|
Getting your Trinity Audio player ready...
|
Mensagens apagadas do WhatsApp nem sempre desaparecem por completo. Em investigações, a Polícia Federal pode encontrar cópias, metadados e arquivos temporários armazenados no próprio celular, em backups ou em outros dispositivos ligados à conversa. O acesso depende do estado do aparelho, do sistema operacional, das senhas e de autorização judicial.
O caso de Daniel Vorcaro, ex-controlador do Banco Master, ilustra uma das técnicas descritas em documento da Polícia Federal tornado público. Segundo a apuração, o banqueiro escrevia textos no aplicativo Notas do iPhone, fazia uma captura de tela e enviava a imagem pelo WhatsApp usando o recurso de visualização única.
A perícia teria identificado que as capturas geravam arquivos PDF em uma pasta temporária do aparelho. Esses arquivos permaneciam no sistema mesmo depois de a mensagem ser visualizada ou apagada do aplicativo. O procedimento não significa que o WhatsApp tenha quebrado a criptografia da conversa: a recuperação ocorreu a partir de vestígios no próprio dispositivo.
O que pode deixar rastros
A criptografia de ponta a ponta protege o conteúdo durante a transmissão. O WhatsApp afirma que não consegue fornecer o conteúdo das mensagens porque elas são protegidas entre os participantes da conversa. Isso não impede, porém, que o conteúdo exista em celulares, computadores, notificações, galerias ou backups.
Uma perícia pode procurar bancos de dados locais, arquivos temporários, miniaturas, registros de notificações, documentos exportados, imagens, vídeos, cópias em dispositivos vinculados e backups em serviços de nuvem. A existência de um vestígio não garante que ele possa ser aberto ou interpretado: arquivos podem estar danificados, sobrescritos ou protegidos por criptografia adicional.
Ferramentas especializadas
Órgãos de investigação usam ferramentas forenses capazes de extrair dados de aparelhos apreendidos. Esses sistemas exploram vulnerabilidades, analisam estruturas de arquivos e podem recuperar informações excluídas quando os dados ainda não foram sobrescritos.
As ferramentas não funcionam de maneira universal. O resultado depende do modelo do aparelho, da versão do sistema, do tempo decorrido, do tipo de exclusão e do uso de criptografia. Em alguns casos, a investigação consegue apenas identificar que uma conversa existiu, sem recuperar seu conteúdo.
O procedimento também pode envolver a análise de contas em nuvem. O acesso, contudo, depende de autorização judicial e das chaves de criptografia utilizadas pelo usuário. O WhatsApp informa que backups protegidos com criptografia de ponta a ponta não podem ser lidos pela empresa sem a chave correspondente.
Visualização única não é garantia de eliminação
O recurso de visualização única impede que uma imagem ou vídeo seja aberto novamente dentro do aplicativo depois de visto. Ele não elimina necessariamente cópias criadas pelo sistema operacional ou por outros aplicativos.
No caso descrito pela PF, o ponto central teria sido a sequência de ações: texto escrito no Notas, captura de tela e envio da imagem como visualização única. O arquivo PDF temporário criado pelo iPhone permitiu localizar o conteúdo no aparelho periciado.
A descoberta mostra que apagar uma mensagem no aplicativo e eliminar todos os vestígios digitais são ações diferentes. Outros participantes da conversa também podem conservar cópias, capturas de tela, encaminhamentos ou backups independentes.
Limites legais e técnicos
A recuperação de dados depende de cadeia de custódia, autorização judicial quando necessária e documentação do método empregado. A defesa pode questionar a origem do arquivo, a integridade do conteúdo, a forma de extração e a interpretação feita pelos investigadores.
A existência de um arquivo recuperado também não prova, sozinha, quem o criou, quando foi enviado ou se o conteúdo foi alterado. Peritos precisam cruzar horários, identificadores do aparelho, registros de sistema e outras evidências.
A conclusão é que a criptografia do WhatsApp continua funcionando no transporte da mensagem, mas não transforma o celular em um ambiente sem rastros. A proteção mais forte não impede que o conteúdo seja recuperado de uma cópia local, de um backup ou do aparelho de outro participante.
Fontes
1.Canaltech — Como a Polícia Federal consegue recuperar mensagens apagadas do WhatsApp?
2.WhatsApp — Sobre a criptografia de ponta a ponta
3.WhatsApp — Solicitações governamentais de dados
4.Apple — Exportar ou imprimir notas no iPhone
5.Época Negócios — Como a PF recuperou mensagens apagadas no WhatsApp
Nota editorial: a reportagem descreve técnicas gerais e informações divulgadas sobre uma investigação específica. Não constitui orientação para burlar perícias, apagar evidências ou acessar dispositivos de terceiros.
