O que os metadados do seu PDF revelam

O dicionário de informação padrão de um PDF pode conter:

• Title — o título do documento, frequentemente definido automaticamente a partir do primeiro título ou do nome do arquivo de origem.
• Author — o nome do autor, frequentemente obtido da conta de usuário do sistema operacional ou do perfil do software de escritório.
• Subject — uma breve descrição ou linha de assunto.
• Creator — o aplicativo de origem que produziu o documento (por ex. "Microsoft Word 365").
• Producer — o motor PDF que escreveu o arquivo final (por ex. "LibreOffice 7.6" ou uma versão específica de biblioteca).
• CreationDate e ModDate — carimbos de data/hora indicando quando o documento foi criado e modificado pela última vez.

Nenhum desses campos é malicioso por si só, mas juntos eles podem traçar um perfil que você não queria compartilhar. O campo Author pode conter um nome real obtido do computador do criador. Os campos Creatore Producer revelam o software exato e a versão usada, o que pode ser útil para ataques direcionados. Os carimbos de data/hora podem indicar quando e com que velocidade um documento foi redigido, o que é ocasionalmente sensível em contextos jurídicos ou comerciais.

Além do dicionário padrão, PDFs também podem carregar metadados XMP — um bloco XML que pode incluir histórico de revisões, comentários, alterações rastreadas, rótulos de classificação e até coordenadas GPS de certos aplicativos de câmera ou digitalização. O XMP é mais rico que o dicionário padrão e costuma ser negligenciado.

Metadados não são a única coisa que um PDF pode carregar sem estar visível na página. Um PDF pode conter camadas ocultas resultantes de tratamento OCR (uma camada de texto invisível sobre uma imagem digitalizada), anexos incorporados ao arquivo, campos de formulário ocultos eobjetos excluídos mas não purgados — conteúdo que foi removido da página mas ainda existe no arquivo porque a tabela de referências cruzadas não foi compactada.

Esse último caso é um vazamento de privacidade silencioso. Um rascunho de contrato do qual um parágrafo foi excluído antes do envio ainda pode conter esse parágrafo no corpo dos objetos do arquivo, acessível a quem inspecionar os bytes brutos. Uma etapa detalhada de "limpeza" ou "redação" remove esses objetos órfãos em vez de simplesmente mascará-los. Uma simples exclusão de metadados não trata isso — é uma operação distinta.

A maioria dos leitores de PDF expõe os campos padrão em um menu "Propriedades do documento" ou "Obter informações". O XMP é mais difícil de ler sem uma ferramenta dedicada, mas viaja com o arquivo da mesma forma.

Para remover metadados antes de compartilhar, você não precisa enviar o arquivo a lugar algum. Uma ferramenta local de edição de metadadospode apagar ou substituir os campos no seu navegador, produzindo uma cópia limpa sem enviar o documento — nem seus metadados — pela rede. Essa é a abordagem mais segura para documentos sensíveis: verificar localmente, depois compartilhar.