A falha de ocultação é um dos erros documentais que mais fielmente se repetem. Peças processuais, relatórios governamentais, documentos submetidos a reguladores e contratos empresariais foram publicados com material sensível que qualquer pessoa podia recuperar selecionando a área tarjada e carregando em Ctrl+C. As organizações envolvidas não eram amadores descuidados: eram sociedades de advogados e ministérios com profissionais de documentação no quadro.
O erro é sempre o mesmo e nasce de um mal-entendido razoável sobre o que é um PDF. Este guia explica o que acontece na realidade e como tarjar um documento para que a informação fique verdadeiramente removida e não apenas escondida.
Porque uma tarja preta não é ocultação
Uma página PDF não é uma imagem de uma página. É um conjunto de instruções sobrepostas: desenha este texto, neste tipo de letra, nestas coordenadas; desenha aqui esta imagem; preenche este retângulo a preto. Um leitor de PDF executa essas instruções por ordem e mostra-lhe o resultado.
Quando usa uma ferramenta de anotação ou de desenho para colocar um retângulo preto sobre um nome, não apagou a instrução que desenha esse nome. Acrescentou uma nova instrução, executada depois, que preenche um retângulo a preto. Ambas continuam no ficheiro. O leitor desenha o nome e depois pinta por cima: visualmente o nome está escondido; estruturalmente está exatamente onde estava.
O texto é recuperável por qualquer pessoa que o queira, sem quaisquer ferramentas especializadas: copiar e colar, um extrator de texto automático, ou simplesmente remover a camada de anotações, algo que muitos editores de PDF fazem com um clique porque as anotações foram concebidas para poderem ser removidas.
As quatro formas como a ocultação falha
As tarjas pretas cosméticas são a falha mais comum, mas não a única. Estas quatro explicam praticamente todas as fugas por ocultação no mundo real:
| Falha | O que foi feito | Como escapa |
|---|---|---|
| Cobertura cosmética | Um retângulo preto, um realce ou uma imagem colocados sobre o texto | Copiar e colar; remover a camada de anotações |
| Apagada só a camada visível | Removido o objeto de texto visível, mas não o fluxo de texto da página | As ferramentas de extração de texto continuam a encontrá-lo |
| Metadados esquecidos | Conteúdo da página tarjado, propriedades do documento intactas | Autor, nome do ficheiro original, histórico de revisões, comentários |
| Achatamento reversível | Conteúdo achatado mas o documento mantém histórico de anulação ou revisões | As versões anteriores recuperam-se das gravações incrementais |
A última merece atenção especial por ser invisível. O PDF suporta gravação incremental: quando um ficheiro é editado, as alterações podem ser acrescentadas no fim em vez de o ficheiro ser reescrito por inteiro. Isso significa que um documento pode conter as suas próprias versões anteriores. Se tarjar um nome e o editor gravar de forma incremental, a versão anterior à ocultação pode continuar no ficheiro, completa e legível, por baixo daquela que vê.
O que faz uma ocultação a sério
A ocultação genuína remove o conteúdo em vez de o encobrir. Uma implementação correta executa várias operações distintas:
- Elimina os objetos de conteúdo subjacentes. Os caracteres, os dados de imagem ou os traçados vetoriais da zona tarjada são retirados do fluxo de conteúdo da página — não cobertos, retirados.
- Desenha uma marca opaca no seu lugar. Normalmente um retângulo preto, para que o leitor perceba que houve material retido. Esta é a parte que toda a gente acerta; sem o passo anterior, não significa nada.
- Reescreve o ficheiro por completo. O resultado é escrito como um PDF novo em vez de acrescentado ao original, o que elimina o histórico de gravações incrementais e qualquer versão anterior recuperável.
- Limpa os metadados associados. Propriedades do documento, comentários incorporados, valores de campos de formulário e anexos são apagados, porque em todos eles se escondem dados sensíveis.
Tarjar um PDF em quatro passos
Tarjar com o PdfDocShift remove o conteúdo subjacente em vez de o cobrir e produz um ficheiro de saída limpo. Sem instalação e sem registo, e os ficheiros carregados são eliminados definitivamente dos nossos servidores ao fim de duas horas.
