Files

11 KiB
Raw Permalink Blame History

PET 15.693 — Operação Compliance Zero (Preservação e Afastamento de Sigilo Telemático)

Assunto, partes e objeto

Trata-se de petição autuada em 16/03/2026 (sigilosa) por prevenção ao Min. André Mendonça (vinculada à PET 15.499 e Inq 5026), a pedido da Polícia Federal (CINQ/CGRC/DICOR/PF). O objeto inicial foi a preservação de dados telemáticos em nuvem (Apple/iCloud e Google) de investigados da "Operação Compliance Zero" — especificamente Luiz Phillipe Machado de Moraes Mourão ("Sicário"), Daniel Bueno Vorcaro, Manoel Mendes Rodrigues, Natalia Bueno Vorcaro Zettel, Fabiano Campos Zettel, Ana Claudia Queiroz de Paiva, Marilson Roseno da Silva, David Henrique Alves, Victor Lima Sedlmaier, Katherine Venancio Teles, Henrique Moura Vorcaro, Valéria Vieira Pereira da Silva, Francisco José Pereira da Silva, Sebastião Monteiro Júnior, Anderson Wander da Silva Lima, Helder Alves de Lima e Rodrigo Pimenta Franco Avelar Campos — para evitar supressão de provas antes do pedido de quebra de sigilo. Em 09/06/2026, a PF representou pelo afastamento do sigilo telemático desses 17 investigados, deferido em 19/06/2026. A medida abrange dados cadastrais, logs, comunicações armazenadas, e-mails, nuvem (iCloud/Google Drive/OneDrive), backups, localização, contatos, calendários, notas, fotos, histórico de pesquisas, dispositivos vinculados e IMEIs, no período de 01/01/2021 até o cumprimento da ordem.

Principais atores

  • Min. André Mendonça (Relator): deferiu preservação (18/03/2026) e afastamento do sigilo telemático (19/06/2026); expediu ofícios à Apple, Google e Microsoft.
  • Polícia Federal (CINQ/CGRC/DICOR/PF): representou pela preservação (13/03/2026) e pelo afastamento do sigilo (09/06/2026), com base em IPJs (1070759/2026, 1020625/2026, 1752768/2026, 2293065/2026, 048/2026, 057/2026, 058/2026, 063/2026, 071/2026, etc.), laudos periciais, termos de declarações, reconhecimento facial e auto circunstanciado.
  • Paulo Gonet Branco (PGR): manifestou ciência da preservação (24/03/2026) e opinou pelo deferimento do afastamento do sigilo (17/06/2026), considerando a medida adequada, necessária e proporcional.
  • Empresas provedoras: Apple Computer Brasil Ltda./Apple Inc. (lawenforcement@apple.com), Google Brasil Internet Ltda./Google LLC (juridicobrasil@google.com, lers@google.com), Microsoft Corporation — destinatárias dos ofícios judiciais.
  • Investigados (17): Luiz Phillipe Machado de Moraes Mourão (falecido, "Sicário"), Daniel Bueno Vorcaro (preso preventivamente), Manoel Mendes Rodrigues (operador do jogo do bicho, líder de braço da "A Turma" no RJ), Natalia Bueno Vorcaro Zettel (filha de Henrique, suspeita de operadora financeira), Fabiano Campos Zettel (cunhado de Vorcaro, operador financeiro), Ana Claudia Queiroz de Paiva (operadora financeira), Marilson Roseno da Silva (PF aposentado, líder da "A Turma"), David Henrique Alves (líder do núcleo "Os Meninos", hackers), Victor Lima Sedlmaier (integrante "Os Meninos"), Katherine Venancio Teles (companheira de David), Henrique Moura Vorcaro (pai de Daniel, demandante e operador financeiro da "A Turma"), Valéria Vieira Pereira da Silva (Delegada PF, suspeita de vazamento de inquérito), Francisco José Pereira da Silva (Agente PF aposentado, marido de Valéria, intermediário), Sebastião Monteiro Júnior (PF aposentado, integrante "A Turma"), Anderson Wander da Silva Lima (PF ativa, lotado no RJ, "longa manus" de Marilson), Helder Alves de Lima (contador de Marilson, emissão de notas fiscais), Rodrigo Pimenta Franco Avelar Campos (integrante "Os Meninos", suporte técnico).

