.
Recuperação de mensagens com visualização única
A Polícia Federal conseguiu recuperar mensagens de visualização única enviadas por Daniel Vorcaro ao ministro Alexandre de Moraes, do Supremo Tribunal Federal. Conforme relatório com sigilo retirado pelo ministro André Mendonça, a PF identificou que Vorcaro enviou cinco mensagens neste formato a Moraes em 17 de novembro de 2025, véspera de sua prisão na Operação Compliance Zero.
A estratégia utilizada por Vorcaro para enviar as mensagens de visualização única consistiu em utilizar o aplicativo Notas do iPhone, fazer capturas de tela do conteúdo e transmitir as imagens através do WhatsApp. Apesar desta tentativa de ocultar informações, os rastros digitais deixados no dispositivo permitiram que a Polícia Federal recuperasse completamente as mensagens de visualização única.
Como foram identificados os rastros digitais
Segundo o documento da Polícia Federal, as mensagens de visualização única foram recuperadas mediante análise de arquivos temporários gerados pelo processo de captura de tela. Os investigadores compararam os horários de criação desses arquivos com os registros de envio no WhatsApp, conseguindo reconstruir com precisão o conteúdo transmitido.
O relatório aponta que Vorcaro questionou o contato identificado como "Alexandre de Moraes BRASILIA" sobre a possibilidade de "bloquear" algo. A existência de múltiplas interações pelo aplicativo sem a proteção de visualização única também facilitou a análise das comunicações e contexto das conversas.
Limitações do modo de visualização única
O WhatsApp não permite o envio de textos com visualização única, apenas mensagens de voz, vídeo e imagem. Esta restrição foi contornada por Vorcaro através da utilização de capturas de tela, técnica que paradoxalmente deixa mais rastros no dispositivo móvel do que uma simples mensagem de texto.
Paradoxo das capturas de tela
Perito em segurança digital explicou que a estratégia de criar capturas de tela para proteger conteúdo pode, contrariamente ao pretendido, gerar mais evidências. Segundo especialistas, é até mais simples recuperar imagens do que conversas propriamente ditas. A comparação de horários dos arquivos temporários de imagem com os registros de envio permite aos investigadores chegar às mensagens de visualização única que teoricamente ninguém mais conseguiria acessar.
O WhatsApp implementa criptografia de ponta a ponta desde 2016 para impedir interceptações durante o envio de mensagens. Porém, a estrutura do aplicativo, que armazena conversas no próprio dispositivo, facilita a recuperação de mensagens quando as autoridades obtêm acesso físico ao aparelho.
Ferramentas utilizadas pela Polícia Federal
A Polícia Federal utilizou o programa israelense Cellebrite para processar dados encontrados no celular de Vorcaro. O Cellebrite possui uso restrito e consegue acessar mensagens e arquivos em iPhones e dispositivos Android mesmo quando bloqueados. Este programa é capaz de recuperar o histórico completo de mensagens e resgatar dados deletados pelo proprietário do aparelho.
Alternativa americana ao Cellebrite é o programa GrayKey, frequentemente empregado em investigações policiais com capacidades similares. Ambas as ferramentas permitem o acesso abrangente ao histórico de comunicações e recuperação de informações aparentemente apagadas.
IPED: ferramenta de análise forense
Outra ferramenta essencial na investigação foi o IPED (Indexador e Processador de Evidências Digitais), programa desenvolvido em 2012 por peritos da Polícia Federal. O IPED realiza varreduras no material extraído de celulares e possibilita buscar rapidamente informações em conversas e arquivos específicos.
O programa funciona com princípio similar ao de radares de trânsito que fotografam placas veiculares e transformam os números em texto para identificação no sistema. O IPED identifica todas as imagens e as converte em texto, facilitando buscas textuais rápidas e eficientes. A ferramenta extrai textos existentes em imagens, correlaciona e organiza as informações de forma legível para investigadores.
Capacidades avançadas de busca
O programa permite realizar buscas por padrões específicos, como números de CPF e valores monetários, agilizando significativamente as investigações. Esta funcionalidade é particularmente útil para identificar transações financeiras suspeitas e comunicações relacionadas a atividades ilícitas.
A combinação destas ferramentas demonstra como a Polícia Federal conseguiu contornar as proteções implementadas por Vorcaro para ocultar suas comunicações com o ministro Alexandre de Moraes. A análise forense digital revelou que tentativas de proteção através de capturas de tela e visualização única geram, ironicamente, mais registros digitais passíveis de análise por especialistas em segurança digital e investigadores.
