Dois tipos de senha de PDF
A senha de abertura (também chamada de senha do usuário) é o verdadeiro cadeado: sem ela o PDF não abre, e as páginas, o texto e as imagens ficam guardados criptografados dentro do arquivo. Quem recebe o arquivo precisa da senha para ler.
A senha de permissões (também chamada de senha do proprietário) só importa quando você limita a impressão, a cópia ou a edição. Os leitores que respeitam esses limites mostram o documento, mas bloqueiam essas ações até que a senha de permissões seja digitada. A maioria dos apps de PDF respeita os limites, mas nem todo programa faz isso. Por isso, encare os limites como um pedido educado e a senha de abertura como a proteção de verdade.
AES-256 ou AES-128
AES-256 é a criptografia do padrão de PDF atual e vem selecionada por padrão aqui. O arquivo abre no Adobe Acrobat e no Reader, nos visualizadores de PDF do Chrome, Edge, Firefox e Safari, no iPhone e no Android e nos programas de escritório atuais. Escolha AES-128 só se o arquivo precisar abrir em um leitor de PDF muito antigo. Com AES-128 a senha só pode usar letras latinas, números e símbolos comuns.
Uma criptografia forte só ajuda com uma senha forte. Use pelo menos 10 caracteres, misture palavras e números e não repita a senha do seu e-mail ou do banco. Mande a senha por um canal diferente do arquivo, por exemplo por telefone ou por SMS.
Seu arquivo fica com você
A criptografia acontece inteiramente no seu navegador. Nem o PDF nem a senha são enviados para lugar nenhum, e a senha não fica salva no link da página nem neste dispositivo. Se você esquecer a senha, ninguém consegue recuperá-la para você, então guarde uma cópia do arquivo original ou anote a senha em um gerenciador de senhas.