Programas usados em investigações da Polícia Federal podem desbloquear celulares e recuperar o conteúdo de conversas no WhatsApp. Em alguns casos, conseguem até acessar imagens apagadas pelo dono do aparelho. Na investigação do caso Master, a PF realizou uma análise técnica para obter mensagens trocadas em 17 de novembro entre Daniel Vorcaro e o ministro Alexandre de Moraes, do Supremo Tribunal Federal (STF), informou o jornal “O Globo” em 6 de março.

Conversas no WhatsApp

A conversa incluía prints com mensagens escritas pelo banqueiro no aplicativo de bloco de notas e enviadas pelo WhatsApp como imagens de visualização única. O jornal afirmou que teve acesso ao conteúdo obtido por um software da PF que exibe, de forma conjunta, mensagens e arquivos, o que permitiu reverter a visualização única. Em nota enviada anteriormente, Moraes afirmou que os prints de mensagens de Vorcaro não aparecem como enviados a ele e que uma análise técnica indicou que as imagens de visualização única não correspondem aos contatos do ministro.

Segurança digital

O perito em segurança digital Wanderson Castilho explicou que a estratégia de Vorcaro de criar capturas de tela do bloco de notas para ocultar o conteúdo das conversas pode, na prática, ter contribuído para criar mais evidências. Segundo o especialista, as imagens enviadas por Vorcaro podem ter sido recuperadas de locais como o aplicativo bloco de notas, a galeria de fotos que armazena a captura de tela, e pastas ocultas que podem manter arquivos temporariamente no dispositivo.

Programas de investigação

Programas como o israelense Cellebrite e o americano GrayKey, ambos de uso restrito, conseguem acessar mensagens e arquivos em iPhones e celulares Android mesmo quando estão bloqueados. Outra ferramenta é o IPED (Indexador e Processador de Evidências Digitais), programa criado por peritos da PF em 2012. Ele faz varreduras em celulares apreendidos e permite buscar rapidamente informações em conversas e arquivos.

Peritos têm pressa porque alguns registros que ajudam a acessar o material ficam em uma espécie de memória temporária do aparelho. A empresa que criou o GrayKey informou em 2024 que uma atualização do iPhone faz o aparelho reiniciar automaticamente se permanecer bloqueado por mais de três dias.

Busca por mensagens

O IPED, criado pela Polícia Federal, facilita a busca por informações em um celular e consegue até extrair texto de imagens. O sistema usa um princípio semelhante ao de radares de trânsito que fotografam placas e transformam os números em texto para identificação no sistema. O programa permite fazer buscas por padrões, como CPF e valores monetários, o que ajuda a agilizar investigações.