Linha do tempo resumida

  • 13/03/2026 — PF protocola petição inicial pedindo preservação de dados em nuvem (IMEIs listados) com fundamento no Marco Civil da Internet (arts. 13, §2º, e 15, §2º, Lei 12.965/2014) e art. 3º, V, Lei 12.850/2013.
  • 16/03/2026 — Autuação e distribuição ao Min. André Mendonça (prevenção PET 15.499 / Inq 5026).
  • 18/03/2026 — Decisão monocrática deferindo preservação; prazo de 24h para Apple e Google congelarem dados (01/01/2021 até cumprimento); 15 dias para informar cumprimento com dados cadastrais, logs, comunicações, arquivos, localização, etc.
  • 19/03/2026 — Ofícios eletrônicos 6041/2026 (Google) e 6043/2026 (Apple) expedidos; envio de cópias por e-mail às empresas.
  • 24/03/2026 — PGR manifesta ciência da decisão de preservação.
  • 27/03/2026 — Google responde via LERS (Law Enforcement Request System), informando preservação dos dados associados aos IMEIs; não foi possível preservar conta Google Workspace (danielsiost@mpf.mp.br), devendo ser solicitada ao administrador do domínio mpf.mp.br.
  • 07/04/2026 — Certidão de informações não recebidas: Apple não respondeu ao Ofício 6043/2026.
  • 22/04/2026 — PF encaminha à Apple lista de DS IDs para preservação (Ofício 1755146/2026).
  • 09/06/2026 — PF representa pelo afastamento do sigilo telemático dos 17 investigados (Petição com IPJs, laudos, depoimentos, reconhecimento facial).
  • 17/06/2026 — PGR manifesta parecer favorável ao afastamento do sigilo (justa causa, relevância das provas, risco de perecimento).
  • 19/06/2026 — Decisão monocrática deferindo afastamento do sigilo telemático; expedição de ofícios à Apple (48h, contas/DS IDs/IMEIs indicados), Google (48h, contas Google indicadas) e Microsoft (48h, contas indicadas); período 01/01/2021 até cumprimento; sigilo da medida; compartilhamento autorizado com Corregedoria/PF e investigações sob mesma relatoria.
  • 22/06/2026 — Ofícios 14611/2026 (Apple), 14612/2026 (Google), 14613/2026 (Microsoft) expedidos.
  • 30/06/2026 — Google responde via LERS (conta do PF Felipe Monteiro de Andrade); não localizou contas ochatpp@gmail.com e thisisrodesign@gmail.com.
  • 01/07/2026 — Aviso de recebimento (SEDEX) do Ofício 14613/2026 (Microsoft) — objeto postado 30/06, entregue 01/07 em São Paulo.
  • 08/07/2026 — Certidão de decurso de prazo para resposta aos Ofícios 14611, 14612, 14613/2026.

