Quinta-feira, 16 de abril de 2026 ISSN 1519-7670 - Ano 2026 - nº 1384

Falha de anonimização no STF expôs ameaças de Vorcaro a Lauro Jardim

(Foto: Marcelo Camargo/Agência Brasil)

A decisão do ministro André Mendonça, do Supremo Tribunal Federal, que determinou novamente a prisão de Daniel Vorcaro ganhou ampla repercussão ao revelar mensagens nas quais o banqueiro discutia a possibilidade de agredir fisicamente o jornalista Lauro Jardim. As investigações da Polícia Federal apontam que Vorcaro integraria uma estrutura destinada ao monitoramento e à intimidação de pessoas consideradas adversárias do grupo investigado, entre elas profissionais de imprensa. Em uma das conversas reproduzidas na decisão, o empresário afirma querer “mandar dar um pau” no jornalista e “quebrar todos os dentes” dele durante um suposto assalto.

Na versão pública da decisão, o Supremo tentou ocultar a identidade de Lauro Jardim. O próprio texto do despacho informa que o nome do jornalista foi coberto por uma tarja preta, numa tentativa de preservar sua identidade. A intenção, portanto, era clara: evitar a exposição direta do profissional citado nas conversas. O problema é que a anonimização ficou apenas na aparência. Um retângulo escuro cobre o nome na página, mas o texto original permanece intacto na camada digital do PDF.

Trecho da decisão do STF em que o nome de Lauro Jardim aparece coberto por tarja preta; no arquivo digital, porém, o texto original permanece recuperável.

 Do ponto de vista técnico, o que ocorreu foi uma falha grotesca de anonimização — uma daquelas que especialistas em segurança da informação aprendem a evitar logo nos primeiros manuais sobre tratamento de documentos digitais. O procedimento adotado não altera a camada textual do arquivo. No PDF publicado pelo tribunal, o texto original permanece integralmente preservado. Como consequência, o nome de Lauro Jardim ficou plenamente indexável e recuperável por meios triviais: basta copiar e colar o trecho da decisão, realizar uma busca textual no documento, extrair o conteúdo do PDF com ferramentas de leitura ou simplesmente utilizar softwares automatizados ou agentes de inteligência artificial capazes de varrer o texto do arquivo. Em termos técnicos, trata-se de uma confusão elementar entre redaction e mascaramento visual. A primeira remove efetivamente o dado do documento; o segundo apenas o cobre na aparência. No caso da decisão do STF, a tarja não suprimiu a informação — apenas a escondeu superficialmente.

O problema não é apenas técnico — ele tem consequências reais. Falhas desse tipo podem expor pessoas cuja identidade o próprio documento buscava preservar: vítimas, testemunhas, jornalistas, investigados ou qualquer indivíduo cujos dados pessoais devam ser protegidos por lei ou por decisão judicial. Em um ambiente digital, o risco se amplia. Decisões judiciais em formato PDF são rapidamente indexadas por mecanismos de busca, replicadas em bases de dados jurídicas e arquivadas em repositórios públicos e privados, espalhando os documentos com erros para variadas fontes. Quando a anonimização é apenas visual, os dados supostamente ocultados continuam circulando na camada textual do documento e podem ser capturados por ferramentas automatizadas ou por simples buscas. O mais preocupante é que isso ocorre justamente na Suprema Corte do País — uma instituição que decide, com frequência, casos envolvendo privacidade, proteção de dados e sigilo de informações. O resultado é paradoxal: uma anonimização malfeita pode ampliar exatamente a exposição que pretendia evitar, ao mesmo tempo em que revela uma preocupante fragilidade institucional no tratamento técnico de documentos sensíveis.

Esse tipo de falha, contudo, não é exclusividade do Supremo Tribunal Federal, nem do Brasil. Trata-se de um erro primário que já apareceu repetidamente em diferentes instituições públicas ao redor do mundo. Em 2005, por exemplo, o Departamento de Defesa dos Estados Unidos divulgou um relatório sobre a morte do agente italiano Nicola Calipari no Iraque com diversos trechos supostamente censurados por blocos pretos; pouco depois, leitores perceberam que o conteúdo escondido podia ser recuperado simplesmente copiando o texto do PDF para outro editor. Em 2006, advogados da empresa AT&T cometeram erro semelhante ao protocolar em tribunal um documento relacionado ao programa de vigilância da NSA (Agência de Segurança Nacional dos EUA): as passagens “tarjadas” continuavam acessíveis na camada textual do arquivo digital. Em 2011, o Parlamento do Reino Unido cometeu falha do mesmo gênero ao publicar em seu site um relatório em PDF sobre vulnerabilidades de submarinos nucleares britânicos: trechos considerados sensíveis haviam sido apenas cobertos por caixas pretas e podiam ser recuperados com um simples copiar e colar do texto do documento. O erro do STF, portanto, ainda que primário, não é um caso isolado: ele reproduz um tipo de falha técnica amplamente conhecido na gestão de documentos digitais, que há anos serve de exemplo em manuais de segurança da informação justamente por sua simplicidade e pelo potencial de expor dados que deveriam permanecer protegidos.

Nada disso diminui a importância da transparência judicial. Ao publicar decisões, documentos e provas que embasam suas determinações, o Supremo Tribunal Federal cumpre um papel essencial em uma democracia: permitir o escrutínio público de seus atos. A publicidade dos processos e a ampla divulgação das decisões são pilares do controle social sobre o poder judicial e contribuem para a legitimidade institucional da Corte.

Mas transparência não dispensa técnica — ao contrário, exige ainda mais rigor. Quando documentos judiciais passam a circular em formato digital, sua gestão deixa de ser apenas uma questão administrativa e passa a envolver protocolos claros de segurança da informação. Anonimizar dados sensíveis não significa apenas cobrir visualmente um nome na página; significa remover efetivamente a informação da estrutura do documento. O episódio revela, portanto, um descompasso típico da transição institucional para o ambiente digital. O Judiciário brasileiro já digitalizou seus processos, suas decisões e seus arquivos. O que ainda precisa acompanhar essa transformação são os procedimentos técnicos para garantir que dados sensíveis sejam tratados de maneira adequada nesse novo ambiente. 

***

Cristiano Aguiar Lopes é Jornalista, doutor em Ciência Política pelo IESP-UERJ e Consultor Legislativo da Câmara dos Deputados.