Muitas vezes dá para notar sinais de que um PDF foi editado: uma data de Modificação posterior à data de Criação, um campo Produtor com o nome de um editor de PDF, uma linha em uma fonte um pouco diferente, ou texto selecionável escondido embaixo de uma caixa. Qualquer pessoa consegue conferir isso em poucos minutos com um leitor de PDF comum.

O limite honesto: nenhum desses sinais é prova. Um arquivo editado com cuidado pode parecer limpo, e um que ninguém mexeu pode parecer suspeito só porque foi salvo de novo. Só duas coisas podem realmente confirmar que um documento é autêntico: uma assinatura digital válida, ou a confirmação com quem o emitiu. O resto é pista.

Passo 1: leia as propriedades do documento

A maioria dos leitores de PDF mostra os metadados do arquivo. No Adobe Acrobat Reader, ficam em Arquivo, depois Propriedades. Em outros leitores, procure Propriedades do documento ou um botão de informações. Você procura alguns campos.

  • Criação e Modificação. Se a Modificação é dias ou meses depois da Criação, algo salvou o arquivo de novo. Pode ser uma edição, ou só alguém que adicionou um comentário ou preencheu um formulário.
  • Produtor e Criador. Esses campos mostram o nome do software. Um extrato bancário cujo Produtor é um editor de PDF para consumidores, e não o tipo de sistema que um banco usaria, merece uma segunda olhada.
  • Autor e Título. Às vezes sobram de um modelo ou de um documento anterior, o que pode revelar de onde o arquivo veio.

Os metadados contam o que o último programa fez, não quem escreveu o documento. Um exemplo real: um PDF baixado do editor do Kopitiam mostra pdf-lib (a biblioteca de código aberto que o Kopitiam usa) como Produtor, e as datas de Criação e Modificação são ambas o momento em que você baixou. O autor e o título originais não são levados. Então uma data de Criação recente não significa que o documento é novo, só que o arquivo é.

Passo 2: olhe o texto de perto

Aumente o zoom para 200 ou 400 por cento nas partes que importam: nomes, valores, datas, números de conta. As edições costumam ser pequenas e pontuais, então é ali que os sinais aparecem.

  • Fonte. Algum número está em um tipo de letra, peso ou tamanho um pouco diferente dos números ao redor? Repare nas formas que variam de uma fonte para outra, como os dígitos 1, 4 e 7.
  • Alinhamento. Alguma linha fica um pouco mais alta ou mais baixa que as vizinhas, ou o espaço entre os caracteres está irregular?
  • Cor. O preto de uma palavra é um pouco diferente, ou há uma caixa clarinha atrás dela em um fundo colorido?
  • Totais. Os números ainda batem? Em um holerite ou em uma fatura, um valor alterado muitas vezes deixa o total ou a linha de impostos inconsistente.

Alguns leitores também listam as fontes que o arquivo usa. O Adobe Acrobat Reader tem uma aba Fontes na janela de Propriedades. Se um documento está composto em um tipo de letra, mas a lista também inclui outro, como Helvetica, pergunte onde essa fonte é usada.

Passo 3: tente selecionar e copiar o texto

Esta é a verificação mais útil que a maioria das pessoas nunca faz. Arraste para selecionar o texto de uma linha suspeita, copie e cole em uma nota de texto simples.

  • Se o texto colado for diferente do que você vê, há texto escondido. Um jeito comum de alterar um PDF é cobrir as palavras antigas com uma caixa branca e digitar as novas por cima. As palavras antigas muitas vezes continuam no arquivo.
  • Se uma linha não deixa selecionar enquanto o resto da página deixa, essa parte pode ser uma imagem colada sobre o original.
  • Se uma página inteira é imagem enquanto as outras são texto, ela pode ter sido substituída, ou pode simplesmente ter sido digitalizada separadamente.

A própria ferramenta Cobrir e substituir do Kopitiam funciona assim. Ela coloca uma caixa da mesma cor sobre o texto existente e adiciona uma nova caixa de texto por cima, e o texto original fica no arquivo, por baixo. Isso a torna boa para corrigir um erro de digitação, mas errada para esconder informações. Para isso, a ferramenta Tarjar do Kopitiam transforma cada página tarjada em imagem, para que o texto por baixo suma de verdade. Você pode usar o PDF para Word e texto para extrair todas as palavras de um arquivo, incluindo as cobertas, e ler o resultado. Ele roda no seu navegador, então o arquivo não é enviado.

