« Compartilhar um PDF com segurança » significa três coisas diferentes ao mesmo tempo: proteger o arquivo em si (para que a pessoa errada não possa abri-lo), proteger o que o arquivo revela sobre você(metadados) e proteger o canal (para que o arquivo não seja interceptado em trânsito). Este guia cobre as três camadas, na ordem em que você deveria aplicá-las, e é honesto sobre quais camadas uma ferramenta baseada em navegador como o IXPDF consegue gerenciar hoje.

Saiba mais sobrepor que o processamento local de PDF importapara a segurança de documentos.

As três camadas do compartilhamento seguro

Remova os metadados — os campos Título, Autor, Assunto, Palavras-chave, CreationDate, ModDate, Producer e Creator do PDF podem revelar quem fez o documento, quando e com qual ferramenta. É a camada mais barata e a que a maioria das pessoas omite. O IXPDF faz isso localmente com Editar metadados.
Proteja o arquivo com senha — adicione criptografia para que o arquivo não possa ser aberto sem senha. É a camada mais forte quando aplicada corretamente (AES-256, uma senha robusta). A ferramentaProteger PDF do IXPDF está atualmente em pesquisa — consulte a seção abaixo para saber por quê e quais ferramentas usar no lugar hoje.
Use um canal criptografado — mesmo um arquivo protegido por senha deveria viajar por TLS e, para conteúdo sensível, com criptografia de ponta a ponta. E-mail usa TLS por padrão; ponta a ponta exige um provedor como ProtonMail ou Tresorit, ou uma etapa extra (p. ex., criptografar o arquivo com GPG antes de anexar).

Aplique as camadas em ordem

Primeiro metadados (barato, faça sempre), depois proteção por senha (quando o conteúdo justifica), depois o canal (quando o destinatário e o modelo de ameaça justificam). Omitir metadados enquanto protege por senha é um erro comum — a senha impede um desconhecido de abrir o arquivo, mas os metadados vazam pelas propriedades do arquivo.

Camada 1: remova metadados antes de compartilhar

Todo PDF carrega um dicionário de informação do documento com campos como Título, Autor, Assunto, Palavras-chave, CreationDate, ModDate, Producer e Creator. Eles são visíveis no diálogo « Propriedades do documento » de qualquer leitor de PDF. Eles viajam com o arquivo por onde quer que ele vá — e-mail, armazenamento em nuvem, um site público. Se você redigiu o documento no Word e exportou para PDF, o campo Autor é provavelmente seu nome. Se você o editou no Acrobat, o campo Producer o indica.

Para remover metadados localmente:

Abra /tools/edit-metadata/.
Solte seu PDF. A ferramenta lê os metadados e mostra cada campo.
Apague os campos que você não quer compartilhar — tipicamente Autor, Título, Assunto, Palavras-chave e Creator.
Baixe o PDF limpo. O arquivo nunca sai do seu dispositivo.

Para a tabela completa do que cada campo revela e como apagá-lo, consulte Como remover metadados de um PDF.

Camada 2: proteja o arquivo com senha

A proteção por senha adiciona criptografia para que o arquivo não possa ser aberto (ou, opcionalmente, impresso, copiado ou editado) sem senha. É a camada mais forte quando aplicada corretamente: criptografia AES-256 com uma senha robusta é, em 2026, não praticamente quebrável.

O IXPDF Proteger PDF está em pesquisa

A ferramenta Proteger PDF do IXPDF está atualmente marcada em pesquisa. A razão é técnica: a biblioteca JavaScript de PDF que o IXPDF usa (pdf-lib) ainda não suporta escrita de PDFs criptografados, e adicionar criptografia exige uma biblioteca diferente ou qpdf compilado em WASM — ambas em avaliação. A página da ferramenta existe e explica o limite honestamente. Por ora, use uma das ferramentas locais confiáveis abaixo para proteger um PDF com senha.

Ferramentas locais confiáveis para proteção por senha:

Adobe Acrobat Pro (pago) — Arquivo → Proteger com senha, escolha AES-256.
Preview no macOS (gratuito, integrado) — Arquivo → Exportar → Criptografar, defina uma senha. Usa AES-128 em macOS recentes.
qpdf (gratuito, linha de comando) — qpdf --encrypt "userpw" "ownerpw" 256 -- input.pdf output.pdf. A opção mais flexível; permite escolher AES-128 ou AES-256 e definir flags de permissão independentes.
PDF24 Creator (gratuito, desktop) — tem uma ferramenta « Definir senha PDF » que roda localmente após instalação.

