A Procuradoria-Geral da República (PGR) foi alertada ainda em novembro, após a apreensão do celular do ex-banqueiro Daniel Vorcaro, sobre o vazamento de dados sigilosos da investigação contra ele, que ocorria desde julho de 2025. As informações hackeadas, que incluíam documentos internos da PF e do Banco Central, eram recebidas por Vorcaro de um integrante de um suposto grupo criminoso especializado em invadir sistemas de órgãos públicos. O conhecimento prévio desses vazamentos pela PGR contradiz seu argumento de ter tido pouco tempo para analisar o novo pedido de prisão preventiva de Vorcaro, decretada na semana passada.
Principais tópicos abordados:
1. Vazamento e hackeamento de dados sigilosos da investigação contra Daniel Vorcaro.
2. Conhecimento prévio da Procuradoria-Geral da República (PGR) sobre os vazamentos.
3. Atuação de um grupo criminoso ("A Turma") na invasão de sistemas de órgãos públicos.
4. Prisão preventiva do ex-banqueiro e o contexto da investigação (Operação Compliance Zero).
A PGR (Procuradoria-Geral da República) foi alertada em novembro, logo após a apreensão do celular de Daniel Vorcaro, de que informações internas sobre a investigação conduzida contra o ex-banqueiro estavam sendo hackeadas e vazadas para ele.
A PolÃcia Federal verificou, após o inÃcio da extração dos dados do celular de Vorcaro, que esses vazamentos vinham ocorrendo desde julho de 2025 e comunicou a PGR. Assim, as informações já estariam com a Procuradoria ao menos desde a primeira fase da operação Compliance Zero, quando Vorcaro foi preso pela primeira vez.
O ex-banqueiro foi preso em 17 de novembro, quando tentava embarcar para o exterior, no Aeroporto de Guarulhos. A PolÃcia Federal desconfia que ele tentava fugir do paÃs, mas ele argumenta que viajaria para encontrar investidores interessados em comprar o Banco Master.
Investigadores afirmam que, em 24 de julho, Vorcaro recebeu mensagem de Luiz Phillipi Machado de Moraes Mourão, apelidado de Sicário, com documentos no formato PDF da investigação contra ele que corria na primeira instância da Justiça Federal.
Da análise do celular dele, feita em novembro, os investigadores também constataram que Vorcaro tinha informações sobre a apuração do Banco Central sobre o Master.
De acordo com investigadores ouvidos pela Folha, a PGR foi informada de que havia uma apuração em curso na PF sobre a possibilidade de os sistemas estarem sendo invadidos desde julho, o que foi confirmado com a apreensão do celular de Vorcaro.
Os dados acessados incluem prints, fotos e documentos em PDF, incluindo trechos de materiais da apuração.
Procurada nesta terça-feira (10) para comentar sobre os vazamentos ocorridos ainda no ano passado e de conhecimento da PGR, a procuradoria não quis comentar.
A defesa de Daniel Vorcaro afirmou entender que "não cabe comentar conteúdos que decorrem de vazamentos ilegais de material sigiloso".
"Trata-se, inclusive, de fatos que já são objeto de investigação criminal determinada pelo ministro André Mendonça no Supremo Tribunal Federal. Qualquer manifestação sobre informações obtidas dessa forma apenas reforçaria a disseminação de conteúdos cuja divulgação é, em si, objeto de apuração", acrescentou nota da defesa enviada à reportagem.
O fato e os demais indÃcios da existência de uma estrutura de vigilância e coerção privada, chamada "A Turma", destinada à obtenção ilegal de informações sigilosas e à intimidação de crÃticos, foi uma das bases para a decisão do ministro André Mendonça, relator do caso no STF (Supremo Tribunal Federal), pela prisões preventivas da última quarta-feira (4).
A conclusão dos investigadores foi a de que o grupo criminoso hackeou senhas de servidores de autoridades de órgãos de investigação e conseguiu invadir os sistemas para acompanhar o andamento da investigação.
Dado o nÃvel de sigilo imposto à investigação âo máximoâ, o hackeamento também teve de quebrar os nÃveis de proteção e explorar ou criar vulnerabilidades, já que o servidor que teve o perfil invadido não teria autorização para abrir aquelas informações.
As tentativas de invasão de sistemas do Ministério Público Federal e da PolÃcia Federal já havia gerado desconfianças e motivado pedidos de apuração pelos investigadores.
De acordo com as investigações, o sicário fazia consultas e extrações de dados de sistemas restritos de órgãos públicos por instituições de segurança pública e investigação policial. Todos esses acessos teriam ocorrido por meio de credenciais funcionais acessadas por ele.
As informações sobre o vazamento de dados sigilosos da investigação, em poder da PGR, enfraquecem o argumento da procuradoria de que houve pouco tempo para avaliar o novo pedido de prisão de Vorcaro, ocorrido no último dia 4.
A PGR foi informada no dia 27 de fevereiro da nova operação contra o ex-banqueiro. No entanto, após 72 horas de análise, o órgão comandado por Paulo Gonet pediu maior prazo para se manifestar, e não se posicionou sobre a prisão do ex-banqueiro e de outras três pessoas.
De acordo com a manifestação da Procuradoria, os autos envolviam "fatos de alta complexidade e se referem a pedidos de medidas drásticas, de mais intensa interferência sobre os mais elementares direitos fundamentais dos investigados".
Mendonça negou o pedido e entendeu que as medidas eram urgentes, e determinou as prisões e buscas e apreensões. Em sua decisão, também disse lamentar a solicitação da PGR.
"Lamenta-se porque, as evidências dos ilÃcitos e a urgência para adoção das medidas requeridas estão fartamente reveladas na representação da PolÃcia Federal e no curso desta decisão", diz Mendonça em sua decisão.
Pouco depois, o relator também afirma lamentar porque, dentre outros pontos, "há indicativos de ter havido acesso indevido dos sistemas sigilosos da PolÃcia Federal, do próprio Ministério Público Federal e até mesmo de organismos internacionais como a Interpol".
"Há risco concreto de destruição de provas, pois os investigados demonstraram possuir meios de acesso a documentos sensÃveis e a sistemas estatais", acrescentou o ministro, sem detalhar, na decisão, os meios usados.