Um PDF que deixa de ser acessível após uma determinada data serve a um propósito específico: compartilhar informações urgentes que não deveriam ser lidas indefinidamente. Definir a expiração de um PDF requer scripts em nível de documento que verifica a data atual ou proteção baseada em DRM que impõe regras de acesso por meio de um servidor de licenças. Ambas as abordagens têm limitações e nenhuma delas oferece proteção absoluta contra um destinatário determinado que deseja manter o acesso. Mas para cenários de negócios rotineiros, a expiração do Protect PDF fornece um impedimento prático contra documentos desatualizados que circulam além de sua vida útil pretendida.
Principais conclusões
A expiração do PDF pode ser implementada através de JavaScript que verifica a data do sistema quando o documento é aberto, ou através de um servidor DRM que valida os direitos de acesso antes de exibir o conteúdo. A expiração baseada em JavaScript depende do leitor de PDF do destinatário ter o JavaScript habilitado e o relógio do sistema ser preciso. A expiração baseada em DRM é mais confiável, mas exige que o documento faça check-in em um servidor de licença sempre que for aberto. Nenhum dos métodos pode impedir que um destinatário faça capturas de tela ou imprima o documento antes que ele expire.
Expiração de PDF baseado em JavaScript
Teste o script de expiração em vários leitores de PDF antes de distribuir o documento. O Adobe Acrobat e o Foxit Reader oferecem suporte a ações de documentos baseadas em JavaScript de maneira diferente, e um script que funciona em um pode não funcionar no outro. A abordagem de leitura cruzada mais confiável é uma comparação simples de datas que exibe uma caixa de diálogo de alerta. Scripts mais complexos que tentam fechar o documento ou apagar seu conteúdo são menos portáveis entre leitores.
Ao incorporar um script de expiração, adicione também uma mensagem substituta que exibe um aviso mesmo que o script não consiga fechar o documento. Um script que tenta chamar doc.close() pode falhar em alguns leitores, mas um script que exibe uma caixa de diálogo de alerta com o texto 'Este documento expirou em [data]. Entre em contato com [remetente] para obter uma versão atualizada' funcionará em qualquer leitor que suporte JavaScript. O alerta não impede o acesso, mas comunica claramente o prazo de validade ao destinatário.
Documentos PDF podem conter código JavaScript que é executado quando o documento é aberto. Um script de expiração verifica a data atual do sistema em relação a uma data de expiração codificada. Se a data atual for posterior à data de expiração, o script exibirá uma mensagem e fechará o documento ou deixará o conteúdo da página em branco. O script é incorporado ao PDF durante a criação e não requer infraestrutura de servidor. Qualquer ferramenta PDF que possa adicionar JavaScript em nível de documento pode implementar esse tipo de expiração.
As limitações são significativas. A execução do JavaScript pode ser desativada nas preferências do leitor de PDF, o que desativa a verificação de expiração. O relógio do sistema pode ser atrasado para uma data antes da expiração, o que anula a comparação de datas. O script pode ser removido do PDF por qualquer pessoa com um editor de PDF e conhecimento básico de JavaScript. Por estas razões, a expiração baseada em JavaScript é um impedimento prático adequado para documentos internos, rascunhos e materiais compartilhados com destinatários cooperativos, mas não é uma medida PDF Security que possa resistir à evasão deliberada.
Experimente proteger PDF
Nenhuma instalação necessária. Funciona diretamente no seu navegador.
Expiração de PDF baseada em DRM
Ao avaliar plataformas DRM quanto à expiração de documentos, pergunte se a plataforma suporta acesso offline. Alguns sistemas DRM permitem que um documento seja aberto sem contato com o servidor de licenças por um período específico após a última verificação online. Isto é importante para destinatários que viajam ou trabalham em ambientes com Internet não confiável. Uma política de expiração que bloqueia usuários que não conseguem se conectar ao servidor de licenças cria solicitações de suporte e frustração. Um período de carência de 24 a 72 horas após a última verificação de licença bem-sucedida equilibra segurança e usabilidade.
Para documentos altamente urgentes, onde até mesmo um período de carência de 24 horas é muito longo, configure a plataforma DRM para exigir uma verificação on-line sempre que o documento for aberto. Isso garante que o documento não possa ser acessado nem um minuto após seu vencimento, mas também significa que o documento ficará inacessível sem uma conexão com a Internet. Reserve esta configuração restrita para os documentos mais confidenciais, onde a disponibilidade é secundária à segurança.
Os sistemas de gerenciamento de direitos digitais adicionam aplicação do lado do servidor à expiração de documentos. O PDF é criptografado e a chave de descriptografia é fornecida por um servidor de licença somente quando o documento é aberto. O servidor de licenças verifica a data atual e os direitos de acesso do usuário antes de emitir a chave. Quando a data de expiração expirar, o servidor de licenças parará de emitir chaves e o documento não poderá ser aberto. A expiração baseada em DRM é resistente a alterações de relógio e à remoção de scripts porque a lógica de expiração está no servidor, não no documento.
As compensações são custo e complexidade. Os sistemas DRM exigem infraestrutura de servidor de licenças, autenticação de usuários e gerenciamento contínuo. Eles são usados principalmente por editores, instituições educacionais e empresas que precisam controlar o acesso a conteúdo regulamentado ou de alto valor. Para a maioria dos documentos comerciais compartilhados entre colegas ou clientes, o custo e a complexidade do DRM superam os benefícios. As ferramentas de proteção de documentos WukongPDF suportam expiração baseada em JavaScript para casos de uso simples e integração com plataformas DRM de terceiros para implantações empresariais.
