PF identifica Moraes como 1º destinatário de Vorcaro – 01/09/2026 – Tec
Antes de cada mensagem que o ex-banqueiro Daniel Vorcaro enviou ao ministro Alexandre de Moraes, do Supremo Tribunal Federal, o dono do Banco Master sempre abria o bloco de notas, fazia um printscreen e salvava a imagem, de acordo com a Polícia Federal. Esse padrão foi o elo usado para reconstruir o diálogo na investigação que veio a público nesta terça-feira (1º).
Vorcaro teria perguntado, por exemplo, se deveria deixar o país dois dias antes de ser preso pela Polícia Federal no fim de novembro. Capturas de tela, arquivos PDFs temporários e o histórico de atividades no sistema do celular do ex-banqueiro permitiram que a PF chegasse a essa conclusão, embora as mensagens de visualização única do WhatsApp usadas na ocasião não deixem vestígios no próprio aplicativo.
Os novos trechos da apuração contra o Banco Master vieram a público por decisão do também ministro do STF André Mendonça. A Folha procurou Moraes nesta terça, e ele ainda não se manifestou.
A identificação das mensagens de Vorcaro a Moraes começou com a apreensão de um iPhone 17 Pro, durante a primeira prisão do então dono do Banco Master, em 18 de novembro de 2025.
A criptografia do aparelho, que tem acesso protegido por senha ou biometria facial, foi quebrada com o uso de um software israelense chamado Cellebrite. A ferramenta, de uso restrito às forças policiais quando há decisão judicial, dá acesso a dados ocultos do sistema de iPhones —e também de smartphones Android.
Mesmo que as mensagens de visualização única não fiquem no aplicativo, as autoridades conseguem saber quando o ex-banqueiro abriu um aplicativo como o bloco de notas, quando fez capturas de tela, quando enviou a mensagem e quem era o destinatário.
Esses foram os “elementos de prova” empregados para embasar a “hipótese criminal”, segundo os autos.
Com acesso aos arquivos, a PF recorre a um software próprio, chamado Iped, que organiza todos os arquivos de acordo com informações dos aplicativos para gerar relatórios. Desse modo, as autoridades conseguem inferir quais foram as mensagens enviadas no modo de visualização única.
De acordo com a investigação, as autoridades listaram os logs, registros das atividades realizadas no aparelho (como o envio de uma mensagem no WhatsApp), e o histórico de uso de aplicativos, que aponta quando o usuário abriu o bloco de notas ou fez uma captura de tela.
“Verificou-se um padrão de comunicação consistente no compartilhamento de mensagens no
aplicativo WhatsApp, mediante capturas de tela de textos redigidos no aplicativo de
notas do celular do remetente”, diz a PF em relatório.
Foram analisados 31.975 logs e 43.298 usos de aplicativos, segundo a PF.
Segundo o relatório, a análise cronológica demonstrou que o ex-banqueiro adotou, em diversas ocasiões, os seguintes passos em rápida sucessão: “A abertura do aplicativo Bloco de Notas, modificação do arquivo de notas, realização da captura de tela e concomitante geração de um arquivo PDF de idêntico teor na pasta temporária, fechamento do Bloco de Notas, abertura do aplicativo WhatsApp, envio de mensagem e, por fim, fechamento do WhatsApp.”
“Essa sequência ininterrupta de ações estabelece correlação entre a geração da imagem e o seu posterior envio a interlocutor específico”, afirma o relatório da PF.
Além dos prints, os agentes encontraram arquivos PDFs, que Vorcaro também gravou ao fazer a captura de tela. De acordo com as autoridades, esses documentos foram gerados de maneira involuntária e ficaram salvos temporariamente.
“A presença de arquivos PDF com conteúdo idêntico ao dos blocos de notas capturados demonstra que tais textos foram efetivamente exibidos e manipulados no aparelho examinado, funcionando como registro involuntário deixado pelo próprio sistema e corroborando a dinâmica descrita”, diz o relatório.
Os prints do bloco de notas do então dono do Banco Master permitiram que as autoridades periciassem as mensagens de visualização única, segundo funcionários de WhatsApp e Signal (um concorrente que fornece tecnologia ao WhatsApp) ouvidos pela Folha sob condição de anonimato.
A captura de tela deixa vestígios no aparelho em várias etapas: quando é tirada, quando é copiada e quando é colada em uma conversa.
Caso Vorcaro tivesse tirado uma foto de uma anotação ou gravado um áudio usando as ferramentas do próprio app, o conteúdo não ficaria salvo no aparelho e teria sido criptografado de ponta a ponta —isto é, dependeria de uma chave para ser visualizado.
O diretor-executivo do ITS-Rio (Instituto de Tecnologia e Sociedade do Rio de Janeiro), Fabro Steibel, afirma que o envio de uma mensagem única torna bastante difícil, senão impossível, apontar qual foi a mensagem já visualizada de maneira categórica —o que serviria de prova material.
“Se, para além do WhatsApp, o usuário usou outros programas, é possível encontrar evidências circunstanciais”, diz Steibel.
Além de dar acesso aos dados de comunicação, a ferramenta permite que a PF saiba se a mensagem foi visualizada, além de dados como a rede wi-fi de acesso e a localização. Cada informação pode ser útil no reforço da tese das autoridades.
