Em relatório que teve o sigilo retirado pelo ministro André Mendonça, do STF, a PF afirmou que Vorcaro enviou cinco mensagens de visualização única a Moraes em 17 de novembro de 2025, um dia antes de ser preso e ter seu celular apreendido na Operação Compliance Zero.
Segundo o documento, essas mensagens foram recuperadas por meio de programas usados pela PF (saiba mais abaixo). Mas Vorcaro tinha muitas outras interações pelo aplicativo sem visualização única que também puderam ser analisadas.
Ainda de acordo com a PF, Vorcaro questionou o contato salvo como “Alexandre de Moraes BRASILIA” sobre a possibilidade de “bloquear” algo.
Como o WhatsApp não permite enviar textos com visualização única, Vorcaro escreveu as mensagens no aplicativo Notas, do iPhone, fez capturas de tela e enviou o conteúdo como imagem.
O relatório aponta que cada captura de tela gerou arquivos temporários. A PF disse que identificou o que foi enviado ao comparar horários em que esses arquivos foram gerados e que as mensagens foram enviadas no WhatsApp.
Capturas de tela geram mais rastros
A estratégia de criar capturas de tela para ocultar o conteúdo de conversas pode, na verdade, contribuir para criar mais evidências, explicou o perito em segurança digital Wanderson Castilho, em uma reportagem publicada pelo g1 em março.
“É até mais fácil recuperar imagens do que a conversa propriamente dita”, afirmou. “Conseguimos analisar todas essas correlações e chegar à mensagem de visualização única que, em tese, ninguém mais conseguiria ver”.
Montagem mostra Daniel Vorcaro, dono do banco Master, e Alexandre de Moraes, ministro do STF — Foto: Reprodução/Rosinei Coutinho/STF
O WhatsApp tem criptografia de ponta a ponta desde 2016 para impedir interceptações no envio de mensagens.
Mas a estrutura do aplicativo, que armazena conversas no próprio aparelho, permite às autoridades recuperarem mensagens quando estão com o dispositivo em mãos.
“A segurança está no caminho que as mensagens percorrem. Quando chegam aos aparelhos, elas são descriptografadas e ficam legíveis para qualquer pessoa”, resumiu o perito.
Como funcionam programas usados pela PF
A PF afirmou no relatório que usou o programa israelense Cellebrite para tratar dados encontrados no celular de Vorcaro. O programa tem uso restrito e pode acessar mensagens e arquivos em iPhones e celulares Android mesmo quando estão bloqueados.
O Cellebrite tem um equivalente americano chamado GrayKey, que também costuma ser usado em investigações. Ambos conseguem acessar o histórico de mensagens e recuperar dados apagados pelo dono do aparelho.
Outra ferramenta usada na investigação foi o IPED (Indexador e Processador de Evidências Digitais), um programa criado em 2012 por peritos da PF. Ele faz varreduras no material extraído de celulares e permite buscar rapidamente informações em conversas e arquivos.
O IPED facilita a busca por informações de um celular e extrair até mesmo texto de imagens.
Ele usa um princípio semelhante ao de radares de trânsito que fotografam placas e transformam os números em texto para identificação no sistema, disse o presidente da Associação dos Peritos em Computação Forense, Marcos Monteiro, a uma reportagem de março do Fantástico.
“Todas as imagens são identificadas e transformadas em texto. A ferramenta já pega as imagens, extrai os textos que ali existem, correlaciona ou organiza isso de uma forma legível. E, quando você vai fazer uma busca textual, por exemplo, ela vai identificar esses dados”, disse Monteiro. (veja no vídeo abaixo)
O programa permite fazer buscas por padrões, como CPF e valores monetários, o que ajuda a agilizar investigações.
Fantástico mostra como funciona ferramenta que faz varredura em celulares apreendidos pela PF
