A Polícia Federal informou ter recuperado mensagens enviadas no modo de visualização única pelo empresário Daniel Vorcaro ao ministro Alexandre de Moraes, do Supremo Tribunal Federal (STF). A informação consta em um relatório da Operação Compliance Zero que teve o sigilo retirado pelo ministro André Mendonça. Segundo o documento, as mensagens foram enviadas em 17 de novembro de 2025, um dia antes da prisão de Vorcaro e da apreensão de seu celular.
A recuperação foi possível porque o conteúdo não foi enviado como texto, formato que o WhatsApp não permite na modalidade de visualização única. De acordo com a PF, Vorcaro escreveu as mensagens no aplicativo de Notas do celular, fez capturas de tela e enviou as imagens. A perícia identificou os arquivos temporários gerados por essas capturas e correlacionou o horário de sua criação com o horário do envio das mensagens no aplicativo.
Como as mensagens foram recuperadas
O relatório da investigação aponta o uso de programas específicos para a análise do aparelho. Um deles é o software israelense Cellebrite, utilizado para extrair dados de celulares, mesmo bloqueados. Outra ferramenta foi o IPED (Indexador e Processador de Evidências Digitais), um sistema desenvolvido pela própria PF que organiza o material extraído e permite buscas detalhadas, inclusive a extração de texto contido em imagens.
A estratégia de usar capturas de tela, que poderia parecer uma forma de ocultar o registro da conversa, na prática criou um tipo diferente de evidência. Conforme explicado por peritos à imprensa, a recuperação de arquivos de imagem pode ser mais direta do que a de conversas. A ação de capturar a tela gera um arquivo no dispositivo, que permanece acessível à perícia forense até que seja permanentemente sobrescrito, mesmo que apagado pelo usuário.
O que a perícia revela sobre segurança digital
Na nossa leitura, o caso ilustra uma distinção fundamental em segurança digital: a diferença entre a proteção da mensagem em trânsito e a segurança dos dados no aparelho. A criptografia de ponta a ponta do WhatsApp protege o conteúdo contra interceptações durante o envio. No entanto, uma vez que a mensagem chega ao dispositivo ou é criada nele, ela fica descriptografada e armazenada localmente, sujeita à análise pericial caso as autoridades tenham acesso legal ao aparelho.
Um cuidado ao comunicar esse tema é não apresentar a recuperação como uma falha na segurança do aplicativo. A notícia não descreve uma quebra da criptografia, mas sim a aplicação de técnicas de perícia forense sobre os dados guardados no próprio celular. Explicar essa diferença ajuda o público a compreender como as investigações digitais funcionam e que ações realizadas em um dispositivo, como tirar uma captura de tela, deixam rastros que podem ser recuperados.
- A PF recuperou mensagens enviadas no modo de visualização única ao analisar arquivos de captura de tela no celular do remetente.
- A investigação utilizou programas como Cellebrite e IPED para extrair e processar dados, incluindo texto contido em imagens.
- O caso confirma que a criptografia do WhatsApp protege as mensagens durante o envio, mas não impede a recuperação de dados armazenados no próprio aparelho.
- A tentativa de ocultar uma conversa por meio de capturas de tela pode criar evidências adicionais, como os próprios arquivos de imagem.
Como sugestão para uma conversa com clientes, o caso permite explicar a diferença entre segurança em trânsito e a perícia em um dispositivo. Ações como apagar um arquivo ou usar um modo de visualização temporária não eliminam os rastros digitais que podem ser recuperados por ferramentas forenses. Essa clareza ajuda a gerenciar expectativas sobre privacidade e produção de provas em um contexto digital.
Para um vídeo ou post, um ângulo útil é desmistificar a ideia de que mensagens que "desaparecem" são à prova de investigação. O advogado pode explicar como a perícia digital funciona na prática, usando este caso como exemplo. Essa abordagem se conecta ao propósito da Jurisoft de traduzir temas complexos, fortalecendo a confiança do público na advocacia por meio da informação clara e responsável.
Artigo escrito a partir de publicação de G1, de 01/09/2026. Contexto e leitura editorial são do Jurisoft News.
Leia a fonte original ↗Redação e conferência automatizadas por IA, sob linha editorial Jurisoft. O estágio dos fatos corresponde à data da fonte.