Proteger um PDF com senha significa adicionar criptografia para que o arquivo não possa ser aberto (ou, opcionalmente, modificado, impresso ou copiado) sem uma senha. A proteção é aplicada por um editor de PDF que criptografa os fluxos de conteúdo e armazena a chave de criptografia em um dicionário que só pode ser desbloqueado com a senha. Este guia cobre o que cada um dos dois tipos de senha de PDF realmente faz, qual algoritmo de criptografia preferir e quais ferramentas fazem isso localmente — sem enviar seu documento.

As duas senhas de PDF: usuário vs proprietário

Um PDF pode ter duas senhas distintas, e confundi-las é o erro mais comum que as pessoas cometem ao proteger um arquivo.

Senha de usuário (senha de abertura).Necessária para abrir o arquivo. Sem ela, o documento não pode ser descriptografado e nenhum visualizador consegue renderizar uma única página. É o que a maioria das pessoas entende por « proteger um PDF com senha ».
Senha de proprietário (senha de permissão).Necessária para modificar as restrições do arquivo — impressão, cópia de texto, modificação ou preenchimento de formulários. Um visualizador ainda pode abrir o documento sem essa senha se nenhuma senha de usuário estiver definida, mas deve aplicar as restrições que o proprietário escolheu.

Na prática: se você quer impedir alguém de abrir o arquivo, defina uma senha de usuário. Se você quer deixar todo mundo lê-lo mas impedir impressão ou cópia, defina apenas uma senha de proprietário com as restrições desejadas. Definir as duas é válido e é a opção mais bloqueada.

As permissões são aplicadas pelo visualizador, não pelo arquivo

As restrições por senha de proprietário (sem impressão, sem cópia) são um pedido educado que o PDF faz ao visualizador. Um leitor não cooperativo pode ignorá-las se conseguir descriptografar o conteúdo. Trate as restrições de proprietário como um dissuasor, não uma garantia estrita. A senha de usuário, por outro lado, criptografa realmente o conteúdo — sem ela o arquivo é ilegível.

RC4 vs AES: qual criptografia é usada

PDF suporta vários algoritmos de criptografia. A que sua ferramenta escolhe importa muito para a força real da proteção.

RC4 (PDF 1.2–1.5). Uma criptografia de fluxo antes popular em PDF e SSL. Hoje está obsoleto e considerado quebrado para uso de segurança moderna. Arquivos criptografados com RC4 de 40 ou 128 bits devem ser tratados como fracamente protegidos. Evite criar novos PDFs criptografados com RC4.
AES-128 (PDF 1.5, Acrobat 7). Advanced Encryption Standard com uma chave de 128 bits. Sólido e amplamente suportado. Um padrão razoável quando AES-256 não está disponível.
AES-256 (PDF 1.6 / Extension Level 3, Acrobat 9).AES com uma chave de 256 bits. A criptografia PDF padrão mais forte disponível. Prefira-a sempre que sua ferramenta a oferecer.

Para uma comparação técnica mais aprofundada, vejaCriptografia PDF explicada.

Três ferramentas que protegem um PDF com senha localmente

Cada opção abaixo roda na sua máquina. Nenhuma envia seu documento. Isso importa: um PDF contendo um contrato, um prontuário médico ou um formulário fiscal não deveria ser enviado a um site « criptografador PDF gratuito » qualquer antes de ser protegido — nesse ponto o arquivo desprotegido já está no servidor de outra pessoa.

1. Adobe Acrobat Pro (pago)

A opção com mais recursos. Abra o PDF, depoisArquivo > Proteger com senha. EscolhaCriptografar com senha, defina uma senha de usuário e, em Opções avançadas, escolhaAES-256. O Acrobat Pro também permite definir restrições de proprietário (sem impressão, sem modificação) no mesmo diálogo. O Acrobat Standard e o Adobe Reader gratuito não podem adicionar criptografia — apenas o Pro pode.

2. Preview (macOS, gratuito)

Abra o PDF no Preview, depois Arquivo > Exportar…, marque Criptografar e digite uma senha. O Preview usa AES-128 nas versões recentes do macOS. É a opção gratuita mais simples num Mac e funciona bem para arquivos que precisam apenas de uma senha de usuário. O Preview não expõe restrições de proprietário granulares.

3. qpdf (linha de comando, gratuito, multiplataforma)

qpdf --encrypt "userpw" "ownerpw" 256 -- input.pdf output.pdfproduz um PDF criptografado com AES-256. qpdf é open source, rápido e scriptável — útil se você precisa proteger muitos arquivos ou quer uma etapa de build reproduzível. Ele suporta AES 128 e 256 bits.

E a ferramenta Proteger PDF do IXPDF?

O IXPDF tem uma página Proteger PDF, e o objetivo é adicionar criptografia por senha que roda inteiramente no seu navegador. Hoje essa ferramenta está emPesquisa necessária: nosso motor PDF atual (pdf-lib) não suporta escrita de PDFs criptografados. Estamos avaliando uma biblioteca de criptografia compatível com navegador que preserve nossa promessa local-first — nenhum upload, nunca. Até lá, use uma das ferramentas locais acima para proteger arquivos sensíveis.

Passo a passo: proteger um PDF com Preview (macOS)

Abra o PDF no Preview.
Escolha Arquivo > Exportar… no menu.
No diálogo de exportação, marque Criptografar.
Digite uma senha forte e verifique-a.
Clique em Salvar. Reabra o novo arquivo para confirmar que ele pede a senha.

Senhas fortes e recuperação

A criptografia PDF não tem mecanismo de recuperação de senha. Se você perder a senha de usuário, o arquivo está perdido — não há fluxo « esqueci minha senha » por e-mail porque não há servidor. Use um gerenciador de senhas. Uma senha aleatória de 16 caracteres armazenada no seu gerenciador é ao mesmo tempo mais forte que qualquer coisa que você possa memorizar e impossível de esquecer.

Evite senhas baseadas no conteúdo do documento (um nome, uma data, um código de projeto que aparece no PDF). Qualquer um que consiga adivinhar a senha a partir do contexto do documento pode abrir o arquivo.

Erros comuns

Definir apenas uma senha de proprietário e esperar que o arquivo seja ilegível. Sem senha de usuário o documento ainda abre; apenas as restrições se aplicam.
Usar um « criptografador PDF online gratuito » para um arquivo sensível. O arquivo é enviado descriptografado antes da aplicação da proteção. Use uma ferramenta local.
Aceitar RC4 como padrão. Algumas ferramentas antigas usam RC4 40 ou 128 bits por padrão. Verifique as configurações de criptografia e mude para AES-128 ou AES-256.
Esquecer a senha. Não há recuperação. Armazene-a num gerenciador de senhas no momento em que você a define.

Proteja seu PDF localmente

A ferramenta Proteger PDF do IXPDF está em pesquisa. Visite a página da ferramenta para ver o que estamos construindo e por quê — seu arquivo nunca sairá do seu dispositivo.

Abrir Proteger PDF