Como redigir um PDF

A redação remove permanentemente conteúdo sensível de um PDF para que ele não possa ser recuperado. Feita mal, é um dos erros mais custosos na gestão de documentos — escritórios de advocacia, agências governamentais e empresas todos já foram queimados por « redações » que se revelaram um retângulo preto sobre texto ainda presente no arquivo. Este guia explica o que é redação verdadeira, por que a abordagem óbvia falha e quais ferramentas fazem isso corretamente. Também é honesto sobre o IXPDF: não podemos fazer redação hoje, e não vamos enviar uma ferramenta falsa de redação.

Redação verdadeira vs. cobrir com um retângulo

Há duas coisas que as pessoas chamam de « redação ». Apenas uma é real:

• Cobrir com um retângulo preto (NÃO é redação).Você desenha uma caixa preta sobre o texto num editor de PDF. O texto ainda está no arquivo — a caixa está apenas por cima. Quem remove a caixa, seleciona o texto sob ela ou copia o conteúdo textual do arquivo pode ler o que foi « redigido ». Isso causou vazamentos reais: o DOJ dos Estados Unidos publicou um documento com « redações » que eram retângulos pretos sobre texto ainda selecionável, e jornalistas copiaram o texto.
• Redação verdadeira. A ferramenta remove o texto (ou a imagem) dos fluxos de conteúdo do PDF inteiramente. Os caracteres desapareceram do arquivo. Não há nada para selecionar, copiar ou recuperar. É o único tipo de redação seguro para conteúdo sensível.

O que a redação verdadeira faz ao arquivo

Quando uma ferramenta de redação verdadeira aplica a redação, ela:

1. Remove os caracteres de texto do fluxo de conteúdo da página.
2. Remove os dados de imagem se uma região de imagem é redigida.
3. Preenche a região redigida com uma cor sólida (geralmente preto) para que a zona seja visivelmente marcada.
4. Opcionalmente remove metadados e camadas ocultas que poderiam vazar o conteúdo redigido.
5. Reescreve o PDF para que o conteúdo removido não seja recuperável da estrutura do arquivo.

Após redação verdadeira, o arquivo é menor (o conteúdo desapareceu) e a região redigida está genuinamente vazia — não simplesmente coberta.

O perigo da redação incompleta

Redação incompleta é pior que nenhuma redação porque cria uma falsa sensação de segurança. Modos de falha comuns:

• Texto sob uma caixa preta. A falha clássica. A caixa é uma anotação; o texto ainda está no fluxo de conteúdo.
• Texto redigido nos metadados. Você redige o corpo mas os metadados autor, título ou palavras-chave ainda contêm o nome sensível. Ferramentas de redação verdadeira oferecem sanitizar também os metadados.
• Texto redigido em camadas ocultas. Alguns PDFs têm grupos de conteúdo opcional (camadas) que os visualizadores podem alternar. Redigir a camada visível não redige a oculta.
• Texto redigido em fontes incorporadas. Os glifos de caracteres podem permanecer no subconjunto de fonte incorporado mesmo após remoção do texto do fluxo de conteúdo. Um atacante habilidoso às vezes pode recuperar texto de subconjuntos de fonte.
• Imagem redigida não removida. Desenhar uma caixa preta sobre uma imagem deixa a imagem no arquivo. Uma ferramenta de redação verdadeira remove os dados de imagem.

Ferramentas que fazem redação verdadeira

1. Adobe Acrobat Pro (pago, a ferramenta de referência)

O Acrobat Pro tem uma ferramenta Redigir dedicada (Ferramentas > Redigir). Selecione texto ou imagens para redigir, ou use Buscar texto para redigir todas as ocorrências de uma palavra ou frase. Clique em Aplicar e o Acrobat remove o conteúdo do arquivo. Ele também oferece sanitizar metadados, camadas ocultas e dados incorporados. É a ferramenta a usar para documentos jurídicos, governamentais ou médicos. O Acrobat Standard e o Adobe Reader gratuito não podem redigir — apenas o Pro pode.

2. Preview (macOS, gratuito, NÃO é redação verdadeira)

Marcação > Formas > Retângulo do Preview com preenchimento preto não é redação. Ele desenha uma anotação preta sobre o texto; o texto ainda está no arquivo. Mencionamos o Preview aqui apenas para alertar contra seu uso para redação. Se você só tem um Mac e não tem o Acrobat Pro, use as ferramentas de linha de comando abaixo ou aceite que não pode redigir com segurança com o Preview.

3. Ferramentas de linha de comando (gratuitas, para usuários avançados)

Não há um único comando « redigir » no qpdf ou ghostscript, mas você pode combinar ferramentas: use pdftotextpara encontrar o texto, depois um script Python com pypdf ereportlab para remover o fluxo de conteúdo e sobrepor um retângulo preto. Isso é propenso a erros e não o recomendamos para redação de alto risco. Para tudo que é sensível, use o Acrobat Pro.

Passo a passo: redigir um PDF com Adobe Acrobat Pro

1. Abra o PDF no Adobe Acrobat Pro.
2. Vá para Ferramentas > Redigir.
3. Marque as redações: arraste para selecionar texto ou imagens, ou clique em Buscar texto para redigir todas as ocorrências de uma palavra ou frase.
4. Revise as regiões marcadas no documento.
5. Clique em Aplicar na barra de ferramentas secundária.
6. O Acrobat pergunta se você quer Sanitizar e remover as informações ocultas. Clique em OK — isso remove metadados, camadas ocultas e outros vazamentos potenciais.
7. Salve o PDF redigido com Arquivo > Salvar.
8. Verifique: reabra o arquivo, tente selecionar a zona redigida e execute Buscar textonum termo que foi redigido. Ele não deveria encontrar nada.

O que redigir (e o que apenas mascarar)

Nem tudo exige redação verdadeira. Use este guia:

• Redigir (remover do arquivo): nomes, endereços, números de telefone, endereços de e-mail, números de Seguridade Social, números de conta bancária, números de prontuário médico, datas de nascimento, assinaturas e qualquer conteúdo sob uma ordem de proteção ou selo de grand jury.
• Mascarar (cobrir com um retângulo, mas apenas se o arquivo não for compartilhado): anotações de rascunho, notas internas que serão removidas antes do compartilhamento. Mas se o arquivo sai do seu controle, redija.
• Eliminar metadados: autor, título, assunto, palavras-chave, data de criação, data de modificação, produtor, criador. Use a ferramenta Editar metadados do IXPDF para limpá-los antes do compartilhamento.

Erros comuns

• Desenhar um retângulo preto e chamar isso de redação.O texto ainda está no arquivo. É o erro mais comum e mais perigoso.
• Redigir o corpo mas não os metadados. O nome sensível pode ainda estar no campo Autor ou Título do documento. Sanitize também os metadados.
• Não verificar. Após redação, reabra o arquivo e tente selecionar ou buscar o texto redigido. Se você conseguir encontrá-lo, a redação falhou.
• Usar uma captura de tela ou imagem do documento redigido.Se você faz uma captura de um PDF « redigido » e compartilha a captura, você está seguro — mas apenas se a captura não capturar o texto sob as caixas. É um expediente, não um fluxo real.
• Confiar numa ferramenta « redação online gratuita » com conteúdo sensível. O arquivo é enviado para um servidor antes da redação. Para conteúdo jurídico ou médico, use uma ferramenta local.
• Redigir apenas a página visível. Alguns PDFs têm camadas ocultas ou anexos. Uma ferramenta de redação verdadeira sanitiza tudo; um retângulo preto não.