Segundo o relatório da Polícia Federal sobre o celular de Daniel Vorcaro, ex-controlador do Banco Master, ele escrevia o texto no aplicativo Notas do iPhone, tirava uma captura de tela e mandava a imagem pelo WhatsApp como mensagem de visualização única, para um contato salvo como “Alexandre de Moraes BRASILIA”. A PF diz que, no próprio aparelho, ficaram registros de cada passo.
Quem estava do outro lado é o ponto em disputa: o ministro Alexandre de Moraes nega as conversas e chama o relatório de “farsa”. Este texto não decide isso. Ele olha para o que serve a quem atende cliente pelo WhatsApp: o que a visualização única protege de verdade, o que ela deixa de fora e onde a conversa de uma empresa deveria ficar guardada. Abaixo, o que o relatório diz, o que o WhatsApp diz, o que se contesta e o que levar daí.
O que a PF diz que ele fazia
O relatório (IPJ-A nº 3298613/2026, 218 páginas, assinado em 27 de agosto de 2026 e dirigido ao ministro André Mendonça, do STF) analisa um iPhone 17 Pro apreendido em 2025, na Operação Compliance Zero, que investiga fraude no Banco Master. Foi tornado público em 1º de setembro, segundo a Agência Brasil. Reportagens já descreviam esse método desde março de 2026, como a da Folha.
O método que a PF descreve nas páginas 6 a 8 é cruzar dois tipos de registro do aparelho: os “Logs”, que anotam eventos do sistema, como o momento em que uma mensagem sai pelo WhatsApp, e o “Uso de Aplicativos”, que anota quando cada app abre e fecha e quando cada captura de tela é feita. A sequência, nas palavras da PF, se repetia “em rápida sucessão”:
| Etapa | O que a PF descreve | O rastro que ela aponta |
|---|---|---|
| 1. Escrever | Abre o app Notas e escreve ou edita uma nota. | A abertura e o fechamento do app, e a nota com data e hora. |
| 2. Capturar | Tira uma captura de tela da nota. | O horário exato da captura. No mesmo segundo ou no seguinte, o iPhone cria sozinho um PDF temporário com o mesmo texto. |
| 3. Enviar | Abre o WhatsApp e envia a imagem em visualização única. | Um registro de sistema (“Log”) para cada envio. |
| 4. Fechar | Fecha o WhatsApp. | Os horários do app, da captura, do PDF e do envio se encaixam em sequência, com poucos segundos entre a captura e o envio nos exemplos do relatório. |
O PDF temporário é o detalhe que mais pesa. Para a PF, esses arquivos “não são criados deliberadamente pelo usuário”: o próprio iOS converte o conteúdo da tela em PDF, guarda numa área interna e o deixa ali por algum tempo como “registro involuntário deixado pelo próprio sistema”. Em 17 de novembro de 2025, o relatório conta cinco envios em visualização única e cinco registros correspondentes nos “Logs”. No total, a PF lista 52 notas que seguem o mesmo padrão.
Repare no que o método de correlação faz: ele não depende de abrir a mensagem de visualização única. Cruza horários de registros do aparelho, ou seja, os rastros do que o usuário fez em volta do envio.
O que a visualização única promete
Na Central de Ajuda, lida em 2 de novembro de 2026, o WhatsApp descreve a função assim: a foto, o vídeo ou a mensagem de voz desaparece da conversa depois que a pessoa abre o arquivo uma vez. Quem envia não consegue ver de novo. Quem recebe não pode encaminhar, salvar, favoritar nem compartilhar, a mídia não vai para a galeria e a captura de tela dela é bloqueada. O destinatário tem 14 dias para abrir. O blog do WhatsApp acrescenta que a mídia segue protegida por criptografia de ponta a ponta.
A mesma página traz os limites, escritos pelo próprio WhatsApp: a pessoa pode guardar o conteúdo de outras maneiras, por exemplo fotografando ou filmando a tela com outra câmera antes de a mídia sumir; os arquivos criptografados podem ficar nos servidores do WhatsApp por algumas semanas; e a mídia denunciada é enviada ao WhatsApp. O conselho dele é enviar só para quem você confia.
O que a Central de Ajuda descreve é a mensagem dentro da conversa. Ela não descreve o que acontece no resto do aparelho, e é aí que a PF diz ter achado os rastros: no app de notas, na captura de tela e no arquivo temporário.
A captura que a PF cita é a do app Notas, feita antes de enviar. O bloqueio de captura de tela que o WhatsApp descreve vale para a mídia recebida, dentro do WhatsApp. São duas coisas diferentes.
E as mensagens temporárias de 24 horas?
