Como proteger um PDF por senha no Adobe Acrobat

Adicionar uma senha a um PDF é a etapa de segurança básica antes de compartilhar um documento sensível — um contrato, um formulário fiscal, um prontuário médico. O Adobe Acrobat tem uma ferramenta Protect dedicada que adiciona a criptografia PDF com controle tanto da senha de abertura quanto das permissões (impressão, edição, cópia). Este guia percorre os passos no Acrobat DC 2024 e posterior, explica os dois tipos de senhas PDF, e é honesto sobre os limites — incluindo o que o IXPDF pode e não pode fazer hoje.

Os dois tipos de senhas PDF

O PDF suporta duas senhas independentes. Compreender a diferença é a chave para usar a criptografia corretamente:

• Senha de usuário (de abertura): necessária para abrir o PDF. Sem ela, o arquivo não pode ser lido de jeito nenhum. É o que a maioria das pessoas entende por « proteger um PDF por senha ».
• Senha de proprietário (de permissões): necessária para mudar as permissões — impressão, edição, cópia de texto, preenchimento de formulários. O PDF ainda pode ser aberto (a menos que você defina também uma senha de usuário), mas as ações restritas necessitam da senha de proprietário.

Você pode definir uma, a outra, ou ambas. O esquema comum para um documento sensível é definir uma senha de usuário (para que somente o destinatário possa abri-lo) e uma senha de proprietário (para que o destinatário não possa remover as restrições que você definiu).

Como proteger um PDF por senha no Acrobat — passo a passo

1. Abra seu PDF no Adobe Acrobat (Pro ou Standard).
2. Vá para Tools → Protect. O painel Protect abre à direita.
3. Clique em Encrypt with Password. O Acrobat exibe um aviso: « Once you confirm this action, you cannot recover the password if you forget it. » Clique em Yespara continuar.
4. O diálogo Password Security - Settings aparece. No campo Require a password to open the document, digite uma senha forte e confirme-a. Isso define a senha de usuário.
5. (Opcional) Definir as permissões: na seçãoPermissions, marque Restrict editing and printing of the document. Defina uma senha de permissões, depois escolha:
   • Printing Allowed: None, Low Resolution (150 dpi) ou High Resolution.
   • Changes Allowed: None, Inserting, Deleting & Rotating Pages, Filling Form Fields & Signing, Commenting, Filling Form Fields ou Any Except Extracting Pages.
   • Enable copying of text, images, and other content:desmarque para impedir copiar-colar.
   • Enable text access for screen reader devices:mantenha marcado para acessibilidade — leitores de tela podem ainda ler o texto mesmo se a cópia está desativada.
6. Escolher a compatibilidade de criptografia: escolhaAcrobat 7.0 and later para AES-128 (bom equilíbrio segurança e compatibilidade) ou Acrobat X and later para AES-256 (a mais forte, mas leitores antigos não podem abrir). EviteAcrobat 6.0 — usa RC4, que está quebrado.
7. Clique em OK. O Acrobat aplica a criptografia ao salvar. Escolha File → Save (ou Save As para conservar o original não criptografado).

A criptografia é feita localmente. A senha nunca sai da sua máquina — somente os bytes criptografados são escritos no disco.

Força da criptografia: AES vs RC4

O PDF suporta três algoritmos de criptografia. O Acrobat DC 2024 usa AES por padrão, mas você deveria conhecer a diferença:

• RC4 (PDF 1.4 e anteriores): obsoleto e quebrado. Não o use. O Acrobat ainda o oferece para compatibilidade ascendente — não o escolha.
• AES-128 (PDF 1.5, Acrobat 7.0+): seguro e amplamente compatível. O bom padrão para a maioria dos documentos.
• AES-256 (PDF 1.6 / PDF 2.0, Acrobat X+): o mais forte, mas leitores PDF antigos não podem abri-lo. Use-o para documentos altamente sensíveis onde você sabe que o destinatário tem um leitor moderno.

Erros comuns

• Esquecer a senha. O Acrobat não pode recuperá-la. Armazene a senha em um gerenciador de senhas antes de salvar.
• Definir somente uma senha de proprietário. O PDF ainda pode ser aberto por qualquer um — somente as restrições estão protegidas. Se você quer manter o documento privado, defina uma senha de usuário.
• Usar RC4 para compatibilidade. RC4 está quebrado. Se a compatibilidade é uma preocupação, use AES-128, não RC4.
• Acreditar que as permissões detêm um atacante determinado.As restrições por senha de proprietário são consultivas — muitas ferramentas as ignoram se o usuário pode abrir o arquivo. A senha de usuário é a verdadeira proteção; as permissões são uma comodidade, não um muro.
• Sobrescrever a única cópia. Faça Save As para um novo arquivo para conservar a versão não criptografada caso você esqueça a senha.