Alguém precisa de uma cópia do seu passaporte, do seu contrato de aluguel, de um extrato bancário, de um formulário assinado — e o pedido termina com “manda por e-mail mesmo”. Antes de anexar qualquer coisa, saiba disso: um e-mail comum é um cartão-postal. Ele é copiado por vários servidores no caminho e depois fica parado na sua caixa de saída e na caixa de entrada do destinatário enquanto qualquer um dos dois mantiver a conta.

O jeito seguro leva alguns minutos a mais. Envie o documento como um PDF protegido por senha, mande a senha por outro canal (uma mensagem de texto ou uma ligação), oculte o que o destinatário não precisa antes de proteger o arquivo e apague a cópia enviada quando ela tiver cumprido seu papel. O resto desta página explica cada passo no iPhone e no Mac, usando ferramentas gratuitas que nunca enviam seu arquivo para lugar nenhum.

Por que o e-mail é a escolha errada para a digitalização de um passaporte

O e-mail não foi criado para guardar segredos. Foi criado para levar uma mensagem de um computador a outro passando por quaisquer máquinas que estivessem no meio do caminho — e é por isso que ele continua em todo lugar, e por isso que combina tão mal com uma foto do seu passaporte. Veja o que acontece com um anexo depois que você toca em enviar:

  • Ele é copiado, não transferido. Seu provedor de e-mail guarda uma cópia. O provedor do destinatário guarda outra. Cada aparelho com o aplicativo de e-mail baixa a sua.
  • Ele nunca expira. O arquivo fica na sua caixa de saída e na caixa de entrada da outra pessoa até que alguém o apague de propósito. Anos depois, se qualquer uma das contas for invadida, a digitalização continua lá, fácil de achar buscando pela palavra “passaporte”.
  • Está a um toque de ser encaminhado. O corretor encaminha para a imobiliária, que encaminha para o proprietário, que tem um assistente. Ninguém quis fazer nada de errado, e agora existem seis cópias em caixas de entrada das quais você nunca ouviu falar — exatamente o tipo de caixa de entrada que os criminosos procuram.

A criptografia entre servidores de e-mail, que a maioria dos provedores usa hoje, ajuda contra alguém tentando espionar a transmissão. Não faz nada contra as cópias paradas nas duas pontas, que é onde mora o risco de verdade. Por isso, o próprio arquivo precisa carregar a proteção — aí cada cópia perdida por aí vira apenas ruído para quem não tem a senha.

O método seguro em cinco passos

Este é o método completo; as seções abaixo detalham cada passo.

  1. Digitalize direito. Use um scanner de verdade — o que já vem no app Notas do iPhone, ou um aplicativo de scanner em que você confie — em vez de uma foto rápida, para obter um PDF plano, recortado e legível. (Não sabe quais aplicativos de scanner respeitam sua privacidade? Veja como avaliar um.)
  2. Oculte o que não é necessário. Pergunte ao destinatário quais campos ele realmente precisa e cubra o resto de forma permanente — de verdade, não com um marca-texto transparente.
  3. Proteja o PDF com senha. A criptografia moderna de PDF (AES-256) é o mesmo padrão usado no internet banking; o ponto fraco é sempre a senha, então escolha uma frase curta de palavras sem relação entre si em vez do nome do cachorro.
  4. Envie o arquivo por e-mail; mande a senha por outro caminho. Anexe o PDF protegido e envie. Depois mande a senha por mensagem de texto ou diga por telefone. Nunca coloque a senha no mesmo e-mail — nem num e-mail seguinte. Mesma caixa de entrada, mesmo problema.
  5. Apague a cópia enviada e peça para apagarem a deles. Quando confirmarem que receberam o que precisavam, apague a mensagem da caixa de saída e da lixeira. Um simples “pode apagar este e-mail depois de arquivar?” é um pedido normal, e a maioria dos profissionais atende sem problema.

A ordem importa: oculte antes de criptografar (não dá para editar um arquivo trancado) e criptografe antes de anexar (o anexo é o que é copiado para todos os lugares).

Como proteger um PDF com senha antes de enviar por e-mail (Mac, iPhone, sem Adobe)

Você não precisa de um editor de PDF pago para isso. Existem duas formas gratuitas:

No Mac, com o Pré-Visualização. O aplicativo que abre PDFs por padrão consegue criptografar um em poucos cliques:

  1. Abra o PDF no Pré-Visualização.
  2. Escolha Arquivo → Exportar.
  3. Clique em Permissões (em versões mais antigas do macOS, marque a caixa Criptografar).
  4. Ative Exigir senha para abrir o documento, digite a senha duas vezes e clique em Aplicar e depois em Salvar.

Dê um nome novo ao arquivo exportado, abra-o uma vez para conferir se ele pede a senha e anexe esse.

No iPhone, ou em qualquer aparelho, pelo navegador. O Arquivos e o Fotos não têm um botão de “adicionar senha”, e o conselho que se vê por aí — enviar a digitalização do seu passaporte para um site qualquer de “proteger PDF” — é uma contradição: você estaria entregando o documento que quer proteger, junto com a senha, ao servidor de um desconhecido.

