Elysia Tools
Navegação
Workflow Playbook
Envie PDFs cuja autoria você pode provar — remova conteúdo sensível permanentemente antes de lacrar, adicione um bloco de assinatura visível e uma assinatura de certificado PAdES, carimbe o status do documento, incorpore IDs de rastreio invisíveis por destinatário e audite as assinaturas recebidas até a cadeia de certificados.
Temas
Tudo neste fluxo deriva de um fato — uma assinatura de certificado congela o arquivo no instante da assinatura. Trabalhe na ordem errada e as proteções devoram umas às outras — remova depois de lacrar e a assinatura quebra, carimbe depois de lacrar e a validação falha. A sequência é remoção, assinatura visível, lacre de certificado, carimbo de status, ID de rastreio, e não é sugestão. Um documento que a segue consegue provar o que era, quem assinou, qual cópia vazou e que nada mudou desde o lacre; um que não segue não prova nada disso.
A falha clássica de remoção não é esquecer de remover — é cobrir em vez de retirar. Uma caixa desenhada, uma imagem achatada por cima, até uma marcação preta deixam o texto na camada de texto do documento, onde busca e cópia o encontram, e onde qualquer um com um editor de PDF levanta a tampa. O saneador daqui toma o caminho durável — ele rasteriza as páginas afetadas e as reconstrói sem o conteúdo retirado — de modo que o teste de aceitação é absoluto — pesquise qualquer frase removida na saída e não encontre nada. Remova a lista inteira numa passada, porque uma segunda rodada de remoção depois do lacre custa uma assinatura nova.
O bloco de assinatura visível e a assinatura de certificado PAdES respondem perguntas diferentes. O bloco visível responde quem aparece como signatário — um nome, uma imagem, uma data que um humano inspeciona de relance — e satisfaz a formalidade que a maioria das organizações ainda espera na página. A assinatura de certificado responde se algo mudou desde a assinatura — uma declaração criptográfica sobre os bytes do documento que a validação pode reverificar anos depois. Documentos formais levam ambas, e a ordem importa — a assinatura visível é parte do conteúdo que o certificado lacra em seguida. Assine ao contrário e a assinatura de certificado invalida a si mesma.
Uma vez lacrado o documento, as adições vivem por cima dele. Os carimbos de status — REVIEWED, CONFIDENTIAL, DRAFT — declaram o estado do documento na cara dele para leitores que não abrirão um painel de assinaturas, e ficam onde não cobrem o texto do corpo. Os traços de distribuição fazem trabalho mais silencioso — um ID quase invisível, único por cópia, anotado no seu registro contra o destinatário, legível de volta quando uma cópia reaparece onde não devia. Uma captura de tela vazada pode ser anônima; o arquivo de onde ela saiu não é.
Esta página começa de um PDF pronto e termina com uma cópia lacrada, carimbada e rastreável nas mãos de cada destinatário. O trabalho ao redor tem donos — produzir o documento é coisa dos fluxos de documentos com modelo e de geração de PDF, extrair ou converter conteúdo é do fluxo de conversão, a preparação para impressão é do fluxo de layout de impressão, e o arquivamento de longo prazo em PDF/A com checagens de acessibilidade é do fluxo de arquivamento e confiança, cuja verificação cotidiana de assinaturas complementa a auditoria profunda de cadeia feita aqui. Verifique o que chega, lacre o que sai, e entregue cada etapa ao fluxo que a possui.
Guia de fluxo de trabalho
Elimine o conteúdo sensível permanentemente rasterizando e reconstruindo as páginas afetadas, porque uma vez que a assinatura de certificado lacra o arquivo, qualquer remoção posterior quebra a assinatura.
Posicione o bloco de assinatura que as pessoas esperam ver — nome datilografado ou imagem, com data — e então aplique a assinatura de certificado PAdES para que o lacre cubra o documento mais a assinatura visível numa única declaração criptográfica.
Aplique sobreposições de carimbo como REVIEWED, CONFIDENTIAL ou DRAFT nas páginas pertinentes quando os leitores precisarem do estado do documento declarado na cara dele.
Estampe um ID de rastreio único quase invisível em cada cópia antes de ela sair, anote o ID contra seu destinatário no registro, e leia o ID de volta quando uma cópia reaparecer para identificar a origem.
O bloco visível satisfaz a formalidade humana — um nome, uma imagem, uma data que o olho confere — enquanto a assinatura de certificado PAdES dá às máquinas prova de adulteração e não repúdio; contratos formais levam ambas, primeiro a visível e depois o certificado, porque o lacre deve cobrir tudo o que foi adicionado antes dele.
Um retângulo desenhado esconde o conteúdo do olho mas deixa cada palavra na camada de texto, copiável e pesquisável; a remoção verdadeira rasteriza e reconstrói a página para que os bytes desapareçam — escolha-a sempre que o documento sair do seu controle.
Um ID por destinatário permite rastrear uma cópia vazada até seu destinatário pelo registro, enquanto um ID único só prova que o documento saiu de você — escolha por destinatário quando as cópias vão para partes que não confiam umas nas outras.
Verifique documentos assinados que chegam até a cadeia de certificados, os carimbos de tempo da assinatura e as evidências de revogação antes de agir sobre eles, para que um lacre quebrado seja pego antes de virar disputa.