A Palavra Mais Perigosa na Segurança de Documentos Legais: "Redigido"
Quando um documento judicial é carimbado como "REDIGIDO", os advogados da parte contrária, jornalistas e o público assumem que a informação foi removida. Quando essa suposição está errada — quando o texto "redigido" é extraível por copiar-colar ou extração da camada de texto do PDF — as consequências vão de sanções profissionais a exposições de segurança nacional.
A lavagem de redação — aplicar sobreposições visuais a PDFs sem remover o texto subjacente — causou uma sucessão de falhas de alto perfil que demonstram que esse não é um risco hipotético.
Os arquivos Epstein do DOJ (dezembro de 2025): Documentos judiciais apresentados com retângulos pretos sobre texto sensível. O texto subjacente era extraível via copiar-colar. Jornalistas e observadores públicos descobriram isso poucas horas após a apresentação. A exposição incluiu nomes e detalhes que os promotores federais argumentaram que deveriam permanecer selados.
O caso Paul Manafort (janeiro de 2019): Advogados de defesa apresentaram documentos judiciais redigidos na investigação Mueller usando a função de destaque de texto do Microsoft Word — que produz uma barra preta visual sem remover o texto subjacente. O copiar-colar revelou imediatamente o conteúdo. O tribunal não ficou satisfeito.
Documentos da NSA e da comunidade de inteligência (múltiplos incidentes): Décadas de liberações de PDFs "redigidos" com texto extraível, repetidamente descobertos por jornalistas e pesquisadores. O Conselho de Supervisão da Comunidade de Inteligência emitiu vários documentos de orientação especificamente sobre esse modo de falha.
O padrão é consistente: alguém aplica uma redação visual, submete o documento acreditando que está seguro, e o texto subjacente é descoberto — às vezes imediatamente, às vezes anos depois, quando os documentos são reexaminados.
Como a Redação Cosmética Funciona (e Falha)
Entender por que a redação cosmética falha requer entender a estrutura do PDF.
Um documento PDF contém várias camadas:
Camada de texto: O conteúdo de texto real, armazenado como caracteres com coordenadas, fontes e metadados de formatação. Esta camada é acessada por leitores de tela, ferramentas de copiar-colar e extração de texto.
Camada de renderização: Instruções sobre como exibir visualmente o documento — incluindo imagens, gráficos e retângulos coloridos (caixas pretas usadas como sobreposições de redação).
Camada de metadados: Propriedades do documento, informações do autor, timestamps de criação, histórico de revisões.
A redação cosmética adiciona um retângulo preenchido de preto à camada de renderização. O retângulo aparece visualmente sobre o texto. A camada de texto permanece inalterada. Qualquer um que use "Selecionar Tudo" → copiar → colar em um editor de texto recupera o texto completo, incluindo o texto "sob" o retângulo preto.
As ferramentas que produzem redação cosmética incluem:
- Ferramentas de desenho do Adobe Acrobat (quando usadas para desenhar retângulos, não usando a função Redigir)
- Alterações de acompanhamento do Microsoft Word (exclusões em vermelho que são "aceitas" mas cuja história persiste no arquivo)
- Criação de PDF baseada em imagem (somente segura se a camada de texto original for removida, não se imagens forem adicionadas por cima)
- Ferramentas de anotação de PDF em navegadores (adicionar destaque preto em visualizadores baseados em navegador não modifica a camada de texto)
O Que a Verdadeira Redação em PDF Requer
A verdadeira redação deve remover informações da camada de texto, não apenas da camada de renderização. A única maneira de verificar se a redação é genuína é extrair o texto do documento "redigido" e confirmar que o conteúdo alvo está ausente.
O protocolo de verificação de redação usado por unidades de apresentação de documentos judiciais e programas de liberação de documentos da comunidade de inteligência:
- Aplicar redação usando ferramentas de modificação da camada de texto
- Exportar PDF redigido
- Executar extração de texto no PDF exportado
- Confirmar que o conteúdo redigido está ausente do texto extraído
- Inspecionar a camada de metadados em busca de informações residuais
- Submeter o documento verificado
O passo 3 é a verificação crítica que a redação cosmética falha: a extração de texto de um PDF redigido cosmeticamente retorna o texto completo. A extração de texto de um PDF genuinamente redigido retorna strings vazias ou texto de espaço reservado para regiões redigidas.
