PF Recupera Mensagens Apagadas de Vorcaro: Entenda Como

A Polícia Federal (PF) conseguiu desvendar mensagens que o banqueiro Daniel Vorcaro enviava pelo WhatsApp, mesmo utilizando o recurso de visualização única. Um relatório da investigação, cujo sigilo foi levantado pelo ministro do STF, André Mendonça, nesta terça-feira (01/09), foi acessado pelo Tecnoblog e revela como a polícia identificou essas mensagens. Vamos entender melhor os detalhes a seguir.

Vorcaro está sob investigação devido a suspeitas de irregularidades relacionadas ao Banco Master.

Durante uma perícia realizada em um dos iPhones do banqueiro, os investigadores recuperaram registros que não eram enviados diretamente pelo WhatsApp. Segundo informações da PF, a sequência de ações de Vorcaro era a seguinte:

Na análise do aparelho, os peritos conseguiram acessar documentos armazenados em uma pasta temporária do iPhone, cruzando essas informações com capturas de tela e outros dados do dispositivo. Os PDFs gerados pelo iOS mantinham o texto das mensagens, o que possibilitou a reconstrução das conversas e sua ligação com os envios feitos via WhatsApp.

Um exemplo notável ocorreu no dia 17 de novembro de 2025, quando a PF encontrou cinco registros que correspondiam aos envios realizados.

Isso permitiu que os peritos associaram os dados armazenados no iOS às comunicações feitas pelo aplicativo. Além disso, a PF analisou 31.975 logs e 43.298 registros de uso de aplicativos, cruzando os arquivos temporários com as atividades do iPhone.

“O mesmo padrão de correspondência exata foi constatado nas demais conversas analisadas no dispositivo”, destaca o relatório.

Durante a investigação, esse padrão foi identificado em 52 mensagens. Para extrair e organizar as informações do aparelho, a PF utilizou ferramentas de perícia digital como Cellebrite e IPED.

Vale ressaltar, no entanto, que isso não implica que mensagens enviadas com visualização única possam ser recuperadas com frequência. A perícia só conseguiu acessar esses conteúdos porque Vorcaro enviava imagens para seus contatos, o que facilitou a recuperação.

O recurso de visualização única limita a disponibilidade da mídia no WhatsApp, que conta com criptografia de ponta a ponta. No entanto, isso não impede que o sistema operacional ou outros aplicativos criem arquivos temporários e registros de atividade, como ocorreu neste caso.