Secretaria de saúde: o que muda no tarjamento em lote de BPA

No envio de um arquivo consolidado de Boletim de Produção Ambulatorial (BPA) para prestação de contas a órgão de controle, o momento crítico não é “fazer a tarja”: é garantir que, depois do processamento em lote, o PDF final realmente não permita recuperar identificadores individuais.

Na Secretaria de Saúde, esse fluxo costuma passar por exportação do sistema, consolidação em planilha/relatório e geração de um PDF com muitas páginas. Quando há necessidade de ocultar informações restritas, o erro mais comum é tratar o BPA como um único documento homogêneo, sem perceber que ele carrega campos repetidos e anexos que se comportam diferente no lote.

Em BPA consolidado, o “cartão/CPF do usuário” reaparece em campos diferentes conforme o tipo de procedimento, então um tarjamento em lote por coordenadas deixa escapar dados quando a paginação muda

O BPA não é um relatório único com um layout estável do começo ao fim. Mesmo quando o arquivo “parece igual”, variações de impressão (quebra de página, cabeçalho de unidade diferente, ajustes de fonte na exportação, páginas com observações) fazem com que o mesmo identificador do usuário apareça em posições diferentes ao longo do documento.

Na prática, isso significa que um procedimento de ocultação em lote baseado em “sempre cobrir o retângulo X da página” pode funcionar em parte do arquivo e falhar silenciosamente em outras páginas. O problema tende a surgir justamente nos trechos que o controle mais examina: páginas com inconsistência, glosa, justificativas ou complementos.

Além disso, é comum o BPA vir acompanhado de anexos no mesmo PDF (por exemplo, ofício de encaminhamento assinado, telas do sistema, relatórios complementares ou justificativas digitalizadas). Nesses anexos, o dado sensível pode estar dentro de uma imagem; cobrir visualmente não remove nada do arquivo se o conteúdo estiver em camada de texto ou se for possível aplicar OCR e recuperar o que está “por baixo”.

Quando o objetivo é ocultação definitiva, vale lembrar a regra técnica: desenhar um retângulo preto sobre o texto não elimina o conteúdo. Em muitos PDFs, o texto continua selecionável, copiável e extraível. O tarjamento só é seguro quando o conteúdo é removido do arquivo, e não apenas escondido na visualização. Se houver páginas digitalizadas, o risco muda: a imagem pode ser lida por OCR e reconstituir o que foi apenas “coberto”.

Secretaria de saúde: o que muda no tarjamento em lote (procedimento)

O fluxo abaixo é pensado para BPA consolidado destinado à prestação de contas, em que você precisa ocultar identificadores individuais sem comprometer a análise do órgão de controle (totais, códigos, competências, CNES, CBO, quantidade e valores). Ele combina revisão do conteúdo, preparo correto do arquivo e validação após o lote.

1) Delimite exatamente o que será ocultado no BPA (antes do PDF)

Antes de tarjar, defina a regra de ocultação por campo, porque isso orienta a busca e evita excesso de tarja que atrapalha conferência:

• Manter: competência, unidade/CNES, código do procedimento, quantidade, valor, data de processamento, e totalizadores.
• Ocultar: identificadores do usuário (por exemplo, número do cartão ou CPF), nome do usuário quando constar, endereço ou telefone se tiver sido incluído em observações, e assinaturas manuscritas se identificarem pessoa física fora do necessário.
• Tratar com atenção: campos de observação/justificativa (podem trazer número de prontuário, iniciais, apelidos ou referência a atendimento que identifique indiretamente).

Se houver hipótese de sigilo aplicável, registre no despacho interno do processo (no SEI, por exemplo) qual foi o critério de restrição usado para aquele campo, com base nas hipóteses legais de sigilo e na Lei de Acesso à Informação (Lei 12.527/2011). O órgão de controle costuma aceitar melhor quando a regra está clara e consistente.

2) Separe o BPA por “famílias de layout” antes de aplicar o lote

O segredo para o lote funcionar é reduzir variação. Em vez de um único PDF gigante, organize em blocos com layout uniforme (por exemplo, por unidade, por tipo de relatório exportado, por mês/competência, ou por módulo do sistema que gerou a página). Isso diminui a chance de o campo a ocultar “escapar” por mudança de posição.

• Gere PDFs separados quando o sistema alterna formato entre páginas (ex.: páginas de resumo vs. detalhamento).
• Separe anexos digitalizados (ofícios, telas, justificativas) em um arquivo próprio para tratamento com OCR e conferência visual.
• Se houver páginas em orientação diferente (paisagem/retrato), trate em grupos separados.

3) Escolha o método de lotes por conteúdo, não por “retângulo fixo”

Para BPA, o método mais robusto é tarjar por localização do conteúdo (busca por rótulos/colunas e padrões) e validar por amostra. Se você precisar usar uma ferramenta de lote, priorize funções de localização por texto, expressão/padrão e revisão do que foi encontrado. Sobre o conceito de tarjamento seguro e irreversível em PDF, o material de apoio em tarjamento e em apagar dados de PDF ajuda a alinhar o procedimento com o que o órgão de controle espera receber.

