Comprovante de residência: o que o PDF entrega e o que ele não prova

2026-08-06T00:00:00Z

Douglas Haruo · 6 de agosto de 2026

Referência: O guia das famílias de sinais

Quem faz análise cadastral numa imobiliária recebe quase sempre o mesmo pacote: uma conta de luz, um holerite, às vezes um extrato. Tudo em PDF, tudo por e-mail ou WhatsApp. E um PDF carrega, junto com a página que você enxerga, um registro de como ele foi feito.

Rodei esses arquivos o suficiente para separar duas coisas que costumam ser confundidas. Dá para ver bastante coisa dentro deles. E a coisa que a ficha cadastral realmente quer saber — se a pessoa mora ali — não está no arquivo.

Esses documentos nascem de um sistema, não de uma pessoa

Conta de luz e conta de água saem de um sistema de faturamento. A segunda via que o cliente baixa no site da concessionária é gerada na hora, por um servidor. A fatura de cartão sai do sistema do banco. O extrato sai do internet banking. O holerite sai da folha de pagamento, geralmente em lote, um arquivo por funcionário.

Nenhum desses arquivos deveria passar pela mão de alguém entre a emissão e a sua caixa de entrada. Quando passa, o PDF anota. É isso que eu meço.

As duas datas que moram dentro do arquivo

Todo PDF pode carregar uma data de criação e uma data de modificação, em campos chamados /CreationDate e /ModDate. Elas são escritas pelo programa que gerou o arquivo, não pelo sistema de arquivos — copiar, encaminhar ou baixar de novo não mexe nelas.

As duas datas de um arquivo sintético. A emissão foi de madrugada, no horário típico de um lote automático; a segunda gravação foi numa noite de terça.

Uma data de modificação posterior à de criação não é, sozinha, um problema — muita coisa inofensiva grava o arquivo de novo. O que me interessa é a combinação: quanto tempo separa as duas, e o que mais mudou junto.

Existe ainda um segundo lugar onde o PDF guarda as mesmas informações, um bloco de XML chamado XMP. Nada no formato obriga os dois a concordarem. Quando eles divergem, quem escreveu por último atualizou um e esqueceu o outro.

Quem escreveu o arquivo

Os campos /Producer e /Creator nomeiam as ferramentas envolvidas. É a leitura mais barata que existe e costuma ser a mais decisiva.

Exemplo sintético — os dois lados da mesma pergunta

$ exiftool -Producer -CreateDate -ModifyDate conta-de-luz.pdf
Producer     : iText 7.2.5
Create Date  : 2026:07:05 03:12:44-03:00
Modify Date  : 2026:07:05 03:12:44-03:00

$ exiftool -Producer -CreateDate -ModifyDate conta-de-luz-recebida.pdf
Producer     : iLovePDF
Create Date  : 2026:07:05 03:12:44-03:00
Modify Date  : 2026:07:22 21:40:07-03:00

O primeiro arquivo foi escrito uma vez por uma biblioteca de servidor. O segundo passou por um editor online depois de emitido.

As colunas não são um veredicto. São as seis coisas que eu comparo primeiro quando abro um comprovante.

Aqui entra uma diferença brasileira que importa. Num documento qualquer, Producer: Microsoft Word não quer dizer nada — o mundo publica em Word o tempo todo. Numa conta de luz, quer. A concessionária não emite fatura em Word, nem em Canva, nem no Photoshop.

A lista de ferramentas que eu trato como sinal tem editores online, editores de PDF de desktop, editores de imagem, suítes de escritório e conversores. São as ferramentas cuja finalidade é mexer no arquivo.

Vale um cuidado antes de escalar esse achado. Editor no caminho não é o mesmo que conteúdo alterado: gente comprime PDF pesado para caber em anexo, junta duas páginas em um arquivo só, ou converte para conseguir enviar. É motivo para pedir o original, não para recusar o cadastro.

O arquivo foi salvo de novo depois de emitido

PDF não reescreve o arquivo quando você salva de novo: ele anexa. Os bytes antigos continuam ali, e cada gravação deixa um marcador de fim de arquivo. Um PDF com três marcadores foi gravado mais de uma vez.

Cada gravação é anexada ao fim. O que separa a revisão 2 da revisão 3 é o tipo de objeto substituído, não a quantidade de revisões.

