É possível recuperar conversas do WhatsApp Web apagadas de um computador?

O cenário típico

A pessoa perde o acesso ao celular — por defeito, extravio ou troca — e restaura a conta em um aparelho novo a partir de um backup que não estava em dia. Meses de conversas desaparecem. Só que, durante todo esse período, o WhatsApp também era usado no computador, pelo WhatsApp Web, dentro de um navegador. A pergunta que chega ao perito é direta: o que passou pela tela do computador ainda está em algum lugar do disco?

Onde o WhatsApp Web guarda as mensagens

O WhatsApp Web não é um arquivo de conversas. É uma aplicação que roda dentro do navegador e mantém uma cópia local do estado da conta em estruturas de armazenamento do próprio navegador:

• IndexedDB / LevelDB do domínio web.whatsapp.com — mensagens, contatos e chaves de sessão;
• cache HTTP e Service Worker cache — mídias, miniaturas e recursos da aplicação;
• Local Storage e Session Storage — preferências e estado da sessão.

Essas estruturas existem em todos os navegadores modernos, com pequenas variações de caminho e formato entre eles.

Fora do navegador, o próprio sistema operacional deixa vestígios: o banco de notificações guarda o texto das notificações exibidas na tela, e os arquivos de hibernação e de paginação contêm fragmentos da memória gravados em disco. Instantâneos e versões anteriores mantidos pelo sistema podem preservar cópias antigas das bases do navegador.

Por que a sincronização apaga o que existia

Quando a conta é restaurada em um novo aparelho com histórico incompleto, a sessão do WhatsApp Web sincroniza-se com esse estado reduzido. As bases locais são reescritas para espelhar o telefone: as mensagens antigas deixam de existir como registros vivos e passam a sobreviver apenas nos blocos do disco que o sistema considera livres.

A metáfora do quadro-negro ajuda: o que foi escrito e apagado uma vez ainda se lê contra a luz; o que foi escrito, apagado e reescrito muitas vezes, cada vez menos. Cada dia de uso normal do computador — navegação, e-mail, banco, atualizações — reescreve esses blocos.

O que a perícia faz, na ordem

1. Duplicação do disco — o primeiro passo é copiar o disco inteiro, byte por byte, para uma unidade de trabalho: uma cópia idêntica, mas distinta do original. A cópia é feita com um equipamento que impede qualquer gravação no disco de origem, e uma «impressão digital» matemática (hash) comprova que a cópia é igual ao original. Todos os exames acontecem nessa cópia; o computador não é alterado e é devolvido como chegou.
2. Processamento integral — estruturas e registros do sistema de arquivos (histórico de criação, alteração e exclusão), instantâneos e versões anteriores, artefatos dos navegadores por perfil, artefatos do sistema operacional e carving da área não alocada.
3. Busca dirigida — palavras-chave, os números de telefone envolvidos nas conversas relevantes (e os identificadores internos que o WhatsApp lhes atribui), com filtro temporal do período de interesse.
4. Reconstituição e relatório — cada fragmento recebe autoria, data e hora, remetente e destinatário e um grau explícito de completude; o relatório registra a proveniência (região do disco, artefato, ferramenta e comando) e responde aos quesitos.

O que esperar — uma leitura franca

Nenhum profissional pode garantir a recuperação de um dado específico. O que a perícia garante é o método — e é o método que sustenta o resultado no contraditório.

O que fazer agora, se este é o seu caso

• Pare de usar o computador. Desligue-o; não atualize o sistema, não «limpe o disco», não desinstale programas, não sincronize contas.
• Não tente recuperar por conta própria com programas gratuitos: eles gravam no disco e destroem o que procuram.
• Reúna o contexto: período das conversas, os números envolvidos, termos característicos. São as chaves da busca dirigida.
• Procure um perito antes de qualquer outra providência — a avaliação inicial indica se vale a pena seguir.