Acesso e exposição são problemas diferentes
A criptografia decide quem consegue abrir um documento; ela não faz nada quanto ao que o documento diz depois de aberto. Um arquivo protegido por senha que ainda contém um número de conta sem censura vaza esse número para todas as pessoas que recebem a senha. A censura e a remoção de metadados decidem o que o documento contém; elas não fazem nada quanto a quem pode abri-lo. Documentos sensíveis costumam precisar das duas coisas, aplicadas na ordem certa: primeiro garanta que o conteúdo pode ser compartilhado com os leitores previstos e depois controle quem são esses leitores. Pensar nas duas separadamente é o jeito mais simples de evitar os erros clássicos, que quase sempre envolvem confiar a um tipo de proteção o trabalho do outro.
Senhas e criptografia
Proteger PDF criptografa um documento com AES-256, o método mais forte do padrão PDF, e exige a senha para abri-lo. A mesma senha controla a edição, e nenhuma restrição de impressão ou cópia é adicionada, então quem tem a senha tem acesso total. A senha é o ponto fraco: use uma frase com várias palavras sem relação entre si e envie-a por um canal diferente do arquivo. Desbloquear PDF desfaz a proteção quando você sabe a senha, ou remove restrições de edição de arquivos que abrem sem senha; ele não recupera senhas perdidas e só deve ser usado em documentos que você tem autorização para acessar, como exigem os termos de uso.
Compartilhar um link em vez do arquivo
Um anexo pode ser guardado e encaminhado para sempre. O Compartilhar PDF por link guarda um arquivo criptografado com uma chave que só existe no link e apaga o arquivo quando o link expira, em no máximo sete dias. Você pode colocar senha, permitir só visualização para o PDF nunca ser enviado, ver quando o link foi aberto e desativá-lo antes. Um link não impede capturas de tela nem que alguém repasse o link, então tire mesmo assim o que os leitores não precisam antes de compartilhar.
Censura bem feita
Cobrir um texto com um retângulo preto deixa as palavras no arquivo, onde podem ser selecionadas, copiadas ou encontradas por busca. Censurar PDF aplica censura de verdade: você marca áreas como porcentagens da página, o texto dentro de cada área é excluído e os pixels de imagem embaixo são apagados antes de o preto ser aplicado. Sempre confira pesquisando as palavras removidas no resultado. Outras duas ferramentas costumam ser confundidas com censura e não são: cortar esconde o conteúdo fora da área da página, mas o mantém no arquivo, e achatar transforma as páginas em imagens, mas deixa tudo visível. Censure primeiro e depois achate ou proteja, conforme necessário.
Informações ocultas: metadados e mais
Todo PDF pode carregar o nome de um autor, o programa que o criou, datas de criação e modificação e um título ou palavras-chave antigos, guardados no dicionário de informações do documento e muitas vezes duplicados em um fluxo XMP. Remover metadados limpa os dois. Outros detalhes ocultos pedem outras ferramentas: comentários e valores de formulário ficam até você achatar, anexos e marcadores continuam lá, e fotos incorporadas podem conter os próprios dados da câmera ou a versão sem corte de uma imagem, algo que Extrair imagens revela. Nos documentos que você publica, substitua essas sobras por um título claro com Ver e editar metadados. O guia de privacidade em PDF passa por cada esconderijo.
Arquivos de fora: scripts e conteúdo oculto
Um PDF pode ter JavaScript, ações que rodam ao abrir, arquivos anexados e camadas que você não vê. É assim que PDFs maliciosos tentam chegar a um computador e que rascunhos e notas escondidas vazam. O Limpador de PDF analisa um arquivo sem executar nada dele, mostra o que encontrou e salva uma cópia limpa sem as partes que você escolher, com um relatório de antes e depois. Não é um antivírus, mas remove o que a maioria dos ataques com PDF precisa. Limpe arquivos de remetentes desconhecidos antes de abrir e limpe seus próprios arquivos antes de publicar.