Nossa ferramenta gratuita de proteção de PDF faz o trabalho inteiramente no seu navegador. Abra no Safari do iPhone ou em qualquer computador, escolha o PDF, defina uma senha e salve a cópia criptografada. A criptografia acontece no seu aparelho; o arquivo e a senha nunca saem dele. A ferramenta ainda confere o próprio trabalho — reabrindo o resultado com a sua senha para confirmar que ele desbloqueia, e sem ela para confirmar que ele recusa — e mostra um medidor de força da senha em linguagem simples enquanto você digita.

De qualquer forma, o resultado é um PDF criptografado padrão: o Pré-Visualização, o Chrome, os aplicativos de e-mail e os iPhones pedem a senha e abrem normalmente, então o destinatário não precisa de nada especial.

Como escolher a senha. Comprimento vale mais do que esperteza. Quatro palavras sem relação entre si (“cobre-lanterna-terça-raposa”) são muito mais fortes do que “S3nh@2026” e mais fáceis de ditar ao telefone. Não reutilize a senha de nenhum outro lugar e anote-a em algum lugar seguro — não existe “esqueci a senha” para um arquivo criptografado, e é exatamente isso que torna a proteção de verdade.

Oculte primeiro — e por que caixas pretas em capturas de tela não são ocultação

A maioria dos pedidos precisa de bem menos do que o documento inteiro. Um proprietário conferindo sua identidade precisa do seu nome, da foto e da data de validade — geralmente não do número do documento nem do código de barras. Pergunte “quais campos você realmente precisa?” e remova o resto.

Aqui está a armadilha: desenhar uma caixa preta sobre o texto na maioria dos aplicativos não remove o texto. Ela fica por cima dele. Num PDF, qualquer pessoa pode selecionar o texto embaixo da caixa e colá-lo em outro lugar, ou simplesmente apagar o retângulo. Uma “ocultação” transparente é pior do que nenhuma, porque parece segura.

Duas formas de ocultar de verdade:

  • Para um PDF: use nossa ferramenta de ocultação de PDF. Desenhe uma caixa sobre qualquer coisa sensível ou digite o nome ou número que você quer eliminar e marque todas as ocorrências de uma vez. O resultado é reconstruído página por página como imagens planas, com as caixas gravadas nelas — não sobra texto nenhum embaixo para copiar. A ferramenta roda no seu navegador, então o arquivo não sai do seu aparelho.
  • Para uma imagem única no iPhone: abra-a, toque em Marcação, cubra o campo com uma forma preta sólida em opacidade total (nunca o marca-texto), depois faça uma captura de tela do resultado e envie a captura, não o original editado. Uma captura de tela é feita de pixels planos; não há camada nenhuma embaixo para descascar. Nosso guia sobre compartilhar documentos pelo iPhone mostra o passo a passo.

Só então, e somente então, proteja o arquivo ocultado com senha.

Formas de enviar um documento, comparadas

“Seguro” significa três coisas diferentes: protegido enquanto o arquivo está viajando, protegido enquanto está parado no computador de alguém e se você pode algum dia pegá-lo de volta.

Como você envia Protege no caminho? Protege parado? Você controla a exclusão? Bom para
Anexo de e-mail comum Normalmente, entre servidores de e-mail Não — fica legível em toda caixa de entrada onde cair Não Papelada de baixo risco: um recibo, uma autorização assinada
PDF protegido por senha por e-mail Sim Sim — ilegível sem a senha Não, mas as cópias perdidas são inúteis sem a senha Documentos de identidade, extratos, contratos, quando o e-mail é o único canal aceito
Serviço de e-mail criptografado Sim Sim, se os dois lados usarem Em parte — alguns permitem expirar mensagens Pessoas com quem você escreve com frequência e que já usam o serviço
Portal seguro de envio fornecido pelo destinatário Sim Sim — vai direto para o sistema deles, não para uma caixa de entrada Não, mas nada fica parado numa caixa de entrada Bancos, órgãos do governo, RH, clínicas
Link do iCloud ou do Drive com validade Sim Depende das configurações do link Sim — desative o link quando quiser Arquivos que algumas pessoas precisam por tempo limitado
Aplicativo de mensagens com criptografia de ponta a ponta Sim Nos dois celulares, como uma mensagem comum Em parte — mensagens temporárias, se os dois lados usarem Envios rápidos entre pessoas que confiam no celular uma da outra
Fax ou entrega em mãos Fax: não; em mãos: sim Depende do que fazem com ele Não Repartições que exigem; originais que precisam ser vistos

Três linhas merecem um comentário:

“Como envio um e-mail criptografado?” O que as pessoas querem dizer é criptografia de ponta a ponta — só o remetente e o destinatário conseguem ler a mensagem — e isso exige que os dois lados usem um serviço compatível. Ótimo para um contador com quem você fala todo mês; para um envio único a um proprietário, o PDF protegido por senha chega ao mesmo resultado prático sem que ninguém precise instalar nada.

