página. O texto pode estar em branco sobre fundo branco, reduzido a um tamanho ilegível ou em uma camada opcional desligada. Nenhuma dessas é uma forma segura de esconder qualquer coisa. Cortar PDF serve para ajustar margens, não para ocultar. Quando você precisa de uma cópia só com o que está visível em cada página, Achatar PDF renderiza cada página como imagem e reconstrói o documento a partir dessas imagens, deixando para trás camadas ocultas, conteúdo fora da página e texto invisível.
Comentários, histórico de alterações e dados de formulário
Comentários de revisão costumam ir mais longe do que deveriam. Notas podem estar recolhidas, o que as torna fáceis de passar despercebidas, e cada anotação pode trazer o nome de quem revisou e a hora em que foi feita. Documentos exportados de editores de texto podem incluir comentários ou controle de alterações, dependendo das configurações de exportação, expondo redações anteriores que foram removidas de propósito. Formulários são outra fonte: os valores digitados nos campos ficam no arquivo, inclusive em campos que depois foram ocultados ou limpos visualmente em alguns leitores. O mais seguro é resolver os comentários e aceitar ou rejeitar as alterações no documento original antes de exportar. Se você só tem o PDF, achatar incorpora as anotações visíveis e os valores de formulário às imagens das páginas e descarta os objetos de anotação e de formulário por trás; os comentários que você não quer mostrar devem ser excluídos antes de achatar.
Fotos e digitalizações carregam seus próprios dados
Imagens incorporadas a um PDF podem revelar coisas que a página não mostra. Fotos tiradas com celulares e câmeras costumam ter dados EXIF, que podem incluir o modelo do aparelho, data e hora e, às vezes, coordenadas de GPS. Quando um JPEG é colocado em um PDF sem ser recodificado, os dados originais podem ir junto; o próprio JPG para PDF do VelloDoc incorpora JPEGs padrão sem alterações para preservar a qualidade, então remova os dados de localização das fotos antes de converter, se isso for importante. Cortar uma imagem em um programa de diagramação geralmente guarda a imagem inteira e só esconde as bordas, então Extrair imagens pode trazer de volta a versão sem corte. Digitalizações capturam tudo o que está sobre o vidro, incluindo post-its e papéis ao lado. Achatar cria novas imagens de página sem os dados de imagem originais nem os metadados deles.
Anexos, links e marcadores
Alguns PDFs têm arquivos inteiros anexados dentro deles, de planilhas que embasam um relatório a rascunhos anteriores reunidos em um portfólio, e esses anexos passam facilmente despercebidos em muitos leitores. Hiperlinks podem revelar endereços de sistemas internos ou carregar parâmetros de rastreamento, e títulos de marcadores às vezes preservam rótulos de trabalho como “rascunho, não enviar”. Remover metadados não afeta nada disso. Achatar gera um documento novo feito só de imagens de página, então anexos, links e marcadores não são levados junto, embora os links também deixem de funcionar. Nos documentos em que esses detalhes importam, confira os painéis de anexos e marcadores em um leitor de PDF completo antes de compartilhar e, quando possível, gere o PDF de novo a partir de uma origem limpa.
Controle de acesso é outra camada
Senhas respondem a uma pergunta diferente de tudo o que veio antes. A criptografia controla quem pode abrir um documento; ela não faz nada quanto ao que o documento revela a quem consegue abri-lo. Proteger PDF criptografa o arquivo com AES-256, uma proteção forte contra quem não tem a senha, desde que a senha seja forte e enviada por um canal diferente do arquivo. Mas todo destinatário que tem a senha também vê os metadados ocultos, o texto coberto e as imagens sem corte. Trate a proteção como a etapa final que limita quem recebe um documento que você já limpou, nunca como substituta da limpeza.
Uma lista de verificação antes de compartilhar
Trabalhe do conteúdo para o acesso. Primeiro defina o que o destinatário realmente precisa e remova ou extraia todo o resto com Remover páginas ou Extrair páginas. Resolva comentários e alterações controladas no arquivo de origem, se você o tiver. Censure corretamente as áreas sensíveis e depois remova os metadados. Para o resultado mais seguro, achate o documento para que só o conteúdo visível permaneça. Proteja o arquivo por último, se ele tiver que ficar restrito a pessoas específicas. Depois confira: pesquise os termos censurados, verifique as propriedades do documento e extraia o texto com PDF para TXT para ver exatamente o que um leitor conseguiria copiar. Os arquivos processados no VelloDoc são tratados em uma pasta temporária que é excluída depois do download, como descrito na página de segurança dos arquivos. O guia de ferramentas de segurança detalha cada ferramenta. O guia passo a passo para remover metadados antes de compartilhar se aprofunda nas propriedades do documento.
Perguntas
Alguém consegue ver o que eu cobri de preto em um PDF?
Sim, se a caixa preta for só uma forma desenhada sobre o texto. As palavras embaixo podem ser selecionadas ou pesquisadas. Use censura de verdade e depois pesquise no resultado para confirmar que o texto sumiu.
Exportar para PDF remove os comentários e as alterações controladas do Word?
Não necessariamente. Depende das configurações de exportação. Resolva os comentários e aceite ou rejeite as alterações no Word antes de criar o PDF.
As fotos de um PDF podem conter dados de localização?
Podem, se a foto original tinha dados de GPS e foi incorporada sem recodificação. Remova os dados de localização antes de converter ou achate o PDF para criar novas imagens de página.
Um PDF protegido por senha é privado?
Só para quem não tem a senha. Qualquer pessoa que consiga abri-lo vê todo o conteúdo e os metadados, então limpe o documento antes de protegê-lo.
Qual é o jeito mais seguro de compartilhar parte de um documento?
Extraia só as páginas necessárias, censure as áreas sensíveis, remova os metadados e achate o resultado; depois proteja-o se o acesso tiver que ser limitado.