Como PF recuperou mensagem de Vorcaro a Moraes mesmo com visualização único

‘Acha que 2ª tenho que estar fora?’, pergunta Vorcaro a Moraes
Parte das mensagem de Daniel Vorcaro ao ministro Alexandre de Moraes, do Supremo Tribunal Federal (STF), foram enviada no modo de visualização único, mas puderam ser recuperas por conta de outros rastro, informou a Polícia Federal.
Em relatório que teve o sigilo retirado pelo ministro André Mendonça, do STF, a PF afirmou que Vorcaro enviou cinco mensagem de visualização único a Moraes em 17 de novembro de 2025, um dia antes de ser preso e ter seu celular apreendido na Operação Compliance Zero.
🗒️ Tem alguma sugestão de reportagem? Mande para o g1
Segundo o documento, essas mensagem foram recuperas por meio de programas usados pela PF (saiba mais abaixo). Mas Vorcaro tinha multas outros interações pelo aplicativo sem visualização único que também puderam ser analisadas.
Ainda de acordo com a PF, Vorcaro questionou o contato salvo como “Alexandre de Moraes BRASILIA” sobre a possibilidade de “bloquear” algo.
Como o WhatsApp não permite enviar texto com visualização único, Vorcaro escreveu as mensagem no aplicativo Notas, do iPhone, fez capturas de tela e enviou o conteúdo como imagem.
O relatório aponta que cada captura de tela gerou arquivos temporário. A PF disse que identificou o que foi enviado ao comparar horário em que esses arquivos foram gerados e que as mensagem foram enviada no WhatsApp.
Capturas de tela geram mais rastro
A estratégia de criar capturas de tela para ocultar o conteúdo de conversas pode, na verdade, contribuir para criar mais evidências, explicou o perito em segurança digital Wanderson Castilho, em uma reportagem publicada pelo g1 em março.
“É até mais fácil recuperar imagens do que a conversa propriamente dita”, afirmou. “Conseguimos analisar todas essas correlações e chegar à mensagem de visualização único que, em tese, ninguém mais conseguiria ver”.
Montagem mostra Daniel Vorcaro, dono do banco Master, e Alexandre de Moraes, ministro do STF
Reprodução/Rosinei Coutinho/STF
O WhatsApp tem criptografia de ponta a ponta desde 2016 para impedir interceptações no envio de mensagem.
Mas a estrutura do aplicativo, que armazena conversas no próprio aparelho, permite ás autoridade recuperarem mensagem quando estão com o dispositivo em mão.
“A segurança está no caminho que as mensagem percorrem. Quando chegam aos aparelhos, elas são descriptografadas e ficam legáveis para qualquer pessoa”, resumiu o perito.
Como funcionam programas usados pela PF
A PF afirmou no relatório que usou o programa israelense Cellebrite para tratar dados encontras no celular de Vorcaro. O programa tem uso restrito e pode acessar mensagem e arquivos em iPhones e celulares Android mesmo quando estão bloqueados.
O Cellebrite tem um equivalente americano chamado GrayKey, que também costuma ser usado em investigações. Ambos conseguem acessar o histórico de mensagem e recuperar dados apagados pelo dono do aparelho.
Outra ferramenta usada na investigação foi o IPED (Indexador e Processador de Evidências Digitais), um programa criado em 2012 por perito da PF. Ele faz varredura no material extraído de celulares e permite buscar rapidamente informações em conversas e arquivos.
O IPED facilita a busca por informações de um celular e extrair até mesmo texto de imagens.
Ele usa um princípio semelhante ao de radares de trânsito que fotografam placas e transformam ose número em texto para identificação no sistema, disse o presidente da Associação dos Peritos em Computação Forense, Marcos Monteiro, a uma reportagem de março do Fantástico.
“Todas as imagens são identificadas e transformada em texto. A ferramenta já pega as imagens, extrai ose texto que ali existem, correlaciona ou organiza isso de uma forma legível. E, quando você vai fazer uma busca textual, por exemplo, ela vai identificar esses dados”, disse Monteiro. (veja no vídeo abaixo)
O programa permite fazer buscas por padrões, como CPF e valores monetário, o que ajuda a agilizar investigações.
Fantástico mostra como funciona ferramenta que faz varredura em celulares aprendido pela PF