Metadados de PDF — o que seu documento revela sem você saber (e como controlar)

Em 2003, a Associated Press publicou uma notícia sobre um plano de ataque dos Estados Unidos ao Iraque. O documento oficial em Word, distribuído inadvertidamente, continha nos metadados os nomes de todos os funcionários do governo que haviam editado o arquivo. Em 2006, um advogado enviou um documento Word a jornalistas durante um processo de alto perfil — os metadados revelaram que partes do texto tinham sido deletadas e reescritas nas horas anteriores ao envio. Em 2011, documentos do governo egípcio publicados durante a Primavera Árabe trouxeram coordenadas GPS embutidas nos metadados das fotos — identificando a localização exata onde tinham sido tiradas.

Esses casos não são anomalias históricas. Acontecem com frequência em escritórios comuns, em licitações, em petições e em propostas comerciais — só que sem as manchetes. Metadados são a camada invisível de toda versão de todo documento digital, e ignorá-los tem consequências que vão da embaraçosa à juridicamente relevante.

O que são metadados num PDF

Metadados são dados sobre dados: informações que descrevem o arquivo, registradas automaticamente pelo software que o criou ou editou, sem que o usuário precise (ou geralmente queira) fornecê-las.

Num arquivo PDF, os metadados existem em duas camadas:

1. Metadados de documento (campos XMP e Info Dictionary): campos estruturados com informações como título, autor, assunto, palavras-chave, software de criação, data de criação e data de modificação. São os que aparecem quando você vai em Arquivo → Propriedades no Adobe Acrobat.

2. Metadados embutidos em imagens (EXIF, IPTC, XMP de imagem): quando um PDF é criado a partir de fotos ou inclui imagens inseridas, as imagens trazem seus próprios metadados — que podem incluir modelo da câmera, configurações de exposição, data e hora do registro, e coordenadas GPS se a foto foi tirada com um smartphone com localização ativada. Esses metadados podem persistir dentro do PDF dependendo de como o arquivo foi gerado.

3. Fluxo de revisões e comentários: PDFs editáveis ou criados a partir de documentos Word com controle de alterações podem conter o histórico de edições, comentários, texto deletado e até versões anteriores do conteúdo como dados residuais no arquivo.

O que os metadados de um PDF podem revelar

A lista é mais extensa do que a maioria imagina:

• Nome completo do autor: registrado na conta de usuário do software (Word, LibreOffice, Adobe InDesign). Se o contrato foi escrito por Maria Lúcia da Costa no computador de trabalho dela, o campo "Autor" provavelmente diz "Maria Lúcia da Costa";
• Nome da empresa: igualmente extraído das configurações do software ou do sistema operacional;
• Software e versão: "Microsoft Word 16.0.15225" ou "LibreOffice 7.4.2" — útil para quem quer inferir o sistema operacional e a versão do Office da organização;
• Data e hora exatas de criação: quando o documento foi gerado pela primeira vez;
• Data e hora de última modificação: quando o arquivo foi salvo pela última vez — o que pode revelar, por exemplo, que um contrato foi modificado às 23h47 do dia anterior ao envio, sugerindo alterações de última hora;
• Número de revisões: quantas vezes o arquivo foi salvo desde a criação;
• Comentários e anotações: marcações feitas durante a revisão do documento e não removidas antes da exportação para PDF;
• Texto oculto e deletado: em alguns PDFs gerados via impressão virtual a partir de documentos com controle de alterações, trechos marcados como "excluídos" no editor podem continuar presentes no stream de dados do PDF;
• Coordenadas de geolocalização: em imagens inseridas tiradas com smartphone com GPS ativo;
• Nomes de outros usuários: quando múltiplas pessoas revisaram o documento com contas diferentes no mesmo software.

Implicações práticas — quando metadados criam problemas reais

Em licitações e propostas

Uma empresa envia uma proposta técnica e financeira numa licitação pública. O PDF foi gerado a partir de um Word cujo autor é "Fernanda Rodrigues — Escritório X". O pregoeiro ou um concorrente que analisa o arquivo vê que o documento foi criado originalmente em 2022 e modificado 40 minutos antes da entrega — e que o autor é um consultor externo, não um funcionário da empresa licitante. Dependendo do contexto, isso pode levantar questões sobre autoria da proposta e cumprimento de requisitos de habilitação.

