Como saber se um PDF foi editado: 7 passos (Brasil)

Dá para saber se um PDF foi editado verificando cinco itens: as propriedades do arquivo, o programa que o gerou, o número de revisões salvas, o estado das assinaturas digitais e a camada de texto com suas fontes. Nenhum deles prova que um holerite ou extrato é autêntico. Cada um pode mostrar que o arquivo mudou depois de produzido pelo emissor, e juntos levam cerca de dez minutos.

Este guia é para quem recebe o arquivo: analista de crédito, corretor de imóveis, administradora de locação, analista de compliance, setor de RH. Não exige ferramentas forenses. Quando um comando ajuda, o Adobe Acrobat Reader gratuito costuma mostrar a mesma informação.

O que uma verificação de edição prova, e o que não prova

Uma verificação de edição encontra vestígios de alteração; nunca certifica autenticidade. O formato PDF é definido pela norma ISO 32000-2, que permite a qualquer aplicativo reescrever um arquivo, apagar metadados ou transformar páginas em imagens. Arquivo sem vestígios significa «nenhuma edição detectada», não «verificado».

Há três resultados realistas:

• Vestígios claros: um editor de uso doméstico no campo produtor, data de modificação posterior à data do documento ou assinatura quebrada. Escalar.
• Vestígios ambíguos: salvamento incremental ou arquivo reexportado. Muitos fluxos legítimos fazem isso. Pedir o original.
• Sem vestígios: arquivo limpo de um produtor esperado. Seguir para o cruzamento com fontes externas, porque um falsificador cuidadoso não deixa nada no próprio arquivo.

Em fóruns, a dúvida é recorrente: «dá para saber mesmo se editaram o PDF ou é só olhômetro?». Metadados e estrutura pegam rápido edições descuidadas e deixam passar as bem-feitas. Por isso o passo 7 compara o conteúdo com fontes que o solicitante não controla, como a Receita Federal e o cadastro de CNPJ.

Passo 1: ler as propriedades do arquivo

Abra as propriedades do documento e compare a data de criação com a data de modificação. No Adobe Acrobat Reader, Ctrl+D (Cmd+D no Mac). No terminal, pdfinfo arquivo.pdf ou exiftool -a -G1 arquivo.pdf mostram os mesmos campos e o bloco XMP.

Uma armadilha pega quem está começando. As datas dos metadados mostram quando o arquivo foi gerado, não a data impressa no documento. Portais de internet banking e de folha de pagamento costumam gerar o PDF no momento do clique em «baixar»: um holerite de março com data de criação em junho pode ser perfeitamente normal. Compare com outro documento genuíno do mesmo emissor.

Passo 2: conferir o programa produtor

O campo Producer deve combinar com a forma como aquele emissor realmente gera seus documentos. Bancos, sistemas de folha e órgãos públicos usam motores no servidor. Um «extrato bancário» cujo produtor é um editor de PDF doméstico, um site de edição online ou um processador de texto é um sinal forte.

Combinações de alerta:

• Produtor = editor de PDF online, com um emissor que nunca usa um.
• Creator indica Microsoft Word ou Canva num documento que se diz gerado por sistema.
• Produtor diferente entre o dicionário Info e o bloco XMP, o que acontece quando uma ferramenta atualiza só um dos dois.
• Producer e Creator vazios. Ferramentas de privacidade fazem isso, e o apagamento deliberado também.

O guia sobre manipulação de metadados em PDF mostra como esses campos são falsificados e o rastro que o apagamento deixa.

Passo 3: contar as revisões

Um PDF salvo de forma incremental mantém a versão anterior dentro do arquivo; o número de marcadores de fim de arquivo indica quantas vezes foi salvo. O formato permite acrescentar mudanças depois do %%EOF original em vez de reescrever tudo (ISO 32000-2, seção 7.5.6).

No terminal, grep -a -c '%%EOF' arquivo.pdf retorna a contagem. Um marcador: uma única gravação. Dois: normal em arquivos «linearizados» para abertura rápida na web. Três ou mais: pelo menos uma atualização incremental, e uma biblioteca como qpdf ou pdf.js consegue extrair cada revisão anterior para você ler o que o documento dizia antes.

Atualização incremental não prova fraude: formulários preenchidos, contratos de locação com assinatura de testemunhas e arquivos anotados geram isso. A pergunta é se faz sentido. Contrato com as rubricas do locatário acrescentadas é normal; holerite com três revisões não é algo que sistema de folha faça.

Passo 4: validar cada assinatura digital

Uma assinatura válida sela o arquivo; uma assinatura quebrada prova que ele mudou depois de assinado. Abra o painel de assinaturas no Acrobat Reader. Um visto verde indica que o documento não foi alterado desde a assinatura e que a cadeia de certificados é confiável. «O documento foi alterado ou corrompido desde que foi assinado» é a prova de edição mais clara que existe.

No Brasil, assinaturas com certificado ICP-Brasil têm presunção de validade conforme a Medida Provisória 2.200-2/2001, e a Lei 14.063/2020 regula as assinaturas eletrônicas simples, avançadas e qualificadas. O Validador de Conformidade do ITI confere assinaturas ICP-Brasil e assinaturas do gov.br independentemente do seu leitor de PDF. A mensagem «validade da assinatura desconhecida» costuma significar que o leitor não tem a cadeia de certificados, e não que o arquivo seja ruim.

A maioria dos holerites e extratos nunca é assinada, então a ausência de assinatura não diz nada.

Passo 5: testar a camada de texto e as fontes

Selecione todo o texto (Ctrl+A) e veja o que fica destacado. Num PDF gerado por sistema, o texto aparece em blocos limpos e alinhados. Num PDF editado, é comum ver um valor alterado em caixa separada, um pixel fora da linha de base, ou texto que não seleciona porque foi colado como imagem.

