Tarjar um PDF

Por que a tarja preta que você desenha no Word ou na Pré-Visualização não esconde nada

Em um PDF, texto e elementos gráficos são objetos separados, empilhados uns sobre os outros. Quando você adiciona um retângulo preto no Word, com a ferramenta de formas da Pré-Visualização do macOS ou em qualquer leitor, você está apenas colocando um objeto por cima das letras: o texto continua no arquivo, exatamente onde estava. Qualquer pessoa pode selecioná-lo e copiá-lo, abrir o PDF em outro programa, extrair o texto ou simplesmente apagar aquele retângulo e ler o número de conta que você achava que estava coberto. É um dos acidentes de privacidade clássicos, e já aconteceu até com tribunais e órgãos públicos. Para ser justo: a Pré-Visualização também tem uma função própria para tarjar (Redact, como se chama no macOS em inglês, introduzida com o Big Sur) que remove o conteúdo de verdade; isso é diferente de um retângulo desenhado à mão, e não é sobre isso que esta página alerta.

O que esta ferramenta faz em vez disso: cada página é reconstruída como imagem

Aqui a tarja nunca é colocada por cima do PDF. Quando você aperta o botão, cada página é redesenhada em um canvas na resolução que você escolheu, as tarjas são pintadas direto nos pixels e o resultado é salvo como uma imagem JPEG; depois todas as imagens são reunidas em um PDF totalmente novo, criado do zero. O arquivo que você baixa não contém nenhum objeto de texto: debaixo do preto não há nada para selecionar, copiar ou extrair, porque aqueles pixels são simplesmente pretos. Os metadados do PDF original (autor, programa que o gerou, histórico de revisões) também ficam para trás: o novo arquivo traz apenas o nome da biblioteca que o escreveu e a data em que você o gerou.

Como usar

Carregue o PDF, arraste uma tarja sobre cada dado que você quer eliminar e desfaça a última ou limpe a página se errar o desenho. As tarjas ficam presas à própria página, então você pode ir e voltar e retomar de onde parou. Escolha a qualidade (150 dpi serve quase sempre; escolha 200 dpi se a letra for pequena ou se precisar de qualidade de scanner), aperte o botão e acompanhe a barra de progresso: um documento de vinte páginas leva alguns segundos, porque cada página é realmente redesenhada. Uma dica: deixe uma margem ao redor do dado, pois acentos e hastes descendentes das letras vão mais longe do que você imagina.

Os limites, ditos com clareza

O PDF que você recebe é feito de imagens: é mais pesado que o original, não permite mais busca nem seleção (não só nas áreas cobertas, mas na página inteira), não dá para copiar e colar dele e um leitor de tela não consegue mais lê-lo. O novo arquivo contém somente as páginas como imagens: links clicáveis, marcadores, comentários e anotações (dos quais, no máximo, sobrevive o desenho, nunca o texto) e eventuais anexos também desaparecem. Se o documento tiver assinatura digital, ela é quebrada, e se tiver formulários preenchíveis, os campos viram uma imagem (o valor digitado neles continua visível, mas como imagem): a ferramenta avisa antes do download, verificando tanto os metadados do documento quanto os vestígios habituais (/ByteRange, /AcroForm) nos bytes brutos, uma verificação apenas indicativa, não uma validação da assinatura em si. PDFs que pedem senha para abrir não podem ser abertos de jeito nenhum: remova a senha antes (arquivos protegidos apenas contra impressão ou cópia abrem normalmente, e a cópia tarjada não herda essas restrições). Por fim, em um celular com pouca memória, um documento muito longo em alta resolução pode falhar: nesse caso, escolha 100 dpi.

Confira sempre o resultado antes de enviar

A verificação que importa é feita com os seus olhos: abra o PDF baixado e percorra todas as páginas, conferindo se o preto cobre cada item por inteiro e se o item não aparece em outro lugar, em um cabeçalho, em um resumo, em uma página que você nunca olhou. Cuidado com um mal-entendido: procurar com Ctrl+F (ou cmd+F) nunca vai achar nada, e não porque você cobriu bem, mas porque a página inteira agora é uma imagem; esse teste só prova que o texto não pode mais ser extraído, não que você cobriu a coisa certa. Por fim, lembre-se de que esconder dados aqui não os apaga do seu original: guarde o original em segurança e envie somente a cópia tarjada.