O e-mail não foi projetado para ser confidencial. Uma mensagem e seu anexo ficam na sua pasta de enviados, nos servidores do seu provedor de e-mail, nos servidores do provedor do destinatário, na caixa de entrada dele, no celular dele e em todo backup de tudo isso. Encaminhar leva um clique e não pede permissão. Para um convite para almoçar, tudo bem. Para um holerite, a digitalização de um passaporte, um contrato assinado ou uma carta médica, vale a pena dez segundos de proteção.
O Bloquear PDF adiciona uma senha usando criptografia AES-256 — o mesmo padrão moderno usado para proteger arquivos sensíveis em geral. O documento não pode ser aberto, lido ou impresso sem a senha que você definir, e funciona em qualquer leitor de PDF no Windows, Mac, iPhone e Android. O valor de criptografar o arquivo em vez de confiar no canal é que a proteção viaja junto com o documento: ele continua criptografado depois de ser encaminhado, baixado para um notebook ou sincronizado com um celular.
A parte que as pessoas costumam pular — e que anula tudo o resto — é enviar a senha por outro meio. Uma senha no mesmo e-mail, ou em um e-mail de acompanhamento para o mesmo endereço, não protege nada, porque quem tem uma mensagem tem as duas. Use um canal diferente: uma mensagem de texto, uma ligação, um aplicativo de chat, ou uma senha que o destinatário já saiba e que você nunca transmita, como o número de matrícula dele ou os últimos quatro dígitos de uma referência que vocês dois têm.
Na hora de escolher a senha, alguns cuidados fazem diferença real. Não use o próprio conteúdo do documento — “sua data de nascimento” é uma convenção comum com holerites, e é uma convenção fraca, já que ela está no próprio holerite. Longa é melhor que complicada: três palavras sem relação entre si são mais fortes e muito mais fáceis de ditar por telefone do que uma sequência como “Xk9#p2”. Use uma senha diferente para cada destinatário, já que uma senha única para tudo significa que um vazamento expõe tudo. E anote a senha antes de enviar — não existe porta dos fundos: um PDF bloqueado não pode ser aberto nem recuperado sem a senha, nem por nós, nem por ninguém.
Vale também limpar os metadados antes de enviar. A criptografia protege o conteúdo de estranhos, mas não esconde o que o arquivo revela sobre você da pessoa para quem você está enviando. As propriedades de um PDF podem carregar o nome do autor original, o nome interno de um projeto, e o software e a máquina que o produziram — muitas vezes coisas surpreendentes quando o documento já passou por várias mãos. Veja e edite os metadados do PDF antes de enviar qualquer coisa para fora da sua organização, e limpe os campos que você não quer que viajem junto.
A medida de privacidade mais eficaz, aliás, nem é criptográfica: é enviar só o que for necessário. Se pediram um único holerite, não envie o pacote anual de doze páginas — divida o PDF ou exclua as demais páginas primeiro. Se precisam de comprovante de endereço, não precisam de cada transação do extrato.
Algumas situações práticas valem nota. Se o arquivo já estiver protegido, desbloqueie-o com a senha atual primeiro, depois bloqueie de novo com a sua. Se ainda não for um PDF, converta primeiro — Word, Excel, PowerPoint ou imagens — e só depois bloqueie o PDF. Se você estiver digitalizando um documento de identidade agora, o Digitalizar para PDF pode definir uma senha como parte do mesmo processo. Se o arquivo passar de 25 MB, comprima-o primeiro, já que um arquivo menor é mais fácil de compartilhar depois de bloqueado. Qualquer PDF normal pode ser bloqueado, incluindo uma digitalização — o conteúdo não importa, o arquivo inteiro é criptografado. E se um rascunho estiver saindo para revisão, uma marca d’água de “Confidencial” ou “Rascunho” em todas as páginas viaja com o documento mesmo depois de encaminhado — veja Como Adicionar uma Marca d’Água a um PDF Sem Adobe.
Se o destinatário for um cliente, entregas trazem uma segunda camada de preocupações — metadados esquecidos de um modelo, versões de rascunho escapando como finais, e um contrato desbloqueado que qualquer um pode editar silenciosamente. Como Enviar Documentos com Segurança para Clientes cobre esse checklist.
A ferramenta gratuita Bloquear PDF está pronta quando você precisar — sem e-mail, sem cadastro, sem marca d’água, e o arquivo não fica guardado em lugar nenhum.