Manipulação segura de PDFs: um guia prático

A maioria dos incidentes com PDF começa com um arquivo de uma origem não confiável — um anexo, um link de download, um disco compartilhado. Antes de abrir um PDF que você não criou, pergunte-se se você o esperava e se o remetente é realmente quem diz ser. Em caso de dúvida, abra-o em um visualizador que não execute o JavaScript incorporado em vez de um aplicativo completo.

Se um documento contém informações pessoais, financeiras, médicas ou jurídicas, não o envie para uma ferramenta online só para comprimir ou girar uma página. Use uma ferramenta local-first que roda no seu navegador em vez disso. O resultado é o mesmo; a exposição dos dados não. Vejapor que o processamento local importa para o raciocínio completo.

Antes de enviar um PDF para fora, apague os metadados que você não quer compartilhar — autor, ferramenta de criação, carimbos de data/hora e qualquer bloco XMP. Isso é particularmente importante para documentos que se originaram dentro de uma organização. Um editor de metadados local pode fazer isso sem enviar o arquivo. Veja o que os metadados de um PDF revelam para entender o que está em jogo.

PDFs podem solicitar permissões elevadas ou pedir uma senha. Um prompt de senha de um documento que você não esperava é um sinal de alarme. O JavaScript incorporado, ações de formulário e ações de "execução" são funcionalidades legítimas que também são comumente abusadas. A maioria dos navegadores modernos abre PDFs em um visualizador restrito que as bloqueia por padrão; mantenha esse comportamento padrão em vez de mudar para um leitor permissivo.

Quando é você quem protege um documento sensível, use uma ferramenta local de proteção PDF para adicionar uma senha forte — e lembre-se de que a criptografia PDF só é robusta conforme a senha e o padrão de criptografia que o autor usa.

Cobrir texto com um retângulo preto em um processador de texto não é redação. O texto ainda está no arquivo — um leitor pode selecioná-lo, copiá-lo ou remover a forma que o cobre. A verdadeira redação remove os objetos de texto e gráficos subjacentes do fluxo de conteúdo do PDF para que não possam ser recuperados.

Para exclusões sensíveis, use uma ferramenta que remova o conteúdo em vez de mascará-lo, depois salve o PDF novamente para que os objetos originais sejam purgados. Se você não tem certeza de que uma redação é real, abra o resultado em um visualizador de texto e procure a frase redigida — se ela ainda aparecer, a redação foi apenas visual.