Um contrato tem doze páginas. As duas primeiras páginas contêm os termos e condições que foram negociados durante várias semanas. As páginas três e quatro contêm a tabela de preços que foi revisada por ambas as equipes jurídicas. A página cinco é a página de assinatura onde ambas as partes colocarão suas assinaturas. Após a assinatura, uma das partes deseja garantir que as páginas assinadas, especificamente a página de assinatura e as páginas de termos que foram incorporadas por referência, não possam ser editadas, enquanto as demais páginas do contrato, como apêndices e cronogramas de apoio, permanecem editáveis para futuras alterações.
A segurança padrão do PDF se aplica a todo o documento. Quando você protege um PDF com senha ou aplica restrições de edição, essas restrições se aplicam a todas as páginas. Não há nenhum recurso de PDF integrado que bloqueie páginas individuais e deixe outras editáveis. Alcançar a proteção no nível da página requer uma solução alternativa que combine extração, assinatura e mesclagem de páginas PDF para criar um documento onde algumas páginas são assinadas e bloqueadas e outras são editáveis. A solução alternativa é tecnicamente sólida quando feita corretamente, mas requer uma compreensão de como as assinaturas digitais interagem com o conteúdo no nível da página.
Como as assinaturas digitais em PDF criam proteção em nível de página
Uma assinatura digital em um PDF faz mais do que identificar o signatário. Ele cria um hash criptográfico do conteúdo exato de bytes do documento no momento da assinatura. Se algum byte na parte assinada do PDF for alterado após a aplicação da assinatura, a verificação da assinatura falhará. Isso significa que uma assinatura digital bloqueia inerentemente o conteúdo que cobre contra qualquer modificação, não porque o software PDF imponha um bloqueio de edição, mas porque qualquer edição quebraria a validade criptográfica da assinatura.
Esta propriedade pode ser usada para obter proteção no nível da página. Assine as páginas que deseja proteger e a verificação de integridade da assinatura servirá como um selo inviolável nessas páginas. Se alguém editar as páginas assinadas, a assinatura será quebrada e cada visualizador subsequente verá um aviso de que o documento foi modificado desde a assinatura. As páginas não assinadas permanecem editáveis porque as alterações nessas páginas não afetam o conteúdo de bytes das páginas assinadas, desde que as páginas sejam organizadas de forma a isolar o conteúdo assinado do conteúdo não assinado. A capacidade Protect PDF de uma assinatura digital é uma propriedade criptográfica, não uma configuração de permissão, e é mais confiável do que restrições de edição baseadas em senha porque não pode ser contornada por um leitor de PDF não compatível.
Experimente assinar PDF
Nenhuma instalação necessária. Funciona diretamente no seu navegador.
Método 1: dividir, assinar e mesclar para bloqueio em nível de página
A abordagem mais direta para bloquear apenas páginas específicas é dividir o PDF em dois arquivos separados, um contendo as páginas a serem assinadas e bloqueadas e outro contendo as páginas que permanecerão editáveis. Assine o primeiro arquivo com uma assinatura digital e aplique quaisquer configurações de segurança adicionais, como uma senha de proprietário que restrinja a edição. Mescle o arquivo assinado e o arquivo não assinado em um único PDF, com as páginas assinadas aparecendo primeiro e as páginas não assinadas aparecendo em segundo lugar.
Após a fusão, as páginas assinadas mantêm sua assinatura digital porque o hash criptográfico da assinatura cobre o intervalo exato de bytes das páginas assinadas no momento em que foram assinadas. As páginas não assinadas, que foram anexadas após a mesclagem, estão fora do intervalo de bytes assinados e podem ser editadas sem afetar a assinatura. Um destinatário que abre o PDF mesclado em um leitor de PDF com reconhecimento de assinatura vê uma assinatura válida na parte assinada e um limite visual claro entre a seção assinada e a seção editável.
O requisito técnico para esse método é que a operação de mesclagem anexe as páginas não assinadas após as páginas assinadas sem modificar o conteúdo de bytes das páginas assinadas. A maioria das ferramentas de mesclagem de PDF consegue isso corretamente porque concatenam páginas no nível do objeto, em vez de recodificar as páginas existentes. Para verificar se a mesclagem foi realizada corretamente, abra o PDF mesclado em uma ferramenta de validação de assinatura e confirme se a assinatura nas páginas assinadas ainda aparece como válida após a mesclagem. Uma assinatura quebrada após a mesclagem indica que a ferramenta de mesclagem modificou o conteúdo de bytes das páginas assinadas e uma ferramenta ou método de mesclagem diferente deve ser usado. As ferramentas Sign PDF e mesclagem de WukongPDF usam concatenação somente de acréscimo que preserva a integridade dos bytes de assinatura existentes, o que torna esse fluxo de trabalho de mesclagem de sinal dividido confiável.
Método 2: Usando portfólio ou coleção PDF em vez de um único arquivo
Uma alternativa que evita a complexidade da fusão de sinais divididos é não produzir nenhum PDF mesclado. Em vez disso, empacote as páginas assinadas e as páginas editáveis como PDFs separados em um portfólio PDF, um recurso que a Adobe introduziu no PDF 1.7 e que é compatível com a maioria dos leitores de PDF modernos. Um portfólio PDF é um arquivo contêiner que contém vários PDFs independentes, cada um com suas próprias configurações de segurança, assinaturas e capacidade de edição.