Alternativas práticas para expiração de documentos
Para ambientes corporativos, considere um sistema de gerenciamento de documentos que controle o acesso no nível do servidor, em vez de incorporar lógica de expiração em PDFs individuais. O DMS autentica o usuário, verifica a política de acesso do documento e entrega o PDF ou nega o acesso. Essa abordagem separa o controle de acesso do formato do documento e funciona com qualquer leitor de PDF. O documento em si não possui mecanismo de expiração e depende inteiramente do DMS para aplicação do acesso.
Para a partilha de documentos por tempo limitado, em que a aplicação técnica é desnecessária, muitas vezes é suficiente uma simples folha de rosto indicando o período de validade do documento. Adicione uma página de rosto com texto como 'Este documento é válido para uso até 15 de março de 2026. Após essa data, solicite uma versão atualizada ao remetente'. A abordagem da página de rosto não requer scripts nem DRM e funciona em todos os leitores de PDF. Baseia-se na cooperação do destinatário e não na aplicação técnica, o que é apropriado para a maior parte da partilha rotineira de documentos comerciais.
Para muitos cenários, as alternativas à expiração de documentos atingem o mesmo objetivo com menos complexidade. Compartilhar um documento por meio de um link seguro de compartilhamento de arquivos que expira após um tempo definido controla o acesso sem modificar o PDF. O destinatário acessa o documento por meio do link, que deixa de funcionar após o prazo de validade. O arquivo PDF em si não possui mecanismo de expiração, mas os meios de acessá-lo sim. Esta abordagem é mais simples de implementar e não depende da configuração do leitor de PDF do destinatário.
Colocar uma marca d'água no documento com um aviso como "Válido somente até março de 2026" ou "Substituído pela versão 2.0 após junho de 2026" comunica a expiração aos leitores humanos sem depender de fiscalização técnica. Um aviso de expiração visível avisa o destinatário de que o documento não deve ser considerado confiável após a data indicada. Combinada com uma política de envio de versões atualizadas a todos os destinatários antes da data indicada, a marca d’água cobre muitos cenários rotineiros de negócios sem qualquer complexidade técnica.
Perguntas Frequentes
O que acontece se o destinatário alterar o relógio do sistema para ignorar a verificação de validade? Para expiração baseada em JavaScript, alterar o relógio do sistema para uma data anterior ao prazo de expiração anula a comparação de datas. Não há como evitar isso apenas com scripts do lado do cliente. Se o bypass baseado em relógio for uma preocupação, o mecanismo de expiração deverá ser do lado do servidor, como DRM ou um portal de documentos seguro. A expiração baseada em JavaScript é apropriada apenas quando o destinatário coopera e a expiração serve como um lembrete e não como um mecanismo de aplicação de segurança.
Posso combinar a expiração do documento com outros recursos de segurança do PDF, como proteção por senha? Sim. A proteção por senha e a expiração de documentos operam de forma independente. Um PDF pode exigir uma senha para ser aberto e também conter um script de expiração que exibe um aviso após uma determinada data. Os dois recursos não interferem um no outro. Aplique a proteção por senha primeiro e depois adicione o script de expiração. Teste se os dois recursos funcionam juntos antes de distribuir o documento.
Posso fazer com que um PDF expire após um determinado número de visualizações em vez de uma data? Não com recursos padrão de PDF. A contagem de visualizações exige que o documento rastreie sua própria contagem aberta e armazene essa contagem em algum lugar persistente, que o script PDF padrão não suporta. As plataformas DRM podem implementar acesso com visualização limitada porque a contagem de visualizações é rastreada no servidor, não no documento.
Um PDF expirado pode ser recuperado ou reaberto?
Para expiração baseada em JavaScript, sim. Desativar o JavaScript no leitor de PDF impede a execução do script de expiração e o documento abre normalmente. Para expiração baseada em DRM, a recuperação depende do sistema DRM. A maioria dos sistemas DRM não pode ser ignorada sem a cooperação do servidor de licenças, o que torna os documentos expirados protegidos por DRM efetivamente irrecuperáveis sem a autorização do proprietário do documento.
Todos os leitores de PDF suportam scripts de expiração de documentos?
Não. Leitores de PDF móveis, leitores baseados em navegador e alguns leitores leves de desktop não suportam a execução de JavaScript. Um PDF com um script de expiração JavaScript será aberto sem qualquer verificação de expiração nesses leitores. Se os seus destinatários usam uma variedade de leitores de PDF, presuma que a expiração baseada em JavaScript não funcionará para uma parte do seu público.
Configurar um PDF para expirar é diferente de definir um temporizador de autodestruição?
Sim. A expiração impede que o documento seja aberto ou torna seu conteúdo ilegível após uma data. Um recurso de autodestruição, em que o documento se exclui ou corrompe permanentemente seu próprio conteúdo após ser aberto, não é compatível com a especificação PDF e exigiria software personalizado além das ferramentas PDF padrão. Às vezes, os termos são usados de forma intercambiável em materiais de marketing, mas descrevem capacidades diferentes.
Experimente proteger PDF
Nenhuma instalação necessária. Funciona diretamente no seu navegador.