{"id":521054,"date":"2026-03-08T05:43:20","date_gmt":"2026-03-08T08:43:20","guid":{"rendered":"https:\/\/acaopopular.net\/jornal\/?p=521054"},"modified":"2026-03-08T05:43:20","modified_gmt":"2026-03-08T08:43:20","slug":"software-da-pf-e-peritos-contradizem-explicacao-de-moraes-sobre-dialogo-com-vorcaro","status":"publish","type":"post","link":"https:\/\/acaopopular.net\/jornal\/software-da-pf-e-peritos-contradizem-explicacao-de-moraes-sobre-dialogo-com-vorcaro\/","title":{"rendered":"Software da PF e peritos contradizem explica\u00e7\u00e3o de Moraes sobre di\u00e1logo com Vorcaro"},"content":{"rendered":"<header class=\"grid_12 prefix_2\">\n<div class=\"tituloNoticia\">\n<h1 class=\"tituloNoticiaDet\"><\/h1>\n<h2 class=\"subTituloDet\">Programa utilizado pela Pol\u00edcia Federal organiza arquivos de acordo com c\u00f3digo gerado por algoritmo, mas sem rela\u00e7\u00e3o com destinat\u00e1rios<\/h2>\n<\/div>\n<div class=\"descricaoNoticia\">\n<aside class=\"dataAutor\">Por<strong>\u00a0Ag\u00eancia O Globo<\/strong><\/aside>\n<aside><\/aside>\n<\/div>\n<\/header>\n<div><\/div>\n<div><img loading=\"lazy\" decoding=\"async\" class=\"alignnone wp-image-521055 size-full\" src=\"https:\/\/acaopopular.net\/jornal\/wp-content\/uploads\/2026\/03\/whatsapp-image-2025-11-18-at-074114.jpeg\" alt=\"\" width=\"450\" height=\"292\" srcset=\"https:\/\/acaopopular.net\/jornal\/wp-content\/uploads\/2026\/03\/whatsapp-image-2025-11-18-at-074114.jpeg 450w, https:\/\/acaopopular.net\/jornal\/wp-content\/uploads\/2026\/03\/whatsapp-image-2025-11-18-at-074114-300x195.jpeg 300w, https:\/\/acaopopular.net\/jornal\/wp-content\/uploads\/2026\/03\/whatsapp-image-2025-11-18-at-074114-70x45.jpeg 70w, https:\/\/acaopopular.net\/jornal\/wp-content\/uploads\/2026\/03\/whatsapp-image-2025-11-18-at-074114-160x104.jpeg 160w, https:\/\/acaopopular.net\/jornal\/wp-content\/uploads\/2026\/03\/whatsapp-image-2025-11-18-at-074114-310x200.jpeg 310w\" sizes=\"auto, (max-width: 450px) 100vw, 450px\" \/><\/div>\n<div class=\"imgPadrao grid_12 prefix_2\"><a id=\"imgPrincipalNoticia\" title=\"Daniel Vorcaro, fundador do Banco Master  - Foto: Foto: Banco Master \/ Divulga\u00e7\u00e3o\" href=\"https:\/\/cdn.folhape.com.br\/img\/pc\/450\/450\/dn_arquivo\/2025\/11\/whatsapp-image-2025-11-18-at-074114.jpeg\" rel=\"gallery\"><small class=\"legendaFoto\">Daniel Vorcaro, fundador do Banco Master &#8211;\u00a0<em>Foto: Banco Master \/ Divulga\u00e7\u00e3o<\/em><\/small><\/a><\/div>\n<div class=\"clear\"><\/div>\n<div class=\"spacer40 mobileNao\"><\/div>\n<article class=\"grid_8 prefix_2 textoArea\" data-fetch=\"true\">O argumento utilizado pelo ministro Alexandre de Moraes, do Supremo Tribunal Federal (STF), para negar que tenha trocado mensagens com Daniel Vorcaro, do Banco Master, no dia da pris\u00e3o do banqueiro, contradiz informa\u00e7\u00f5es do aplicativo utilizado pela Pol\u00edcia Federal para extrair os documentos e a an\u00e1lise de peritos especializados na an\u00e1lise de conte\u00fados de aparelhos eletr\u00f4nicos.<\/p>\n<p>Como revelou a colunista Malu Gaspar, do GLOBO, as conversas de WhatsApp entre Moraes e Vorcaro, em 17 de novembro do ano passado, ocorreram por meio de imagens de visualiza\u00e7\u00e3o \u00fanica, ou seja, que s\u00e3o apagadas na plataforma ap\u00f3s serem abertas.