As mensagens encontradas no celular de Daniel Vorcaro, ex-controlador do Banco Master, despertaram uma curiosidade que vai além do conteúdo das conversas: como os investigadores conseguiram reconstruir comunicações que deveriam desaparecer? A resposta envolve arquivos temporários, cruzamento de horários e detalhes sobre o funcionamento do aparelho. E existe outra diferença importante nessa história: nem tudo o que chega ao noticiário é resultado de um vazamento.
A análise acontece em ambientes especializados de perícia digital
Por trás da recuperação de dados existe uma estrutura de informática forense. A Polícia Federal conta com o Instituto Nacional de Criminalística, em Brasília, e unidades de perícia nos estados. Nesses trabalhos, os peritos utilizam computadores, ferramentas de extração e equipamentos adequados a cada aparelho para examinar o material disponível.
Um laboratório desse tipo pode reunir bancadas com celulares conectados a equipamentos, adaptadores, armazenamento protegido e recursos para bloquear sinais externos durante determinados procedimentos. Também há identificação e registro da movimentação dos aparelhos, para preservar a integridade das provas.
Parte das mensagens começava fora do WhatsApp
Segundo documentos da Polícia Federal descritos pela imprensa, Vorcaro escrevia parte dos textos no aplicativo de notas do iPhone. Depois, fazia uma captura da tela e enviava a imagem pelo WhatsApp. Assim, o conteúdo chegava ao destinatário como uma fotografia de um texto, em vez de uma mensagem digitada diretamente na conversa.
A visualização única não eliminava os arquivos de origem
Muitas dessas capturas eram enviadas com o recurso de visualização única. Mas havia uma diferença importante: o texto tinha sido produzido em outro aplicativo antes do envio. O desaparecimento da imagem na conversa não significava que todos os arquivos relacionados à sua criação também deixariam de existir no aparelho.
Arquivos temporários ajudaram a revelar os textos
A perícia encontrou PDFs em uma pasta temporária do iPhone que preservavam conteúdos das notas. Segundo o relatório descrito pela imprensa, esses arquivos ajudaram a reconstruir parte das comunicações. Portanto, os investigadores não dependeram apenas do que estava visível ao abrir o WhatsApp.
Os horários ajudaram a juntar as peças
Os investigadores cruzaram horários de criação e alteração das notas, capturas de tela e registros de atividade no WhatsApp. A correspondência entre esses eventos ajudou a relacionar conteúdos encontrados no aparelho aos envios analisados pela PF.
Reconstruir mensagens não significa recuperar a conversa inteira
Encontrar o texto de uma nota e relacioná-lo a um envio não é o mesmo que recuperar todo o diálogo, com perguntas e respostas na sequência. A reportagem da BBC News Brasil sobre os documentos divulgados apontou que eles não permitiam visualizar as respostas do outro lado em parte das comunicações analisadas. Também ressaltou que os documentos, por si só, não demonstravam quem efetivamente utilizava o aparelho receptor. Essas limitações importam para entender o alcance do material apresentado.
Nem tudo o que foi revelado veio de um vazamento
Embora a palavra “vazamento” apareça com frequência nas discussões sobre o caso, parte dos documentos se tornou pública após a retirada do sigilo pela Justiça. São situações diferentes: um vazamento ocorre quando informações protegidas são divulgadas sem autorização; já o levantamento do sigilo permite acesso ao material dentro dos limites da decisão judicial. Por isso, uma conversa aparecer na imprensa não significa, automaticamente, que um policial a entregou de maneira irregular.
Uma mensagem divulgada não conta toda a história
Mensagens podem oferecer pistas importantes, mas precisam ser examinadas junto de outras provas. O contexto, a sequência dos acontecimentos e a identificação dos interlocutores fazem diferença na interpretação. A publicidade dos documentos permite acompanhar a atuação das autoridades, mas não transforma uma suspeita em culpa comprovada. A Constituição assegura a presunção de inocência, e o processo penal prevê a avaliação das provas com oportunidade de contestação pela defesa.
O caso também não demonstra que qualquer mensagem apagada possa ser recuperada. O que a perícia conseguiu reconstruir estava ligado aos vestígios disponíveis naquele aparelho e à maneira como os conteúdos foram produzidos. É justamente essa combinação que torna a história tão curiosa: uma mensagem pode desaparecer da conversa, enquanto outras peças necessárias para entendê-la permanecem em lugares diferentes.
QUEM FAZ