Em contratos e documentos jurídicos

Um advogado exporta para PDF uma minuta de contrato que passou por várias revisões. Os metadados revelam a versão anterior do software usada, o número de revisões (48, indicando processo longo de negociação), e nos comentários residuais, uma nota entre advogados sobre a cláusula de arbitragem: "cliente não aceita, mas tenta passar assim mesmo". O documento é enviado para a contraparte.

Em investigações e perícia

O lado inverso dos metadados como problema é os metadados como prova: em disputas sobre autoria, adulteração ou falsificação de documentos, peritos forenses analisam os metadados para reconstruir a história do arquivo. A data de criação que contradiz a data alegada no cabeçalho, o autor que não é quem deveria ser, o software que revela que o documento foi gerado numa versão incompatível com a época alegada — são indícios que aparecem regularmente em perícias documentais. Sobre como provar integridade de documentos digitais, leia o nosso guia sobre hash SHA-256 e o sobre criptografia e assinatura digital.

Na perspectiva da LGPD

Metadados que contêm nomes de pessoas físicas são dados pessoais sob a LGPD. Um documento compartilhado externamente com o nome do autor nos metadados é um compartilhamento de dado pessoal — que exige base legal, como em qualquer outro tratamento. Para documentos enviados para partes externas (clientes, fornecedores, órgãos públicos), a limpeza de metadados é boa prática de conformidade. Leia mais sobre privacidade no tratamento de documentos em comparar PDF sem upload — por que isso importa para a LGPD.

Como visualizar os metadados de um PDF

No Adobe Acrobat Reader (gratuito)

Abra o PDF e vá em Arquivo → Propriedades (ou Ctrl+D). A aba "Descrição" mostra os metadados básicos; a aba "Fontes" mostra as fontes incorporadas; a aba "Segurança" mostra restrições de acesso e edição.

Pelo navegador (F12 — para curiosos técnicos)

PDFs abertos no Chrome ou Firefox podem ter seus metadados inspecionados nas ferramentas de desenvolvedor (F12) — mais útil para desenvolvedores que para o uso cotidiano.

Com ExifTool (linha de comando — referência técnica)

O ExifTool é a ferramenta padrão de análise de metadados em perícia digital. Num terminal (Mac, Linux ou Windows com ExifTool instalado):

exiftool documento.pdf

O resultado é uma listagem completa de todos os metadados do arquivo, incluindo campos XMP, EXIF de imagens incorporadas e metadados proprietários do software de criação. É o nível de detalhe que um perito forense utiliza.

Como remover metadados de um PDF antes de compartilhar

Método 1 — Adobe Acrobat Pro (pago)

O Acrobat Pro tem uma função de "Sanitizar documento" (Document → Sanitize Document) que remove metadados, comentários ocultos, conteúdo embutido e objetos residuais de forma abrangente. É a solução mais completa, mas exige licença paga.

Método 2 — Reimpressão virtual (gratuito, método clássico)

O método mais simples e amplamente disponível é "imprimir" o PDF em uma impressora virtual de PDF (no Windows: Microsoft Print to PDF; no Mac: salvar como PDF via diálogo de impressão):

1. Abra o PDF no seu leitor;
2. Vá em Arquivo → Imprimir e selecione a impressora virtual de PDF;
3. Salve o novo arquivo.

O PDF gerado por impressão virtual é, essencialmente, uma "renderização" das páginas — sem os metadados do documento original. Atenção: este método também remove assinaturas digitais, comentários visíveis e formulários interativos. Se o documento tem assinatura digital, preserve o original e distribua a cópia sem metadados para fins que não exijam verificação de assinatura.

Método 3 — Compressão no RoseLab (gratuito, sem upload)

O compressor de PDF do RoseLab, além de reduzir o tamanho do arquivo, remove metadados desnecessários como parte do processo de otimização. O processamento ocorre 100% no seu navegador — o arquivo não é enviado para nenhum servidor, o que é especialmente importante quando o próprio objetivo é remover informações sensíveis do documento.

O fluxo:

1. Acesse o compressor de PDF;
2. Carregue o arquivo;
3. Escolha o nível de compressão;
4. O arquivo resultante terá metadados minimizados e tamanho reduzido.

Se quiser verificar o resultado, use as ferramentas gratuitas de leitura de metadados mencionadas acima para confirmar que as informações sensíveis foram removidas.

