Como proteger um PDF com senha

Contratos, holerites, declarações de imposto, resultados de exames, cópias de passaporte: alguns PDFs não deveriam abrir para quem por acaso os encontra numa caixa de entrada, numa pasta compartilhada ou num notebook perdido. O PDF tem criptografia forte embutida no formato, e usá-la leva um minuto. A parte difícil não é a criptografia, e sim tudo em volta dela: escolher a senha, fazê-la chegar a quem recebe e fazer as coisas na ordem certa.

O que a senha de um PDF realmente faz

O formato tem duas senhas, e só uma delas é proteção de verdade.

• A senha de abertura (senha do usuário) criptografa o conteúdo. Sem ela, as páginas viram ruído ilegível. É isso que você quer para qualquer coisa sensível.
• A senha do proprietário (senha de permissões) controla sinalizações como "proibido imprimir" ou "proibido copiar" para quem já consegue abrir o arquivo. Espera-se que os leitores respeitem essas sinalizações, mas nada os obriga. Trate-as como um pedido educado, não como segurança.

Então a pergunta a fazer é simples: este arquivo deve ficar ilegível sem um segredo? Se sim, você precisa de uma senha de abertura.

Opções nativas, e quando elas bastam

• Word no Windows ou no Mac: ao salvar como PDF, as opções incluem criptografar o documento com senha. Serve para um documento que você mesmo escreveu.
• Pré-Visualização no Mac: a janela Exportar pode criptografar o PDF com senha.
• O próprio Windows: a impressora nativa "Microsoft Print to PDF" não consegue adicionar senha.
• iPhone e Android: os apps de fábrica não têm uma forma geral de criptografar um PDF qualquer que você recebeu.

Se o PDF veio de outro lugar, como um scan, um download do banco ou um arquivo combinado, ou se você está no Windows ou no celular, uma ferramenta dedicada é o caminho prático.

Adicione uma senha no navegador

O Proteger PDF com senha roda o qpdf, um kit de ferramentas para PDF de código aberto e de longa data, dentro do seu navegador. Nesse caminho, nem o arquivo nem a senha saem do seu dispositivo.

1. Digite a senha de abertura no campo Senha. A área para soltar arquivos só aparece depois que uma senha é digitada.
2. Se quiser, digite uma Senha do proprietário. Ela vira a senha mestra do arquivo, que os editores pedem antes de alterar as configurações de segurança. Deixe vazio e a senha de abertura cumpre os dois papéis.
3. Solte um ou mais PDFs. Todos recebem a mesma senha e são salvos com -protected acrescentado ao nome.

A criptografia é AES-256, o método mais forte que o padrão PDF define. Todos os leitores atuais, no computador e no celular, abrem esses arquivos. As raras exceções são softwares muito antigos: sistemas de documentos desatualizados ou impressoras que imprimem PDFs direto de um pendrive.

A ferramenta não desativa impressão nem cópia. Quem tem a senha de abertura usa o documento normalmente, o que costuma ser o que você quer para um contrato ou um holerite. Arquivos de até 100 MB são processados no navegador; para os maiores, a página oferece processamento no servidor, em que o arquivo e a senha são enviados só para aquela tarefa e apagados cerca de uma hora depois.

Escolha uma senha que aguente

O AES-256 não vai ser o ponto fraco. Quem consegue o arquivo pode testar senhas offline tão rápido quanto o hardware permitir, sem bloqueio depois de tentativas erradas. Só a senha decide por quanto tempo o arquivo continua privado.

• Uma palavra, um nome ou uma data de nascimento caem rápido diante de listas de dicionário e de datas.
• Oito letras minúsculas aleatórias estão ao alcance de um atacante determinado.
• Quatro ou cinco palavras aleatórias, ou 14 ou mais caracteres aleatórios variados, colocam o arquivo fora de alcance na prática.

O Gerador de senhas cria senhas adequadas no navegador. Para algo que você vai ditar por telefone, algumas palavras aleatórias são mais fáceis de transmitir do que uma sequência de símbolos.