PDFs digitalizados são a exceção. Uma digitalização é uma imagem da página, então não há texto para selecionar nem lista de fontes para comparar. Se a digitalização passou por reconhecimento de texto, a camada de texto oculta pode ter erros mesmo que ninguém tenha editado nada. Para digitalizações, você só conta com as verificações visuais e com o emissor.

Passo 4: procure uma assinatura digital

A assinatura digital é a única coisa no arquivo que realmente consegue detectar uma alteração. É um selo criptográfico feito com o certificado de quem assina. Se um único caractere mudar depois da assinatura, a verificação falha.

  1. Abra o PDF em um leitor que verifica assinaturas, como o Adobe Acrobat Reader.
  2. Procure uma barra de assinatura no topo ou um painel de assinaturas, e abra.
  3. Leia o que ele diz: se a assinatura é válida, quem assinou e se o documento foi alterado desde a assinatura.
  4. Se ele indicar alterações depois da assinatura, leia os detalhes. Alguns documentos permitem preencher formulários ou comentar depois, e o painel lista o que foi alterado.

Duas coisas para não confundir. Primeiro, a imagem de uma assinatura à mão não é uma assinatura digital. A ferramenta Assinar do Kopitiam, como a da maioria dos editores de PDF, insere uma assinatura desenhada como imagem, e isso não prova nada sobre o arquivo ter sido alterado ou não. Segundo, uma assinatura digital válida prova que o arquivo não mudou desde que foi assinado. Ela não prova que o que estava escrito era verdade antes disso.

Salvamentos incrementais: o histórico escondido em alguns arquivos

Alguns programas de PDF salvam as alterações acrescentando-as ao fim do arquivo, em vez de reescrevê-lo. A versão anterior continua lá dentro, abaixo das alterações. Ferramentas especializadas conseguem recuperar essas versões anteriores, e os painéis de assinatura de alguns leitores permitem ver a versão que foi assinada.

Há uma verificação rápida que você pode fazer. Abra uma cópia do PDF em um editor de texto simples e procure %%EOF, que marca o fim de uma versão salva. Mais de um pode indicar que o arquivo foi salvo de forma incremental. É só um indício: alguns arquivos têm dois por motivos técnicos comuns, e muitos editores, incluindo o do Kopitiam, gravam um arquivo totalmente novo, que não deixa versões anteriores.

Por que nada disso é prova

  • Os metadados são fáceis de mudar ou remover. A falta de metadados não prova nada, e metadados presentes podem ser falsificados.
  • Ações inocentes deixam os mesmos rastros. Usar Imprimir e depois Salvar como PDF, comprimir um arquivo ou preencher um formulário mudam o Produtor e as datas sem mudar o conteúdo.
  • Achatar um PDF funde o texto adicionado na página, então a verificação de selecionar e copiar pode não mostrar mais uma camada separada.
  • Um falsificador cuidadoso consegue igualar as fontes e refazer uma página do zero, sem deixar nada que você perceberia em casa.

Então trate o que encontrar como motivo para perguntar, não como veredito. Se o holerite de um candidato a inquilino parecer estranho, não acuse ninguém por causa de uma fonte. Peça o documento de novo por um canal de confiança, ou confirme os dados com o empregador.

Quando realmente importa, vá à fonte

Para qualquer coisa que envolva dinheiro ou peso legal, como um extrato bancário para um empréstimo, um holerite para um aluguel ou um certificado para um emprego, a verificação confiável é com o emissor. Peça que o banco, o empregador ou a instituição envie o documento diretamente a você, ou que confirme os valores principais. Alguns emissores imprimem um número de referência ou um QR code que você pode conferir no site oficial deles. Digite você mesmo o endereço desse site, em vez de confiar em um link impresso no documento.

Se uma disputa pode acabar na justiça ou com uma seguradora, guarde o arquivo original exatamente como você o recebeu e procure ajuda profissional. Uma perícia de verdade precisa de ferramentas e conhecimento especializados. O Kopitiam é um editor de PDF, não uma ferramenta de perícia, e as verificações deste guia são uma primeira olhada, não uma investigação.