Introdução: a carta que sabia de onde vinha
Quer denunciar alguma coisa. Uma prática duvidosa na sua empresa, um abuso no seu condomínio, uma informação que um jornalista deveria conhecer. Decide evitar o digital — sem e-mail, sem mensagens, sem contas para criar. Escreve o texto, imprime-o na impressora a cores da sala, mete-o num envelope neutro e envia-o de uma caixa de correio a três bairros de distância de casa.
Acabou de fazer exatamente aquilo que não devia.
Nessa folha, invisível a olho nu, um padrão de pontos amarelos de algumas décimas de milímetro repete em ciclo o número de série da sua impressora, a data e a hora da impressão. Esta marcação existe desde os anos 1990. Serviu, em casos reais, para chegar ao autor de um documento em poucos dias.
O papel passa por ser o último refúgio da discrição. É uma ilusão confortável. Entre a marcação das impressoras, os discos rígidos das fotocopiadoras de escritório, os metadados dos ficheiros digitalizados e as bases de dados dos serviços de impressão online, o circuito do documento físico é hoje tão indiscreto como um navegador web. Este guia faz o inventário desses rastos, sem dramatizar, e explica os gestos que funcionam.
Os pontos amarelos: a marcação invisível das impressoras a cores
O que é
Chama-se Machine Identification Code (MIC), ou «tracking dots» em inglês. Trata-se de uma grelha de micropontos amarelos, impressos em toda a superfície da página, repetida a cada poucos centímetros. O amarelo sobre branco é quase invisível a olho nu e desaparece nas fotocópias rápidas — mas surge de imediato sob uma lâmpada de luz azul ou após um simples tratamento de imagem.
Este padrão codifica geralmente:
| Informação codificada | Precisão típica |
|---|---|
| Número de série da impressora | Identifica o aparelho exato |
| Data de impressão | Dia, mês, ano |
| Hora de impressão | Ao minuto |
| Identificador do fabricante | Marca e modelo |
O número de série basta depois para chegar ao distribuidor e, em seguida, ao comprador, se o aparelho foi adquirido com cartão bancário, registado para uma garantia ou associado a uma conta do fabricante.
Porque é que existe
Esta marcação nunca foi imposta por uma lei pública. Nasceu nos anos 1990 de acordos entre os fabricantes de impressoras laser a cores e os bancos centrais, no âmbito do combate à contrafação de notas. A mesma lógica deu origem ao Counterfeit Deterrence System, o mecanismo que faz com que uma impressora ou um programa de edição de imagem se recuse pura e simplesmente a reproduzir a imagem de uma nota de banco.
A Electronic Frontier Foundation (EFF) documentou publicamente o fenómeno a partir de 2005, publicando uma lista de modelos afetados e uma ferramenta de descodificação. A questão foi colocada várias vezes às autoridades europeias de proteção de dados; o tema permanece numa zona cinzenta, já que a marcação quase nunca é mencionada na documentação vendida ao cliente.
A reter: se um documento impresso a cores circula e alguém tem interesse em descobrir o seu autor, a impressora é muitas vezes o elo mais fraco da cadeia.
O que limita o risco
Alguns elementos reduzem o alcance do problema:
- As impressoras monocromáticas (laser a preto e branco, jato de tinta apenas a preto) não aplicam esta marcação: é preciso toner amarelo para a imprimir.
- Uma fotocópia de fotocópia degrada o padrão, sem garantia de que desapareça por completo.
- Uma digitalização seguida de reimpressão transfere a marcação da segunda impressora, mas pode apagar a primeira se a resolução for baixa.
Na prática, para um documento que não quer ver associado a si, a regra é simples: impressora laser monocromática, papel comum, nada de cor. Uma impressora laser monocromática de gama de entrada custa menos do que um jato de tinta a cores e tem ainda a vantagem de não secar entre duas utilizações.
A fotocopiadora de escritório: um computador que guarda tudo
É o rasto mais subestimado. Uma fotocopiadora multifunções moderna — a do corredor, a da biblioteca municipal, a da loja da esquina — não é uma máquina ótica. É um computador completo, com um sistema operativo, uma placa de rede e, muito frequentemente, um disco rígido ou uma memória flash interna.
O que guarda
Cada cópia, cada digitalização, cada fax passa por uma imagem digital armazenada temporariamente nesse suporte. Em muitos modelos, «temporariamente» significa «até o espaço ser reutilizado», ou seja, potencialmente meses. A isso somam-se:
- os registos de tarefas: quem imprimiu o quê, quando, a partir de que posto ou de que crachá;
- os livros de endereços da função digitalizar-para-e-mail, com os endereços dos destinatários;
- por vezes as credenciais de rede guardadas para aceder às pastas partilhadas.