Revisão extra tem causa legítima de sobra. Assinar digitalmente é uma revisão. Preencher um campo de formulário é uma revisão. Um sistema de gestão de documentos adiciona uma revisão na entrada. Um comprovante que o cliente abriu e salvou de novo não é uma falsificação.

A pergunta que separa os casos é o que a revisão substituiu. Anotação e metadados não mudam a página. Objeto de página, de conteúdo ou de imagem mudam.

A armadilha inversa vale a pena guardar: uma revisão só não significa que o arquivo nunca foi editado. Uma ferramenta que reescreve o documento inteiro achata o histórico. Aí o achado migra para o nome do produtor, para as fontes ou para a divergência entre os dois blocos de metadados.

Holerite tem uma vantagem que os outros não têm

Folha de pagamento gera em lote. Os holerites de um mesmo empregador, no mesmo mês, saem do mesmo processo — mesma ferramenta, mesma versão de PDF, mesmo conjunto de fontes, mesma quantidade de revisões.

Por isso peço dois. Dois holerites de meses seguidos do mesmo empregador dizem muito mais que um só, porque a comparação é interna: se um deles destoa estruturalmente do outro, a pergunta se responde sozinha.

Duas coisas aparecem com frequência em holerite mexido. A primeira são fontes: quando o mesmo tipo aparece embutido em dois subconjuntos diferentes, duas ferramentas escreveram texto naquele arquivo.

A segunda é texto visível desenhado por cima de uma imagem de página inteira. É a assinatura de quem imprimiu, escaneou e escreveu por cima. Uma camada de OCR parece igual à primeira vista, com a diferença de que o texto de OCR é desenhado de forma invisível.

A fatura com senha é um caso à parte

Muita fatura de cartão chega protegida por senha. Num arquivo criptografado, os textos e os streams são cifrados, então cinco das onze famílias de verificação não rodam — e o relatório diz isso explicitamente, em vez de ficar em silêncio.

A parte estrutural continua legível sem a senha: contagem de revisões, identificadores do trailer, cobertura de assinatura. O que eu não faço é confundir "não rodou" com "passou".

E tem o efeito colateral: quando a pessoa tira a senha imprimindo em PDF, o arquivo que chega até você é uma reimpressão limpa, sem nenhum vestígio do original. Não é má-fé; é só que o arquivo deixou de servir para essa análise.

O que o arquivo prova e o que ele não prova

A coluna da esquerda é sobre bytes. A da direita é sobre pessoas e fatos do mundo, e nenhum parser alcança.

Esta é a parte que eu mais repito para quem trabalha com ficha cadastral. Um comprovante que passa em todas as verificações estruturais continua sendo um arquivo bem feito, e só.

Uma conta de luz autêntica, emitida hoje, no endereço certo, pode estar no nome do morador anterior. Pode ser do imóvel do irmão. O locatário pode ter se mudado na semana passada. O PDF não conhece nada disso.

E o contrário também vale. Uma reimpressão pelo site da concessionária apaga quase todos os sinais que descrevi aqui, e é uma coisa perfeitamente honesta de se fazer. Ausência de sinal não é atestado de idoneidade.

A frase que eu uso quando alguém me pergunta se o documento é falso: o arquivo mostra sinais de risco, não veredictos. Quem decide sobre a pessoa é quem tem os outros dados — e a responsabilidade.

O que eu faria na mesa de análise

Peça o arquivo original. Print de tela, foto do celular e PDF reencaminhado por aplicativo já perderam o que interessa. O anexo do e-mail original vale mais que qualquer coisa reprocessada.

Peça dois períodos, sempre que der. Dois holerites, duas contas. A comparação entre arquivos que deveriam ser gêmeos estruturais é o método mais barato e mais difícil de burlar que existe nessa análise.

Confira fora do PDF o que só se confere fora do PDF. Titularidade da conta, vínculo empregatício e endereço se verificam com a concessionária, com o RH e com o cadastro — não com um parser.

E registre por que você aprovou. Numa disputa, "o arquivo tinha uma revisão só e o produtor era o sistema do emissor" é uma anotação defensável. "Pareceu certo" não é.

Se quiser ver o que sai de um arquivo seu, o verificador gratuito recebe o PDF, devolve o relatório e não guarda nada.

Tamperlens — medições feitas com o parser