Documentos relevantes

  • Petição inicial da PF (13/03/2026): pedido de preservação com tabela de IMEIs e terminais/usuários (17 investigados).
  • Decisão de preservação (18/03/2026): fundamentos no Marco Civil da Internet e Lei 12.850/2013; lista detalhada de dados a preservar (itens am para Apple; af para Google).
  • Ofícios 6041/2026 (Google) e 6043/2026 (Apple) (19/03/2026): determinações de congelamento e preservação.
  • Resposta da Apple (27/03/2026, Case 202601521903): solicita DS IDs/Contas para preservação; não preserva por dispositivo.
  • Ofício PF 1755146/2026 (22/04/2026): envio de DS IDs à Apple (lista com e-mails: vorcaro@me.com, lpmmourao@icloud.com, fabiano@zettel.adv.br, ana-cq@hotmail.com, marilson.mrs@gmail.com, etc.).
  • Representação pelo afastamento do sigilo (09/06/2026, e-Doc. 22): 253 páginas; descreve núcleos "A Turma" e "Os Meninos", atuação de Henrique Vorcaro, Marilson, Manoel, Sebastião, Anderson, Natália, Fabiano, Ana Claudia, Valéria, Francisco, Helder, David, Victor, Katherine, Rodrigo; anexa IPJs, laudos, termos, reconhecimento facial.
  • Manifestação da PGR (17/06/2026, ASSCRIM/PGR 949371/2026): deferimento fundamentado na justa causa, contemporaneidade, gravidade, risco de perecimento; distinção entre interceptação (Lei 9.296/96) e dados telemáticos armazenados (art. 22, Marco Civil).
  • Decisão de afastamento do sigilo (19/06/2026, 324 linhas): deferimento integral; ofícios à Apple (79), Google (80), Microsoft (81); condições de sigilo, formato, hash, cadeia de custódia, envio a arquivo.gmalm@stf.jus.br; compartilhamento com Corregedoria/PF autorizado.
  • Ofícios 14611/2026 (Apple), 14612/2026 (Google), 14613/2026 (Microsoft) (22/06/2026): ordens detalhadas com contas, DS IDs, IMEIs, e-mails, policiais destinatários (Victor Barbabella Negraes, Verônica Snoeck Salles, Nelson Paulino, Andrezza Camisassa, etc.).
  • Comprovantes de recebimento (RMail) dos Ofícios 14611 (Apple, 26/06/2026 17:46:28 UTC, aberto 17:47:28) e 14612 (Google, 26/06/2026 17:38:47 UTC, aberto 19:19:55).
  • Aviso de recebimento SEDEX do Ofício 14613 (Microsoft): postado 30/06/2026, entregue 01/07/2026 em São Paulo.
  • Certidão de decurso de prazo (08/07/2026): prazo concedido na decisão (e-Doc 34) para resposta aos ofícios.

Observações

  • A preservação (18/03) é medida preparatória, distinta do afastamento do sigilo (19/06), este último exigindo fundamentação mais robusta (art. 22, Marco Civil: fundados indícios, justificativa motivada, delimitação do período).
  • A decisão de 19/06/2026 distingue interceptação (fluxo em tempo real, Lei 9.296/96) de dados telemáticos e cadastrais armazenados (eventos passados, art. 7º, II e III, e art. 22, Marco Civil), tutelados em dimensão não tão ampla.
  • O sigilo da medida é expressamente determinado: empresas proibidas de comunicar usuários-alvo até ulterior deliberação; autos mantidos em segredo de justiça (art. 20, CPP).
  • A Google utiliza sistema LERS (Law Enforcement Request System) para resposta; a Apple solicita DS IDs/Person IDs vinculados aos dispositivos.
  • A Microsoft foi acionada via SEDEX (Ofício 14613/2026) e e-mail indicado pela PF.
  • A representação da PF (09/06) aponta dois núcleos criminosos: "A Turma" (intimidação, coerção, acesso indevido a sistemas, policiais cooptados) e "Os Meninos" (ataques cibernéticos, invasão de contas, monitoramento de reputação digital de Vorcaro).
  • Henrique Moura Vorcaro (pai de Daniel) atuava como demandante e operador financeiro da "A Turma" mesmo após 1ª e 2ª fases da operação; trocava de número telefônico e usava terminal estrangeiro (Colômbia).
  • Manoel Mendes Rodrigues lidera braço da "A Turma" no RJ (46 pessoas não identificadas, possivelmente milicianos/bicheiros/policiais).
  • Valéria Vieira e Francisco José Pereira (casal, Delegada e Agente PF) teriam acessado inquérito sigiloso (IPL 2023.0064343) e repassado a Marilson → Felipe Mourão → Daniel Vorcaro.
  • Helder Alves de Lima (contador) emitia notas fiscais (R$ 50 mil a R$ 150 mil) da King Participações (Felipe Mourão) para Roseno & Ribeiro (Marilson), sugerindo lavagem de capitais.
  • David Henrique Alves (BIPE Software) deixava residência às pressas em 04/03/2026 conduzindo Range Rover de Felipe Mourão, com computadores e malas — indício de fuga/ocultação de provas.
  • Victor Lima Sedlmaier portava RG falso (Marcelo Souza Gonçalves) no veículo abordado pela PRF; reconhecimento facial confirmou a falsidade.
  • O processo tramita em sigilo desde a autuação; prazos processuais contados em dias úteis; intimações eletrônicas via sistema (PJe/STF).