Para o guia completo sobre tipos de senha, algoritmos de criptografia e qual escolher, consulteComo proteger um PDF com senha.

Camada 3: use um canal criptografado

Um PDF protegido por senha está seguro em repouso, mas ainda precisa viajar de você ao destinatário. O canal importa.

E-mail padrão (Gmail, Outlook, Yahoo): o transporte é TLS entre servidores de e-mail, então o arquivo está criptografado em trânsito. Mas o provedor de e-mail pode ler o anexo em repouso nos seus servidores. Para conteúdo não sensível, tudo bem. Para conteúdo sensível, não.
E-mail criptografado de ponta a ponta (ProtonMail, Tresorit Mail): o anexo é criptografado no seu dispositivo e apenas o destinatário pode descriptografá-lo. O provedor não consegue lê-lo. É o canal certo para PDFs sensíveis.
Link de armazenamento em nuvem (Drive, Dropbox, OneDrive): o arquivo é enviado ao provedor de nuvem; o acesso é controlado pelas configurações de compartilhamento. Defina uma expiração, restrinja ao e-mail do destinatário e prefira isso apenas quando o arquivo não é sensível o suficiente para justificar criptografia de ponta a ponta.
Signal, WhatsApp, Wire: mensageiros criptografados de ponta a ponta. Bom para PDFs pequenos; limites de tamanho se aplicam (100 MB no WhatsApp, 100 MB no Signal).

Envie a senha por um canal diferente

Se você protege o arquivo com senha e o envia por e-mail, não envie a senha no mesmo e-mail. Isso derrota o propósito — quem comprometer o e-mail obtém tanto o arquivo quanto a chave. Envie a senha por um canal diferente: um SMS, uma ligação, um e-mail separado para outro endereço, ou uma ferramenta de compartilhamento de senhas como OneTimeSecret. É o que se chama trocca de chave fora de banda e é o hábito de maior alavanca no compartilhamento seguro de arquivos.

Passo a passo: o fluxo de compartilhamento seguro

Remova metadados. Abra /tools/edit-metadata/, apague Autor/Título/Assunto/Palavras-chave/Creator, baixe.
Proteja com senha (se sensível). Use Acrobat Pro, Preview ou qpdf para adicionar uma senha AES-256. O Proteger PDF do IXPDF está em pesquisa — consulte acima.
Escolha o canal. E-mail padrão para não sensível, e-mail criptografado de ponta a ponta ou mensageiro para sensível, link de nuvem com expiração para grande não sensível.
Envie a senha fora de banda. SMS, ligação ou canal separado — nunca o mesmo e-mail do arquivo.
Confirme o recebimento. Para arquivos sensíveis, peça ao destinatário para confirmar que abriu. Falhas silenciosas são como arquivos compartilhados se perdem.

Erros comuns

Proteger com senha mas deixar os metadados.A senha impede um desconhecido de abrir o arquivo, mas o campo Autor ainda diz seu nome. Remova os metadados primeiro.
Enviar a senha no mesmo e-mail.O erro mais comum. Quem lê o e-mail tem tanto o arquivo quanto a chave.
Usar criptografia RC4. PDFs antigos (e ferramentas antigas) usam RC4, que está obsoleto e quebrável. Recriptografe com AES-256. qpdf e Acrobat recentes usam AES por padrão.
Compartilhar um link Drive com « qualquer um com o link ».Esse link pode ser transferido. Restrinja ao e-mail do destinatário e defina uma expiração.
Confiar em « seguro » no copy marketing de uma ferramenta.« Compartilhamento seguro » geralmente significa TLS em trânsito, não criptografia de ponta a ponta. Leia a documentação do provedor, não a landing page.

Para melhores práticas mais amplas sobre manipulação de documentos sensíveis, leia nosso guia demanipulação segura de PDF.

Experimente agora

Remova metadados antes de compartilhar — local, privado, sem upload.

Abrir Editar metadados