A recente divulgação de que a Polícia Federal não conseguiu recuperar mensagens enviadas em modo de visualização única no WhatsApp — no contexto das comunicações entre o banqueiro Daniel Vorcaro e o ministro do Supremo Tribunal Federal Alexandre de Moraes — trouxe à tona um debate relevante sobre os limites técnicos da recuperação de evidências digitais em aplicativos de mensagens.
A repercussão do episódio levou rapidamente à disseminação da ideia de que mensagens enviadas nesse formato seriam definitivamente irrecuperáveis. Sob a perspectiva da computação forense, no entanto, essa conclusão não pode ser tratada como absoluta.
Em perícia digital existe uma distinção fundamental: não conseguir recuperar um conteúdo em um exame específico não é o mesmo que afirmar que esse conteúdo é tecnicamente impossível de ser recuperado. São situações substancialmente diferentes.
A variabilidade dos resultados em perícia digital
O resultado de uma investigação forense envolvendo dispositivos móveis depende de diversas variáveis técnicas. Entre os fatores que influenciam diretamente a possibilidade de recuperação de artefatos digitais estão:
- Modelo do dispositivo analisado
- Versão do sistema operacional
- Versão do aplicativo instalado
- Método de aquisição forense utilizado
- Tempo decorrido entre o evento investigado e a análise
- Volume de dados gravados posteriormente no dispositivo
Cada uma dessas variáveis pode afetar a capacidade de recuperação de vestígios digitais. Por essa razão, a impossibilidade de recuperar determinado conteúdo em um exame específico não autoriza, por si só, a conclusão de que esse dado seja definitivamente irrecuperável.
O processamento técnico das mensagens de visualização única
Para que uma mensagem enviada em modo de visualização única seja exibida ao destinatário, o dispositivo precisa executar uma série de operações técnicas.
De forma simplificada, esse processo envolve:
- Recebimento do conteúdo criptografado pelo aparelho
- Processamento da mensagem pelo aplicativo
- Descriptografia local da mídia
- Renderização do conteúdo na interface do usuário
Durante essa sequência de operações, o sistema pode gerar diversos artefatos digitais, que representam vestígios técnicos passíveis de análise em perícias digitais.
Entre esses vestígios podem aparecer, por exemplo:
- Metadados associados à mensagem
- Identificadores internos de mídia
- Registros temporários de processamento
- Fragmentos de armazenamento
- Registros em bancos de dados do aplicativo
Esses elementos constituem justamente o material que especialistas em computação forense analisam durante investigações tecnológicas.
Outro ponto importante diz respeito ao funcionamento dos mecanismos de exclusão de dados. Em muitos sistemas digitais, quando um aplicativo remove determinado conteúdo da interface, ocorre apenas uma exclusão lógica.
Na prática, isso significa que o acesso ao arquivo é eliminado, mas os dados podem permanecer armazenados fisicamente no dispositivo até serem sobrescritos por novas informações. Esse comportamento é conhecido há décadas nas áreas de recuperação de dados e perícia digital.
Aplicativos de mensagens também mantêm bancos de dados internos responsáveis por registrar diversas interações do usuário. No caso do WhatsApp, análises forenses frequentemente examinam estruturas como o banco de dados ChatStorage.sqlite, que pode conter informações como:
- Registros de mensagens
- Identificadores de mídia
- Registros temporais (timestamps)
- Referências internas entre conversas e arquivos
Mesmo quando determinado conteúdo deixa de aparecer na interface do aplicativo, referências técnicas podem permanecer registradas nesses bancos de dados. A partir dessas informações, peritos especializados podem:
- 📁 Identificar a existência de determinado arquivo
- 🧾 Reconstruir metadados da interação
- 🔗 Correlacionar artefatos digitais presentes no sistema
Outro elemento relevante nesse tipo de investigação é a capacidade técnica das ferramentas utilizadas na extração e interpretação dos dados. Nem todas as soluções de perícia digital operam da mesma forma. Algumas ferramentas se concentram na extração de dados visíveis nos bancos de dados principais do aplicativo, enquanto outras realizam análises mais profundas da estrutura do sistema.
Nesse contexto, embora amplamente difundida no mercado internacional, a solução israelense Cellebrite (UFED) pode apresentar limitações em determinados cenários envolvendo mensagens efêmeras.
Por outro lado, ferramentas como a AVILLA FORENSICS, desenvolvida pelo especialista brasileiro Daniel Avilla, têm sido destacadas por profissionais da área pela capacidade de identificar artefatos relacionados a mídias de visualização única em aplicativos de mensagens. A ferramenta utiliza técnicas avançadas de análise capazes de detectar vestígios técnicos que poderiam passar despercebidos em exames mais superficiais.
Essas características possuem implicações importantes para diferentes áreas, como investigações criminais, perícia digital, produção de prova judicial e preservação de evidências eletrônicas. Mensagens que aparentemente desapareceram da interface de um aplicativo podem, em determinados cenários, continuar deixando rastros técnicos passíveis de análise. Entre especialistas em computação forense existe uma máxima frequentemente repetida que sintetiza bem essa realidade: “Dados raramente desaparecem completamente — eles apenas deixam de ser facilmente visíveis.”
Diante disso, surge uma reflexão relevante para o campo do direito digital e da prova tecnológica: quando uma mensagem desaparece da tela de um aplicativo, ela realmente deixou de existir no dispositivo? Ou apenas deixou de ser visível ao usuário comum?
A análise técnica de evidências digitais demonstra que, em muitos casos, dados aparentemente inexistentes continuam presentes no sistema na forma de artefatos tecnológicos passíveis de investigação forense. Em determinadas circunstâncias, portanto, pode ser possível recuperar mensagens enviadas em modo de visualização única, assim como também pode ocorrer com outros itens que foram excluídos de dispositivos eletrônicos.