PF consegue recuperar mensagens secretas mesmo com visualização única

Como a Polícia Federal recuperou mensagens de visualização única

A Polícia Federal conseguiu recuperar mensagens de visualização única enviadas por Daniel Vorcaro ao ministro Alexandre de Moraes, do Supremo Tribunal Federal (STF), mediante técnicas sofisticadas de análise digital. Conforme relatório do órgão com sigilo retirado pelo ministro André Mendonça, as mensagens de visualização única foram rastreadas através de rastros deixados no aparelho celular apreendido durante a Operação Compliance Zero.

Segundo documento da PF, Vorcaro enviou cinco mensagens com visualização única a Moraes em 17 de novembro de 2025, um dia antes de sua prisão. Embora essas mensagens utilizassem a função de desaparecimento automático, a Polícia Federal conseguiu identificá-las por meio de arquivos temporários gerados durante o processo de envio. A estratégia de Vorcaro era usar capturas de tela para ocultar o conteúdo das comunicações, mas este método gerou mais evidências do que esperado.

A estratégia fracassada das capturas de tela

Para contornar as limitações do WhatsApp, que não permite enviar textos com visualização única, Vorcaro utilizava o aplicativo Notas do iPhone para redigir as mensagens. Posteriormente, realizava capturas de tela do conteúdo e enviava as imagens pelo WhatsApp para Moraes. No entanto, cada captura de tela gerou arquivos temporários que deixaram rastros no dispositivo.

A Polícia Federal identificou o que foi enviado comparando os horários de geração desses arquivos com os momentos em que as mensagens foram transmitidas pelo WhatsApp. Este cruzamento de informações permitiu aos investigadores reconstruir as comunicações presumivelmente secretas, contradizendo a expectativa de Vorcaro sobre a privacidade da conversa.

Por que as capturas de tela aumentam a evidência

Conforme explicou o perito em segurança digital Wanderson Castilho, a estratégia de usar capturas de tela para ocultar conteúdo pode, paradoxalmente, criar mais evidências do que conversas convencionais. "É até mais fácil recuperar imagens do que a conversa propriamente dita", afirmou o especialista, ressaltando que "conseguimos analisar todas essas correlações e chegar à mensagem de visualização única que, em tese, ninguém mais conseguiria ver".

A criptografia do WhatsApp e suas limitações

O WhatsApp implementou criptografia de ponta a ponta desde 2016 para impedir interceptações durante o envio de mensagens. Contudo, esta proteção funciona apenas durante o trânsito da comunicação pela internet. Uma vez que as mensagens chegam aos aparelhos, elas são descriptografadas e ficam legíveis para qualquer pessoa com acesso ao dispositivo.

A estrutura do aplicativo armazena conversas no próprio aparelho, permitindo que autoridades que possuem o dispositivo em mãos recuperem mensagens de forma relativamente simples. O perito explicou que "a segurança está no caminho que as mensagens percorrem. Quando chegam aos aparelhos, elas são descriptografadas e ficam legíveis", demonstrando a vulnerabilidade desta abordagem.

Ferramentas utilizadas pela Polícia Federal

A PF utilizou dois programas principais para recuperar e analisar os dados do celular de Vorcaro. O primeiro é o Cellebrite, um programa israelense com uso restrito que consegue acessar mensagens e arquivos em iPhones e celulares Android mesmo quando os aparelhos estão bloqueados. Esta ferramenta permite acessar o histórico de mensagens e recuperar dados apagados pelo proprietário do dispositivo.

O segundo programa é o IPED (Indexador e Processador de Evidências Digitais), desenvolvido em 2012 por peritos da Polícia Federal brasileira. O IPED realiza varreduras no material extraído de celulares e possibilita buscar rapidamente informações em conversas e arquivos. Uma de suas funcionalidades mais relevantes é a capacidade de extrair texto de imagens, facilitando a análise de capturas de tela enviadas por Vorcaro.

Como o IPED funciona

O IPED utiliza um princípio semelhante ao dos radares de trânsito que fotografam placas de veículos e transformam os números em texto para identificação no sistema. Todas as imagens são processadas e convertidas em texto pelo programa, que depois organiza e correlaciona essa informação de forma legível. Quando se realiza uma busca textual, o sistema identifica os dados armazenados nas imagens e os apresenta de maneira estruturada.

O programa permite realizar buscas por padrões específicos, como CPF e valores monetários, o que acelera significativamente as investigações. Esta capacidade de processamento rápido facilitou a localização das mensagens entre Vorcaro e Moraes, mesmo quando formatadas como imagens.

Contexto da investigação

As mensagens recuperadas revelam que Vorcaro questionava Moraes sobre a possibilidade de "bloquear" algo, conforme apontado no relatório da PF. Vorcaro mantinha muitas outras interações pelo aplicativo sem o recurso de visualização única que também puderam ser analisadas pelos investigadores. Estes dados contribuem para o entendimento do caso Master e das acusações envolvendo os dois personagens principais.

A recuperação bem-sucedida destas mensagens demonstra como técnicas modernas de análise forense digital conseguem contornar tentativas sofisticadas de ocultação de evidências, reafirmando que nenhum método digital oferece anonimato absoluto quando o dispositivo está nas mãos das autoridades competentes.