Um PDF não é apenas uma fotografia da página. Dependendo de como foi criado, ele pode conter texto, imagens, fontes, objetos, formulários, anotações, assinaturas e metadados. Uma análise técnica pode examinar esses componentes para procurar inconsistências e comparar versões. Isso não significa, porém, que todo documento adulterado deixe uma marca evidente ou que o arquivo, sozinho, revele quem fez a alteração.
1. O que existe dentro de um PDF
O formato PDF foi desenvolvido para representar documentos de maneira consistente em diferentes dispositivos. Um arquivo pode ser composto por objetos que descrevem páginas, texto, fontes, imagens, formulários, anotações, links e outros recursos. Em alguns documentos, o conteúdo visível é uma imagem escaneada; em outros, o texto é armazenado como texto selecionável. Há ainda PDFs híbridos, que combinam imagens e texto.
Essa estrutura é importante porque duas páginas podem parecer iguais na tela e ter composições internas diferentes. Da mesma forma, uma diferença interna não significa automaticamente fraude: pode ser resultado de uma nova exportação, atualização de software, inclusão de uma assinatura, otimização ou conversão legítima.
Uma perícia documental digital precisa relacionar a estrutura encontrada à pergunta investigativa. O objetivo não é procurar qualquer diferença, mas identificar quais diferenças são relevantes para a hipótese examinada e quais explicações alternativas são possíveis.
2. Quais elementos podem ser examinados
Texto, imagens e elementos gráficos
O examinador pode verificar se os campos de beneficiário, valor, vencimento, identificação do pagador e referência da cobrança estão armazenados como texto, imagem ou combinação dos dois. Pode comparar posicionamento, sobreposição, fontes, resolução e coerência visual entre as páginas.
Objetos e estrutura interna
Dependendo do arquivo, podem ser examinados objetos internos, referências cruzadas, recursos de página, imagens incorporadas, anotações, formulários, arquivos anexados e atualizações incrementais. Esses elementos podem indicar como o documento foi composto ou regravado, mas a interpretação depende do software utilizado e do histórico do arquivo.
Links e recursos incorporados
Links, botões, formulários ou anexos podem ser relevantes quando o documento direciona o usuário a um portal ou a outro material. A presença desses recursos não prova intenção maliciosa; é preciso avaliar seu destino, funcionamento e relação com a ocorrência.
Dados de pagamento
A linha digitável e o código de barras podem ser extraídos ou comparados para verificar consistência e divergências entre versões. Essa verificação deve ser cruzada com os dados exibidos pelo banco e com a cobrança confirmada pelo credor. A estrutura matemática de uma sequência não comprova a legitimidade do beneficiário.
3. Metadados: utilidade e limitações
Metadados são informações associadas ao arquivo. Um PDF pode conter campos como autor, título, assunto, aplicativo produtor, ferramenta de criação e datas de criação ou modificação. Alguns campos podem estar ausentes, vazios, preenchidos automaticamente ou alterados por softwares durante exportação e edição.
Esses dados podem ajudar a formular hipóteses. Por exemplo, uma ferramenta de produção inesperada pode justificar comparação com outros arquivos. Uma data de modificação posterior ao recebimento relatado pode ser compatível com regravação do arquivo. Mas nenhuma dessas observações, isoladamente, demonstra quem realizou a operação ou em qual momento exato ela ocorreu.
Datas internas podem refletir o relógio do equipamento, as configurações do programa, a conversão ou uma alteração manual. Por isso, não devem ser tratadas como uma fonte temporal absoluta. O NIST ressalta que artefatos digitais precisam ser interpretados considerando o contexto técnico e as limitações dos sistemas que os produzem.
4. Comparação entre versões
Quando existem duas ou mais versões do boleto, a comparação pode ser especialmente útil. O procedimento começa identificando a origem de cada arquivo: qual foi recebido por e-mail, qual veio do aplicativo, qual foi enviado pelo atendimento e qual foi obtido diretamente no portal do credor.
Depois, podem ser realizadas comparações em diferentes níveis:
- Visual: diferenças de texto, posição, fonte, cor, imagem, valor, vencimento e dados do beneficiário.
- Conteúdo: comparação de textos extraídos e dos números da linha digitável ou código de barras.
- Estrutural: comparação de objetos, imagens incorporadas, recursos e atualizações do PDF.