<\/p>\n<p data-intext-processed=\"true\">No caso de Vorcaro, esses arquivos vinham de anota\u00e7\u00f5es feitas no bloco de notas do celular, que ficaram salvas em seu aparelho e foram recuperadas pela PF.<\/p>\n<div id=\"_ppads_outstream_intext\" data-premium=\"\" data-adunit=\"FOLHA_PE_INTEXT_01\" data-sizes-mobile=\"[[336,280],[320,320],[300,300],[300,250],[300,190],[250,250],[200,200]]\" data-sizes-desktop=\"[[336,280],[320,320],[300,300],[300,250],[250,250],[200,200]]\" data-type=\"intext\" data-count=\"1\" data-fetch=\"true\">\n<div id=\"google_ads_iframe_\/88816410\/FOLHA_PE_INTEXT_01_0__container__\"><\/div>\n<\/div>\n<p>Em nota divulgada \u00e0 imprensa nesta sexta-feira, Moraes afirmou que os prints das mensagens estavam &#8220;vinculados a pastas de outras pessoas&#8221; e que a &#8220;mensagem e o respectivo contato est\u00e3o na mesma pasta do computador de quem fez os prints&#8221;. Ele se referia aos arquivos extra\u00eddos do celular de Vorcaro e enviados \u00e0 Comiss\u00e3o Parlamentar de Inqu\u00e9rito (CPI) do INSS.<\/p>\n<p>Pela l\u00f3gica apresentada pelo ministro, a divis\u00e3o dos arquivos nas pastas disponibilizadas \u00e0 CPI demonstraria que as capturas de tela feitas por Vorcaro seriam direcionadas a terceiros, e n\u00e3o a ele. Entretanto, uma an\u00e1lise dos arquivos revela que os prints e os contatos s\u00f3 foram alocados na mesma pasta por um padr\u00e3o utilizado pelo software de extra\u00e7\u00e3o de evid\u00eancias usado pela PF, que n\u00e3o vincula o arquivo ao seu destinat\u00e1rio no WhatsApp.<\/p>\n<p data-intext-processed=\"true\">Especialistas em per\u00edcia criminal ouvidos pelo GLOBO afirmam que, diferentemente do que o ministro diz, o fato de os arquivos estarem na mesma pasta n\u00e3o tem rela\u00e7\u00e3o com o envio de mensagens. Segundo eles, essa distribui\u00e7\u00e3o dos prints e dos contatos salvos no celular de Vorcaro, ap\u00f3s serem extra\u00eddos do celular, \u00e9 uma organiza\u00e7\u00e3o pr\u00f3pria do programa usado pela Pol\u00edcia Federal.<\/p>\n<p>Para fazer a an\u00e1lise do conte\u00fado de aparelhos eletr\u00f4nicos, como um notebook ou um celular, a PF utiliza um programa chamado IPED (sigla de Indexador e Processador de Evid\u00eancias Digitais), desenvolvido em 2012 e dispon\u00edvel desde 2019 em c\u00f3digo aberto.<\/p>\n<p>No processo de extra\u00e7\u00e3o, o software indica onde eles estavam guardados no aparelho original, mas os reorganiza de acordo com um algoritmo matem\u00e1tico utilizado para garantir a integridade dos arquivos. A sequ\u00eancia de n\u00fameros e letras se torna uma esp\u00e9cie de &#8220;assinatura digital&#8221; daquele arquivo.<\/p>\n<p data-intext-processed=\"true\">Os registros dessa extra\u00e7\u00e3o mostram que os prints das mensagens direcionadas a Moraes foram retirados de uma pasta gen\u00e9rica no sistema iCloud de Vorcaro.