Vaza Toga: A Bruxa, o Infiltrado e o Delator

Novas conversas sugerem que provas foram fabricadas após a operação contra empresários bolsonaristas

set 06, 2025

Nossa reportagem teve acesso exclusivo a conversas de WhatsApp entre Eduardo Tagliaferro — então chefe da Assessoria Especial de Enfrentamento à Desinformação (AEED) do TSE — e a jornalista Letícia Sallorenzo, conhecida como “Bruxa”. As mensagens expõem como, em agosto de 2022, durante o auge da campanha eleitoral, dados privados de empresários ligados a Jair Bolsonaro foram repassados clandestinamente ao tribunal, dias depois de Alexandre de Moraes deflagrar uma operação de busca e apreensão contra eles.

Esta operação, de 23 de agosto, justificada apenas com base em uma reportagem, atingiu em cheio o núcleo empresarial que seria responsável tanto pelo financiamento quanto pela amplificação digital do bolsonarismo. Com os bloqueios bancários e de redes sociais, a capacidade de mobilização empresarial foi cortada de maneira abrupta — silenciando vozes de peso justamente às vésperas do primeiro debate presidencial na Band, em 28 de agosto.

A investigação só foi arquivada por Alexandre de Moraes um ano depois, já com Lula na Presidência. O ministro concluiu que, em relação a seis empresários, faltavam elementos mínimos e não havia justa causa para a continuidade. Restaram como alvos Meyer Joseph Nigri e Luciano Hang. No caso de Nigri, a Polícia Federal apontou vínculo direto com Jair Bolsonaro para disseminação de mensagens contra o sistema eleitoral; no de Hang, Moraes alegou que ainda era necessário analisar o conteúdo do celular, protegido por senha. As redes sociais de Hang permaneceram bloqueadas por mais de dois anos, até que em setembro de 2024 o ministro determinou sua reativação. O processo segue em sigilo total.

As conversas reveladas por nossa reportagem mostram que, diante da fragilidade da base probatória e da repercussão negativa da operação, Alexandre de Moraes pressionava seus assessores a produzir documentos retroativos. Para atender à cobrança, Eduardo Tagliaferro recorreu à Letícia Sallorenzo, que funcionava como elo entre o tribunal e um infiltrado no grupo “Empresários & Política”. A Investigação identificou o informante como o jornalista Lucas Mesquita, que hoje atua como assessor no governo Lula,

Ou seja, uma infiltração organizada foi parar diretamente no gabinete do TSE, sem qualquer cadeia formal de custódia. Prints, listas de integrantes e até a exportação completa das conversas foram entregues na noite de 27 de agosto, com o objetivo declarado de “sossegar o amigo” — referência ao ministro, ansioso por fazer cessar as críticas.

O episódio expõe uma colaboradora informal, com trânsito até no círculo familiar de Moraes, alimentando diretamente o gabinete do TSE com informações privadas de um grupo fechado. Em vez de provas prévias que justificassem a ofensiva de 23 de agosto, o que se construiu foram fundamentos posteriores, moldados conforme as demandas do ministro.

Mais que um detalhe burocrático, essa confere ainda mais plausibilidade às denúncias de Tagliaferro no Senado de que relatórios datados antes da operação foram, na realidade, montados dias depois, com apoio de uma rede de informantes externos. A chamada “guerra à desinformação” aparece, assim, como pretexto para uma estrutura de vigilância política na qual a fronteira entre Estado e militância ideológica desaparece.

Documentação apresentada por Tagliaferro no Senado

Uma noite daquelas

Na noite de sábado, 27 de agosto de 2022, Alexandre de Moraes estava inquieto. E não era para menos. Quatro dias antes, em 23 de agosto, havia determinado uma operação de busca e apreensão contra oito dos maiores empresários do país, mobilizando a Polícia Federal com fuzis e mandados invasivos. A justificativa oficial para uma ação de tal envergadura não veio de relatórios técnicos ou investigações consolidadas, mas de uma reportagem publicada dez dias antes, 17 de agosto, por Guilherme Amado, no Metrópoles. O texto expôs mensagens de um grupo privado de WhatsApp, o “Empresários & Política”, em que alguns integrantes fizeram comentários críticos ao STF e foram acusados de incitar um golpe de Estado caso Lula ganhasse as eleições.