- Criptográfica: cálculo de hash para distinguir arquivos idênticos byte a byte de arquivos diferentes.
- Contextual: confrontação com e-mails, conversas, comprovantes, protocolos e informações fornecidas pelo emissor.
Se os hashes forem diferentes, isso demonstra que os arquivos não são idênticos em nível binário; não revela, sozinho, quando, por quem ou por qual motivo a diferença foi produzida. Se forem iguais, indica que o conteúdo binário analisado é o mesmo, não que a origem declarada seja verdadeira.
5. Assinaturas digitais e imagens de assinatura
Uma imagem de assinatura, carimbo ou logotipo inserida em um PDF não equivale necessariamente a uma assinatura digital criptográfica. A imagem pode ser copiada para outro documento e sua aparência não comprova, sozinha, a identidade de quem assinou.
Quando existe uma assinatura digital baseada em certificado, a validação pode examinar a integridade do documento assinado, o certificado, a cadeia de confiança e os dados de tempo ou revogação disponíveis. O resultado depende do tipo de assinatura, do certificado, do estado dos serviços de validação e das alterações ocorridas depois da assinatura.
Um boleto comum não precisa necessariamente estar assinado digitalmente pelo credor. Portanto, a ausência de assinatura não permite concluir que ele é falso. A presença de um selo visual ou de uma imagem de assinatura também não basta para concluir que é legítimo.
6. O que uma análise não consegue concluir sozinha
Há limites que precisam ser explicitados no relatório:
- Autoria: o PDF isolado normalmente não identifica a pessoa que o criou, editou ou enviou.
- Dispositivo de origem: um campo de software ou metadado não prova qual computador físico foi utilizado.
- Momento exato: datas internas podem ser alteradas ou refletir operações distintas.
- Destino financeiro: o documento não substitui os registros bancários da liquidação e da identificação do beneficiário.
- Intenção: uma diferença técnica não estabelece, sem contexto, se houve ação deliberada ou erro operacional.
- Recuperação financeira: a análise de arquivo não determina se os recursos podem ser recuperados.
O NIST, ao revisar fundamentos científicos de técnicas de investigação digital, chama atenção para limitações: nem todo vestígio será necessariamente encontrado, os resultados de recuperação podem conter material irrelevante e a interpretação de artefatos depende das versões dos sistemas e softwares envolvidos.
7. Como preparar os arquivos para avaliação
- Preserve o PDF exatamente como foi recebido, sem regravar a única cópia.
- Guarde a mensagem ou o e-mail que acompanhou o arquivo.
- Se existir outra via do boleto, preserve-a separadamente e identifique sua origem.
- Guarde o comprovante do pagamento e a comunicação com a empresa credora.
- Registre quando e como cada arquivo foi obtido.
- Evite enviar documentos com dados pessoais a serviços públicos de conversão ou análise sem avaliar sua privacidade.
Com esse conjunto, é possível avaliar quais exames fazem sentido e quais informações ainda dependem de solicitação à instituição financeira ou de outros meios de obtenção legítima.
Perguntas frequentes
É possível saber se um PDF foi editado?
Em alguns casos, a estrutura, os metadados e a comparação com outra versão permitem identificar indícios de edição ou regravação. Em outros, os sinais não são suficientes. O resultado depende do arquivo e do histórico disponível.
O metadado “Data de criação” mostra quando o documento foi criado?
Mostra o valor registrado naquele campo pelo software, mas não deve ser tratado como relógio confiável ou prova isolada da data real. Ele pode refletir uma exportação, cópia ou alteração.
Um hash prova que o boleto é original?
Não. O hash permite comparar o conteúdo binário com um valor de referência. Ele não autentica a origem nem demonstra que o arquivo era legítimo antes do cálculo.
A perícia consegue identificar o autor da adulteração?
Somente quando o conjunto de evidências permite sustentar essa conclusão. Em geral, a atribuição de autoria depende de registros externos, dados de conta, dispositivo, provedores ou instituições, e não apenas do PDF.
Fontes e referências
As orientações abaixo foram consultadas para elaborar este conteúdo. Consulte os documentos oficiais para verificar atualizações e detalhes aplicáveis ao seu caso.
Conteúdo editorial do Golpe do Boleto. Revisão técnica identificada no cabeçalho. Atualizado em 03/11/2026.