<\/p>\n<div id=\"pads_intext-17729592610777\" data-premium=\"\" data-adunit=\"FOLHA_PE_INTEXT_03\" data-sizes-mobile=\"[[336,280],[320,320],[300,300],[300,250],[300,190],[250,250],[200,200]]\" data-sizes-desktop=\"[[336,280],[320,320],[300,300],[300,250],[250,250],[200,200]]\" data-type=\"intext\" data-count=\"3\" data-fetch=\"true\">\n<div id=\"google_ads_iframe_\/88816410\/FOLHA_PE_INTEXT_03_0__container__\"><\/div>\n<\/div>\n<p>Originalmente, os arquivos foram salvos no celular do banqueiro como capturas de tela normais. Os nomes dos arquivos s\u00e3o IMG_2788, IMG_2790, IMG_2791 e assim sucessivamente. As capturas foram criadas no dia 17 de novembro de 2025, dia da pris\u00e3o de Vorcaro. Assim como em qualquer celular, capturas de tela ficam salvas na &#8220;Galeria&#8221;. Os contatos ficam salvos em outra pasta dentro do dispositivo.<\/p>\n<p>Os dados revelam que, na extra\u00e7\u00e3o dos dados da nuvem de Vorcaro, as capturas estavam na pasta referente \u00e0 galeria de imagens do celular, chamada &#8220;Personal Library&#8221;, assim como todas as outras imagens do celular. J\u00e1 os contatos estavam salvos, originalmente, em outra pasta, chamada de &#8220;Contacts\/vCards&#8221;.<\/p>\n<p data-intext-processed=\"true\">Peritos da PF que j\u00e1 trabalharam com o IPED, ouvidos pelo GLOBO de forma reservada, confirmaram que, ao extrair os arquivos, o programa utiliza outra l\u00f3gica para organiz\u00e1-los. Segundo o manual de ajuda do software, esses arquivos selecionados pelos investigadores durante a per\u00edcia s\u00e3o renomeados e alocados em um diret\u00f3rio criado automaticamente, chamado &#8220;Exportados&#8221;.<\/p>\n<div id=\"pads_intext-177295926107798\" data-premium=\"\" data-adunit=\"FOLHA_PE_INTEXT_04\" data-sizes-mobile=\"[[336,280],[320,320],[300,300],[300,250],[300,190],[250,250],[200,200]]\" data-sizes-desktop=\"[[336,280],[320,320],[300,300],[300,250],[250,250],[200,200]]\" data-type=\"intext\" data-count=\"4\" data-fetch=\"true\">\n<div id=\"google_ads_iframe_\/88816410\/FOLHA_PE_INTEXT_04_0__container__\"><\/div>\n<\/div>\n<p>Ao ser salvo no programa, cada arquivo carrega consigo um c\u00f3digo criptogr\u00e1fico conhecido como &#8220;hash&#8221;. \u00c9 uma forma de validar que o arquivo que foi extra\u00eddo \u00e9 exatamente o mesmo que estava no celular de Vorcaro e que nenhuma evid\u00eancia foi adulterada.<\/p>\n<p>Por exemplo, ao abrir um arquivo de texto no computador, esse arquivo carrega essa assinatura, uma sequ\u00eancia produzida por um algoritmo matem\u00e1tico e composta por uma longa sequ\u00eancia de letras e n\u00fameros. Se, ao abrir esse arquivo, o conte\u00fado for alterado, mesmo que seja uma altera\u00e7\u00e3o simples, como adicionar ou excluir uma palavra, ser\u00e1 gerado um novo hash.<\/p>\n<p data-intext-processed=\"true\">Ao extrair os arquivos, o IPED l\u00ea esse c\u00f3digo criptografado e utiliza os dois primeiros caracteres desse c\u00f3digo para criar e nomear as subpastas onde as evid\u00eancias s\u00e3o armazenadas.