O relatório registra que, em 17 de setembro de 2025, o contato salvo com esse nome passou a usar, na conversa, a configuração padrão de mensagens temporárias com exclusão automática em 24 horas (páginas 36 e 37). Pela Central de Ajuda, essas mensagens somem para os dois lados após 24 horas, 7 dias ou 90 dias, e a mídia recebida também não é salva no aparelho. As exceções são do próprio WhatsApp: se a pessoa fez backup antes de a mensagem sumir, ela entra no backup; a mensagem temporária encaminhada para uma conversa sem o recurso não desaparece; e uma resposta pode manter visível a mensagem que ela cita.
O que isso não prova, e o que se contesta
O relatório não conclui crime. A própria PF escreve que a análise “não pode ser considerada exaustiva”, que o prazo foi de 72 horas e que não houve “quaisquer atos de aprofundamento investigativo direcionados a magistrados”. O que ela expõe é o que achou no material apreendido.
As respostas não aparecem. Segundo a PF, citada pela CNN Brasil, só o aparelho de Vorcaro foi examinado, e o do destinatário não tem necessariamente os mesmos registros. O relatório, por isso, não traz respostas do outro lado.
Moraes nega. Em petição de 44 páginas ao presidente do STF, Edson Fachin, em 14 de setembro, ele chamou o relatório de “farsa” e disse que as conversas “simplesmente não existiram”. Sobre o método, escreveu que ler metadados e correlação de horários é “análise subjetiva” e listou alternativas, como a nota nunca ter sido enviada ou ter sido enviada a outras pessoas (Poder360).
A PGR pediu a nulidade do relatório em 1º de setembro, por razões processuais: para Paulo Gonet, o relator não podia ter mandado aprofundar a análise sobre o ministro sem o plenário. A reportagem descreve objeções de procedimento e de competência, e não trata da autenticidade das mensagens (Agência Brasil).
A defesa de Vorcaro contesta a extração. Em laudo entregue ao STF em 29 de outubro, diz que 436 arquivos foram criados e 657 alterados no celular em 18 de novembro de 2025, já sob custódia, e que não é possível verificar a integralidade do que foi extraído. A reportagem do Metrópoles não informa que o perito tenha concluído que houve adulteração, e não traz resposta da PF.
Quem estava do outro lado. O relatório fala de um contato salvo no aparelho como “Alexandre de Moraes BRASILIA”. Quem é a pessoa por trás dele é justamente o que está em disputa. Nas fontes que consultei, até 2 de novembro de 2026, não achei decisão do STF sobre a validade do relatório.
O que levar para a sua operação
Sumir do chat não é sumir do aparelho
Mensagem temporária e visualização única mexem no que aparece na conversa. Anotação, captura de tela, arquivo temporário e backup são outros lugares, e o relatório da PF é um exemplo de quando eles importam. Quem negocia pelo celular pessoal espalha o histórico da empresa por vários cantos, e nenhum deles é da empresa.
O que a empresa precisa provar precisa estar com a empresa
A oferta que o cliente recebeu, o aceite, o que foi prometido. Numa conversa temporária ou de visualização única, isso some para os dois lados. Num CRM, a conversa fica no histórico do contato, com quem respondeu e a que horas. No crédito consignado, vale perguntar ao banco parceiro e ao jurídico qual é a regra de guarda antes de decidir o que pode sumir.
Defina por escrito o que vale em cada canal
Qual número atende cliente, se mensagem temporária é permitida em conversa de proposta, quem pode usar o celular pessoal para isso. Regra que existe só na cabeça do gestor não resiste ao primeiro dia corrido.
Quem sai leva o celular, e a conversa vai junto
Se o histórico do cliente mora no aparelho do consultor, o desligamento leva o histórico. Na API oficial, o número é da empresa, a equipe atende pela mesma caixa de entrada e o cliente continua tendo história com a empresa, não com a pessoa. Para ver como isso fica na prática, veja o guia de CRM de WhatsApp para correspondente bancário.
A Nobre Tech não toma lado neste caso e não analisa a culpa de ninguém. Quem é investigado tem direito à defesa, e as contestações estão acima. Este texto também não ensina a esconder conversa: o que ele mostra é que o que parece apagado pode ter registro, e que o que a empresa precisa provar precisa estar guardado. Para decisão jurídica sobre guarda de registros, fale com um advogado.
Fontes
Consultadas em 2 de novembro de 2026.
- Relatório da PF, IPJ-A nº 3298613/2026 (27/08/2026), páginas 5 a 8, 36 a 44 e 216, no PDF publicado pelo Poder360.
- Visualização única e mensagens temporárias: Central de Ajuda do WhatsApp, blog do WhatsApp (03/08/2021) e mensagens temporárias. As regras do WhatsApp mudam; confira na central de ajuda antes de depender delas.
- Reportagens: Folha, via Jornal de Brasília (10/03/2026), Agência Brasil (01/09/2026), CNN Brasil (01/09/2026), Poder360 (15/09/2026) e Metrópoles (29/10/2026).