Recuperação de mensagens com visualização única pela PF

A Polícia Federal conseguiu recuperar mensagens de visualização única enviadas por Daniel Vorcaro ao ministro Alexandre de Moraes, do Supremo Tribunal Federal (STF), mesmo com o recurso de segurança ativado. A recuperação de mensagens de visualização única foi possível através da análise de rastros digitais deixados no dispositivo do investigado durante a Operação Compliance Zero.

De acordo com relatório da PF que teve o sigilo removido pelo ministro André Mendonça, do STF, Vorcaro enviou cinco mensagens com visualização única a Moraes no dia 17 de novembro de 2025, um dia antes de ser preso e ter seu celular apreendido. A estratégia utilizada pelo dono do banco Master para tentar ocultar o conteúdo das conversas, na verdade, contribuiu para deixar evidências que permitiram aos investigadores recuperar o material.

Estratégia de capturas de tela e rastros digitais

Como o aplicativo WhatsApp não disponibiliza a função de mensagens com visualização única para textos, Vorcaro utilizou uma estratégia alternativa para contornar essa limitação. O investigado escrevia as mensagens no aplicativo Notas do iPhone, realizava capturas de tela do conteúdo e enviava as imagens através do WhatsApp para o contato salvo como "Alexandre de Moraes BRASILIA".

Essa abordagem, embora tenha parecido segura ao autor das mensagens, deixou múltiplos rastros no dispositivo. Segundo o relatório da PF, cada captura de tela gerou arquivos temporários que permaneceram armazenados no aparelho. Os investigadores identificaram o conteúdo enviado ao comparar os horários em que esses arquivos foram criados com os momentos em que as mensagens foram transmitidas via WhatsApp.

Os peritos da Polícia Federal constataram que Vorcaro questionava o ministro sobre a possibilidade de "bloquear" algo, evidenciando a natureza sensível do diálogo entre os dois. A recuperação dessas comunicações demonstrou que as precauções tomadas pelo investigado para manter o sigilo das conversas não foram suficientes para impedir o acesso das autoridades ao conteúdo.

Análise de especialistas sobre visualização única

Especialistas em segurança digital apontam que a estratégia de utilizar capturas de tela para contornar sistemas de mensagens com visualização única pode, paradoxalmente, gerar mais evidências do que uma conversa convencional. O perito em segurança digital Wanderson Castilho explicou que recuperar imagens frequentemente é mais simples do que acessar conversas tradicionais.

"Conseguimos analisar todas essas correlações e chegar à mensagem de visualização única que, em tese, ninguém mais conseguiria ver", afirmou o especialista em reportagem anterior. Isso ocorre porque os programas de análise forense conseguem identificar padrões e correlações temporais entre diferentes arquivos armazenados no dispositivo.

A criptografia ponta a ponta do WhatsApp, implementada desde 2016, protege as mensagens durante o caminho entre os dispositivos. Porém, quando as mensagens chegam aos aparelhos celulares, elas são descriptografadas e tornam-se legíveis para qualquer pessoa com acesso ao equipamento. Essa característica fundamental da arquitetura do aplicativo permite que autoridades com posse do dispositivo recuperem o histórico completo de conversas.

Ferramentas utilizadas pela Polícia Federal

A Polícia Federal utilizou o programa Cellebrite, um software de origem israelense com uso restrito e altamente especializado, para processar os dados extraídos do celular de Vorcaro. O Cellebrite é capaz de acessar mensagens e arquivos em iPhones e dispositivos Android mesmo quando estão bloqueados ou protegidos por senha.

Esse tipo de ferramenta representa a evolução tecnológica das investigações digitais, permitindo que peritos acessem o histórico completo de mensagens e recuperem dados que foram deletados pelo proprietário do aparelho. O Cellebrite possui um equivalente americano chamado GrayKey, que também é frequentemente utilizado em investigações de órgãos de segurança pública brasileiros.

Outra ferramenta fundamental na investigação foi o IPED (Indexador e Processador de Evidências Digitais), um programa desenvolvido em 2012 por peritos da própria Polícia Federal. O IPED realiza varreduras completas no material extraído de celulares e permite que investigadores busquem informações de forma rápida em conversas e arquivos armazenados.

Funcionamento do IPED e extração de texto

O IPED facilita significativamente o processo de busca de informações em dispositivos apreendidos, sendo capaz de extrair até mesmo texto contido em imagens. O programa utiliza um princípio tecnológico semelhante ao de radares de trânsito que fotografam placas veiculares e convertem os números em texto para identificação nos sistemas de fiscalização.

Segundo Marcos Monteiro, presidente da Associação dos Peritos em Computação Forense, o IPED identifica e transforma todas as imagens em texto, possibilitando que os investigadores localizem informações através de buscas textuais. O programa extrai os textos presentes nas imagens, correlaciona e organiza essas informações de maneira legível para os peritos.

A ferramenta permite ainda realizar buscas por padrões específicos, como números de CPF e valores monetários, o que agiliza consideravelmente as investigações. Essa capacidade de processamento automático de grande volume de dados torna o IPED uma ferramenta essencial para as investigações modernas que envolvem análise de dispositivos celulares e computadores.

Implicações para segurança digital

O caso das mensagens de visualização única recuperadas pela Polícia Federal ilustra as limitações práticas dos recursos de privacidade oferecidos pelos aplicativos de mensagem. Embora esses recursos sejam eficazes em impedir que terceiros acessem conversas de forma remota, eles perdem sua efetividade quando autoridades têm acesso físico ao dispositivo.

A recuperação bem-sucedida das mensagens de visualização única enviadas por Vorcaro a Moraes demonstra que a verdadeira segurança digital não reside apenas nos recursos oferecidos pelos aplicativos, mas na infraestrutura geral de proteção dos dados armazenados no dispositivo. Para usuários que buscam privacidade máxima, a abordagem correta seria não deixar registros de qualquer tipo no aparelho.

O desenvolvimento contínuo de ferramentas como Cellebrite e IPED por órgãos especializados em investigações digitais mantém constante a capacidade das autoridades de acessar evidências digitais, mesmo quando os suspeitos tentam utilizar estratégias sofisticadas para ocultá-las. Esse é um aspecto importante das investigações criminais contemporâneas que envolve crimes de corrupção e abuso de poder.