Riscos de comentários e histórico de alterações

Arquivos de documento podem manter não só o texto, mas também comentários, histórico de alterações, nomes de editores e horários de trabalho.

Isso exige atenção especial em documentos Office, PDFs e documentos de edição colaborativa.

Ao compartilhar um documento anonimamente, não adianta remover nomes do texto se o campo de comentários ou o histórico de alterações mantém autor, editor, nome da organização ou rastros de troca.

Este artigo organiza como comentários e histórico de alterações se relacionam ao anonimato, e o que verificar antes de publicar.

O que são comentários e histórico de alterações

Comentários são notas ou apontamentos anexados a trechos específicos do documento.

Histórico de alterações é uma função que registra quem alterou qual parte e quando.

Essas informações podem permanecer no arquivo mesmo quando não aparecem na tela.

"Não estar visível" é diferente de "ter sido apagado".

Por que isso se relaciona ao anonimato

Comentários e histórico de alterações mostram o processo de criação do documento.

No anonimato, esse processo vira uma pista forte.

Por exemplo, ao compartilhar anonimamente um material interno, mesmo apagando o departamento do texto, se o comentário mantém nome do chefe ou da equipe, os candidatos à origem se estreitam.

Em materiais jornalísticos, comentários e histórico de correções podem permitir inferir fonte, editor e trocas antes da publicação.

Comentários e histórico são lugares em que as pessoas baixam a guarda mais do que no texto.

Por isso, precisam ser verificados antes da publicação.

O histórico de alterações mantém informações originais

O risco especial do histórico de alterações é manter informações que você achou que tinha apagado.

Mesmo que o nome tenha sido removido do texto visível, o nome original pode aparecer quando o histórico é exibido.

O mesmo vale para endereço, departamento, nomes de pessoas relacionadas, linha do tempo e termos internos.

Documentos editados para anonimização exigem atenção especial ao histórico de alterações.

O próprio processo de edição contém as informações que você queria ocultar.

O que verificar antes de publicar

Antes de publicar um documento, verifique os itens abaixo.

Em documentos Office, às vezes é possível usar a função de inspeção de documento.

Ainda assim, mesmo usando uma função de inspeção, não trate isso como completo.

Depois de remover, confirme por outro método.

Cuidados com documentos colaborativos

Em documentos colaborativos, não só o arquivo em si, mas também o histórico no serviço é problema.

Quem editou, quem comentou, com quem foi compartilhado e com qual conta foi aberto podem permanecer no lado do serviço.

Exportar um arquivo de um serviço colaborativo não apaga o histórico do lado do serviço.

Ao pensar em anonimato, separe o conteúdo do arquivo e o histórico que fica na nuvem.

Apagar comentários não basta

Mesmo apagando comentários, histórico de alterações, informações de autor, nome de arquivo e histórico de nuvem podem permanecer.

Apagar comentários é necessário.

Mas anonimizar um documento é verificar várias camadas.

Em vez de pensar "apaguei os comentários, então está tudo bem", pense em recriar o documento como arquivo para publicação.

Verificar mesmo depois de PDF

Às vezes se converte para PDF para remover comentários e histórico de alterações.

Isso pode ser útil, mas não é universal.

O PDF pode manter anotações, informação de autor, texto oculto e arquivos incorporados.

Além disso, o processo de conversão pode adicionar nome do aplicativo e horário de criação.

Por isso, mesmo depois de converter um documento Office em PDF, verifique novamente como PDF.

Em documentos de alto risco, rever também o conteúdo

Mesmo removendo comentários e histórico, o próprio conteúdo pode indicar a origem.

Histórias que só pessoas em certa reunião saberiam, abreviações usadas por um departamento específico, materiais distribuídos a poucas pessoas e detalhes de linha do tempo são pistas separadas dos metadados.

Em denúncias internas e materiais jornalísticos, remover metadados do documento não basta.

Verifique pelo olhar de terceiros se é possível inferir quem poderia saber aquilo.

Recriar arquivo de publicação

Quando um documento tem muitos comentários e histórico, pode ser mais seguro recriar um arquivo de publicação do que tentar limpar diretamente o original.

Por exemplo, mover apenas o texto necessário para um novo documento, generalizar nomes próprios e criar um PDF de publicação sem comentários nem histórico.

Mas o documento novo também terá nome de autor e data de criação.

Por isso, depois de recriar, verifique novamente metadados e nome de arquivo.

No anonimato, separar o trabalho de editar o original e o trabalho de criar o arquivo de publicação facilita a verificação.

Resumo

Comentários e histórico de alterações são informações que mostram o processo de criação do documento.

Mesmo removendo nomes e lugares do texto, se comentários, histórico, anotações e informações de autor permanecem, o anonimato enfraquece.

Em especial, em denúncias internas, materiais jornalísticos e documentos colaborativos, editores, departamentos, horários de trabalho e texto original viram pistas fortes.

Antes de publicar, verifique comentários, histórico de alterações, autor, anotações e elementos ocultos.

Converter em PDF não encerra a verificação. Depois da conversão, confirme novamente metadados e aparência do PDF.

Ferramentas relacionadas

Artigos relacionados