Evite o erro clássico de “tarja preta” meramente visual. Se o seu fluxo ainda usa desenho/realce por cima do texto, veja por que isso falha em tarja preta não protege.

4) Trate páginas digitalizadas: OCR para localizar e revisão de imagem

Se parte do material do BPA (ou anexos) veio escaneado, o lote “por texto” pode não encontrar nada, porque a informação está dentro de uma imagem. Nesse caso:

• Rode OCR para criar uma camada de texto pesquisável (mesmo que imperfeita) e permitir varredura por padrões.
• Depois do OCR, aplique a ocultação definitiva no conteúdo reconhecido e confira visualmente as áreas-alvo.
• Considere que números podem ser confundidos no OCR; por isso, a validação por amostra precisa incluir páginas com baixa qualidade de digitalização.

5) Validação pós-lote: teste de extração e busca no PDF final

Depois de concluir o tarjamento em lote, faça uma validação que simule o que qualquer destinatário pode fazer com o PDF:

1. Busca interna (Ctrl+F) por padrões típicos: sequências numéricas longas, “CPF”, “Cartão”, “CNS”, ou o rótulo do campo que apareça no seu BPA.
2. Seleção e cópia: tente selecionar a área onde o identificador estava e colar em um editor de texto. Se aparecer qualquer fragmento, não é ocultação definitiva.
3. Extração de texto: exporte o texto do PDF (quando disponível) e procure pelos identificadores. Isso captura vazamentos que não aparecem na visualização.
4. Amostragem inteligente: não confira só as primeiras páginas. Pegue páginas do meio e do fim, e páginas “esquisitas” (com quebra inesperada, observações, unitizações diferentes).

Se sua Secretaria já está tentando padronizar isso dentro do processo eletrônico, vale consultar orientações específicas de fluxo, como em tarjamento no SEI, para manter rastreabilidade do que foi publicado/encaminhado e do que foi restrito.

6) Onde uma ferramenta ajuda (e onde não ajuda)

Quando o desafio é grande volume e variação de layout, uma ferramenta com suporte a processamento em lote, busca por padrões e revisão do que será removido reduz retrabalho. O MavenDoc pode ser usado para aplicar ocultação definitiva em PDFs e organizar a revisão antes do envio, especialmente quando o BPA precisa ser tratado em blocos e validado por amostra.

Por outro lado, se o problema no seu BPA é apenas “falta de regra do que ocultar”, software não resolve: primeiro a Secretaria precisa fechar o critério e registrar no fluxo interno o que deve ser restrito e por quê. A automação só funciona quando o alvo está bem definido.

Verificação prática para fazer hoje: pegue um BPA já tarja-do do seu acervo, abra o PDF e tente (1) buscar pelo rótulo do campo do identificador (ex.: “CNS” ou “CPF”), (2) selecionar e copiar a área tarja-da, e (3) extrair o texto do PDF para um arquivo .txt e procurar por uma sequência numérica de 11 dígitos. Se qualquer parte aparecer, você tem um vazamento típico de lote por sobreposição.

Perguntas frequentes

1) No BPA para o órgão de controle, posso manter o número do prontuário interno?

Depende da capacidade de o prontuário funcionar como identificador indireto fora da Secretaria. Em geral, em prestação de contas, o órgão precisa de rastreabilidade do atendimento, mas não necessariamente de um número que permita reidentificação. Se o prontuário for essencial para auditoria amostral, uma alternativa é entregar um arquivo com chave de referência sob canal apropriado e manter no PDF público/compartilhável apenas o necessário. Formalize o critério no processo e mantenha consistência em todo o lote.

2) Por que meu lote “tarja tudo” em algumas páginas e em outras deixa passar o identificador do usuário?

Porque o BPA consolidado varia de layout: quebra de página, cabeçalhos diferentes por unidade, páginas de resumo versus detalhamento, ou até mudança de fonte na exportação. Se o lote usa coordenadas fixas (o mesmo retângulo em todas as páginas), basta um deslocamento pequeno para o campo ficar fora da área. Prefira lote orientado por conteúdo (busca por padrões) e, quando não for possível, separe por famílias de layout e valide por amostra com páginas do meio e do fim.

3) Tenho anexos escaneados junto do BPA (ofício assinado e justificativas). Tarjar por cima da imagem resolve?

Não resolve como ocultação definitiva. Em imagem digitalizada, a área “coberta” pode ser recuperada por processamento de imagem ou por OCR que reconstrói o texto subjacente em partes não totalmente bloqueadas; e, se o PDF tiver uma camada de texto (por OCR anterior), desenhar um retângulo não remove o conteúdo. O caminho seguro é tratar o anexo com OCR para localizar o que precisa ser removido e aplicar uma função de tarjamento que elimine o conteúdo do arquivo, seguida de validação por busca/extração.

Se você já tem um BPA consolidado pronto para envio e quer reduzir risco sem travar o cronograma, o próximo passo é separar o arquivo por blocos de layout, aplicar o tratamento em lote com validação por amostra e registrar no processo o critério usado. Assim, a Secretaria mantém previsibilidade e o órgão de controle recebe um material conferível.

Criar um fluxo de tarjamento em lote para o BPA