PDF assinado pode conter prompt injection?

Um contrato assinado digitalmente ainda pode conter uma instrução escondida. A assinatura permite verificar aspectos como o titular do certificado e se o arquivo assinado foi alterado, conforme o mecanismo de validação utilizado. A inspeção de conteúdo responde outra pergunta: há sinais de instruções que podem afetar a IA que vai ler o documento?

Faça duas verificações separadas

Valide a assinatura com um serviço apropriado e siga a política do escritório para documentos sigilosos. Guarde o resultado associado à versão verificada. Depois, inspecione o conteúdo e revise os pontos que serão submetidos à IA. Uma instrução inserida antes da assinatura pode fazer parte do arquivo que foi efetivamente assinado.

Preserve o arquivo recebido

Evite salvar sobre o original, imprimir novamente em PDF ou usar um editor para remover conteúdo na versão que será apresentada para validação. Qualquer cópia de trabalho deve ficar identificada como tal. Se precisar localizar um alerta, registre página e trecho e vincule essa informação à versão analisada.

Interprete os resultados em conjunto

Uma assinatura validada com um alerta técnico pede revisão de conteúdo. Uma falha de assinatura pede apuração de origem e integridade, mesmo que a triagem de texto não encontre nada. Se os dois resultados forem inconclusivos, solicite nova via e aguarde a conferência humana antes de usar a resposta automatizada.

A dupla verificação ajuda a manter a análise rastreável: quem examinou, que arquivo recebeu, qual ferramenta foi usada e que decisão foi tomada sobre o conteúdo.

Como documentar as duas verificações

Use uma ficha para o arquivo recebido com nome, versão, data e origem. Nela, mantenha campos separados para o resultado da validação de assinatura e para o resultado da inspeção de conteúdo. Quando a inspeção gerar um alerta, registre a página e o trecho que precisa de conferência. Se o arquivo contiver cláusulas digitalizadas, anote também quando a extração depender de OCR. O objetivo da ficha é permitir que alguém reproduza a revisão sem confundir a cópia preparada para análise com o original usado na validação.

Assinatura	Inspeção	Ação da equipe
Validada	Sinal de conteúdo suspeito	Preservar arquivo e conferir cláusulas antes do uso
Inconclusiva	Nenhum sinal técnico observado	Investigar a integridade ou solicitar outra via
Validada	Página crítica ficou sem leitura	Revisar a página manualmente
Inconclusiva	Alerta de conteúdo	Tratar as duas pendências separadamente

Se a equipe precisar produzir uma versão para o assistente, atribua um nome próprio à cópia e mantenha o vínculo com a via recebida. Em caso de revisão posterior, isso ajuda a esclarecer de qual arquivo vieram as citações.

Leia também

• O que é prompt injection em contratos?
• Como verificar um PDF antes de enviar à IA

Fontes

• ITI · Serviço VALIDAR
• OWASP · LLM01 Prompt Injection