Como descobrir a data real de criação de um arquivo PDF

Descobrir a data real de criação de um PDF é uma das dúvidas mais comuns em auditoria, jornalismo, perícia e até em processos cotidianos de organização de documentos. A maior parte das pessoas olha a data exibida no explorador de arquivos do Windows ou do macOS e assume que aquela é a data em que o documento nasceu. Na prática, essa informação refere-se à data de criação ou modificação do arquivo no sistema operacional, ou seja, o momento em que o arquivo foi copiado, baixado, renomeado ou movido para aquele computador. Ela pode ser alterada com um clique, e não tem nenhuma relação obrigatória com o momento em que o conteúdo do PDF foi realmente gerado. O que interessa para verificação técnica é o que está dentro do próprio arquivo, nos campos de metadados definidos pela especificação PDF e, quando disponível, no pacote XMP embutido. Esses campos são preenchidos pelo software que cria o documento e costumam trazer CreationDate e ModDate, além de informações de produtor, versão do PDF, ferramentas utilizadas e, em alguns casos, identificadores de origem. Entender essa diferença é o primeiro passo para não confundir uma data de cópia com uma data de origem.

A data que o sistema operacional mostra é frágil.

Ela muda quando você baixa o arquivo novamente, transfere para um pendrive ou sincroniza na nuvem. Já os metadados internos tendem a permanecer com o arquivo, a menos que alguém os edite de propósito. Por isso, quando a pergunta é sobre autenticidade técnica, a análise precisa olhar para dentro do PDF, não para o nome do arquivo nem para a pasta onde ele está guardado.

Dentro da estrutura de um PDF existem vários lugares onde datas podem aparecer. O dicionário de informação do documento, o famoso Info Dictionary, costuma conter as chaves /CreationDate e /ModDate no formato padronizado pela Adobe, algo como D:20231105143000+00'00'. Esse formato inclui ano, mês, dia, hora, minuto, segundo e fuso horário. Em PDFs mais recentes, especialmente aqueles gerados por editores profissionais, também há um bloco XMP que repete essas informações de forma mais legível e pode incluir campos adicionais como xmp:CreateDate e xmp:ModifyDate. Além disso, o próprio trailer do arquivo e as referências cruzadas podem trazer pistas sobre a sequência de edições. O campo Producer costuma dizer se o PDF saiu do Microsoft Word, do Adobe Acrobat, de um scanner, de um conversor online ou de uma biblioteca de geração automatizada. Em documentos escaneados, por exemplo, é comum encontrar CreationDate igual à data em que o arquivo foi digitalizado, enquanto o conteúdo do papel pode ser de anos antes. Já em PDFs gerados a partir de DOCX, a data de criação costuma refletir o momento da exportação, não a data em que o texto original foi escrito. Essa nuance é importante para interpretar corretamente o que você está vendo.

Nenhum desses campos é imutável por si só.

Softwares de edição permitem alterar CreationDate e ModDate manualmente, e ferramentas de limpeza de metadados podem remover ou reescrever o XMP inteiro. Por isso, a data interna é uma evidência técnica valiosa, mas não uma prova absoluta de origem. Ela precisa ser lida em conjunto com outros indícios, como hashes criptográficos, histórico de versões, logs de sistema e contexto de obtenção do arquivo. Essa é a diferença entre análise técnica de metadados e conclusão jurídica de autenticidade.

Na prática, há algumas formas acessíveis de olhar esses dados sem precisar abrir linha de comando. No Windows, clique com o botão direito no arquivo, escolha Propriedades e depois a aba Detalhes. Lá você pode ver campos como Data de criação, Data de modificação e, em alguns PDFs, também Propriedades do documento com Criado em e Modificado em. No macOS, selecione o arquivo no Finder, pressione Cmd+I e observe a seção Mais informações. O Adobe Acrobat Reader também expõe esses metadados em Arquivo > Propriedades > Descrição. Nessa tela aparecem Criado em, Modificado em, Aplicativo produtor e, às vezes, o identificador do documento. Um exemplo típico é um contrato exportado do Word em 12 de março de 2024 às 14:32, mas que foi baixado por e-mail em 20 de junho de 2025. O sistema operacional vai mostrar junho como data de criação do arquivo local, enquanto o Acrobat vai mostrar março como CreationDate interna. Se o PDF passou por um serviço de assinatura eletrônica, a ModDate costuma ser atualizada para o momento da assinatura, o que pode ser um indício útil de fluxo de trabalho.

Para uma análise mais completa e documentável, a abordagem forense recomenda extrair o metadado de forma estruturada, calcular