Software da PF levanta dúvidas sobre versão de Moraes no caso Vorcaro

Funcionamento do sistema de perícia do dedo levanta dúvidas sobre versão de arquivos encontrados no celular do ex-banqueiro

O funcionamento do Indexador e Processador de Evidência Do dedo (Iped) — software utilizado pela Polícia Federalista (PF) para organizar dados extraídos de celulares — levanta questionamentos sobre a versão de arquivos encontrados no telefone do ex-banqueiro Daniel Vorcaro, fundador do Banco Master.

Segundo reportagem publicada neste domingo (8) pelo jornal O Estado de S. Paulo, a estrutura do programa mostra que arquivos colocados na mesma pasta não necessariamente têm relação entre si.

O tema ganhou relevância depois declarações do ministro do Supremo Tribunal Federalista (STF) Alexandre de Moraes, que afirmou que mensagens atribuídas a Vorcaro não teriam sido enviadas a ele.

Organização dos arquivos é automática

De convenção com especialistas citados na reportagem, o Iped organiza os arquivos maquinalmente com base em um sistema chamado hash.

Esse código é uma sequência de letras e números gerada para cada registro do dedo e funciona porquê uma espécie de “sensação do dedo” do documento.

A partir desse código, o programa determina maquinalmente em qual pasta o registro será armazenado.

Por esse motivo, arquivos completamente diferentes podem brotar juntos em uma mesma pasta unicamente porque seus hashes começam com os mesmos caracteres.

Sistema é público desde 2019

A documentação técnica do software está disponível publicamente desde 2019, na plataforma GitHub, onde podem ser consultados detalhes do funcionamento do programa.

O Iped começou a ser desenvolvido em 2012 por técnicos da Polícia Federalista liderados pelo perito criminal Luís Filipe da Cruz Nassif.

Hoje, o sistema é utilizado para organizar e estudar dados extraídos de dispositivos eletrônicos, porquê celulares e computadores, em investigações criminais.

Exemplo citado na reportagem

Entre os mais de 200 arquivos extraídos do celular de Vorcaro e compartilhados com a CPMI do INSS, há casos em que documentos distintos foram armazenados juntos.

Um exemplo citado pela reportagem reúne três arquivos na mesma pasta:

• um print do conjunto de notas de Vorcaro, criado às 19h58 de 17 de novembro de 2025, poucas horas antes da prisão do banqueiro
• um registro de contato (formato VCF) do presidente do União Brasil, Antonio Rueda
• um registro de texto com anotações diversas

Os três arquivos foram agrupados maquinalmente porque seus hashes começam com os números 6 e 2, fazendo com que o sistema os colocasse na pasta “6” e, dentro dela, na subpasta “2”.

Especialistas afirmam que essa proximidade não indica necessariamente qualquer relação entre os conteúdos.

Outro caso envolve contato de Viviane Barci

Situação semelhante ocorre em outra pasta analisada pela Polícia Federalista.

Nela aparecem:

• um print de texto atribuído a Vorcaro
• um registro de contato relacionado à advogada Viviane Barci de Moraes

Viviane é esposa do ministro Alexandre de Moraes e seu escritório firmou um contrato de aproximadamente R$ 130 milhões por três anos com o Banco Master.

Os dois arquivos aparecem juntos unicamente porque seus hashes começam com os dígitos 6 e 3, segundo a reportagem.

Negativas dos citados

Em nota, Viviane Barci afirmou que não recebeu mensagens de Daniel Vorcaro.

O presidente do União Brasil, Antonio Rueda, também declarou que não foi destinatário de qualquer mensagem do ex-banqueiro.

Estrutura de organização do software

A lógica de funcionamento do Iped está descrita diretamente no código do programa.

Os arquivos são organizados dentro da pasta “exportados”, que contém uma subpasta chamada “arquivos”.

Dentro dela existem 16 subpastas, cada uma identificada pelo primeiro caractere do hash. Em seguida, há novas subdivisões definidas pelo segundo dígito.

Esse protótipo facilita a localização rápida de arquivos durante análises forenses digitais.

Um perito ouvido pela reportagem comparou o método à organização de livros em uma livraria.

Nesse sistema, obras totalmente diferentes podem completar na mesma prateleira simplesmente porque seus títulos começam com as mesmas letras.As informações são da Revista Oeste. 

Veja também