“Prefiro golpe a ver o PT de volta. Um milhão de vezes. E, com certeza, ninguém vai deixar de fazer negócios com o Brasil, como acontece com várias ditaduras pelo mundo”, escreveu José Koury, dono do Barra World Shopping, que em seguida se tornou o principal alvo de Alexandre de Moraes. Essa foi a declaração mais polêmica usada contra os empresários. Ainda assim, o teor deixa claro que não se tratava de uma defesa explícita de golpe, mas de um desabafo.

Segundo um dos empresários contatados pela nossa reportagem, até os próprios policiais federais que cumpriram os mandados demonstravam incômodo e constrangimento durante a operação. “Eles mesmos não sabiam por que estavam fazendo aquilo”, relatou.

A operação contra os empresários — especialmente Luciano Hang, um dos principais apoiadores de Jair Bolsonaro — irritou o governo e acendeu o alerta político. O episódio ocorreu em plena campanha eleitoral, já fortemente polarizada e a poucos dias do primeiro debate na TV. O desconforto aumentou porque, no mesmo dia, Alexandre de Moraes recebeu no TSE o ministro da Defesa, Paulo Sérgio Nogueira, em reunião de cerca de uma hora para discutir as sugestões das Forças Armadas para as eleições — especialmente ajustes no teste de integridade das urnas e a coordenação de segurança do pleito.

O ministro, ciente de que a narrativa pública podia desmoronar, pressionava seus assessores para produzir documentos que servissem como lastro retroativo à decisão. Segundo o ex-assessor Eduardo Tagliaferro, hoje delator de todo o esquema, Moraes exigia que na segunda-feira seguinte, 29 de agosto, tivesse em mãos material atualizado sobre os alvos. Naquele mesmo dia, o ministro retiraria o sigilo do processo para tentar acalmar a opinião pública.

Tagliaferro, então chefe do núcleo de enfrentamento à desinformação (AEED) do TSE, recorreu à colaboradora externa conhecida como “Bruxa”, que A Investigação já identificou como a jornalista Letícia Sallorenzo. Esta atuava como ponte entre o TSE e uma fonte infiltrada no grupo dos empresários. Segundo ela, a mesma fonte que abasteceu o jornalista Guilherme Amado do Metrópoles.

Sallorenzo contatou Tagliaferro logo no início da conversa, às 20h30, para pedir censura contra o deputado Marcos Pollon (PL-MS), então um advogado e ativista pró-armas. Ela indicou um texto do site "Come Ananás" como referência. O procedimento de censura já normalizado não necessitava de instruções detalhadas: “Todo seu!”, disse Sallorenzo. O texto indicado contra Pollon, deletado do site, mas recuperado pela reportagem em um serviço de arquivamento, destacava uma crítica do advogado a Moraes: “supremo ditador”.

No entanto, Tagliaferro a avisa de que está muito ocupado, pois trabalha para o ministro em uma investigação sigilosa. Mesmo assim, ele pede que ela vasculhe publicações antigas ligadas aos “empresários”. Sallorenzo, já sabendo do que se trata, responde que tem novidades e começa a enviar capturas de tela do grupo, onde aparecem nomes como Nelson Piquet, Flávio Rocha e Luciano Hang.

Sallorenzo então afirma que enviou mais informações no aplicativo Signal ao que Tagliaferro diz que ele não tem conta neste aplicativo. Ou seja, Salorenzo atuando como assessora informal do TSE enviou informações privadas a uma conta do Signal que ela nem sabia de quem era.

Os principais alvos

Ao longo da conversa, o assessor não apenas recebia o material enviado por Sallorenzo, mas orientava o fluxo de informações de acordo com os interesses imediatos do gabinete. Ele deixa claro quais pessoas e organizações eram os principais focos da operação. Primeiro, direciona a atenção para Meyer Nigri, incorporador da Tecnisa e um dos alvos mais visados. Em seguida, pede dados sobre José Koury, dono do Barra World Shopping.

Tagliaferro diz que também precisa de informações do juiz Melek. Trata-se de Marlos Augusto Melek, que à época atuava na Vara do Trabalho de Araucária, na Região Metropolitana de Curitiba (RMC). No ano seguinte, o magistrado seria afastado de suas funções pelo Conselho Nacional de Justiça (CNJ), acusado de integrar e se manifestar no grupo de WhatsApp “Empresários & Política”. Para o CNJ, essa conduta teria violado os valores éticos da magistratura. Depois, Tagliaferro passa listas com diversos alvos entre pessoas e empresas.

