PF recupera mensagens de Vorcaro a Moraes apesar visualização única

Como a Polícia Federal conseguiu acessar as mensagens de visualização única

Investigadores conseguiram realizar a recuperação de mensagens visualização única que Daniel Vorcaro enviou ao ministro Alexandre de Moraes, do Supremo Tribunal Federal (STF), mesmo com esse recurso de privacidade ativado. Segundo informações da Polícia Federal, a metodologia utilizada envolveu análise de rastros digitais deixados no dispositivo durante o processo de envio das comunicações.

O relatório da PF, que teve seu sigilo removido pelo ministro André Mendonça, revelou que Vorcaro enviou cinco mensagens com visualização única para Moraes em 17 de novembro de 2025, um dia antes de sua prisão na Operação Compliance Zero e da apreensão de seu aparelho celular.

A estratégia de capturas de tela como método de comunicação

Vorcaro adotou uma tática específica para ocultar suas conversas: utilizou o aplicativo Notas do iPhone para redigir as mensagens, realizou capturas de tela do conteúdo e, posteriormente, enviou essas imagens pelo WhatsApp como fotografias. Essa abordagem visava contornar a limitação técnica do aplicativo de mensagens, que não permite enviar textos com visualização única.

De acordo com investigadores, cada captura de tela gerou arquivos temporários no dispositivo. A PF identificou o conteúdo enviado através da comparação entre os horários de criação desses arquivos temporários e os registros de envio das mensagens no WhatsApp, estabelecendo uma correlação clara entre os dados.

Os rastros digitais deixados pelas capturas de tela

Especialistas em segurança digital apontam que a estratégia de utilizar capturas de tela pode, paradoxalmente, criar mais evidências do que as conversas convencionais. Segundo o perito Wanderson Castilho, recuperar imagens é frequentemente mais simples do que acessar conversas criptografadas normais.

A explicação técnica para isso reside na estrutura do WhatsApp. O aplicativo implementa criptografia de ponta a ponta desde 2016 para proteger mensagens durante o trânsito pela internet. Contudo, quando as mensagens chegam ao aparelho receptor, são descriptografadas e armazenadas em formato legível na memória do dispositivo.

Conforme explicado por especialistas, "a segurança está no caminho que as mensagens percorrem. Quando chegam aos aparelhos, elas são descriptografadas e ficam legíveis para qualquer pessoa". Esse princípio fundamental permite que autoridades com acesso físico ao dispositivo consigam recuperar até mesmo mensagens que foram marcadas como de visualização única.

Ferramentas utilizadas pela Polícia Federal

A investigação empregou principalmente dois programas especializados: o Cellebrite, software de origem israelense, e o IPED (Indexador e Processador de Evidências Digitais), desenvolvido internamente pela PF.

O Cellebrite é um programa com acesso restrito que consegue extrair dados de iPhones e smartphones Android, mesmo quando estão bloqueados ou protegidos por senhas. Essa ferramenta permite recuperar o histórico completo de mensagens, contatos e arquivos, incluindo informações que foram apagadas pelo proprietário do aparelho.

O programa americano GrayKey funciona de maneira similar ao Cellebrite e também é utilizado regularmente em investigações de natureza criminal e administrativa.

O papel do IPED na análise de evidências digitais

O IPED foi criado em 2012 por peritos da Polícia Federal e funciona como ferramenta de varredura e análise rápida de dados extraídos de dispositivos móveis. Seu principal diferencial é a capacidade de processar informações em larga escala e localizar rapidamente dados específicos em conversas e arquivos.

Uma das funcionalidades mais interessantes do IPED é sua capacidade de extrair texto de imagens. O programa utiliza princípios tecnológicos semelhantes aos dos radares de trânsito que fotografam placas veiculares e transformam os caracteres em texto digital identificável.

"Todas as imagens são identificadas e transformadas em texto. A ferramenta já pega as imagens, extrai os textos que ali existem, correlaciona ou organiza isso de uma forma legível. E, quando você vai fazer uma busca textual, por exemplo, ela vai identificar esses dados", explicou o presidente da Associação dos Peritos em Computação Forense, Marcos Monteiro.

Capacidades avançadas de busca e padrão

O IPED permite realizar buscas sofisticadas utilizando padrões específicos, como números de CPF, valores monetários e outros identificadores numéricos. Essa funcionalidade acelera significativamente as investigações ao automatizar a localização de informações relevantes em volumes enormes de dados.

Os investigadores conseguem correlacionar horários, tipos de arquivos, metadados e conteúdo textual para reconstruir comunicações que se pretendia fossem privadas ou efêmeras. Essa metodologia de análise cruzada de dados digitais se mostrou eficaz na recuperação das mensagens enviadas por Vorcaro ao ministro Moraes.

Implicações para a privacidade digital

O caso demonstra que mesmo recursos de privacidade oferecidos por aplicativos de mensageria populares como WhatsApp apresentam limitações quando o dispositivo está em poder de autoridades investigativas. A criptografia ponta a ponta protege a transmissão das mensagens, mas não oferece proteção contra acesso direto ao aparelho armazenado.

Essa realidade técnica evidencia a importância de políticas de segurança robustas e da compreensão pública sobre as limitações reais dos recursos de privacidade disponíveis nos smartphones modernos.