Metadados de PDF em Juízo: O Que Provam e o Que Não

Metadados são os dados que o arquivo carrega sobre si mesmo — e, isolados, são declarações da aplicação, não conclusões. Um PDF registra quando diz ter sido criado e modificado, com que software declarado e por qual autor declarado. Esses campos podem confirmar uma história ou desmascará-la; podem também ter sido alterados ou nem existir. A pergunta certa não é "o que os metadados dizem?" — é "o que o exame consegue sustentar a partir deles?"

O que um PDF carrega por dentro

Para discutir valor probatório, ajuda saber o que existe — e onde:

Dois depósitos de metadados — o dicionário Info e o stream XMP guardam campos equivalentes que podem divergir entre si; o exame confronta os dois;
Datas declaradas — criação e modificação gravadas pela aplicação no salvamento: a de criação costuma ficar congelada desde a origem, a de modificação se atualiza; nenhuma das duas prova o relógio nem conta edições;
Software e autor declarados — os campos Producer e Creator registram em texto claro o software de conversão e de origem — declaração, não atestado;
Salvamentos incrementais — o PDF pode acumular acréscimos no mesmo arquivo (edição, anotação ou assinatura), deixando uma trilha interna. Não é metadado — é estrutura — e um salvamento completo pode apagá-la;
Carimbo do tempo, quando houver — assinatura com certificado (ICP-Brasil) pode vir acompanhada do carimbo de uma autoridade de carimbo do tempo (ACT), dependendo da política de assinatura; muitos PDFs assinados não o trazem.

O que provam — e o que não provam

O campo pode sustentar	O campo não sustenta
O que está gravado em cada campo — inclusive a divergência entre eles	Que a data gravada é a data do fato — o relógio pode estar errado ou ajustado
O nome declarado do software de origem (Producer/Creator)	Quem digitou o conteúdo
A trilha de salvamentos incrementais, quando existe	Que o campo não foi editado por ferramenta dedicada a isso
O instante atestado pelo carimbo de ACT, quando presente	Que o conteúdo do documento é verdadeiro

A linha que separa as duas colunas é simples: o campo diz o que foi registrado. Dizer o que aconteceu exige cruzar o registro com o resto.

Como a perícia trabalha com metadados

Metadado isolado é indício frágil. O exame o confronta com:

O conteúdo por dentro do arquivo — estrutura, trilha incremental residual, coerência entre Info e XMP e entre datas;
A origem do arquivo — de onde veio, por onde passou, quem o guardava (a cadeia de custódia decide o valor do material);
Trilhas correlatas — e-mails, sistemas, registros de servidores: fontes externas ao arquivo que confirmam ou contradizem o que ele declara.

O laudo que responde bem a essa pergunta segue o próprio CPC: indica o método utilizado — esclarecendo-o e demonstrando que ele é predominantemente aceito na área (art. 473, III) — e não ultrapassa os limites da designação nem opina além do exame (art. 473, §2º). É essa franqueza que torna a conclusão verificável: o laudo diz o que o material sustenta — e o que permanece indício.

Um PDF é o centro da sua disputa? A perícia em documentos digitais examina o arquivo e o que ele permite sustentar — triagem preliminar, com franqueza, em até 24 horas úteis.

Antes de enviar o arquivo à perícia

Metadados são frágeis no manuseio: re-salvar, otimizar ou converter um PDF pode reescrever campos inteiros — e abrir no leitor, sem salvar, em regra não regrava nada. Preserve o original sem conversões, com hash e registro de cada mão — e não presuma que um vestígio "sumiu": o exame ainda pode encontrá-lo. O checklist de cadeia de custódia digital cobre o passo a passo.

Conclusão

Metadados de PDF em juízo valem o que a análise vale: um campo lido sem contexto é conjectura; o mesmo campo cruzado com estrutura, origem e trilhas externas pode virar conclusão. Conheça o serviço de perícia em documentos digitais — e, se o documento em disputa é assinado, a validação forense de PDFs.

Tem um PDF decisivo em mãos? Envie o caso — triagem preliminar dos pontos técnicos, com franqueza, em até 24 horas úteis.

Perguntas rápidas

O que são metadados de um PDF?

São dados sobre o arquivo, não sobre o seu conteúdo: datas de criação e modificação declaradas pela aplicação, software produtor, autor declarado, guardados em dois depósitos internos (dicionário Info e stream XMP), que podem divergir entre si. São campos em claro: num arquivo sem assinatura, livremente alteráveis; numa revisão assinada, ficam cobertos pelo intervalo de bytes da assinatura — mas uma revisão posterior pode sobrepor valores novos sem invalidá-la.

Metadados podem ser alterados?

Sim — por ferramentas apropriadas ou por um re-salvamento, que pode reescrever campos inteiros; o relógio do computador, do qual dependem as datas, também pode estar errado ou ajustado. O exame cruza os depósitos internos com o conteúdo, a origem do arquivo e trilhas correlatas antes de concluir — e divergência entre eles é dado de exame, não ruído.

O que é o carimbo do tempo de uma assinatura digital?

É a data e a hora vinculadas à assinatura por uma autoridade de carimbo do tempo credenciada — na prática brasileira, dentro da ICP-Brasil. Não é automático: depende da política de assinatura adotada. Quando existe, a confiabilidade do instante atestado é maior do que a do relógio do computador de quem assinou — ainda assim, não valida o conteúdo nem a data de criação.

PDF assinado com certificado digital pode ter metadados imprecisos?

Pode. A assinatura atesta o intervalo de bytes coberto no momento em que foi aplicada: alteração dentro dele quebra a verificação; acréscimo posterior compatível com as permissões do documento pode mantê-la válida. E os metadados anteriores à assinatura, como a data de criação, vêm do sistema de quem produziu o arquivo. A perícia lê cada camada separadamente.

Conteúdo educacional elaborado pela parceria FT | DA. Este guia trata de princípios técnicos gerais; cada processo exige análise específica. Leia também: validação forense de PDFs · cadeia de custódia digital: checklist · perícia em documentos digitais.