iPhone de Vorcaro: como a PF obteve as mensagens apagadas

O que a PF descobriu no iPhone

Daniel Vorcaro, banqueiro investigado pela Polícia Federal, tinha um método próprio para tentar apagar rastros: escrevia o texto no app Notas do iPhone, tirava um print da tela e enviava essa imagem pelo WhatsApp usando visualização única — o recurso que apaga a mídia do aparelho de quem recebe assim que ela é aberta. Ele ainda configurava exclusão automática das conversas em 24 horas.

O problema é que o próprio iOS trabalhou contra ele. Toda captura de tela feita no Notas gera automaticamente um arquivo PDF, guardado, mesmo que temporariamente, numa pasta interna de arquivos provisórios (a "tmp"). Peritos usaram o Cellebrite para extrair o sistema de arquivos do iPhone 17 Pro apreendido e o IPED (ferramenta de perícia digital da polícia brasileira) para organizar as evidências. Cruzando 31.975 logs e 43.298 registros de uso de aplicativos, encontraram um padrão: notas criadas e apagadas minutos depois, sempre entre 11 e 35 segundos antes de uma mensagem sair pelo WhatsApp. Foram 52 ocorrências desse padrão, o que permitiu reconstruir o conteúdo das conversas mesmo sem acesso direto às mensagens dentro do app.

Foto: reprodução/opovo.com.br

O que isso significa para quem usa iPhone

A lição não é sobre o mérito do processo de Vorcaro — é sobre como a privacidade em apps de mensagem tem limites que dependem do sistema operacional por trás deles. A visualização única do WhatsApp impede que a outra pessoa reabra ou salve a mídia depois de vista, mas não apaga o que aconteceu antes do envio. Se o conteúdo passou por outro app do iPhone (Notas, Câmera, qualquer editor), o sistema pode ter criado cópias, miniaturas ou arquivos temporários próprios, fora do controle do WhatsApp.

Isso vale para qualquer pessoa, não só para quem está sob investigação: histórico de uso de apps, timestamps de criação e edição de arquivos, e restos de arquivos temporários costumam sobreviver mais tempo do que se imagina — principalmente em extrações forenses completas do sistema de arquivos, bem mais profundas do que um backup comum.

Os limites reais da visualização única

Visualização única esconde o conteúdo de quem recebe depois de aberto, mas não impede captura de tela nem apaga rastros no aparelho de quem envia.
Arquivos criados fora do WhatsApp (prints, notas, PDFs) podem deixar metadados e cópias temporárias mesmo depois de excluídos.
Backups automáticos, logs do sistema e cache continuam existindo por um tempo após a "exclusão" visível no app.
Apagar uma conversa não é o mesmo que sobrescrever os dados no armazenamento físico do aparelho.
Para reduzir exposição real, evite etapas intermediárias (prints, notas) ao enviar informações sensíveis — quanto mais apps tocam o conteúdo, mais rastros ele deixa.