Além do "Ver Uma Vez": Como a PF Resgata Evidências Digitais Ocultas

Foto: Imagem gerada por IA

A recente investigação envolvendo Daniel Vorcaro e o ministro Alexandre de Moraes lançou luz sobre o poder da perícia digital moderna. O que parecia ser uma tentativa astuta de ocultar comunicações – utilizando prints de bloco de notas enviados como mensagens de visualização única no WhatsApp – revelou-se, na verdade, um prato cheio para a Polícia Federal. A complexidade do caso sublinha uma verdade inegável no universo da tecnologia: rastros digitais, mesmo os mais bem escondidos, raramente desaparecem por completo.

Especialistas em segurança digital, como Wanderson Castilho, explicam que a tática de transformar texto em imagens para dificultar o rastreamento teve um efeito contrário. "É até mais fácil recuperar imagens do que a conversa propriamente dita. Quando ele transformou a conversa em imagem, deixou um rastro maior", aponta Castilho. Isso ocorre porque imagens geram cópias e metadados em múltiplos locais – do aplicativo de notas à galeria de fotos e pastas temporárias, além das lixeiras digitais – criando um leque expandido de pontos de recuperação para os investigadores.

Para desvendar esses rastros, a PF emprega um arsenal de ferramentas de ponta. Softwares restritos como o israelense Cellebrite e o americano GrayKey são capazes de desbloquear e extrair dados de celulares Android e iPhones, mesmo quando bloqueados. Além disso, o IPED (Indexador e Processador de Evidências Digitais), uma solução desenvolvida internamente pela Polícia Federal, permite varrer rapidamente grandes volumes de informações, buscando padrões, analisando mensagens apagadas e, notavelmente, extraindo texto diretamente de imagens. Essa capacidade transforma cada captura de tela em um novo vetor de busca e análise, desafiando a premissa de 'visualização única' ou exclusão simples.

A estrutura do WhatsApp, que armazena mensagens localmente e as descriptografa no aparelho do usuário, aliada à persistência de dados em memórias temporárias e permanentes, torna o dispositivo um verdadeiro repositório de evidências. Embora a criptografia de ponta a ponta garanta a segurança no trânsito das mensagens, sua chegada ao destino as torna vulneráveis a quem detém o controle físico do aparelho. A corrida contra o tempo é crucial, visto que alguns registros temporários podem ser perdidos, mas a capacidade de recuperação de dados pela perícia forense digital continua a redefinir os limites da privacidade e da investigação criminal na era digital.

Fonte original: https://g1.globo.com/tecnologia/noticia/2026/03/18/prints-bloco-notas-conversas.ghtml