<\/p>\n<div id=\"pads_intext-177295926107762\" data-premium=\"\" data-adunit=\"FOLHA_PE_INTEXT_05\" data-sizes-mobile=\"[[336,280],[320,320],[300,300],[300,250],[300,190],[250,250],[200,200]]\" data-sizes-desktop=\"[[336,280],[320,320],[300,300],[300,250],[250,250],[200,200]]\" data-type=\"intext\" data-count=\"5\" data-fetch=\"true\">\n<div id=\"google_ads_iframe_\/88816410\/FOLHA_PE_INTEXT_05_0__container__\"><\/div>\n<\/div>\n<p>O relat\u00f3rio com a lista de arquivos do caso demonstra, na pr\u00e1tica, essa mec\u00e2nica cega da ferramenta. A imagem salva no celular de Vorcaro com o nome de IMG_2793, em que Vorcaro escreve no seu bloco de notas &#8220;Alguma novidade? Conseguiu ter not\u00edcia ou bloquear?&#8221;, por exemplo, foi criada \u00e0s 17h26 do dia 17 de novembro. Ela possui um c\u00f3digo hash que inicia com &#8220;B092E&#8221;.<\/p>\n<p>No sistema do IPED, dentro da pasta &#8220;Exportados&#8221;, h\u00e1 outra pasta, chamada &#8220;arquivos&#8221;. Esta, por sua vez, tem outra subpasta chamada &#8220;B&#8221;, refer\u00eancia ao primeiro caractere do c\u00f3digo hash, e dentro da pasta &#8220;B&#8221; h\u00e1 ainda mais uma pasta &#8220;0&#8221;, refer\u00eancia ao segundo caractere do c\u00f3digo hash do arquivo. \u00c9 dentro desta \u00faltima que est\u00e1 o arquivo de imagem.<\/p>\n<p data-intext-processed=\"true\">Todos os prints tirados naquele dia por Vorcaro t\u00eam hashes que come\u00e7am com dois caracteres iniciais diferentes. Uma das capturas de tela, por exemplo, tem um hash que come\u00e7a com &#8220;62&#8221;, o que coincide com o hash do arquivo de contato de Ant\u00f4nio Rueda, presidente do Uni\u00e3o Brasil. Nessa captura, h\u00e1 apenas a pergunta &#8220;Alguma novidade?&#8221;. Procurado, Rueda negou ter recebido as mensagens de Vorcaro.<\/p>\n<div id=\"pads_intext-177295926107729\" data-premium=\"\" data-adunit=\"FOLHA_PE_INTEXT_06\" data-sizes-mobile=\"[[336,280],[320,320],[300,300],[300,250],[300,190],[250,250],[200,200]]\" data-sizes-desktop=\"[[336,280],[320,320],[300,300],[300,250],[250,250],[200,200]]\" data-type=\"intext\" data-count=\"6\" data-fetch=\"true\">\n<div id=\"google_ads_iframe_\/88816410\/FOLHA_PE_INTEXT_06_0__container__\"><\/div>\n<\/div>\n<p>J\u00e1 outra captura, com a mensagem &#8220;Alguma novidade? Conseguiu ter not\u00edcia ou bloquear?&#8221;, est\u00e1 na mesma pasta que o contato do senador Iraj\u00e1 Abreu (PSD-RO). Tamb\u00e9m questionado se havia recebido alguma mensagem de Vorcaro naquele dia, o parlamentar negou. &#8220;Nunca houve contato entre o senador Iraj\u00e1 e Daniel Vorcaro. Nenhuma mensagem foi enviada, nenhuma mensagem foi recebida e n\u00e3o existe qualquer rela\u00e7\u00e3o entre eles&#8221;, disse, por meio de sua assessoria.<\/p>\n<p>Outro print, mas tirado horas antes, est\u00e1 na mesma pasta que o contato da advogada Viviane Moraes, mulher do ministro do STF. Questionada, ela n\u00e3o comentou.<\/p>\n<p data-intext-processed=\"true\">Em alguns casos, os prints das mensagens foram armazenados pelo programa da PF em pastas nas quais n\u00e3o h\u00e1 rela\u00e7\u00e3o com arquivos de contatos.<\/p>\n<p>Como mostrou O GLOBO nesta sexta-feira, os dados das mensagens trocadas no dia 17 de novembro entre Vorcaro e Moraes foram retirados do celular do dono do Master por meio de an\u00e1lise t\u00e9cnica da Pol\u00edcia Federal que permite visualizar, ao mesmo tempo, a tela do WhatsApp com as mensagens e as imagens de visualiza\u00e7\u00e3o \u00fanica nela contidas.