Tarjamento em lote: pontos de revisão em relatório de auditoria

No momento de divulgação de relatório de auditoria, o documento que mais costuma dar trabalho não é o despacho de encaminhamento: é o próprio relatório final (com anexos e planilhas transcritas) pronto para ir à transparência ativa ou para circulação interna ampliada. Quando a Auditoria interna precisa publicar rapidamente e há dezenas ou centenas de páginas, o uso de tarjamento em lote vira um atalho natural.

O desafio é que o relatório de auditoria mistura narrativa, achados, evidências e anexos — e o que deve sair nem sempre aparece como um “CPF no meio do texto”. Em geral, a informação sensível está nos detalhes repetidos (rodapés, cabeçalhos, colunas) e nos anexos que vieram de outros sistemas. É nesse cenário que um lote “bem configurado” pode, ainda assim, deixar escapar conteúdo extraível.

Em relatório de auditoria, o lote falha primeiro nas tabelas e anexos: nomes e matrículas reaparecem na coluna de evidências e no rodapé, exigindo regra dupla (texto + imagem) por seção

Relatório de auditoria é um documento com “camadas” diferentes: uma parte redigida no editor (texto pesquisável), tabelas geradas a partir de planilhas (às vezes texto, às vezes imagem), prints de telas (imagem) e anexos inseridos como PDF de terceiros (com estrutura própria). No tarjamento em lote, a falha mais comum não é esquecer uma ocorrência isolada: é assumir que uma mesma regra de busca resolve o arquivo inteiro.

Na prática, os mesmos dados voltam a aparecer em lugares previsíveis: na coluna de evidências (por exemplo, listagens extraídas de sistemas), em notas de rodapé com referência documental, em cabeçalhos que identificam unidade/setor, e em anexos que repetem o identificador a cada página. Se o lote aplica apenas busca por texto, ele não alcança prints e páginas digitalizadas. Se aplica apenas cobertura visual, pode não remover o conteúdo da camada digital onde o texto está selecionável e extraível.

O que sustenta esta afirmação, no contexto de Auditoria interna, é a estrutura típica do relatório: ele alterna seções que são “texto puro” com seções que são “evidência”. E evidência, quase sempre, vem em formato heterogêneo. Por isso, o lote precisa ser pensado por seção: manter regras de remoção de texto onde há texto e, separadamente, tratar imagens (inclusive com OCR quando necessário para localizar onde o dado está dentro da imagem).

5 pontos que a Auditoria interna revisa em relatório de auditoria antes de publicar

O objetivo aqui não é discutir se deve ou não suprimir determinado conteúdo: isso depende das hipóteses legais de sigilo, das orientações internas e do recorte do que vai à transparência ativa sob a Lei de Acesso à Informação (Lei 12.527/2011). O foco é operacional: como revisar o resultado do tarjamento em lote para ter certeza de que a ocultação foi definitiva e consistente ao longo do relatório.

1. Separe o relatório em “zonas” antes do lote (texto, tabela, anexo, print). Faça uma leitura estrutural rápida: sumário, seções de achados, matrizes de risco, conclusões e anexos. Marque onde há tabelas coladas como imagem, prints de sistemas e anexos incorporados. Isso define se o lote vai precisar de OCR em partes específicas.

2. Revise a “coluna de evidências” como se fosse um documento à parte. Em relatórios de auditoria, as tabelas costumam ter colunas com: item, critério, condição, causa, efeito e evidência. É na evidência que aparecem, repetidamente, nomes completos, matrículas funcionais, números de processo, IDs de chamados, URLs internas e chaves de documentos. Faça uma busca dirigida por padrões típicos do seu órgão (ex.: “Matrícula:”, “SIAPE”, “CPF”, “RG”, “Processo nº”, “Chamado #”, “Protocolo”).

3. Confirme se a tarja removeu o conteúdo — e não apenas o cobriu. Em PDF com texto pesquisável, desenhar um retângulo preto por cima não é tarjamento seguro: o texto continua no arquivo e pode reaparecer ao selecionar, copiar/colar ou extrair. A revisão precisa incluir pelo menos um teste por amostra: tente selecionar e copiar o trecho tarjado. Se o texto “vaza” na cópia, a ocultação não foi definitiva. Para entender esse risco e como evitar, vale ver: https://maven.com.br/tarja-preta-nao-protege/.