A “PF confiável”

Em determinado momento, Sallorenzo pergunta se era possível acessar o conteúdo do celular de Meyer Nigri, apreendido pela PF — em especial as mensagens que teriam sido recebidas e enviadas por Jair Bolsonaro em listas de transmissão. Tagliaferro responde que seria possível, mas admite que ainda não havia recebido o dispositivo. Letícia então pergunta se Tagliaferro conseguiria “colocar suas mãos no celular”. O perito responde que isso ainda iria demorar.

É então que surge a passagem mais reveladora. Sallorenzo questiona se o aparelho estava sob custódia de uma “PF confiável”. Tagliaferro confirma que sim, sugerindo a existência de um circuito paralelo dentro da corporação, formado por delegados e agentes considerados extremamente leais a Alexandre de Moraes.

Entre esses nomes aparece o delegado Fábio Shor, figura de confiança do ministro, que se tornaria central em investigações de caráter político conduzidas pela PF. Foi o próprio Shor o responsável por assinar o relatório usado para justificar a ofensiva contra os empresários — relatório este que, segundo Tagliaferro, foi produzido depois da operação já ter sido executada.

A amiga da esposa do ministro

Cada solicitação vinha acompanhada de uma expectativa de novos prints ou listas de contatos, que Letícia se apressava em obter junto à sua fonte infiltrada. O objetivo não era apenas obter provas, mas também acalmar o chefe: Moraes precisava do material até segunda-feira.

“O ministro falou agora que precisa até segunda de manhã na mão dele. Falou inclusive [que] o bom seria o comentário depois da operação e o pessoal saindo do grupo”, escreveu Tagliaferro, sugerindo que se tratava de uma orientação do próprio ministro.

Letícia diz que sua fonte deixou o grupo, mas teria material até o momento da “debandada”. Tagliaferro respondeu que isso já era bom, mas o difícil seria convencer o ministro a esperar. “Estou falando com eles para conseguir mais prazo. Estou tentando convencer o ministro. Mas ele tem que esperar. Isso é muito bom para ele”, escreveu Tagliaferro.

Já passava das 23h quando Letícia Sallorenzo sugeriu uma saída ousada: recorrer à própria esposa de Alexandre de Moraes, Viviane Barci, para tentar obter mais prazo na entrega do material. A proposta reforçava a proximidade da jornalista com o círculo íntimo do ministro. Em depoimento ao Senado, Eduardo Tagliaferro relatou que Sallorenzo tinha acesso a festas e cerimônias privadas do gabinete às quais nem os juízes instrutores eram convidados. Para ele, tratava-se de uma atuação movida por devoção pessoal, que descreveu como “fanatismo”.

A confiança era tanta que, como a própria Letícia admitiu, a esposa de Moraes tinha seu telefone. Mas, ainda assim, demonstrou cautela: “Ele não ficaria ‘p da vida’ por vocês envolverem a mulher dele nessa história, não?”. Tagliaferro concordou: “Melhor não falar mesmo”.

A preocupação não era sem motivo — outros episódios mostraram que envolver familiares do ministro podia gerar reações duras. Foi o que ocorreu no aeroporto de Roma, em julho de 2023, quando Moraes e seus parentes se envolveram em uma confusão e troca de xingamentos com a família Mantovani, brasileiros que viajavam no mesmo voo. O episódio acabou transformado em perseguição judicial: o STF barrou a divulgação integral dos vídeos das câmeras de segurança do aeroporto, a Polícia Federal realizou busca e apreensão contra os Mantovani e produziu relatórios que, mais tarde, foram contestados por peritos independentes, levantando suspeitas de manipulação.

Mesmo assim, Sallorenzo insistiu na proximidade, oferecendo-se para ser acionada diretamente: “Se ele quiser falar comigo, estou à disposição também. Diz pra ele que se ele quiser me ligar, a mulher dele tem meu telefone. A ‘Letícia Bruxa’ da UnB…”, escreveu. A mensagem, entre o deboche e a vanglória, escancara o lugar privilegiado que ela ocupava na rede informal de confiança do ministro.

A entrega dos arquivos

Ao longo da conversa, Tagliaferro faz uma série de pedidos específicos: queria capturas de tela que mostrassem discurso de ódio, menções a golpe, referências ao 7 de setembro, falas de Meyer Nigri, críticas a ministros do STF ou ataques às urnas eletrônicas. Na sequência, ele insiste que a fonte deveria entregar algo que pudesse ser interpretado como indício de “golpe”, mesmo que de outro lugar. Essa cobrança marca um ponto de virada: a busca já não era apenas por registros do grupo, mas por qualquer material que pudesse sustentar uma narrativa previamente estabelecida.