Saber o que mudou
Quando um contrato, uma política ou uma planta volta revisada, o Comparar PDF mostra no que ela difere da sua versão. Você pode ver as duas lado a lado com rolagem sincronizada, colocar uma sobre a outra ou ver só as diferenças, e cada área alterada fica marcada. O texto adicionado, removido e movido é listado em cada página, e um relatório em PDF guarda o registro da revisão. As páginas são comparadas pela posição, então um parágrafo inserido que empurra o texto para páginas seguintes faz essas páginas também ficarem diferentes. Nesse caso, compare as seções correspondentes separadamente.
O que uma assinatura consegue provar
Assinar PDF coloca seu nome digitado em uma página como assinatura visual, o que basta para muitas aprovações informais, folhas de ponto e confirmações de recebimento. Ela não prova identidade nem protege o documento contra mudanças posteriores. Assinaturas digitais baseadas em certificado fazem as duas coisas, usando criptografia ligada a uma identidade verificada, e são elas que muitos contratos, formulários do governo e processos regulados exigem; este site não as cria. Se quem assina ou quem recebe precisa de garantias, pergunte qual método é aceito antes de confiar em uma assinatura visual, e achate documentos assinados para que a assinatura não seja editada ou removida por descuido.
Uma ordem segura para documentos sensíveis
Vá do conteúdo para o acesso. Primeiro tire as páginas que não devem ser compartilhadas. Depois censure as áreas sensíveis, remova os metadados e faça uma cópia limpa se o arquivo veio de fora ou vai ser publicado. Achate se comentários ou dados de formulário precisarem ficar travados. Por fim, proteja o arquivo com senha ou compartilhe com um link que expira, e envie a senha separado. Confira cada etapa: pesquise as palavras censuradas, veja as propriedades do documento e abra você mesmo o arquivo final. As ferramentas de processamento trabalham em uma pasta temporária com nome aleatório, apagada quando o download termina. Os links de compartilhamento são a única exceção e mantêm o arquivo criptografado até o link terminar. A página de segurança de arquivos descreve esse tratamento em detalhe.
Fluxos de trabalho comuns
Compartilhar um extrato com segurança
Cubra os números de conta, apague os dados do autor e criptografe o arquivo antes de enviá-lo por e-mail, com a senha enviada separadamente.
Enviar documentos privados por pouco tempo
Cubra o que o leitor não precisa, faça uma cópia limpa sem conteúdo oculto e compartilhe com um link com senha que expira.
Conferir um contrato devolvido
Compare a versão devolvida com a minuta combinada, adicione sua assinatura visual e achate a cópia assinada para os seus registros.
Publicar um documento sem vazar detalhes
Remova os metadados internos, defina um título público limpo e prepare o arquivo para abrir rápido no seu site.
Trabalhar com seus próprios arquivos protegidos
Desbloqueie os arquivos que você tem autorização para abrir, junte tudo em um único documento e proteja o resultado de novo com uma senha nova.
Perguntas sobre segurança de PDF
Uma senha impede que alguém copie meu PDF?
A senha impede que quem não a tem abra o arquivo. Qualquer pessoa com a senha pode ler, copiar e imprimir o conteúdo.
Desenhar uma caixa preta sobre o texto é suficiente?
Não. O texto costuma continuar selecionável por baixo. Use Censurar PDF, que exclui o conteúdo dentro de cada área.
O que os metadados de um PDF revelam?
Normalmente o autor, o programa usado, as datas de criação e modificação e títulos ou palavras-chave antigos. Remover metadados limpa essas propriedades.
É seguro abrir um PDF de um remetente desconhecido?
Nem sempre. Scripts, ações e arquivos anexados podem ser usados de má-fé. Faça antes uma cópia limpa com o Limpador de PDF e mantenha seu leitor de PDF atualizado.
Dá para abrir aqui um PDF com senha perdida?
Não. Desbloquear PDF precisa da senha nos arquivos que exigem uma, e não consegue recuperar nem burlar senhas perdidas.
Como meus arquivos são tratados no servidor?
Cada envio vai para uma pasta temporária com nome aleatório, o resultado volta na mesma resposta e a pasta é apagada quando o download termina. Os links de compartilhamento são a exceção: o arquivo fica guardado com criptografia até o link expirar.