No meio corporativo, jurídico e acadêmico brasileiro, o formato PDF (Portable Document Format) é o padrão hegemônico para envio de contratos, pareceres advocatícios, demonstrações financeiras, relatórios de auditoria e editais de licitação. A promessa do PDF — congelar o layout visual para que o leitor veja exatamente o que foi diagramado — gera uma falsa sensação de segurança.

Muitos profissionais acreditam que converter um arquivo DOCX do Word, uma apresentação do PowerPoint ou uma planilha do Excel para PDF apaga qualquer rastro de bastidores. Isso é um erro grave.

Arquivos PDF contêm dicionários internos de metadados, identificadores universais e fluxos XML (XMP) que podem revelar dados pessoais de colaboradores, segredos industriais, valores negociados em versões anteriores e até caminhos da rede interna da sua empresa.

Neste artigo, explicamos em detalhes o que fica escondido em arquivos PDF, quais são os impactos frente à LGPD e como higienizar seus documentos antes de compartilhá-los.

O Que Está Escondido Dentro de um Arquivo PDF?

Segundo as especificações da ISO 32000 que regem o PDF, o arquivo pode abrigar diversas camadas de metadados sem que nenhuma delas apareça nas páginas impressas ou na leitura convencional. Entre os campos mais vulneráveis, destacam-se:

1. Dicionário de Informações do Documento (Document Info Dictionary)

Campos clássicos gravados na estrutura binária do PDF:

  • Autor (Author): O nome completo do usuário logado na máquina ou configurado na licença do Microsoft Office / Adobe Acrobat.
  • Criador (Creator): O programa utilizado para compilar o conteúdo original (ex.: Microsoft Word para Microsoft 365 ou Google Docs).
  • Produtor (Producer): O software ou biblioteca que gerou o arquivo binário PDF (ex.: macOS Quartz PDFContext, iText ou PDFKit).
  • Datas de Criação e Modificação (CreationDate e ModDate): Carimbos com fuso horário exato que expõem a linha do tempo precisa da redação do documento.

2. Caminhos Absolutos de Rede e Pastas Locais (File System Paths)

Ao inserir imagens, anexos, tabelas vinculadas ou fontes em um documento, os editores com frequência gravam o caminho absoluto da pasta do computador do usuário, como: C:\Users\mariana.costa\Projetos_Sigilosos\Auditoria_EmpresaX_2026\relatorio_final_v4.docx

Essa única linha de metadado expõe:

  • O nome e usuário de rede do profissional (mariana.costa).
  • Projetos internos confidenciais e clientes atendidos (Auditoria_EmpresaX_2026).
  • A topologia de diretórios da máquina, fornecendo munição para ataques de engenharia social direcionados (spear phishing).

3. Histórico de Revisões e Pacotes XMP (Extensible Metadata Platform)

A Adobe introduziu o padrão XMP em formato XML dentro dos PDFs. Ele armazena identificadores únicos globais de documento (DocumentID e InstanceID) e registros cronológicos de eventos de edição (ResourceEvent).

4. O Erro Clássico da Tarja Preta Falsa

Um dos maiores desastres em processos judiciais e negociações comerciais ocorre quando alguém tenta censurar informações confidenciais desenhando um retângulo preto por cima do texto no PDF.

  • Como o texto vetorial e as camadas continuam intactos por baixo do retângulo, qualquer pessoa pode selecionar a área com o mouse, dar Ctrl + C e colar o texto censurado em um bloco de notas.
  • Para censurar de verdade, é obrigatório utilizar uma ferramenta de redação estrutural que remova os caracteres do fluxo de dados.

Casos Reais: Como Metadados em PDFs Já Causaram Crises

Casos documentados no mundo e no Brasil ilustram o perigo dos metadados residuais em PDFs:

  • Vazamentos em Processos Judiciais: Em diversas ações de divórcio, litígios societários e investigações sigilosas, petições protocoladas em PDF continham metadados que revelavam que o documento da parte acusadora havia sido editado na máquina de um terceiro não mencionado no processo, comprovando conluio.
  • Relatório Oficial do Governo Britânico: Em um documento oficial divulgado sobre inteligência internacional, os metadados do PDF revelaram os nomes de quatro analistas envolvidos na redação e mostraram que trechos inteiros haviam sido copiados de teses acadêmicas públicas.
  • Propostas Comerciais e Editais de Concorrência: Empresas concorrentes em licitações públicas com frequência baixam os PDFs das propostas rivais para inspecionar os metadados, descobrindo o software usado, a identidade do autor do orçamento e versões preliminares da precificação.

Implicações Frente à LGPD (Lei Geral de Proteção de Dados)

No Brasil, a Lei nº 13.709/2018 (LGPD) impõe obrigações severas a pessoas jurídicas e profissionais liberais quanto à tutela de dados pessoais:

  • Princípio da Minimização e Necessidade (Art. 6º, III): O tratamento de dados deve se limitar ao mínimo indispensável para atingir sua finalidade. Enviar um contrato para um terceiro contendo embutidos o nome, o e-mail e o caminho de máquina do funcionário que digitou a minuta constitui tratamento excessivo de dados pessoais.
  • Princípio da Segurança (Art. 6º, VII): Exige a adoção de medidas técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de vazamentos acidentais.
  • Risco de Sanções da ANPD: O vazamento negligente de dados em metadados públicos pode sujeitar a organização a notificações, advertências e multas pela Autoridade Nacional de Proteção de Dados.

Remover e conferir propriedades padrão de PDF

Trabalhe em uma cópia e mantenha o original. A limpeza de metadados não é uma ferramenta de redação: ela não apaga texto ou imagens visíveis nas páginas. Se o documento tiver assinatura digital, a alteração também pode invalidá-la.

O processamento do PDF ocorre no navegador e não envia o arquivo selecionado aos servidores do site. Isso descreve o caminho do arquivo; não é uma afirmação de conformidade legal nem uma garantia de anonimização.

No relatório público, um PDF sintético foi inspecionado com ExifTool antes e depois do processamento:

  • Os campos padrão Author, Title, Creator, Producer e Subject estavam vazios na cópia de saída.
  • O código define Keywords como vazio e redefine as datas de criação e modificação para 1º de janeiro de 1970. As datas não são apagadas, e o arquivo de teste publicado não as verifica.
  • O teste encontrou uma propriedade personalizada e bytes XMP desvinculados que permaneceram no arquivo. Comentários, anexos, formulários, metadados de imagens incorporadas e revisões anteriores não foram verificados.

Para conferir a sua cópia, abra as propriedades no leitor de PDF ou execute exiftool -a -G1 -s arquivo.pdf. Revise também as páginas, anexos, comentários e assinatura digital. Consulte o guia de remoção de metadados de PDF para os detalhes do teste e as limitações por formato antes de compartilhar.

Se o arquivo que você vai enviar for uma foto, veja também nosso guia de metadados EXIF e dados de imagem.