Crie o portfólio abrindo o Adobe Acrobat e selecionando Arquivo, Criar, Portfólio PDF. Adicione o PDF assinado contendo as páginas bloqueadas e o PDF editável contendo as páginas não lacradas. O Portfólio apresenta os documentos como uma coleção navegável com interface unificada, mas cada documento mantém suas configurações de segurança independentes. O documento assinado dentro do Portfólio mantém sua assinatura válida independentemente de quantas vezes o documento editável for modificado e adicionado novamente. A principal limitação da abordagem Portfólio é que ela não produz um único documento paginado sequencialmente. Cada PDF componente tem sua própria numeração de páginas começando em 1. Para contratos em que as páginas devem ser numeradas consecutivamente, como página 5 de 12, a abordagem de portfólio pode não atender ao requisito de formatação. Para conjuntos de documentos em que cada componente é uma unidade logicamente separada, o Portfólio fornece uma separação mais clara e um isolamento de segurança mais forte do que a abordagem mesclada.
Método 3: aplicação de salvamento incremental e assinaturas somente anexadas
O método com mais nuances técnicas usa o mecanismo de salvamento incremental do PDF para criar um documento onde uma assinatura cobre um conjunto inicial de páginas e as páginas subsequentes são anexadas por meio de salvamentos incrementais sem invalidar a assinatura original.
Um arquivo PDF é estruturado como uma sequência de objetos seguida por uma tabela de referência cruzada e um trailer. Quando um aplicativo executa um salvamento incremental, ele anexa objetos novos ou modificados ao final do arquivo, adiciona uma seção de referência cruzada atualizada e grava um novo trailer, sem modificar os objetos originais. Uma assinatura digital aplicada por meio de um salvamento incremental cobre o intervalo de bytes até o próprio objeto de assinatura, e os salvamentos incrementais subsequentes que acrescentam novo conteúdo após a assinatura não modificam esse intervalo de bytes coberto.
Para utilizar este método, crie o PDF inicial contendo apenas as páginas a serem assinadas. Aplique uma assinatura digital usando uma ferramenta de assinatura que suporte economia incremental. A assinatura cobre todo o arquivo até o objeto de assinatura. Em seguida, abra o PDF assinado e anexe as páginas adicionais, aquelas que devem permanecer editáveis, através de uma operação de salvamento incremental. As páginas anexadas estão fora do intervalo de bytes da assinatura e podem ser modificadas sem quebrar a assinatura. Este método é o mais simples para o destinatário, que vê um único PDF numerado continuamente com uma assinatura válida na primeira seção e páginas editáveis na segunda seção. O método requer um editor de PDF que suporte explicitamente o modo de salvamento incremental. O Adobe Acrobat salva de forma incremental por padrão ao modificar um PDF assinado, a menos que você use Salvar como, que executa um salvamento completo e invalida a assinatura. Sempre use Salvar, e não Salvar como, ao anexar conteúdo após uma assinatura (Adobe, "Assinaturas Digitais no Acrobat: Comportamento de Salvamento Incremental", 2025).
Comunicação da estrutura de proteção em nível de página a todas as partes
Um PDF onde algumas páginas estão assinadas e bloqueadas e outras são editáveis é incomum, e os destinatários precisam de uma comunicação clara sobre quais páginas estão protegidas e o que podem ou não editar. Sem esta explicação, um destinatário pode tentar editar uma página assinada, ver a quebra de assinatura e assumir que todo o documento foi comprometido. Ou eles podem presumir que o documento foi enviado por engano porque não podem editar uma página que pareça idêntica em formatação às páginas editáveis adjacentes.
Inclua uma página de rosto ou uma nota de cabeçalho na primeira página que indique explicitamente a estrutura de proteção. Por exemplo: As páginas 1 a 5 deste documento são assinadas digitalmente e bloqueadas na data de execução. Qualquer modificação nas páginas 1 a 5 invalidará a assinatura digital. As páginas 6 a 12, que consistem no Apêndice A, Anexo 1 e nos anexos, permanecem editáveis para futuras alterações e atualizações. Esta linguagem estabelece expectativas claras e documenta o âmbito de protecção pretendido.
Comunique também a estrutura de bloqueio no nível da página no e-mail ou na carta de apresentação que acompanha o PDF assinado. A combinação de explicação no documento e comunicação fora do documento garante que todos os destinatários, incluindo aqueles que não podem ler a página de rosto, entendam quais páginas são oficiais e quais são administrativas. A etapa de comunicação transforma uma solução técnica alternativa em um processo transparente e documentado que se mantém sob escrutínio contratual. A comunicação insuficiente nesta etapa causou disputas contratuais em que uma parte presumia que uma página era editável porque fazia parte do mesmo arquivo PDF e a outra parte presumia que estava bloqueada porque estava coberta pelo escopo de assinatura. A ambigüidade é totalmente resolvida pela comunicação escrita e clara que acompanha o documento.
Experimente assinar PDF
Nenhuma instalação necessária. Funciona diretamente no seu navegador.