O Problema dos Metadados
Além da camada de texto, os metadados do PDF criam um modo de falha secundário de redação.
Os metadados de um PDF podem conter:
- Nome do autor (a pessoa que criou o documento, muitas vezes o advogado ou gerente de caso)
- Nome da organização (o escritório de advocacia ou agência governamental)
- Versões anteriores do documento mostrando conteúdo pré-redação
- Histórico de revisões com comentários ou alterações rastreadas
- Miniaturas incorporadas que podem mostrar o conteúdo do documento antes da redação
A orientação de 2015 da NSA sobre "Redigindo com Confiança" aborda especificamente os metadados: "Redigir com confiança requer que os metadados também sejam controlados."
Para apresentações judiciais, o risco de metadados é significativo: um documento supostamente escrito por uma parte anônima pode ter metadados revelando a identidade do autor. Um documento redigido pode ter miniaturas incorporadas mostrando a versão original antes da redação.
Ferramentas de redação genuínas removem ou higienizam os metadados como parte do processo de redação. Ferramentas de redação cosmética normalmente não modificam os metadados.
Consequências Legais da Falha de Redação
As consequências profissionais e legais para falhas de redação dependem do contexto, mas o precedente não é encorajador para os profissionais que dependem da redação cosmética:
Contexto de tribunal federal: A Regra 5.2(e) das Regras Federais de Processo Civil exige que documentos apresentados sejam redigidos de identificadores pessoais específicos. Os tribunais impuseram sanções monetárias, restrições de apresentação e encaminhamentos a autoridades disciplinares da ordem para falhas de redação.
Contexto FOIA: A Lei de Liberdade de Informação exige que isenções de redação específicas sejam aplicadas corretamente. Agências que aplicam redação cosmética sobre conteúdo isento de FOIA enquanto permitem que esse conteúdo seja extraído eletronicamente enfrentaram litígios bem-sucedidos de FOIA exigindo divulgação genuína.
Contexto de inteligência/securança nacional: Além do constrangimento político de operações de inteligência publicadas, pessoal identificado através de falhas de redação enfrentou riscos de segurança aumentados. A Lei de Reforma da Inteligência e Prevenção do Terrorismo criou responsabilidade específica por falhas de segurança de documentos.
Proteção de dados (GDPR/HIPAA): Para dados pessoais, uma falha de redação que permite a extração de PII é um evento de violação de dados que requer notificação sob o Artigo 33 do GDPR e a Regra de Notificação de Violação do HIPAA.
Construindo um Protocolo de Verificação de Redação
Para qualquer organização que apresente documentos com informações redigidas, um simples protocolo de verificação elimina o modo de falha de redação cosmética:
Lista de verificação pré-apresentação:
- Aplicar redação usando uma ferramenta de modificação da camada de texto (não anotação/sobreposição)
- Exportar para um novo PDF
- Abrir o PDF exportado em um visualizador novo sem acesso ao original
- Selecionar Tudo → Copiar → Colar em um editor de texto simples
- Procurar qualquer parte do conteúdo redigido esperado
- Se encontrado: o documento NÃO está genuinamente redigido — reiniciar com a ferramenta correta
- Se não encontrado: prosseguir com a verificação de metadados
- Nas propriedades do PDF, inspecionar Autor, Criador, Assunto, Palavras-chave em busca de informações residuais
- Documento verificado está pronto para apresentação
Esse protocolo leva menos de 5 minutos por documento e fornece verificação positiva de que a redação é genuína. Para ambientes de alto volume, a extração de texto pode ser automatizada como uma verificação em lote pré-apresentação.
Os cinco minutos gastos verificando a redação genuína custam menos de um minuto do tempo de um advogado defendendo uma falha de redação diante de um juiz federal.
Fontes: