Como peritos recuperaram mensagens de WhatsApp de Vorcaro

A Polícia Federal de São Paulo está utilizando prints do bloco de notas de Daniel Vorcaro, ex-banqueiro do Banco Master, como parte da investigação sobre as mensagens enviadas ao ministro do Supremo Tribunal Federal (STF) Alexandre de Moraes. Funcionários dos aplicativos WhatsApp e Signal, que participaram da perícia, afirmaram que a captura de tela deixava vestígios no aparelho em várias etapas, segundo a Folha de S.Paulo.

Isso permitiu que as autoridades recuperassem dados que normalmente seriam criptografados ou apagados, como mensagens de visualização única enviadas a Moraes. Ao contrário de fotos ou gravações feitas pelos aplicativos, os prints deixam marcas temporais e informações sobre o que foi copiado e colado nas conversas.

Quando o WhatsApp ou Signal enviam uma mensagem de visualização única, o conteúdo desaparece após ser visualizado, mas o histórico da ação pode ser recuperado. A perícia é feita com o auxílio de softwares forenses avançados, como o Cellebrite, que pode acessar dados ocultos em iPhones e dispositivos Android, permitindo que os investigadores recuperem até mesmo arquivos apagados.

Além de recuperar os dados de mensagens, o uso dessas ferramentas forenses permite que a Polícia Federal acesse metadados dos aplicativos, como o horário de envio, a identidade dos interlocutores e o status das mensagens.

Embora a ferramenta de perícia não consiga identificar com 100% de certeza qual mensagem foi visualizada em uma conversa de visualização única, ela pode fornecer evidências circunstanciais que ajudam a reforçar a teoria das autoridades. Isso inclui a rede Wi-Fi utilizada e a localização do aparelho, informações úteis para rastrear a sequência de eventos.

A análise das evidências foi realizada de forma rigorosa, com técnicas de perícia digital que garantem a integridade e confiabilidade dos dados recuperados. O processo preserva a cadeia de custódia, fundamental para a reprodutibilidade da investigação.

A perícia digital é capaz de organizar as evidências encontradas, assegurando que os dados sejam auditáveis e que todas as etapas da investigação possam ser verificadas de forma transparente.

Apesar das dificuldades em recuperar as mensagens de visualização única diretamente, os peritos afirmam que a recuperação de dados por outros meios, como prints e dados de metadados, oferece uma visão mais completa dos acontecimentos.