Trabalhe a partir de uma cópia
Duplique o ficheiro original antes de começar e guarde o original num local com acesso controlado. A ocultação é irreversível, e no momento em que precisar de verificar o que estava por baixo de uma tarja preta, vai precisar dessa cópia.
Abra a ferramenta Tarjar PDF
Vá a pdfdocshift.com/redact-pdf e carregue o documento. Leia o ficheiro todo antes de começar a tarjar, em vez de ir tarjando à medida que avança: os dados sensíveis repetem-se em cabeçalhos, rodapés, notas de rodapé e anexos muito mais vezes do que se espera.
Marque todas as zonas a remover
Arraste uma caixa sobre cada porção de conteúdo a eliminar. Estenda as marcas ligeiramente para além dos limites visíveis do texto: um carácter que espreite por baixo de uma marca pode bastar para restringir um nome ou um número. Verifique todas as páginas, incluindo as que parecem mero texto de praxe.
Aplique e transfira
Aplique as ocultações e transfira o resultado. A ferramenta elimina o conteúdo subjacente, desenha as marcas e escreve um ficheiro novo sem histórico incremental. Depois verifique-o — as secções seguintes explicam como.
Tarje um documento como deve ser
Grátis, sem registo, ficheiros eliminados ao fim de 2 horas. O conteúdo é removido, não coberto.
Abrir Tarjar PDF →O que toda a gente esquece: os metadados
Pode tarjar cada página na perfeição e ainda assim divulgar exatamente aquilo que queria proteger, porque um PDF transporta uma quantidade substancial de informação que não aparece em página nenhuma.
- Campos de autor e criador. Costumam conter o nome de quem detinha a licença do software que produziu o ficheiro — frequentemente uma pessoa identificada pelo nome numa sociedade identificada pelo nome.
- Nome do ficheiro original. Muitas vezes mantido nas propriedades do documento.
Silva_despedimento_rascunho_v3.pdfdiz imenso a quem lê, antes sequer de abrir uma página. - Marcas temporais de criação e modificação. Estabelecem quando um documento existiu, o que pode pesar enormemente em contencioso e em pedidos de divulgação.
- Comentários e anotações. As notas de revisão e as alterações registadas viajam com o ficheiro e não fazem parte da página visível.
- Valores dos campos de formulário. Um formulário preenchido pode reter os valores introduzidos mesmo quando a representação visível foi tarjada.
- Anexos incorporados. Um PDF pode transportar ficheiros inteiros no seu interior — folhas de cálculo, outros PDF — sem qualquer indicação visível em página nenhuma.
Antes de divulgar um documento tarjado, achate-o com Achatar PDF para converter campos de formulário e anotações em conteúdo estático de página, e verifique as propriedades do documento em qualquer leitor. Se o ficheiro se destina a uma parte adversa — advogado da contraparte, regulador, jornalista — parta do princípio de que cada campo será examinado, porque será.
Tarjar documentos digitalizados
Os documentos digitalizados colocam o problema inverso, e o contraintuitivo é que por omissão são mais seguros. Uma digitalização pura é uma imagem: não há camada de texto, portanto um retângulo preto desenhado por cima, depois de achatado na imagem, remove verdadeiramente os pixéis.
O perigo surge quando a digitalização passou por OCR. Executar OCR acrescenta por baixo da imagem uma camada de texto invisível para tornar o documento pesquisável — e essa camada não é afetada por nada do que desenhe na imagem por cima. Um contrato digitalizado que passou por OCR e foi depois tarjado com uma ferramenta de desenho deixa escapar exatamente como um PDF nativo, com o perigo adicional de parecer um inofensivo ficheiro só de imagem.
Como confirmar que a ocultação resultou
Nunca divulgue um documento tarjado sem o verificar. A verificação demora cerca de um minuto e apanha todas as falhas comuns:
- Selecione e copie. Abra o ficheiro tarjado, selecione todo o texto de cada página tarjada (Ctrl+A ou Cmd+A), copie-o e cole-o num editor de texto simples. Procure no texto colado os termos que removeu. Não deve aparecer nada.
