O termo “criptografar” não é tecnicamente correto em criptografia, mas se popularizou no uso corrente para designar a cifragem de um PDF. A distinção técnica é importante: cifrar um documento significa aplicar um algoritmo simétrico (AES, RC4) com uma chave derivada de uma senha. A robustez depende do algoritmo, da revisão do handler de segurança e do comprimento do segredo, não do software que o rotula como “protegido”.
Algoritmo de cifragem de PDF: AES-256 revisão 6 e o que a versão do arquivo não revela
A norma ISO 32000-2:2017 (PDF 2.0) descontinua os mecanismos de segurança antigos e prevê AES-256 com a revisão 6 do handler. Uma ferramenta que exibe “PDF 2.0” não aplica necessariamente esse nível de cifragem. É preciso verificar, nas propriedades de segurança do documento, qual algoritmo está sendo usado e o número da revisão.
RC4 de 40 bits e RC4 de 128 bits, ainda oferecidos por alguns utilitários gratuitos, podem ser quebrados em poucos minutos com equipamentos comuns. AES-128 resiste a um ataque clássico de força bruta, mas AES-256 revisão 6 continua sendo o padrão a buscar para qualquer documento com dados sensíveis.
Recomendamos sempre abrir o PDF cifrado em um leitor que exiba os metadados de segurança (Acrobat, PDF-XChange, algumas bibliotecas de código aberto) e confirmar a linha “Encryption: AES 256-bit, Revision 6” antes de enviar o arquivo.
Senha de abertura e senha de permissões: duas proteções muito diferentes
Um PDF pode incluir dois tipos de senha. A senha de abertura realmente cifra o conteúdo: sem ela, o arquivo permanece ilegível. A senha de permissões (chamada “owner password”) apenas indica ao leitor de PDF que deve impedir a impressão, a cópia ou a edição.
A diferença é fundamental. A senha de permissões depende da boa vontade do software. Ferramentas de terceiros, inclusive scripts Python de poucas linhas, removem essas restrições sem tocar no conteúdo. Quem quiser saber como criptografar um documento PDF de forma confiável deve definir uma senha de abertura, e não apenas restrições de permissões.
Combinar as duas opções continua sendo pertinente em um fluxo de trabalho interno: a senha de abertura protege a confidencialidade, enquanto a senha de permissões desestimula a cópia acidental por um colaborador autorizado. Uma não substitui a outra.
Força da senha e transmissão: o elo fraco da cifragem de PDF
A cifragem de PDF pode ser quebrada offline. Quem tiver o arquivo pode testar senhas sem limite de tentativas, ao contrário de um serviço web que bloquearia o acesso após várias falhas. A consequência direta: uma senha curta pode ser descoberta em poucas horas, mesmo com AES-256.
Critérios para uma senha resistente a ataques offline:
- Prefira uma frase-senha longa e aleatória (quatro palavras sem relação lógica, por exemplo) a uma palavra curta com símbolos. O comprimento é mais importante do que a complexidade aparente.
- Evite palavras que constem em dicionários, datas de nascimento e identificadores reutilizados em outros serviços.
- Gere a senha com um gerenciador de senhas (KeePass, Bitwarden, 1Password) e nunca a armazene em texto simples junto ao arquivo.
A transmissão do segredo merece tanta atenção quanto a sua qualidade. Enviar o PDF e a senha pelo mesmo canal (um único e-mail, uma única mensagem) anula o benefício da cifragem. Envie a senha por um canal separado: SMS, chamada de voz ou aplicativo de mensagens criptografadas distinto.
Metadados e dados ocultos: o que a cifragem de PDF não esconde
Cifrar um PDF protege o fluxo de conteúdo (texto, imagens, anotações). Já os metadados do documento podem permanecer parcialmente legíveis, dependendo do nível de cifragem e das configurações da ferramenta. Título, autor, software de criação e datas de modificação: essas informações às vezes aparecem em texto simples em um arquivo protegido por senha.
Em documentos sujeitos ao RGPD ou a obrigações contratuais de confidencialidade, esse vazamento de metadados representa um problema concreto. O nome do autor ou o caminho de um arquivo de rede visível nas propriedades do PDF pode revelar a organização emissora, o nome de um projeto interno ou um identificador de usuário.
Antes de cifrar, passar o documento por uma ferramenta de remoção de dados ocultos (o Acrobat Pro oferece a opção “Remover informações ocultas”; o PDF-XChange tem uma função equivalente) é uma etapa frequentemente negligenciada. Esse procedimento remove:
- Os metadados do documento (autor, título, palavras-chave, datas)
- As camadas ocultas e o texto invisível
- Os anexos incorporados ao PDF
- Os comentários e as anotações de revisão
- Os dados de formulário salvos em segundo plano
Cifrar sem fazer uma limpeza prévia protege um contêiner que ainda pode vazar informações por meio dos metadados.
Assinatura digital e cifragem: complementares, não intercambiáveis
A assinatura digital autentica o remetente e garante a integridade do documento. Ela não cifra o conteúdo. Um PDF assinado, mas não cifrado, continua legível para qualquer pessoa que o abra. Por outro lado, um PDF cifrado sem assinatura não comprova a identidade de seu autor nem que o documento não foi alterado antes da cifragem.
Para documentos sensíveis (contratos, documentos jurídicos, dados de saúde), combinar cifragem AES-256 e assinatura qualificada atende às duas necessidades: confidencialidade e autenticidade.
A cifragem de um PDF não se resume a marcar a opção “proteger com senha”. Algoritmo verificado, senha longa enviada separadamente, metadados removidos e assinatura adicionada quando a autenticidade é importante: cada camada responde a uma ameaça diferente. Negligenciar qualquer uma delas deixa uma brecha que as demais etapas não conseguem compensar.
