Como saber se um PDF foi editado depois de gerado
Como detectar edição em PDF com assinatura digital, diferenças de texto em relação à versão oficial e propriedades do arquivo. O que cada sinal prova de fato.
Um PDF não guarda um registro claro de todas as mudanças que sofreu. Para detectar uma edição, combine três verificações: a assinatura digital, se existir, as propriedades do arquivo e a comparação com uma versão de referência. Nenhuma delas prova sozinha que houve alteração, mas juntas mostram quando algo não bate.
O que o PDF guarda sobre si mesmo
Além do conteúdo visível, o arquivo tem datas de criação e de modificação, o nome do programa que o gerou e, muitas vezes, o nome de quem o criou. Algumas edições também acrescentam blocos novos ao final do arquivo, sem apagar os anteriores. É por isso que um documento editado pode conter a versão antiga escondida, como explica o guia sobre versões antigas escondidas no PDF; o mecanismo está em atualização incremental do PDF.
Três sinais, do mais forte ao mais fraco
| Sinal | Onde ver | O que indica |
|---|---|---|
| Assinatura digital com alerta | Painel de assinaturas do leitor | Conteúdo mudou depois de assinado |
| Diferença de texto com a versão oficial | Comparação de PDF | O conteúdo visível não é o mesmo |
| Datas e programa nas propriedades | Propriedades do documento | Pista, não prova; pode ser editado |
Assinatura digital: o sinal mais forte
Um PDF assinado digitalmente guarda um resumo criptográfico do conteúdo no momento da assinatura. Se alguém mexer em qualquer página depois, o resumo deixa de bater e o leitor mostra um aviso. Em um PDF assinado, abra o painel de assinaturas e leia a situação de cada uma. Uma assinatura marcada como válida, sem avisos, é uma boa evidência de que o conteúdo é o que foi assinado.
Uma assinatura desenhada ou colada como imagem não tem esse efeito. Ela é só um desenho na página, e o documento pode ser editado sem que nada avise. O guia sobre assinatura colada como imagem explica a diferença com mais detalhe, e assinatura inválida depois de editar mostra o que o aviso do leitor significa.
Propriedades: pistas, não provas
As propriedades mostram o programa, o autor e as datas. Um extrato bancário que diz ter sido criado num editor gratuito, ou um contrato com data de modificação anterior à de criação, são sinais para desconfiar. Mas qualquer pessoa com um editor de PDF pode mudar esses campos, então uma data normal não garante nada.
Um documento com todos os campos em ordem ainda pode ter sido editado. Um documento com um campo estranho não foi necessariamente. Use as propriedades para formar uma suspeita, e a comparação para confirmá-la.
Comparação com uma versão de referência
Quando você tem a versão original, a forma mais objetiva de checar é a comparação. A ferramenta de comparação de PDF mostra o que mudou em palavras e números entre os dois arquivos. Se o documento recebido tem um valor diferente do oficial, a comparação aponta a palavra trocada na página certa.
Essa comparação só vê texto. Uma foto trocada, um carimbo colado como imagem ou uma assinatura desenhada não aparecem na lista de diferenças. Por isso, para documentos com valor, compare também a página visualmente.
Quando o arquivo não tem nenhuma referência
Sem assinatura e sem original, a confirmação precisa vir da fonte: o órgão que emitiu, o banco ou a empresa que enviou. Peça a versão oficial pelo canal deles, não pelo mesmo contato que mandou o arquivo. Se o documento for usado num processo, pergunte ao destino que tipo de validação ele aceita.
Para documentos que você mesmo guarda, a melhor prevenção é gerar um código de integridade na hora do envio. O guia sobre hash do PDF explica como essa verificação funciona e o que ela prova.
Quando a edição é legítima
Nem toda edição é fraude. Um contrato revisado, uma planilha corrigida ou um boleto reemitido com nova data são alterações comuns, e um PDF editado pode ser a versão certa. A pergunta que separa os casos é outra: quem mudou, por que mudou e se a mudança foi avisada. Uma alteração comunicada, com a versão anterior guardada, é uma revisão. Uma alteração que ninguém admite é o problema.
Por isso, mantenha as versões de um documento que importa, com nomes que indiquem a data e o motivo da troca, como “contrato-v2-revisao-preco.pdf”. Quando alguém enviar uma versão nova, a comparação com a anterior mostra exatamente o que mudou, e a conversa passa a ser sobre o conteúdo, não sobre a suspeita.
O que o AjustaPDF não faz aqui
O AjustaPDF compara o texto de dois arquivos, mas não valida assinatura digital, não confere certificados ICP-Brasil e não diz se um PDF foi alterado. Ele não guarda versões antigas, porque não guarda arquivo nenhum depois que o resultado sai. Para a validação de assinatura de documento oficial, a conferência é feita no validar.iti.gov.br.
Se você está preparando um documento para ser comparado no futuro, guarde a versão final como saiu, sem reaproveitar o arquivo de origem. A regra é simples e evita a maior parte das dúvidas.
Perguntas frequentes
Como saber se um PDF foi editado depois de gerado?
Não existe um sinal único que prove a edição. Confira se o PDF tem assinatura digital com a mensagem de alteração após assinar, compare com uma versão oficial se houver, e veja as datas e o programa nas propriedades. Juntos, esses sinais dizem muito; isoladamente, quase nada.
As datas de criação e modificação do PDF provam alguma coisa?
Pouco. Elas são gravadas pelo programa e podem ser alteradas por quem tem o arquivo e sabe como fazer. Uma data de modificação antes da data de criação, ou uma data posterior ao envio alegado, é um sinal de alerta, mas uma data normal não prova que o documento é original.
Um PDF editado no Acrobat deixa rastro no arquivo?
Em muitos casos, sim. Um editor que salva por cima do arquivo costuma reescrever a estrutura, mas nem todos fazem isso. Quando o programa salva as mudanças no fim do arquivo, a versão anterior continua gravada dentro dele, e pode ser lida por ferramentas de comparação.
Dá para provar que um PDF não foi alterado depois de assinado?
Com assinatura digital, sim: o leitor avisa se o conteúdo mudou depois da assinatura. Sem assinatura, a prova depende de uma cópia de referência ou de um código de integridade, como um hash guardado na hora do envio. A validação de certificado ICP-Brasil é feita em validar.iti.gov.br, não pelo AjustaPDF.