Links com validade. Compartilhar um PDF pelo iCloud Drive ou pelo Google Drive e desativar o link no mês seguinte é a opção madura quando várias pessoas precisam de um contrato por tempo limitado — o arquivo fica com você; elas apenas visualizam. (O Mail Drop no Mac faz algo parecido para anexos enormes, com um link que expira depois de 30 dias.) Um link é uma conveniência, não um substituto para a senha — quem tiver o link tem o arquivo.

O portal. Se o destinatário tem uma página segura de envio — a maioria dos bancos, órgãos do governo e departamentos de RH tem — use-a, mesmo que o e-mail fosse mais rápido. Ela existe justamente para que seus documentos não morem na caixa de entrada de alguém. Quando você está pedindo um financiamento, é no portal que os holerites e extratos devem entrar; a conversa por e-mail fica para as dúvidas.

O que não enviar por e-mail de jeito nenhum

Algumas coisas são perigosas demais para ir por e-mail mesmo com senha, porque uma senha adivinhada ou um destinatário descuidado entrega uma identidade completa:

  • Seu CPF ou documento de identidade completo, data de nascimento e um documento com foto juntos. Cada um sozinho já é um problema; juntos, formam um kit de identidade. Se um formulário realmente precisa dos três, é para isso que servem os portais e as visitas presenciais.
  • Senha do banco, senha do cartão ou códigos de verificação. Nenhuma empresa séria pede isso por e-mail, nunca. Um pedido desses é golpe, não burocracia.
  • Qualquer coisa que o destinatário não pediu. “Vou mandar tudo para já ficarem com” multiplica as cópias circulando por aí. Envie o que foi solicitado, nada mais.
  • Documentos de outra pessoa sem autorização. O passaporte do seu cônjuge, o prontuário do seu filho — se não é seu, pergunte antes.

Quando o outro lado insiste no e-mail

Proprietários, coordenadores de RH e gerentes de crédito pedem e-mail porque é fácil para eles, não porque é seguro para você. A maioria aceita uma pequena mudança se você pedir com naturalidade:

“Claro, mando sim. Vou anexar como um PDF protegido por senha e te mando a senha por mensagem — é este número mesmo? Depois de arquivar, você pode apagar o e-mail?”

Você não está acusando ninguém de nada; está apenas descrevendo o que vai fazer. A resposta normal é “pode ser” — e se existir um portal que esqueceram de mencionar, é nessa hora que lembram dele.

Se resistirem — “nosso sistema só aceita anexos comuns” — você ainda tem opções:

  • Mande o PDF protegido mesmo assim. Todo leitor de PDF abre o arquivo quando digitam a senha. “Nosso sistema” quase sempre quer dizer a caixa de entrada de uma pessoa.
  • Mande menos. Oculte tudo até sobrar só os campos exatos que precisam, para que mesmo um anexo sem proteção revele o mínimo.
  • Peça o canal seguro deles. “Onde vocês costumam receber documentos de identidade dos clientes?” muitas vezes revela uma página de envio que a pessoa com quem você fala não usa no dia a dia.
  • Divida o risco. Envie o documento ocultado por e-mail e dite o detalhe que falta — o número do documento, por exemplo — por telefone.

O guia de cenário sobre alugar um imóvel mostra quais documentos um proprietário pode pedir razoavelmente, para você saber distinguir um pedido normal de um exagerado.

Depois de enviar: onde a sua própria cópia deve morar

A tarefa acabou. Agora olhe o rastro que ela deixou no seu celular: uma foto do seu passaporte no rolo da câmera, um “Digitalização 14.pdf” no Arquivos, uma cópia sem proteção na pasta de downloads, o e-mail na caixa de saída. Cada um deles é uma cópia solta da sua identidade, visível para qualquer pessoa que pegar seu celular desbloqueado e para todo aplicativo com acesso às fotos.

  1. Apague o e-mail enviado da caixa de saída e depois da lixeira.
  2. Apague as cópias de trabalho sem proteção — a digitalização original e qualquer versão ocultada — do Arquivos, dos downloads e do Fotos (e depois da pasta Apagados).
  3. Guarde uma cópia mestra em algum lugar trancado. Vão pedir esse documento de novo; não o digitalize toda vez. Um lugar trancado é um lugar que pede o Face ID, mantém o arquivo criptografado e não mostra seu passaporte numa grade de fotos de almoço — veja por que isso importa.

Esse último trabalho é para o que serve o Paperlock. Salve o passaporte ou o contrato uma vez e ele fica criptografado no seu celular atrás do Face ID, com os documentos sensíveis exibindo miniaturas desfocadas até você confirmar que é você. Na próxima vez que um banco pedir, exporte como PDF na hora, oculte e proteja, e envie — sem vasculhar o Fotos, sem deixar cópias soltas para trás (como funciona). Essa cópia mestra é também a que vale a pena colocar no backup direito.

Faça os cinco passos uma vez e eles levam três minutos. Faça sempre, e uma caixa de entrada roubada — a sua ou a deles — deixa de ser o fim do mundo.