Mensagens da Polícia Federal revelam que o banqueiro Daniel Vorcaro ordenou a invasão do banco de dados da Folha de S.Paulo para apagar uma reportagem inconveniente. A tentativa falhou, mas expôs uma engrenagem sofisticada de vigilância, intimidação e manipulação de buscas que operou às sombras por dois anos. Vorcaro está preso preventivamente desde março de 2026.
A máquina de apagar rastros digitais
O celular do empresário, apreendido na Operação Compliance Zero, guarda 189 pedidos de remoção de conteúdos entre novembro de 2023 e novembro de 2025. O alvo ia de grandes veículos a perfis de Instagram com 60 mil seguidores. O intermediário era Luiz Phillipi Mourão, apelidado de “Sicário”, morto dias após sua prisão em 2026.
Em setembro de 2024, a equipe de Mourão propôs acessar o backup da Folha para impedir que a matéria voltasse ao ar após ser deletada. “Estamos trabalhando para entrar na database do site”, dizia a mensagem. O jornal confirma que não houve invasão bem-sucedida e o conteúdo permanece publicado.
O modus operandi repetia-se: o banqueiro apontava o link, o auxiliar acionava os “meninos” — termo usado para os operadores técnicos — e relatava o sucesso ou a dificuldade técnica. Quando a derrubada não era possível, a ordem era “deixar no gatilho” para monitoramento contínuo.
Vigilância preventiva e o “gatilho” contra jornalistas
O controle não se limitava a reportagens publicadas. Em novembro de 2023, Vorcaro pediu para vigiar o Instagram de uma mulher que o havia bloqueado. “Ficou com raiva. De mim e pode postar algo. Ai temos que tomar e derrubae”, escreveu. A ordem inicial era apenas monitorar, mas a estrutura para ação ofensiva já estava pronta.
O blog “Nem Amigo Nem Inimigo” sentiu o peso da máquina. Em janeiro de 2024, uma nota sobre a vida pessoal do banqueiro rendeu a ordem: “Derruba esse site. Urgente”. Em uma hora, o link estava fora do ar. A equipe de Mourão chegou a acessar os dados de login do domínio, registrados em nome de uma parente do jornalista.
Até a revista piauí entrou na mira. Em outubro de 2025, Mourão avisou: “Os meninos invadiram a revista piauí… Manda deletar os links?”. A publicação nega qualquer invasão ou instabilidade no período. Não há registro de resposta de Vorcaro autorizando a exclusão definitiva.
Dados sigilosos comprados no atacado
Para identificar autores de críticas e “desafetos”, o grupo usava a plataforma TechBusca. O site oferecia dossiês completos a partir de CPF, telefone ou placa de veículo — incluindo score de crédito e parentesco. A Polícia Federal bloqueou a página judicialmente, associando-a à Operação Dataleaks e a métodos ilícitos de obtenção de dados privados.
Nas conversas, Mourão encaminhava anexos com nomes como “Tech Busca [Raio X]” e “Tech Busca [Dossie]”. A ferramenta transformava a investigação de críticos em um processo industrial, eliminando a necessidade de trabalho jornalístico ou investigativo legal.
A fábrica de notícias positivas para enganar o algoritmo
Paralelamente à guerra de remoção, existia a estratégia de “enchimento” de busca. Em dezembro de 2023, Mourão enviou um documento com 720 postagens positivas espalhadas por 42 domínios diferentes. Todos registrados em nome da Saftec Perícia Digital Ltda.
Os textos associavam Vorcaro a “sucesso empresarial”, “liderança” e “inovação”. A Saftec nega contrato com o banqueiro ou o Banco Master. O sócio Jonatas Lucena afirma que um terceiro, dizendo agir em nome de Vorcaro, pediu uma “degustação” do serviço — resultando em duas a cinco publicações — mas não houve fechamento de negócio.
A empresa admite gerir cerca de 500 portais de notícias, oferecendo “gestão de reputação”, remoção de conteúdo e otimização para buscadores e IAs. A prática de publicar conteúdo positivo não é crime, mas o Código de Defesa do Consumidor exige identificação publicitária e o Google veda manipulação de ranking em escala.
O que observar daqui para frente
O caso expõe a fragilidade da reputação digital quando confrontada com recursos ilimitados e ferramentas ilegais. Para investidores e parceiros comerciais, o alerta é duplo: a solidez de uma instituição financeira não se mede apenas pelo balanço, mas pela integridade de sua governança de informação.
A negociação de um acordo de colaboração premiada por Vorcaro pode trazer à tona a extensão real da rede de “meninos”, o destino dos dados vazados pela TechBusca e a identidade de quem financiou a estrutura da Saftec. O mercado deve monitorar os desdobramentos da Operação Compliance Zero e eventuais sanções regulatórias ao Banco Master — lições caras sobre o preço de tentar reescrever a realidade a força.