Uma investigação já clássica, conduzida pela cadeia norte-americana CBS News em 2010, consistiu em comprar fotocopiadoras usadas num armazém e extrair-lhes os discos rígidos: processos policiais, processos clínicos completos e documentos salariais foram recuperados em poucos minutos. O cenário não perdeu atualidade: o mercado de segunda mão das copiadoras profissionais é imenso.
O que pode fazer
Consoante a sua situação:
- Num prestador de serviços (loja de reprografia, espaço de coworking): parta do princípio de que qualquer documento copiado deixa lá uma imagem. Para um documento sensível, prefira o seu próprio equipamento.
- No trabalho: pergunte ao departamento informático se a cifragem do disco e o apagamento automático após cada tarefa estão ativados. A maioria dos fabricantes oferece estas opções; muitas vezes estão desativadas por predefinição.
- Em caso de devolução de uma copiadora em leasing: exija por escrito a entrega do disco rígido ou um certificado de apagamento seguro. O RGPD faz da saída de equipamento um ponto de controlo legítimo, e o artigo 32.º impõe a segurança dos tratamentos, incluindo no fim de vida do material.
Os metadados: o que o seu PDF conta sem si
Um documento digital destinado à impressão ou enviado em anexo transporta uma camada invisível de informações: os metadados.
O conteúdo típico de um ficheiro de escritório
| Campo | O que revela frequentemente |
|---|---|
| Autor / Último autor | O seu nome real ou o seu nome de utilizador |
| Empresa | O nome do seu empregador |
| Data de criação / modificação | Cronologia completa do trabalho |
| Software produtor | Versão exata do pacote de escritório |
| Caminho do ficheiro | Nome de utilizador, estrutura do disco |
| Revisões / comentários | Passagens eliminadas por vezes ainda presentes |
Uma digitalização produzida por um multifunções acrescenta o seu próprio contributo: modelo do aparelho, resolução, por vezes número de série e, para documentos fotografados com o smartphone, as coordenadas GPS do local da captura através dos dados EXIF.
Vários casos políticos e judiciais, em França como noutros países, foram desvendados por estes campos aparentemente inofensivos: um ficheiro «anónimo» com o nome do autor nas propriedades, um PDF de comunicado que revelava o posto de origem.
Limpar corretamente
Três reflexos bastam na grande maioria dos casos:
- Verificar antes de enviar. No Windows, clique com o botão direito no ficheiro → Propriedades → Detalhes → «Remover propriedades e informações pessoais». No macOS, o inspetor de informações da Pré-Visualização. No Linux, a ferramenta livre
mat2(Metadata Anonymisation Toolkit), recomendada por vários coletivos de defesa das liberdades digitais. - Achatar o documento. Converter em imagem e voltar a gerar um PDF faz desaparecer a camada de texto, as revisões e os comentários. É brutal, mas eficaz.
- Nunca «tapar» com um retângulo preto num processador de texto ou num leitor de PDF. O texto permanece por baixo, selecionável e copiável. A única ocultação fiável consiste em imprimir, tapar fisicamente com marcador e voltar a digitalizar — ou usar uma função de redação (redaction) que elimine efetivamente os caracteres.
Para a ocultação física, um marcador de ocultação para documentos (caneta de tinta densa, opaca à contraluz) faz um trabalho bastante mais fiável do que um marcador preto vulgar, que muitas vezes deixa ler o texto por transparência.
O correio em papel: o que é legível sem abrir o envelope
Enviar uma carta continua a ser um dos poucos canais que não cria conta, nem palavra-passe, nem histórico consultável online. Mas nem por isso é neutro.
O que fica registado
- A triagem postal fotografa automaticamente os envelopes para ler as moradas. Essas imagens são conservadas por um período limitado, mas existem.
- O carimbo de origem indica o centro de triagem e, portanto, a zona geográfica de expedição.
- Um envio com seguimento ou registado é, por construção, nominativo: o seguimento só faz sentido se ligar um remetente, um destinatário e um percurso.
- A escrita manuscrita é, de facto, um dado biométrico, comparável a uma impressão digital para um perito.
Os gestos úteis
Para uma carta que não quer ver associada a si:
- envelope e papel comuns, comprados em grande superfície, sem padrão nem marca de água identificável;
- morada impressa em etiqueta em vez de manuscrita, ou em maiúsculas de imprensa regulares;
- sem envio com seguimento, sem carta registada;
- caixa de correio pública afastada da sua residência e do seu local de trabalho, a uma hora qualquer;
- sem selo comprado ao balcão com o seu cartão bancário mesmo antes do envio.