O que fazer com as imagens e fotos dentro do PDF

Se o seu PDF contém fotos (de laudos, de produtos, de locais), as imagens trazem metadados EXIF próprios. A forma mais segura de garantir a remoção é processar as imagens antes de inserir no documento:

1. Abra a imagem num editor como o Paint (Windows) ou pré-visualização (Mac) e exporte-a — editores simples geralmente não preservam metadados EXIF;
2. Ou converta as imagens para PDF usando o conversor de imagens para PDF do RoseLab — o processamento local garante que as imagens sejam tratadas sem envio a servidores;
3. Em seguida, junte as imagens convertidas com o restante do documento.

Para documentos com fotos técnicas (laudos de vistoria, relatórios de engenharia, documentação de conformidade), a geolocalização embutida nas fotos pode ser um dado sensível — tanto pela privacidade do local quanto por questões de segurança operacional.

Metadados como evidência: a perspectiva da perícia

É importante equilibrar a narrativa: nem todo metadado é um risco. Em muitas situações, os metadados são aliados da autenticidade:

• A data de criação que coincide com a data alegada no cabeçalho reforça a credibilidade do documento;
• O autor que é quem deveria ser confirma a autoria;
• O número de revisões que é coerente com o processo descrito valida o histórico.

O problema não são os metadados em si — é a inconsistência entre o que os metadados dizem e o que o documento alega, ou a presença de informações que não deveriam ser divulgadas. Um documento com metadados limpos, transparentes e coerentes com seu conteúdo é mais confiável, não menos.

Para a cadeia de custódia completa de documentos, o verificador de integridade do RoseLab registra o hash SHA-256 do arquivo — e, junto com os metadados, permite documentar a história completa do documento: quem criou, quando modificou pela última vez, e que o conteúdo não foi alterado desde que o hash foi registrado.

Integração com o fluxo completo de documentos

A gestão de metadados faz parte do fluxo profissional de preparação e envio de documentos:

• Antes de enviar externamente: verifique e limpe os metadados com o compressor ou reimpressão virtual;
• Para documentos recebidos: analise os metadados para verificar autoria e histórico;
• Para documentos arquivados: registre o hash no verificador — o hash, diferentemente dos metadados, é imutável e verificável independentemente;
• Antes de assinar digitalmente: processe o arquivo (incluindo limpeza de metadados) e só então colete as assinaturas — lembre que qualquer manipulação posterior quebra a assinatura;
• Para protocolo eletrônico: comprima e, se necessário, divida em partes dentro dos limites do sistema.

Para ver como essas etapas se encadeam num processo completo, leia o nosso guia do fluxo completo para comparar documentos e provar o que mudou.

Perguntas frequentes

Metadados são visíveis para qualquer pessoa que recebe o PDF? Sim — qualquer um com acesso ao arquivo pode ver os metadados usando o Adobe Acrobat Reader gratuito (Arquivo → Propriedades). Não é necessário nenhuma habilidade técnica especial.

Renomear o arquivo remove os metadados? Não. O nome do arquivo é externo ao conteúdo; os metadados estão embutidos dentro do arquivo. Renomear não altera nada interno.

Converter para PDF/A remove os metadados? Não — PDF/A (formato de arquivamento de longo prazo) exige a presença de metadados XMP completos como parte do padrão. Converter para PDF/A não é o caminho para remover informações sensíveis.

PDF gerado diretamente no Word tem menos metadados do que o impresso virtualmente? Na maioria dos casos, tem mais: o Word embute informações do usuário, empresa, datas de criação e modificação, e comentários diretamente na exportação. A impressão virtual gera um PDF "limpo" — uma renderização das páginas, sem o histórico do documento de origem.

Metadados de geolocalização em fotos são um risco real? Depende do contexto. Para documentos de consumidores comuns, raramente. Para documentos de segurança, jornalismo investigativo, confidencialidade empresarial ou qualquer situação em que a localização física não deve ser revelada, sim — é um risco concreto.

Como saber se uma ferramenta online de PDF respeita meus metadados? A pergunta mais importante não é o que fazem com os metadados — é o que fazem com o arquivo inteiro. Qualquer serviço que faz upload do seu documento tem acesso a tudo que está nele, incluindo metadados. A abordagem mais segura é usar ferramentas que processam localmente, como o RoseLab, onde o arquivo nunca sai do seu navegador.