Antes de cada mensagem que o ex-banqueiro Daniel Vorcaro enviou ao ministro Alexandre de Moraes, do Supremo Tribunal Federalista, o possuinte do Banco Master sempre abria o conjunto de notas, fazia um printscreen e salvava a imagem, de pacto com a Polícia Federalista. Esse padrão foi o gavinha usado para reconstruir o diálogo na investigação que veio a público nesta terça-feira (1º).

Vorcaro teria perguntado, por exemplo, se deveria deixar o país dois dias antes de ser recluso pela Polícia Federalista no termo de novembro. Capturas de tela, arquivos PDFs temporários e o histórico de atividades no sistema do celular do ex-banqueiro permitiram que a PF chegasse a essa epílogo, embora as mensagens de visualização única do WhatsApp usadas na ocasião não deixem vestígios no próprio aplicativo.

Os novos trechos da apuração contra o Banco Master vieram a público por decisão do também ministro do STF André Mendonça. A Folha procurou Moraes nesta terça, e ele ainda não se manifestou.

A identificação das mensagens de Vorcaro a Moraes começou com a inquietação de um iPhone 17 Pro, durante a primeira prisão do portanto possuinte do Banco Master, em 18 de novembro de 2025.

A criptografia do aparelho, que tem chegada protegido por senha ou biometria facial, foi quebrada com o uso de um software israelense chamado Cellebrite. A utensílio, de uso restrito às forças policiais quando há decisão judicial, dá chegada a dados ocultos do sistema de iPhones —e também de smartphones Android.

Mesmo que as mensagens de visualização única não fiquem no aplicativo, as autoridades conseguem saber quando o ex-banqueiro abriu um aplicativo porquê o conjunto de notas, quando fez capturas de tela, quando enviou a mensagem e quem era o destinatário.

Esses foram os “elementos de prova” empregados para embasar a “hipótese criminal”, segundo os autos.

Com chegada aos arquivos, a PF recorre a um software próprio, chamado Iped, que organiza todos os arquivos de pacto com informações dos aplicativos para gerar relatórios. Desse modo, as autoridades conseguem inferir quais foram as mensagens enviadas no modo de visualização única.

De pacto com a investigação, as autoridades listaram os logs, registros das atividades realizadas no aparelho (porquê o envio de uma mensagem no WhatsApp), e o histórico de uso de aplicativos, que aponta quando o usuário abriu o conjunto de notas ou fez uma conquista de tela.

“Verificou-se um padrão de notícia consistente no compartilhamento de mensagens no

aplicativo WhatsApp, mediante capturas de tela de textos redigidos no aplicativo de

notas do celular do remetente”, diz a PF em relatório.

Foram analisados 31.975 logs e 43.298 usos de aplicativos, segundo a PF.

Segundo o relatório, a estudo cronológica demonstrou que o ex-banqueiro adotou, em diversas ocasiões, os seguintes passos em rápida sucessão: “A exórdio do aplicativo Conjunto de Notas, modificação do registro de notas, realização da conquista de tela e concomitante geração de um registro PDF de idêntico texto na pasta temporária, fechamento do Conjunto de Notas, exórdio do aplicativo WhatsApp, envio de mensagem e, por termo, fechamento do WhatsApp.”

“Essa sequência ininterrupta de ações estabelece interdependência entre a geração da imagem e o seu ulterior envio a interlocutor específico”, afirma o relatório da PF.

Além dos prints, os agentes encontraram arquivos PDFs, que Vorcaro também gravou ao fazer a conquista de tela. De pacto com as autoridades, esses documentos foram gerados de maneira involuntária e ficaram salvos temporariamente.

“A presença de arquivos PDF com teor idêntico ao dos blocos de notas capturados demonstra que tais textos foram efetivamente exibidos e manipulados no aparelho investigado, funcionando porquê registro involuntário deixado pelo próprio sistema e corroborando a dinâmica descrita”, diz o relatório.

Os prints do conjunto de notas do portanto possuinte do Banco Master permitiram que as autoridades periciassem as mensagens de visualização única, segundo funcionários de WhatsApp e Signal (um concorrente que fornece tecnologia ao WhatsApp) ouvidos pela Folha sob requisito de anonimato.

A conquista de tela deixa vestígios no aparelho em várias etapas: quando é tirada, quando é copiada e quando é colada em uma conversa.

Caso Vorcaro tivesse tirado uma foto de uma lembrete ou gravado um áudio usando as ferramentas do próprio app, o teor não ficaria salvo no aparelho e teria sido criptografado de ponta a ponta —isto é, dependeria de uma chave para ser visualizado.

O diretor-executivo do ITS-Rio (Instituto de Tecnologia e Sociedade do Rio de Janeiro), Fabro Steibel, afirma que o envio de uma mensagem única torna bastante difícil, senão impossível, indicar qual foi a mensagem já visualizada de maneira categórica —o que serviria de prova material.

“Se, para além do WhatsApp, o usuário usou outros programas, é verosímil encontrar evidências circunstanciais”, diz Steibel.

Além de dar chegada aos dados de notícia, a utensílio permite que a PF saiba se a mensagem foi visualizada, além de dados porquê a rede wi-fi de chegada e a localização. Cada informação pode ser útil no reforço da tese das autoridades.