Visualização única e fotos apagadas: como a PF consegue rastrear mensagens de Vorcaro

A Polícia Federal possui diferentes ferramentas para realizar a extração e análise de celulares apreendidos em operações policiais, como a do banqueiro Daniel Vorcaro, ex-controlador do Banco Master.

De acordo com peritos e especialistas ouvidos pelo GLOBO, são esses softwares que permitem, entre outras coisas, acessar informações de aparelhos bloqueados, desligados ou, até mesmo, arquivos apagados do dispositivo.

Esse processo permitem, inclusive, a rastreabilidade de mensagens de visualização única, como no caso de novas mensagens enviadas por Vorcaro ao ministro Alexandre de Moraes, do Supremo Tribunal Federal ( STF), reveladas pelo jornal O Estado de S.

Paulo.

Na conversa, segundo a investigação, o banqueiro tratava sobre o avanço das investigações sobre sua atuação à frente do banco.

De acordo com a PF, Vorcaro utilizava uma técnica para tentar evitar que a troca de mensagens ficasse facilmente acessível: enviava capturas de tela (prints) de anotações feitas no seu bloco de notas aos remetentes no formato de visualização única.

Leia também Flávio ironiza recursos de Vorcaro: meu papel em Dark Horse era emprestar minha cara Senador e candidato à Presidência, Flávio ressaltou que cabe à produtora prestar esclarecimentos sobre recursos recebidos Mendonça levará ao plenário do STF análise de mensagens entre Moraes e Vorcaro Ministro retira sigilo do processo e determina análise presencial dos elementos encontrados pela PF no celular do banqueiro Alguns dos diálogos foram inicialmente revelados pela colunista Malu Gaspar, do GLOBO, que mostrou conversas com o ministro Alexandre de Moraes no dia da primeira prisão de Vorcaro, em novembro de 2025.

Peritos da PF ouvidos de forma reservada, já que alguns deles ainda estão na ativa, afirmam que a abordagem em busca de evidências usa diversos softwares diferentes, no que é chamado de estratégia complementar: isto é, o que algum programa pode ser incapaz de extrair, outro pode conseguir.

Independentemente da forma de análise, explicam, o primeiro passo após a apreensão de aparelhos eletrônicos é “quebrar a senha” e acessar o conteúdo.

Para isso, dois dos softwares mais conhecidos usados pela PF são o Cellebrite e o Graykey.

Ambos realizam uma “extração bruta” copiando absolutamente tudo o que está no aparelho, incluindo até mesmo fragmentos perdidos diretamente do banco de dados.

É o que os peritos chamam de cópia “bit por bit”, que significa basicamente espelhar todo e qualquer conteúdo presente em notebooks ou celulares.