PF recupera mensagens de Vorcaro a Moraes apesar visualização única

Recuperação de mensagens com visualização única realizada pela PF

A Polícia Federal conseguiu recuperar mensagens de visualização única que foram trocadas entre Daniel Vorcaro, dono do Banco Master, e o ministro Alexandre de Moraes, do Supremo Tribunal Federal. Conforme informações divulgadas em relatório com sigilo removido pelo ministro André Mendonça, as mensagens de visualização única foram localizadas através de outros rastros digitais deixados no dispositivo do investigado.

De acordo com documento apresentado pela instituição, Vorcaro enviou um total de cinco mensagens com essa configuração especial a Moraes no dia 17 de novembro de 2025, apenas um dia antes de sua prisão na Operação Compliance Zero, quando seu celular foi apreendido pelas autoridades.

Método utilizado: capturas de tela como estratégia de ocultação

Para contornar a limitação do aplicativo WhatsApp, que não permite enviar textos em modo de visualização única, Vorcaro utilizou uma estratégia alternativa. O investigado redigiu suas mensagens no aplicativo Notas do iPhone, realizou capturas de tela do conteúdo e enviou as imagens através do WhatsApp para o contato salvo como "Alexandre de Moraes BRASILIA".

O relatório da Polícia Federal evidencia que, naquele período, Vorcaro questionou o ministro sobre a possibilidade de "bloquear" algo, levantando dúvidas sobre a natureza exata desses questionamentos. Apesar da aparente sofisticação da estratégia, cada captura de tela gerada no processo deixou arquivos temporários no dispositivo.

Análise de rastros digitais e arquivos temporários

A recuperação das mensagens de visualização única ocorreu através da análise meticulosa dos arquivos temporários criados durante o processo de captura de tela. A Polícia Federal identificou o conteúdo enviado comparando os horários de geração desses arquivos com os registros de envio de mensagens no WhatsApp, estabelecendo uma correlação temporal entre os eventos.

Vale ressaltar que as mensagens de visualização única não constituíram o único material de interesse nas conversas entre Vorcaro e Moraes. O investigado mantinha numerosas outras interações através do aplicativo WhatsApp sem o recurso de visualização única, proporcionando fontes adicionais de evidência para análise pelos peritos.

Paradoxo da segurança: por que capturas de tela geram mais rastros

Segundo especialistas em segurança digital, a estratégia de criar capturas de tela para proteger conversas acaba gerando consequências opositoras. O perito em segurança digital Wanderson Castilho explicou que é, na verdade, mais simples recuperar imagens do que conversas originais, contradizendo a intenção inicial do usuário.

"É até mais fácil recuperar imagens do que a conversa propriamente dita", afirmou o especialista. "Conseguimos analisar todas essas correlações e chegar à mensagem de visualização única que, em tese, ninguém mais conseguiria ver". Essa observação demonstra como tentativas sofisticadas de ocultação podem paradoxalmente facilitar recuperações posteriores.

Criptografia do WhatsApp e acesso a dispositivos

O aplicativo WhatsApp implementa criptografia de ponta a ponta desde 2016, mecanismo destinado a impedir interceptações durante o trajeto das mensagens através da internet. Contudo, essa proteção não abrange os dados já armazenados nos aparelhos dos usuários.

A arquitetura do aplicativo permite que autoridades com acesso físico ao dispositivo recuperem mensagens, pois quando chegam aos aparelhos, as mensagens são descriptografadas e permanecem legíveis no armazenamento local. "A segurança está no caminho que as mensagens percorrem. Quando chegam aos aparelhos, elas são descriptografadas e ficam legíveis para qualquer pessoa", resumiu o perito especializado.

Ferramentas especializadas utilizadas pela Polícia Federal

Na investigação, a Polícia Federal empregou o programa Cellebrite, solução israelense de extração de dados que possui uso altamente restrito. Esta ferramenta consegue acessar mensagens e arquivos em dispositivos iPhone e Android mesmo quando protegidos por bloqueio de segurança.

O Cellebrite possui equivalente americano denominado GrayKey, ambos frequentemente utilizados em operações investigativas complexas. Ambas as plataformas conseguem acessar o histórico completo de mensagens e recuperar dados que foram eliminados pelo proprietário do aparelho, tornando-se instrumentos fundamentais para investigações digitais.

IPED: ferramenta brasileira de análise forense

Complementando o arsenal investigativo, a Polícia Federal utilizou o IPED (Indexador e Processador de Evidências Digitais), programa desenvolvido em 2012 por peritos da instituição. O IPED realiza varreduras abrangentes no material extraído de celulares, permitindo localizar rapidamente informações específicas em conversas e arquivos diversos.

Uma capacidade particularmente relevante do IPED é sua habilidade em extrair texto contido em imagens, funcionando com princípio semelhante ao de radares de trânsito que fotografam placas veiculares e transformam números em texto para identificação. Marcos Monteiro, presidente da Associação dos Peritos em Computação Forense, explicou o funcionamento: "Todas as imagens são identificadas e transformadas em texto. A ferramenta já pega as imagens, extrai os textos que ali existem, correlaciona ou organiza isso de uma forma legível".

O programa possibilita buscas por padrões específicos, como números de CPF e valores monetários, acelerando significativamente processos investigativos complexos e permitindo organização eficiente de grandes volumes de dados digitais coletados durante operações policiais.