<\/p>\n<p>Diferentemente do material enviado \u00e0 CPI do INSS, o material a que O GLOBO teve acesso n\u00e3o \u00e9 fruto de compara\u00e7\u00e3o entre os hor\u00e1rios dos textos que constam em blocos de notas de Vorcaro e as mensagens enviadas por ele, embora coincidam, mas sim resultado da extra\u00e7\u00e3o realizada por um software espec\u00edfico que exibe conjuntamente as mensagens e os arquivos enviados, revertendo, na pr\u00e1tica, a visualiza\u00e7\u00e3o \u00fanica da mensagem.<\/p>\n<p>No material exibido pelo O GLOBO, constam no envio das mensagens o n\u00famero e o nome do ministro Alexandre de Moraes, que foram conferidos e checados pelo jornal. Para proteger informa\u00e7\u00f5es pessoais do ministro, o n\u00famero de Moraes usado \u00e0 \u00e9poca dos di\u00e1logos com Vorcaro foi coberto nos prints publicados nas edi\u00e7\u00f5es impressa e digital da reportagem. As informa\u00e7\u00f5es foram checadas ao longo da \u00faltima quinta-feira (5) com fontes que acompanham de perto os desdobramentos do caso.<\/p>\n<\/article>\n","protected":false},"excerpt":{"rendered":"<p>Programa utilizado pela Pol\u00edcia Federal organiza arquivos de acordo com c\u00f3digo gerado por algoritmo, mas sem rela\u00e7\u00e3o com destinat\u00e1rios Por\u00a0Ag\u00eancia O Globo Daniel Vorcaro, fundador do Banco Master &#8211;\u00a0Foto: Banco Master \/ Divulga\u00e7\u00e3o O argumento utilizado pelo ministro Alexandre de Moraes, do Supremo Tribunal Federal (STF), para negar que tenha trocado mensagens com Daniel Vorcaro, [&hellip;]<\/p>\n","protected":false},"author":5,"featured_media":521055,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","enabled":false},"version":2}},"categories":[6,7],"tags":[],"class_list":["post-521054","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-municipios","category-nacional"],"jetpack_publicize_connections":[],"jetpack_sharing_enabled":true,"jetpack_featured_media_url":"https:\/\/acaopopular.net\/jornal\/wp-content\/uploads\/2026\/03\/whatsapp-image-2025-11-18-at-074114.jpeg","_links":{"self":[{"href":"https:\/\/acaopopular.net\/jornal\/wp-json\/wp\/v2\/posts\/521054","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/acaopopular.net\/jornal\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/acaopopular.net\/jornal\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/acaopopular.net\/jornal\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/acaopopular.net\/jornal\/wp-json\/wp\/v2\/comments?post=521054"}],"version-history":[{"count":0,"href":"https:\/\/acaopopular.net\/jornal\/wp-json\/wp\/v2\/posts\/521054\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/acaopopular.net\/jornal\/wp-json\/wp\/v2\/media\/521055"}],"wp:attachment":[{"href":"https:\/\/acaopopular.net\/jornal\/wp-json\/wp\/v2\/media?parent=521054"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/acaopopular.net\/jornal\/wp-json\/wp\/v2\/categories?post=521054"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/acaopopular.net\/jornal\/wp-json\/wp\/v2\/tags?post=521054"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}