Um envelope com forro opaco (aqueles envelopes com impressão interior azul ou cinzenta) evita ainda que um conteúdo sensível se leia por transparência — um detalhe negligenciado quando se envia uma cópia do documento de identificação ou os dados bancários.
Quando a mensagem cabe em poucas linhas e não é necessário qualquer anexo, um SMS anónimo continua a ser muitas vezes mais simples e mais rápido do que uma carta: sem escrita, sem carimbo postal, sem manipulação física. A escolha entre os dois depende do que o destinatário deve poder conservar como prova.
A destruição: deitar fora não é destruir
O último elo é o mais banal e o mais explorado. Vasculhar caixotes do lixo continua a ser, para um investigador privado, um usurpador de identidade ou um vizinho curioso, um método de rentabilidade imbatível.
O que deve ser destruído sistematicamente
- extratos bancários e talões de cartão,
- receitas médicas e cartas de laboratórios de análises,
- cartas de seguradoras, de subsistemas de saúde, de organismos sociais,
- etiquetas de encomendas (contêm nome, morada, número de encomenda e frequentemente um código de barras rastreável),
- rascunhos impressos de um documento sensível, incluindo as páginas falhadas.
Escolher o nível certo
A norma europeia DIN 66399 classifica as destruidoras por nível de segurança, de P-1 a P-7:
| Nível | Tipo de corte | Utilização adequada |
|---|---|---|
| P-2 | Tiras largas | Papel não sensível |
| P-4 | Partículas ~4×40 mm | Documentos pessoais correntes |
| P-5 | Partículas ~2×15 mm | Dados bancários, de saúde |
| P-7 | Micropartículas | Segredo profissional, classificado |
Para uma casa, uma destruidora de documentos de corte cruzado de nível P-4 constitui o bom compromisso: as tiras longas de um P-1 recompõem-se com demasiada facilidade e um P-7 doméstico é sobredimensionado e lento. Pense também nos cartões bancários caducados e nos CD: muitos modelos aceitam-nos.
Para os suportes digitais associados — velhas pens USB, cartões de memória de máquina fotográfica, discos externos substituídos — o apagamento por software seguido da destruição física do suporte continua a ser a única abordagem segura.
Resumo: a checklist do documento discreto
| Etapa | O reflexo |
|---|---|
| Redação | Limpar os metadados antes de qualquer divulgação |
| Ocultação | Nunca um retângulo preto digital; ocultação física + nova digitalização |
| Impressão | Laser monocromática, sem cor, sem serviço online |
| Cópia/digitalização | Evitar as multifunções partilhadas para documentos sensíveis |
| Envio | Envelope neutro, morada impressa, sem seguimento, caixa afastada |
| Conservação | Arrumação fechada, sem pilhas à vista |
| Destruição | Destruidora de corte cruzado P-4 no mínimo, incluindo para os rascunhos |
Para um dossiê físico que queira manter a salvo de um olhar doméstico — separação em curso, processo em preparação, documentos médicos — uma caixa de arrumação com fechadura ou um pequeno cofre ignífugo custa pouco e resolve o problema mais comum: não é o Estado que lê os seus papéis, é alguém que vive ou trabalha consigo.
Os seus direitos, apesar de tudo
O RGPD aplica-se plenamente ao papel a partir do momento em que este faz parte de um ficheiro estruturado. Concretamente:
- pode exercer um direito de acesso (artigo 15.º) sobre um dossiê em papel na posse de uma administração, de um empregador ou de um senhorio;
- o artigo 5.º impõe a limitação da conservação: um organismo não pode guardar indefinidamente os seus comprovativos sem um prazo definido;
- o artigo 32.º obriga a medidas de segurança incluindo físicas: uma pilha de processos de clientes na receção de um escritório é um incumprimento.
A CNIL publica fichas práticas sobre a conservação de documentos e sancionou por várias vezes organismos por falhas de segurança tão triviais como um armário aberto ou arquivos abandonados durante uma mudança de instalações. Se constatar este tipo de situação, uma denúncia online junto da CNIL demora poucos minutos e não exige que seja a pessoa em causa.
Conclusão: o papel não é o inimigo, o automatismo é
Nada do que precede deve desencorajá-lo de usar papel. Continua a ser, em muitos aspetos, um suporte superior: não se sincroniza, não notifica ninguém, não vai parar à cloud depois de uma atualização e não pode ser vasculhado à distância.
O problema não é o papel: é acreditar que é neutro. Uma folha impressa traz a assinatura da máquina que a produziu, uma fotocopiadora guarda uma imagem daquilo que viu, um PDF conhece o nome do seu autor e um caixote do lixo é um espaço público.
Trate cada documento como um pequeno rasto físico de si próprio e o essencial do risco desaparece — sem software, sem subscrição, com uma destruidora e um pouco de atenção.
