O ministro Alexandre de Moraes, do Supremo Tribunal Federal (STF), apresentou uma explicação sobre a troca de mensagens com o banqueiro Daniel Vorcaro que diverge de dados extraídos pela Polícia Federal e análises de peritos. A versão de Moraes contradiz informações obtidas através do software forense da PF e laudos técnicos especializados.
Segundo reportagem, conversas de WhatsApp entre Moraes e Vorcaro, datadas de 17 de novembro de 2025, teriam ocorrido por meio de imagens de visualização única, que se apagam após abertas. No entanto, os arquivos recuperados pela PF a partir do celular de Vorcaro incluíam essas imagens salvas em seu bloco de notas.
Em nota oficial, Moraes alegou que os prints das mensagens estavam "vinculados a pastas de outras pessoas" e que a organização dos arquivos em seu computador demonstraria que as capturas de tela não foram direcionadas a ele. Contudo, uma análise dos dados revelou que essa organização é um padrão do próprio software da PF, o IPED (Indexador e Processador de Evidências Digitais), e não indica o destinatário original das mensagens.
Especialistas em perícia criminal confirmaram que a alocação dos arquivos em pastas específicas pelo software não está ligada ao envio das mensagens. O IPED, desenvolvido em 2012 e disponível em código aberto desde 2019, reorganiza os arquivos extraídos para garantir a integridade e utiliza um algoritmo matemático para criar uma "assinatura digital" (hash) para cada um. Os dois primeiros caracteres desse hash são usados para nomear subpastas dentro de um diretório "Exportados".
Registros da extração indicam que os prints das mensagens trocadas com Moraes foram salvos no iCloud de Vorcaro em pastas como "Personal Library" (galeria de imagens) e "Contacts/vCards" (contatos). A organização dessas evidências dentro do software IPED segue uma lógica própria, nomeando subpastas com base nos caracteres iniciais do código hash de cada arquivo, independentemente de sua origem ou destinatário.
Em alguns casos, os prints foram armazenados em pastas sem relação com os arquivos de contato correspondentes. Notícias anteriores já haviam revelado que os dados das mensagens foram extraídos de forma a permitir a visualização conjunta das mensagens e das imagens de visualização única, revertendo o caráter efêmero das conversas. O número de telefone de Moraes foi verificado pela reportagem.