Colocar Senha em um PDF

Adicionar senha criptografa o PDF com qpdf `--encrypt`, de modo que abrir o arquivo peça a senha que você definiu. Use quando o rascunho precisa ir por e-mail e a senha pode seguir por outro canal.

O site expõe um campo `password`. Esse valor é senha de usuário e de proprietário (a menos que a API envie `ownerPassword` à parte). O comprimento da chave padrão é 256. O site não envia `canPrint` nem `canModify`; ambos ficam desligados por padrão: impressão `none`, alteração `none`. Quem só tem a senha de usuário, em visualizadores que respeitam essas flags, não deve poder imprimir nem editar. Antes de tratar como controle de conformidade, teste o arquivo num visualizador limpo.

Guarde a senha. Não podemos redefinir. Se perder a senha seria desastre, mantenha também um original sem criptografia.

Isto é criptografia padrão por senha de PDF, não DRM remoto, não assinatura por certificado e não revoga arquivos já enviados. Quem tiver os bytes ainda pode tentar adivinhar offline; use senha longa e exclusiva, não `1234` nem a senha do e-mail.

Algumas organizações proíbem PDF com senha porque o DLP não consegue inspecionar. Confira a política antes de criptografar registros da empresa. Não trave arquivos que você não pode restringir.

Adicionar senha altera os bytes do arquivo, então qualquer assinatura digital existente é invalidada no momento em que o arquivo é criptografado. Se um documento precisa permanecer assinado de forma verificável, não o criptografe depois de assinar; ou criptografe primeiro e assine depois, ou distribua por um canal que imponha controle de acesso em vez de senhas de PDF.

As sinalizações de permissão são orientativas. Visualizadores de PDF da Adobe, da Apple e leitores de código aberto divergem sobre quão estritamente respeitar «não imprimir» e «não modificar», e uma ferramenta de desktop muitas vezes consegue contorná-las. Trate as restrições de impressão e alteração como um quebra-molas que desencoraja o mau uso casual, não como um direito exigível. A única coisa que a criptografia garante de fato é que o arquivo não pode ser aberto sem a senha.

Escolha uma senha que você possa enviar por um canal separado: uma mensagem de chat, uma ligação, um compartilhamento de gerenciador de senhas. Enviar o arquivo e a senha no mesmo e-mail anula o propósito. Para um grupo, prefira uma senha por destinatário em vez de um segredo compartilhado, para poder revogar o acesso não compartilhando o próximo arquivo.

Se você perder a senha, aqui não há caminho de recuperação. A criptografia qpdf não é reversível sem a chave, e não guardamos cópia da sua senha nem do arquivo. Guarde a senha num gerenciador de senhas e mantenha um original sem criptografia de tudo aquilo a que você não pode perder o acesso.

Enquanto a senha ainda for lembrada, Remover senha desfaz o caminho. Nas páginas web, as outras ferramentas pedem a senha e desbloqueiam o arquivo para você; quem chama a API executa Remover senha antes.

Se a regra proíbe enviar PDF em claro a um serviço hospedado de criptografia, hospede você mesmo.