Depois abra a lista de fontes (Propriedades do documento, aba Fontes, ou pdffonts arquivo.pdf):

• Dois subconjuntos da mesma fonte (ABCDEF+Arial e GHIJKL+Arial) costumam indicar que parte da página foi redigitada com outra ferramenta.
• Uma fonte que aparece só nos campos de valor (salário, saldo, aluguel) é o padrão clássico.
• Nenhum texto, só uma imagem grande, significa que a página foi impressa ou capturada e reempacotada, o que elimina os indícios em que este passo se apoia.

Cole também o texto num editor simples: camadas de texto ocultas, caracteres brancos sobre branco e texto fora da página aparecem ali. Veja camadas de texto ocultas em PDF e a análise tipográfica.

Passo 6: ampliar e olhar o visual

Amplie a 400 % logotipos, carimbos, números e bordas de tabelas. Logotipo vetorial continua nítido; o que desfoca enquanto o texto ao lado segue nítido foi colado como imagem. Procure suavização de bordas diferente em volta dos números, espaçamento irregular em valores alinhados à direita e um cinza diferente numa linha da tabela.

Em páginas escaneadas ou fotografadas, a análise de nível de erro (ELA) acrescenta um sinal, mas gera falsos positivos em imagens muito comprimidas. Serve para levantar perguntas, não para decidir.

Passo 7: cruzar com fontes que o solicitante não controla

Compare valores e identificadores com dados de terceiros. Este passo ainda funciona quando o arquivo está limpo: quem apaga metadados e iguala fontes precisa, mesmo assim, fazer os números baterem com o resto do dossiê.

A situação cadastral do CPF e do CNPJ pode ser consultada gratuitamente no site da Receita Federal, e o extrato do CNIS no Meu INSS confirma vínculos e remunerações. O cálculo é o teste mais barato: some de novo as linhas do extrato, saldo inicial mais créditos menos débitos tem de igualar o saldo final.

Instituições reguladas pelo Banco Central devem manter procedimentos de identificação e qualificação de clientes, conforme a Lei 9.613/1998 e a Circular Bacen 3.978/2020, e comunicar operações suspeitas ao COAF. Por isso a verificação não pode parar em «parece certo».

Ferramentas gratuitas ou verificação automatizada

Ferramentas gratuitas servem para um arquivo ocasional, mas não envie documentos de clientes para qualquer site. Mandar RG, CPF e extratos para um «verificador de PDF» desconhecido é tratamento de dados pessoais. A LGPD (Lei 13.709/2018) exige medidas de segurança (art. 46) e regras específicas para transferência internacional (arts. 33 a 36), e a ANPD fiscaliza o cumprimento. Prefira ferramentas locais (Acrobat Reader, pdfinfo, exiftool, qpdf) ou um operador vinculado por contrato.

Em volume, o processo manual não aguenta. Uma validação automatizada aplica os mesmos testes de propriedades, estrutura e coerência a cada arquivo e encaminha a uma pessoa só os casos atípicos. Os sinais de geração por IA e adulteração da CheckFile complementam seus controles existentes e não substituem o julgamento do analista. Para completude do dossiê e coerência entre documentos, a solução para bancos e KYC descreve o que é comparado (campos, datas, registros), e a página de preços detalha os planos.

Edição legítima ou escalonamento

Nem todo PDF alterado é fraudulento. Solicitantes juntam páginas, comprimem arquivos para atender a limite de upload, ocultam o número da conta ou preenchem um formulário. Peça o original e uma explicação antes de presumir má-fé, e registre o que recebeu.

Escale quando um vestígio se soma a uma divergência: produtor inesperado mais um valor que não bate com o informe de rendimentos, ou assinatura quebrada em documento apresentado como original. A falsificação de documento particular é punida pelo artigo 298 do Código Penal com reclusão de 1 a 5 anos e multa, e a de documento público (art. 297) com reclusão de 2 a 6 anos. O uso do documento falso também é crime (art. 304). A comunicação ao COAF é decidida pelo responsável de compliance, não pelo analista de primeira linha.

Para o processo completo, consulte o guia de verificação de documentos.

Perguntas frequentes

Dá para saber se um PDF foi editado?

Muitas vezes sim, mas nem sempre. Metadados, número de revisões, assinaturas e fontes revelam edições descuidadas em minutos. Quem reimprime para PDF ou reconstrói o arquivo deixa poucos vestígios; nesse caso é preciso cruzar o conteúdo com a Receita Federal, o empregador ou outros documentos.

Abrir e salvar um PDF altera o arquivo?

Salvar na maioria dos editores atualiza a data de modificação e o produtor, e pode acrescentar uma revisão. Apenas abrir e visualizar não altera o arquivo. Data de modificação posterior à de criação é motivo para perguntar, não prova de fraude.

Existe ferramenta online gratuita para checar?

Existem várias, mas enviar documentos de clientes a elas é risco à luz da LGPD. Use ferramentas locais para metadados e estrutura, e um serviço online só com contrato de operador ou com arquivos de teste sem dados pessoais.

Uma IA consegue saber se um PDF foi editado?

Sistemas automatizados comparam metadados, estrutura, fontes e artefatos de imagem em escala e sinalizam combinações que uma pessoa deixaria passar. Eles produzem sinais, não certeza, e a decisão final fica com o analista.

E se o PDF não tiver metadados?

A ausência de metadados é um indício, não um veredito. Algumas ferramentas de privacidade os removem, assim como a impressão para PDF. Peça o original no portal do emissor e compare com um documento que esse emissor costuma gerar.