O que o seu PDF revela sobre você: metadados ocultos

Você escreve um documento, exporta para PDF e envia. O que você vê é o conteúdo: as palavras, as figuras, o layout. O que você não vê é a segunda camada que o arquivo carrega por baixo, um conjunto de propriedades que descrevem o próprio documento. Isso são metadados, e eles podem dizer mais sobre você do que imagina.

Para a maioria dos arquivos é inofensivo. Para alguns, o nome num campo oculto ou uma data que ninguém pretendia compartilhar foi o detalhe que entregou tudo. Vale a pena saber o que há lá dentro antes de enviar.

O que um PDF realmente guarda sobre si mesmo

Abra as propriedades de um PDF em quase qualquer leitor e você costuma encontrar um punhado de campos padrão:

• Autor. Muitas vezes seu nome completo ou o nome da conta do seu computador, puxado automaticamente pelo programa que criou o arquivo.
• Título, assunto, palavras-chave. Às vezes deixados em branco, às vezes preenchidos automaticamente a partir do documento de origem, ocasionalmente com um título de trabalho antigo que você já tinha esquecido.
• Criador e Produtor. O software e a versão que geraram o PDF. “Exportado de [algum app] 14.2” diz ao leitor exatamente o que você usou.
• Datas de criação e modificação. Marcas de tempo precisas de quando o arquivo foi feito e alterado pela última vez.

A maioria desses campos é preenchida sem que você jamais os digite. O programa os adiciona discretamente na hora da exportação.

As coisas fáceis de esquecer

Além dos campos padrão, algumas coisas pegam carona com mais frequência do que as pessoas imaginam:

• O nome da conta na sua máquina. Se o seu login é o seu nome legal completo, ele pode acabar como autor de todos os arquivos que você produz.
• Histórico de edições em certos fluxos. Algumas ferramentas retêm rastros de revisões ou comentários anteriores que não aparecem na página, mas ficam na estrutura do arquivo.
• Impressões digitais do software. A cadeia exata de ferramentas que você usou, que pode insinuar sua organização ou configuração.

Nada disso aparece na página. Você nunca notaria lendo o documento. Aflora no instante em que alguém abre o painel de propriedades ou passa o arquivo por um script que lê metadados em massa.

Quando isso realmente importa

Muitas vezes não importa. Mas considere:

• Submissões anônimas ou cegas. Um documento de denúncia, um manuscrito acadêmico duplo-cego, uma dica anônima. Se o campo de autor tem o seu nome, o anonimato se foi antes que alguém leia uma palavra.
• Enviar documentos a pessoas em quem você não confia totalmente. Uma negociação, uma disputa, uma candidatura a emprego. As datas e as impressões digitais do software são pequenos vazamentos, mas são vazamentos.
• Publicações abertas. Um relatório postado online é baixado, e qualquer pessoa pode ler as propriedades. Organizações já foram identificadas, e fontes expostas, por metadados num PDF público.

Como verificar o que há no seu

O primeiro passo mais simples é olhar. Abra o arquivo num leitor de PDF e encontre as propriedades do documento ou o painel de “informações”, geralmente em Arquivo. Isso mostra os campos padrão: autor, datas, o software que o criou. Se o seu nome ou um identificador de conta está parado no campo de autor, agora você sabe.

Para um olhar mais detalhado, você pode extrair o texto e a estrutura do documento para ver o que está de fato guardado, tudo sem enviar o arquivo. A ideia é olhar antes de enviar, não depois.

Por que a auditoria em si deve ficar local

Aqui está a armadilha. A jogada óbvia é procurar um “visualizador de metadados online” ou uma ferramenta de “remover metadados de PDF” e enviar o arquivo. Pense no que isso significa. Você está preocupado que esse documento revele demais sobre você, então, para verificar, entrega o arquivo inteiro, metadados e tudo, a um servidor operado por estranhos. A auditoria vira o vazamento.

O reader.me roda no seu navegador. Quando você abre um arquivo para inspecioná-lo ou salvar de novo uma cópia limpa, o trabalho acontece na sua máquina: o PDF é lido na memória localmente, processado ali e o resultado é seu. Nada é transmitido. Você pode confirmar do mesmo jeito que confirmaria qualquer afirmação nossa: abra as ferramentas de desenvolvedor (F12), observe a aba Rede e veja que nada é enviado. Ou desconecte a internet e trabalhe offline.

Essa é a forma certa de uma verificação de privacidade. O motivo todo de você estar olhando os metadados é que você se importa com para onde sua informação vai. Uma ferramenta que envia seu arquivo para responder a essa pergunta já te deu a resposta errada.

Um hábito simples

Antes de qualquer documento sair das suas mãos para algo que importa, leve dez segundos para abrir as propriedades dele. Verifique o campo de autor. Verifique o título. Se há algo ali que não deveria estar, resolva localmente, numa ferramenta que não acrescente uma viagem ao servidor de outra pessoa. Reprocesse o arquivo no navegador, comprima ou junte se precisar de uma cópia nova, e envie a versão que você realmente pretendia enviar.

Seu PDF diz mais do que as palavras dele. Agora você sabe onde olhar, e como olhar sem vazar exatamente aquilo que está verificando.