Envie o arquivo e a senha separadamente

Uma senha no mesmo e-mail do anexo não protege nada: quem lê o e-mail tem as duas coisas. Use dois canais.

• PDF por e-mail, senha por SMS ou ligação.
• PDF por link de arquivo, senha num mensageiro.
• Para trocas recorrentes, como holerites mensais, combine uma senha uma vez pessoalmente e reutilize-a só com aquele destinatário.

Não coloque dica no nome do arquivo nem no assunto do e-mail. "A senha é seu aniversário" deixa o arquivo tão fraco quanto uma data de aniversário.

Ordem das operações

Arquivos criptografados não podem ser editados pela maioria das ferramentas sem a senha, incluindo as deste site. Faça todo o resto antes e proteja por último:

1. Junte, reordene ou exclua páginas.
2. Adicione marca d'água, números de página ou assinatura.
3. Comprima o arquivo se ele precisar caber num limite de e-mail. O Comprimir PDF online não consegue ler um arquivo criptografado.
4. Proteja.

Se o PDF tem uma assinatura com certificado digital, por exemplo um contrato assinado por um serviço de assinatura eletrônica, a criptografia reescreve o arquivo e quebra a verificação de integridade dessa assinatura. Envie esses documentos como estão, pelo próprio serviço que os assinou.

Adicione rastreabilidade com marca d'água

Uma senha barra estranhos. Ela não faz nada depois que o destinatário certo abriu o arquivo e o repassou adiante. Uma marca d'água visível como "Cópia para Anna Kovalenko, cadastro de aluguel, out. 2026" torna qualquer cópia vazada rastreável e muito menos útil para reaproveitamento, e é por isso que essa prática é comum em cópias de passaporte e documentos de identidade.

O Adicionar marca d'água ao PDF carimba esse texto em todas as páginas; depois proteja o arquivo com a marca d'água.

Remova a senha da sua própria cópia

Digitar uma senha toda vez que você abre um extrato cansa, e muitas ferramentas recusam arquivos criptografados. O Remover senha de PDF cria uma cópia sem criptografia de um arquivo cuja senha você sabe.

• O arquivo pede senha antes de mostrar qualquer coisa: digite essa senha e depois solte o arquivo.
• O arquivo abre, mas imprimir ou copiar fica desativado: deixe o campo vazio e solte o arquivo. Restrições só de proprietário são removidas sem senha.

Cada arquivo é processado no momento em que é adicionado, com o que estiver no campo de senha naquele instante. Para um ano de extratos do mesmo banco, digite a senha uma vez e solte todos. Para arquivos com senhas diferentes, troque o conteúdo do campo entre um arquivo e outro.

O Remover senha de PDF não recupera uma senha que você não sabe. Se ela se perdeu, o arquivo continua trancado; esse é o propósito da criptografia.

Solução de problemas

• O destinatário não consegue abrir o arquivo. Verifique se ficou um espaço ou quebra de linha no fim quando a senha foi copiada, o idioma do teclado e maiúsculas e minúsculas. Leitores muito antigos podem não suportar AES-256.
• A ferramenta de desbloqueio diz que a senha está errada. Senhas de banco muitas vezes são montadas a partir de partes, como iniciais do nome mais a data de nascimento. Veja se o formato da data é DDMMAAAA ou DDMMAA. Remova a tentativa que falhou, corrija a senha e adicione o arquivo de novo.
• Juntar ou comprimir falha. Um dos arquivos ainda está criptografado. Desbloqueie-o primeiro, termine as edições e depois proteja o resultado de novo.
• A assinatura aparece como inválida. O arquivo foi criptografado depois de assinado digitalmente. Use a cópia assinada original.

Checklist

1. Termine antes todas as edições, a compressão e a marca d'água.
2. Gere uma senha longa: quatro ou mais palavras aleatórias, ou 14+ caracteres.
3. Proteja o PDF e teste abri-lo você mesmo.
4. Envie a senha por um canal diferente do arquivo.
5. Guarde a senha num lugar seguro; não há como recuperá-la.
6. Mantenha um original sem proteção em armazenamento seguro para edições futuras.