4. Nos anexos, procure repetição em cabeçalho/rodapé e em carimbos de sistema. Anexos comuns em auditoria: espelhos de pagamento, relatórios gerenciais, telas de sistema, extratos, ofícios recebidos e PDFs exportados por terceiros. O dado sensível pode estar no rodapé de todas as páginas (ex.: identificação do servidor, unidade, lotação, número de registro) ou em um “carimbo” no canto. Se o lote só atingiu o corpo do texto do relatório, o anexo pode ter ficado intacto.

5. Valide o tratamento de páginas digitalizadas (necessidade de OCR). Quando o anexo é digitalizado (imagem), há duas armadilhas: (a) cobrir a área com tarja pode ocultar visualmente, mas não garante remoção de informação se existir uma camada de texto gerada por OCR anterior; (b) se não houver OCR, o lote por palavras-chave não encontra ocorrências dentro da imagem. O caminho é padronizar: aplicar OCR para localizar as ocorrências e, em seguida, realizar a remoção definitiva do conteúdo no PDF final. Materiais de apoio sobre como operar PDF e tarjas: https://maven.com.br/como-colocar-tarja-preta-em-pdf/ e https://maven.com.br/apagar-dados-de-pdf/.

Se o seu fluxo inclui publicar em transparência ativa, a revisão precisa ser ainda mais disciplinada: depois de publicado, o arquivo tende a ser replicado e indexado rapidamente. Um bom apoio de contexto sobre o momento de publicação e responsabilidades do órgão: https://maven.com.br/transparencia-ativa-lai/.

Quando o volume é grande, o tarjamento em lote faz sentido — mas o controle de qualidade não pode ser “olhar duas páginas e confiar”. A técnica mais segura é amostragem por tipo de conteúdo: uma página de narrativa, uma página de tabela, uma página de print e uma página de anexo, repetindo para cada tipo de anexo relevante.

Verificação prática para fazer hoje: pegue uma versão já tarjáda do relatório (ou um anexo mais problemático) e execute três testes rápidos: (1) use Ctrl+F para buscar por um sobrenome que você sabe que foi tarjado; (2) tente copiar e colar um trecho que está sob a tarja; (3) extraia texto do PDF (quando seu leitor permitir) e confira se aparecem dados que deveriam ter saído. Se qualquer teste retornar conteúdo, a tarja está apenas “cobrindo”, não removendo.

Perguntas frequentes

1) No relatório de auditoria, devo tarjar nomes e matrículas no corpo do achado ou só nos anexos?

Depende do recorte de publicação e do fundamento de sigilo aplicável ao caso, mas operacionalmente você precisa tratar os dois lugares: o corpo do achado costuma resumir a evidência e pode repetir o identificador (nome, matrícula, número de documento) que também aparece no anexo. O erro comum é tarjar apenas o anexo e deixar o mesmo dado no parágrafo de “condição” ou na tabela de evidências.

2) Posso aplicar o mesmo conjunto de regras de tarjamento em lote para todos os anexos do relatório?

Raramente. Anexos vêm de origens diferentes (sistema A, processo eletrônico, digitalização, PDF recebido). Cada origem tem padrões próprios: cabeçalho fixo, rodapé, carimbo, estrutura de tabela. O correto é agrupar anexos por tipo (por exemplo: “prints de sistema”, “relatórios exportados em PDF”, “documentos digitalizados”) e ajustar o lote por grupo. Se você usa uma ferramenta para tarjar dados em PDF, prefira fluxos que permitam perfis/regras por conjunto de páginas.

3) Como garantir que o relatório divulgado não mantém dados sensíveis no arquivo, mesmo após o tarjamento?

Além dos testes de seleção/cópia e busca, garanta que o processo finalize com remoção efetiva do conteúdo no PDF gerado (não só uma camada visual). Em imagens digitalizadas, trate com OCR quando a intenção for localizar ocorrências dentro da imagem e, depois, gere uma saída em que o conteúdo removido não possa ser recuperado por extração. Se o seu volume mensal é alto e a equipe precisa padronizar revisão, uma solução como o MavenDoc pode ajudar a executar o tarjamento em lote com consistência e controle de saída, desde que o procedimento de checagem por amostragem continue existindo.

O próximo passo é transformar essa revisão em um checklist fixo do seu fluxo de publicação de relatórios: uma página de amostragem por tipo de conteúdo, testes de extração, e tratamento separado para anexos problemáticos. Se você precisa operacionalizar isso com volume e prazo curto, vale colocar o lote para trabalhar a seu favor e manter a auditoria de qualidade como etapa obrigatória antes de publicar.

Criar um fluxo de tarjamento em lote para relatórios