Proteger PDF

O que esta ferramenta de proteção de PDF faz

Solte um PDF, digite uma senha e baixe uma cópia que não pode ser aberta sem ela. Opcionalmente, desmarque o que os leitores podem fazer com o documento depois de aberto: imprimir, copiar texto e imagens, editar, ou comentar e preencher formulários. Você também pode deixar a senha de abertura vazia e só restringir permissões — o arquivo então abre livremente, mas os leitores se recusam a imprimir ou copiar dele, o arranjo usado em formulários e relatórios distribuídos. A criptografia é AES-256, a mais forte que o padrão PDF define (PDF 2.0, revisão 6), aplicada pelo QPDF compilado para WebAssembly.

Como toda a operação roda dentro do seu navegador, o documento e a senha que você digita nunca são transmitidos — uma diferença importante em relação a sites baseados em upload, onde justamente aquilo que você quer manter em segredo acaba de ser enviado a um servidor junto com sua chave. Todo o resto do arquivo — páginas, texto, imagens, formulários, marcadores — é preservado exatamente. O resultado é um PDF criptografado padrão que abre no Acrobat, no Preview, no Chrome, no Edge, em celulares e em qualquer outro leitor que suporte AES-256, ou seja, todos os lançados na última década.

Como usar

Solte ou escolha o PDF. Digite a senha duas vezes (marque Mostrar senha para vê-la), desmarque qualquer permissão que queira negar e clique em Proteger PDF. Baixe seuarquivo-protected.pdf e envie; passe a senha ao destinatário por outro canal — uma mensagem, uma ligação — nunca no mesmo e-mail do arquivo. A linha de resumo abaixo das opções diz o que será aplicado; o botão fica desativado até que as duas senhas coincidam e algo esteja de fato sendo definido.

A senha de proprietário em Avançado é o que um destinatário precisaria para alterar as permissões mais tarde; se você a deixar vazia, uma senha aleatória é gerada, então as restrições não podem ser removidas simplesmente digitando a senha de abertura. Defina-a você mesmo só se quiser poder desbloquear o arquivo depois sem usar o Desbloquear PDF deste site — que, com a senha de abertura, remove as duas camadas de qualquer forma. Prepare o documento antes: juntar, organizar, assinar e comprimir exigem um arquivo sem criptografia.

Armadilhas comuns

Não existe recuperação. AES-256 com uma senha esquecida significa que o documento se foi para sempre; guarde o original sem proteção em um lugar seguro e salve a senha em um gerenciador de senhas. Uma senha fraca é a única fraqueza prática — oito caracteres é o mínimo, e uma frase-senha com várias palavras é melhor. Restrições de permissão são outra história: elas são respeitadas por leitores bem-comportados, mas não são impostas pela criptografia, e qualquer pessoa com a senha de abertura pode removê-las com uma ferramenta como esta. Use-as para sinalizar intenção, não para impedir alguém determinado.

A proteção não esconde os metadados: título, autor e número de páginas continuam legíveis para ferramentas que olham, e os nomes de arquivo, claro, ficam visíveis. Alguns leitores antigos, e uns poucos visualizadores web, não conseguem abrir arquivos AES-256; se um destinatário relatar erro, peça que use um navegador atual ou o Acrobat Reader. Entrada já criptografada é recusada — remova a senha antiga com o Desbloquear PDF primeiro e depois proteja com a nova.

Bastidores: o que a criptografia faz

O padrão PDF define duas senhas. A senha de usuário é exigida para abrir o documento; a senha de proprietário concede direitos totais, incluindo alterar as permissões. Ambas são transformadas, por meio de um hash lento com sal aleatório, em uma chave de 256 bits que criptografa cada string e cada fluxo do arquivo com AES em modo CBC. Sem a senha, o conteúdo é indistinguível de bytes aleatórios — e é por isso que esquecê-la é definitivo. As flags de permissão são armazenadas ao lado, também criptografadas, e os leitores as verificam antes de oferecer os comandos de impressão ou cópia.

O QPDF, o motor usado aqui, é a ferramenta de referência da qual muitos produtos para desktop e servidor dependem; ele roda sem alterações em WebAssembly dentro de uma thread de worker, então a página continua responsiva enquanto um arquivo grande é criptografado. O motor de 1,3 MB é baixado uma única vez no primeiro uso e fica em cache; depois disso, a página funciona offline. Nada sobre o arquivo, a senha ou o resultado sai do seu dispositivo em momento algum.

Quando você precisa proteger um PDF

Enviar um contrato, uma carta de proposta de emprego ou um laudo médico por e-mail. Compartilhar holerites, declarações de imposto de renda ou extratos bancários com um contador ou um proprietário de imóvel. Distribuir uma lista de preços ou uma apostila de curso que deve poder ser vista, mas não editada nem copiada em bloco. Travar um RG ou passaporte digitalizado que você precisa enviar a um serviço. Entregar um manuscrito ou uma proposta de design a um revisor. Arquivar documentos pessoais em um drive compartilhado ou pasta na nuvem.

Neste site a ordem natural é: montar o documento com juntar e organizar, assinar ou colocar marca d'água, comprimir e proteger aqui como o último passo — todas as outras ferramentas precisam do arquivo sem criptografia.

Perguntas frequentes