Peritos da Polícia Federal possuem a tecnologia necessária para acessar dados de smartphones apreendidos, mesmo que os aparelhos estejam bloqueados ou com arquivos deletados. Recentemente, essa capacidade foi demonstrada na recuperação de conversas do celular de Daniel Vorcaro, dono do Banco Master.
O Trio de Ataque da Perícia Digital
A PF utiliza três softwares principais que atuam de forma complementar para extrair e organizar evidências:
- Cellebrite (Israel): Especializado em contornar criptografias tanto em Android quanto iOS. É eficaz para recuperar registros de chamadas, arquivos deletados e dados de aplicativos como o WhatsApp.
- Graykey (Grayshift): Focado no desbloqueio de dispositivos, com performance destacada em iPhones, permitindo o download integral de dados sensíveis após a quebra da segurança.
- IPED (Indexador e Processador de Evidências Digitais): Ferramenta de código aberto que processa o enorme volume de dados extraídos. Ele organiza arquivos ocultos e fragmentados, acelerando a análise pericial.
A Estratégia Falha e a Recuperação de Dados
No caso Vorcaro, o banqueiro tentava burlar a segurança do WhatsApp — como as mensagens de visualização única — escrevendo textos no bloco de notas e enviando capturas de tela (prints).
Essa tática facilitou o trabalho dos peritos por dois motivos:
- Armazenamento de Imagens: Os prints ficavam salvos no aparelho. Mesmo que deletados, a rapidez na apreensão permitiu que os peritos recuperassem os arquivos antes que fossem sobrescritos.
- Logs de Sistema: Mesmo quando o conteúdo da imagem não era acessível, os softwares conseguiam rastrear os logs (registros de atividade), identificando horários, destinatários e o caminho das mensagens.
Esclarecimentos sobre a Organização dos Dados
Sobre a menção ao ministro Alexandre de Moraes, o magistrado negou ser o destinatário das mensagens. A perícia técnica esclareceu um ponto crucial: o software IPED agrupa arquivos em pastas automaticamente via código. Portanto, o fato de prints e contatos estarem na mesma pasta digital não significa, necessariamente, que possuam relação direta entre si.
