PF rastreia mensagens de Vorcaro a Moraes apesar de visualização única

Como a PF conseguiu recuperar as mensagens criptografadas

A Polícia Federal revelou em seu relatório que conseguiu rastrear e recuperar as mensagens de visualização única trocadas entre Daniel Vorcaro e o ministro Alexandre de Moraes do Supremo Tribunal Federal (STF). Embora Vorcaro tenha utilizado o modo de visualização única para tentar manter o sigilo das conversas, os rastros digitais deixados no dispositivo permitiram aos investigadores reconstruir completamente o conteúdo das trocas realizadas no dia 17 de novembro de 2025.

De acordo com o documento assinado pela corporação e desclassificado pelo ministro André Mendonça, cinco mensagens de visualização única foram identificadas naquela data, exatamente um dia antes da prisão de Vorcaro e apreensão de seu celular durante a Operação Compliance Zero. A estratégia adotada pelo empresário demonstrou-se ineficaz diante dos softwares forenses disponibilizados aos investigadores federais.

A técnica das capturas de tela como ferramenta de segurança

Vorcaro adotou um método criativo para enviar mensagens através do WhatsApp mantendo a privacidade: ele utilizava o aplicativo Notas do iPhone para escrever os textos, realizava capturas de tela do conteúdo escrito e, posteriormente, enviava essas imagens através da plataforma de mensagens. Essa abordagem permitiria que as mensagens não deixassem registros convencionais de texto, apenas de imagem.

Porém, esta estratégia gerou consequências inesperadas. Cada captura de tela criou arquivos temporários no dispositivo que ficaram armazenados e puderam ser localizados pelos peritos da Polícia Federal. Ao comparar os horários exatos de geração desses arquivos temporários com os horários de envio das imagens através do WhatsApp, os investigadores conseguiram estabelecer correspondência precisa entre conteúdo e momento de transmissão.

O relatório também revelou que, nas conversas recuperadas, Vorcaro questionava o contato identificado em sua agenda como "Alexandre de Moraes BRASILIA" sobre a possibilidade de "bloquear" algo. As perguntas deixam implícitas solicitações de interferência em processos ou decisões judiciais.

Por que as capturas de tela deixam mais evidências

Segundo o perito em segurança digital Wanderson Castilho, a estratégia de ocultar mensagens através de capturas de tela acaba por criar mais rastros do que preserva. Em entrevista concedida ao jornalismo de investigação, o especialista apontou que recuperar imagens frequentemente mostra-se mais simples do que acessar conversas convencionais de texto encriptadas.

"É até mais fácil recuperar imagens do que a conversa propriamente dita", explicou Castilho. "Conseguimos analisar todas essas correlações e chegar à mensagem de visualização única que, em tese, ninguém mais conseguiria ver". A análise correlacional dos metadados de imagem, horários de criação e sincronização permitiu aos investigadores reconstruir o conteúdo mesmo sem acesso direto às mensagens criptografadas do WhatsApp.

A encriptação do WhatsApp e suas limitações

O WhatsApp utiliza encriptação de ponta a ponta desde 2016 para impedir interceptações durante a transmissão de mensagens entre usuários. Este sistema de segurança protege eficientemente o caminho que as informações percorrem pela rede. Contudo, quando as mensagens chegam aos aparelhos dos destinatários, elas são automaticamente descriptografadas e armazenadas no dispositivo em formato legível.

Conforme observou Wanderson Castilho, "A segurança está no caminho que as mensagens percorrem. Quando chegam aos aparelhos, elas são descriptografadas e ficam legíveis para qualquer pessoa". Isso significa que qualquer indivíduo com acesso físico ao aparelho e ferramentas apropriadas consegue acessar o histórico completo de conversas sem necessidade de interceptação em tempo real.

Ferramentas de análise forense utilizadas na investigação

A Polícia Federal utilizou dois softwares principais na análise do celular apreendido de Daniel Vorcaro. O primeiro foi o Cellebrite, programa israelense com uso restrito que consegue acessar dados em iPhones e aparelhos Android mesmo quando o dispositivo está bloqueado ou protegido por senha. O Cellebrite consegue recuperar histórico completo de mensagens, arquivos e dados que foram removidos pelo proprietário original.

Existe um equivalente americano chamado GrayKey que cumpre funções similares e igualmente é empregado em investigações de grande envergadura. Ambas as plataformas possuem capacidade de executar varreduras profundas no armazenamento interno do dispositivo e reconstituir informações eliminadas.

A segunda ferramenta importante foi o IPED (Indexador e Processador de Evidências Digitais), programa desenvolvido em 2012 por peritos da própria Polícia Federal. O IPED realiza varreduras abrangentes no material extraído de telefones celulares e permite identificação rápida de informações em conversas, arquivos e documentos armazenados.

Tecnologia de extração de texto de imagens

Uma das funcionalidades mais relevantes do IPED refere-se à sua capacidade de extrair texto contido dentro de imagens. O programa funciona segundo um princípio similar ao de radares de trânsito que fotografam placas veiculares e convertem os números em dados estruturados para identificação no banco de dados do sistema de infrações. Marcos Monteiro, presidente da Associação dos Peritos em Computação Forense, explicou o funcionamento: "Todas as imagens são identificadas e transformadas em texto. A ferramenta já pega as imagens, extrai os textos que ali existem, correlaciona ou organiza isso de uma forma legível. E, quando você vai fazer uma busca textual, por exemplo, ela vai identificar esses dados".

Essa capacidade de reconhecimento óptico foi crucial para recuperar o conteúdo das capturas de tela enviadas por Vorcaro. O programa não apenas localizou as imagens nos arquivos temporários do iPhone, como conseguiu extrair o texto escrito em cada uma delas, reconstruindo assim as mensagens que Vorcaro imaginava estar deletando automaticamente.

O IPED também permite executar buscas por padrões específicos, como números de CPF e valores monetários, funcionalidade que acelera significativamente investigações que envolvem crimes financeiros ou lavagem de dinheiro. Essa capacidade de filtragem sofisticada possibilitou aos investigadores federais identificar rapidamente qualquer comunicação relevante entre Vorcaro e Moraes relacionada a operações financeiras suspeitas ou interferência no poder judiciário.