Anonimizar um PDF

Como anonimizar um PDF

Abra o arquivo e o Vélin faz o inventário de doze esconderijos, mostrando o conteúdo real de cada um, sem jargão: o nome do autor e o programa que gerou o PDF, as coordenadas GPS que ficaram nas fotos incorporadas, os anexos, os marcadores, os comentários e quem os escreveu, as zonas clicáveis dos links, os campos de formulário com os valores digitados, os scripts, as camadas ocultas, as miniaturas de página, as tags de estrutura, o conteúdo empurrado para fora da página e o texto invisível. Cada linha tem sua caixa de seleção: marque o que deve sair e baixe o documento limpo. O texto invisível vem desmarcado de propósito, porque quase sempre ele é a camada de OCR de um documento digitalizado, e perdê-la deixaria o arquivo sem busca. Nada é enviado — o inventário é montado no seu navegador, e ele existe justamente para ser lido antes de exportar, não depois.

O que um PDF conta sem dizer

Um orçamento feito em cima do modelo do cliente anterior costuma levar o nome dele nas propriedades do arquivo. A foto da obra tirada no celular e colada no laudo carrega as coordenadas do lugar onde foi batida, com precisão de poucos metros: o endereço do cliente, portanto. Um currículo montado a partir do arquivo de um amigo guarda o nome do amigo como autor. Uma proposta comercial pode trazer comentários de revisão que ninguém reabriu desde a reunião, com o nome de quem os escreveu e a data. Um formulário achatado às vezes mantém os valores antigos dos campos. A miniatura de página é a imagem da folha como ela era antes das suas correções. Nada disso aparece na tela, e tudo isso viaja junto com o arquivo — inclusive quando ele sobe para um pregão eletrônico, vai para os autos de um processo ou fica pendurado no site da empresa. Para a LGPD, dado pessoal escondido continua sendo dado pessoal.

Anonimizar, tarjar, alterar os metadados

Tarjar um PDF apaga um trecho preciso das páginas — um CPF, um valor, o endereço de uma testemunha — retirando os caracteres do fluxo de conteúdo, e não pondo um retângulo por cima. Anonimizar mexe no que está em volta das páginas, na estrutura do arquivo. Alterar os metadados toca em um esconderijo só, o mais conhecido, e é pouco diante do resto. Em documento sigiloso a ordem certa é esta: tarjar primeiro, limpar depois, conferir em outro leitor — abra o PDF exportado no Acrobat ou no visualizador do celular, olhe as propriedades e tente copiar o texto. E se o formulário precisa chegar com as respostas à vista, fixe as anotações antes, com achatar um PDF: os campos viram desenho de página e saem do inventário sem levar as respostas embora.