Dá para limpar os metadados de um PDF assinado?

Não sem quebrar a assinatura. Um PDF assinado digitalmente guarda a assinatura sobre um trecho exato do arquivo, e qualquer reescrita que apague metadados muda esse trecho. O leitor então mostra o documento como alterado depois de assinado, ou a assinatura como inválida. A ordem que funciona é limpar antes de assinar.

Este artigo explica por que a assinatura se quebra, o que ela guarda de propósito e o que fazer com um arquivo que já foi assinado.

Por que a assinatura não aguenta a limpeza

Uma assinatura digital em PDF, no padrão PAdES usado pelos certificados ICP-Brasil e pelas assinaturas do gov.br, funciona com um resumo criptográfico de partes do arquivo. Esse resumo é conferido sempre que o documento é aberto. Se algum byte coberto pela assinatura muda, o resumo não bate, e o leitor avisa.

Um PDF também pode ser alterado sem reescrita, por atualização incremental: as mudanças são acrescentadas no fim do arquivo, e o trecho assinado continua intacto. O artigo sobre o PDF que guarda versões antigas explica esse mecanismo. A limpeza de metadados que mais funciona, porém, reescreve o arquivo inteiro, para que os valores antigos não sobrevivam nos bytes. E é justamente essa reescrita que a assinatura não aceita.

O resultado depende do leitor e da permissão do documento. Alguns mostram um aviso de alteração, outros mostram assinatura inválida. Em ambos os casos, quem recebe o arquivo fica sem a prova de integridade que a assinatura dava.

O que a assinatura guarda de propósito

Uma assinatura não é só um selo. O painel de assinaturas do leitor costuma mostrar algo como o exemplo abaixo, com rótulos que variam conforme o programa:

Assinado por       : Maria Silva
Data da assinatura : 2026-09-15 16:02:11 -03'00'
Motivo             : Aprovação do contrato
Local              : Belo Horizonte
Situação           : Assinatura válida

O nome do signatário, a data e a hora ficam sempre, porque a assinatura existe para isso. Os campos de motivo e local são preenchidos só se o programa de assinatura pedir. E o certificado traz dados do titular, como nome e identificadores, que fazem parte da prova. Nada disso é um metadado indesejado; é o conteúdo da assinatura.

O que vale checar, portanto, são os campos fora da assinatura: título, autor, programa criador, datas de criação e modificação do documento. Esses podem ser limpos, mas só antes da assinatura, pelos motivos já explicados. Veja o campo Producer, que identifica o programa que gerou o PDF, e a versão do PDF, que muda conforme o arquivo foi montado.

A ordem certa: limpar, depois assinar

Um contrato, um laudo ou um parecer costuma passar por várias versões antes da assinatura. O erro comum é assinar a versão do rascunho e depois tentar limpar. A sequência que funciona é esta:

1. Finalize o texto no programa de origem, com os anexos já unidos.
2. Exporte o PDF e, se o arquivo for grande, comprima antes da limpeza.
3. Limpe a cópia que vai ser assinada. Uma ferramenta que reescreve o PDF, como a do MetaWipe, remove os campos de autor, título e programa e relê o arquivo para mostrar o resultado.
4. Leia o arquivo limpo no leitor gratuito de metadados, que não pede cadastro.
5. Assine essa cópia. O programa de assinatura vai acrescentar o próprio bloco de assinatura, e isso é esperado.

Depois de assinado, não reabra o arquivo para limpar. Qualquer edição de propriedades pelo leitor também pode gerar o aviso de alteração, e a versão assinada não volta a ser válida.

Já está assinado: três caminhos

Se o PDF já foi assinado com o autor ou o título errados, a decisão depende do que o arquivo precisa provar:

• A assinatura é a prova. Mande o arquivo como está. Os metadados vão junto, e a assinatura continua válida para quem a confere.
• O conteúdo é o que importa. Guarde o original assinado como arquivo interno e peça ao signatário uma versão limpa, que ele assina de novo. A nova assinatura é a que vale para o destinatário.
• Só o rótulo incomoda. Se o problema é um nome antigo no título, a correção no documento de origem e uma nova assinatura resolvem. Não existe atalho que mantenha a assinatura antiga e apague os campos ao mesmo tempo.

Quando a limpeza importa de verdade

Em contratos, a preocupação costuma ser o que vem antes da assinatura: o autor do rascunho, o modelo reaproveitado de outro cliente, as datas que mostram uma revisão feita às pressas. Esses campos ficam no arquivo que será assinado, e é aí que a limpeza faz diferença. O artigo sobre o que um contrato em PDF revela antes da assinatura cobre esse ponto.

Há também o caso oposto. Em processos, laudos e documentos que podem virar prova, a versão assinada e o original têm valor de registro, e apagar metadados de um arquivo que precisa ser comprovado é um erro. O artigo sobre quando não remover metadados trata desse cuidado, e o caso das petições judiciais em PDF mostra como o mesmo arquivo pode ter duas funções ao mesmo tempo.

Uma ressalva honesta

Limpar os metadados de um PDF não muda quem o assinou nem torna a assinatura mais forte. Se você quer que o destinatário confie no documento, a assinatura e a cadeia de certificados são o que dá essa confiança, e a limpeza é um cuidado separado, feito antes. Para o formato geral de PDF, a página como remover metadados de arquivos PDF explica as etapas, e o leitor gratuito confirma o resultado sem pedir cadastro.