- Pesquise no documento. Use a função de pesquisa do leitor para procurar um nome ou número tarjado. Uma ocultação cosmética continuará a dar correspondência — por trás da tarja preta.
- Verifique as propriedades. Abra as propriedades do documento e leia os campos autor, título, assunto e palavras-chave. Confirme que não sobrevive nenhum nome de ficheiro original nem de pessoa.
- Compare os tamanhos dos ficheiros. Um ficheiro corretamente tarjado costuma ser ligeiramente mais pequeno do que o original, porque foi eliminado conteúdo. Um ficheiro tarjado que é visivelmente maior sugere que se acrescentou material por cima em vez de o retirar — forte indício de que a ocultação é cosmética.
- Peça a outra pessoa que verifique. Para qualquer coisa realmente consequente, quem fez a ocultação é a pior pessoa para a verificar: sabe onde estão as marcas e vai olhar exatamente para lá.
Se o documento for entregue a um grupo restrito em vez de publicado, pondere acrescentar uma palavra-passe com Proteger PDF como segunda camada. Não substitui uma ocultação correta — a cifragem protege um ficheiro em trânsito, não o seu conteúdo depois de aberto — mas limita a redistribuição descuidada de um documento pensado apenas para algumas pessoas.
Perguntas frequentes
Não, e este é o erro de segurança documental mais comum que existe. Um retângulo preto é um gráfico desenhado sobre a página; o texto por baixo permanece no ficheiro e pode ser recuperado selecionando e copiando a área, com qualquer extrator de texto automático, ou eliminando a camada de anotações. A ocultação verdadeira elimina os objetos de conteúdo subjacentes e reescreve o ficheiro.
Abra o ficheiro tarjado, selecione todo o texto da página, copie-o e cole-o num editor de texto simples. Procure a informação que removeu. Se aparecer, a ocultação é cosmética. Use também a função de pesquisa do leitor para procurar termos tarjados — uma ocultação cosmética continuará a corresponder por trás da tarja preta — e verifique as propriedades do documento à procura de nomes de autor e do ficheiro original.
Uma ocultação correta não pode ser anulada, e isso é intencional: uma ocultação reversível é uma que um adversário consegue reverter. O conteúdo é eliminado do ficheiro, não escondido. Trabalhe sempre a partir de uma cópia e guarde o original sem tarjas em local seguro, porque não há forma de recuperar o conteúdo removido a partir do ficheiro tarjado.
Depende de a digitalização ter passado ou não por OCR. Uma digitalização só de imagem não tem camada de texto, por isso as marcas achatadas na imagem removem mesmo os pixéis. Mas se o OCR foi executado, existe por baixo da imagem uma camada de texto invisível que as ferramentas de desenho não tocam — e um ficheiro desses parece uma digitalização segura só de imagem enquanto deixa escapar como um PDF nativo. Tente selecionar texto na página para saber qual dos dois tem.
Não automaticamente, e este é um lapso frequente. Nomes de autor, o nome do ficheiro original, marcas temporais de criação, comentários, valores de campos de formulário e anexos incorporados vivem todos fora da página visível e sobrevivem a uma ocultação ao nível da página. Achate o documento para converter anotações e campos de formulário em conteúdo estático e verifique as propriedades do documento antes da divulgação.
É seguro quando a ferramenta cifra os carregamentos em trânsito e elimina os ficheiros rapidamente. O PdfDocShift usa SSL de 256 bits em cada carregamento e elimina definitivamente os ficheiros dos seus servidores ao fim de duas horas. Para material sujeito a uma ordem de proteção ou restrição equivalente, verifique primeiro as regras da sua própria organização: algumas exigem que documentos abrangidos por sigilo profissional sejam processados apenas em sistemas controlados, independentemente das garantias do fornecedor.
Tarje o seu documento em segurança
Grátis, sem registo, ficheiros eliminados ao fim de 2 horas. O conteúdo subjacente é removido, não coberto.
Abrir Tarjar PDF →