Esse detalhe é crucial, porque as falas sobre golpe divulgadas na reportagem de Guilherme Amado, no Metrópoles, foram justamente apresentadas como estopim para a operação de busca e apreensão contra os empresários. O problema é que a medida foi deflagrada sem que a origem dos prints tivesse sido periciada ou certificada — ou seja, o ministro baseou-se em material sem validação formal. Por isso, encontrar novos trechos que mencionassem “golpe” se tornava uma espécie de salvação para Moraes: reforçar, ainda que retroativamente, a justificativa de uma operação já sob forte questionamento.

Diante da pressão, Letícia parece ter perdido a paciência. Até então, atuava como ponte entre o infiltrado, que A Investigação identificou como o jornalista Lucas Mesquita, que hoje atua como assessor no governo Lula, e o gabinete de Moraes, repassando fragmentos do grupo “Empresários & Política”. Mas, ao perceber a insistência de Tagliaferro, decide encerrar a intermediação: às 23h55, Letícia envia a íntegra das conversas em um arquivo de 3 MB no formato “.txt”. Junto, pede apenas a garantia de que sua identidade como fonte fosse preservada.

Antes mesmo de perceber que já tinha recebido o material, Tagliaferro encaminha uma mensagem, possivelmente de um interlocutor de Moraes, com instruções adicionais. Pelas denúncias anteriores da Vaza Toga, ele recebia orientações de dois magistrados: Marco Antônio Vargas, juiz auxiliar no TSE, que em mensagens chegou a dizer que gostaria de “mandar uns jagunços” capturar o jornalista Allan dos Santos — então nos Estados Unidos após ser incluído no inquérito das fake news —; e Airton Vieira, juiz instrutor do gabinete de Moraes no STF e seu braço direito. Foi justamente a Vieira que Tagliaferro apontou, em audiência no Senado, como responsável por ordenar a fraude nos relatórios usados para dar aparência de legalidade à operação contra os empresários.

Segundo o ex-assessor, Moraes não teria ciência de que a tarefa havia sido delegada a ele por Vieira. Tagliaferro acrescentou ainda que o juiz instrutor lhe pediu para não comentar nada sobre isso.“Se ele conseguisse ao menos os prints da conversa do grupo, a gente podia [sic] procurar nos nossos inquéritos se conseguiríamos ligar mais alguém para reforçar os fatos. Sim. Fale com o Eduardo. Daí analisamos se vale a pena esperar”, dizia a mensagem.

Esse recado é revelador. Indica que, mesmo após a operação já ter sido cumprida, o gabinete de Moraes ainda buscava elementos retroativos para dar mais corpo às acusações. Em outras palavras, os prints do grupo de WhatsApp não eram apenas um complemento, mas a matéria-prima para tentar encaixar novos nomes em inquéritos em andamento e, com isso, justificar a decisão de 23 de agosto.

Possíveis ilegalidades

O advogado Richard Campanari, especialista em direito eleitoral e civil e membro da Abradep (Academia Brasileira de Direito Eleitoral e Político), afirma que o caso revela uma falha séria: a ruptura da cadeia de custódia da prova, prevista nos artigos 158-A a 158-F do Código de Processo Penal. Esse mecanismo, explica, foi criado justamente para assegurar que qualquer vestígio — documentos, objetos ou mídias digitais — seja coletado, preservado e rastreado até sua apresentação em juízo, evitando manipulações.

“O relato mostra exatamente o oposto: prints de WhatsApp teriam sido entregues informalmente a um gabinete ministerial, sem auto de apreensão (violando o art. 158-B do CPP), sem perícia oficial, sem hash de integridade e sem qualquer protocolo formal. Em outras palavras, não há como garantir que aquilo que se apresentou como prova seja autêntico e não tenha sido adulterado”, diz.

Segundo Campanari, quando materiais desse tipo embasam decisões restritivas — como bloqueios de redes sociais, buscas e apreensões ou constrições financeiras —, há violação ao dever de fundamentação (art. 93, IX, da Constituição), ao devido processo legal, à ampla defesa e ao contraditório (art. 5º, LIV e LV, da CF). Do ponto de vista prático, esses elementos são nulos de pleno direito (art. 157 do CPP) e contaminam tudo o que deles deriva, pela chamada teoria dos frutos da árvore envenenada.

O advogado ressalta que a denúncia de relatórios produzidos retroativamente agrava ainda mais o quadro. Criar documentos posteriores e datá-los como anteriores afronta a legalidade (CF, art. 5º, II) e a lealdade processual (art. 5º do CPC, aplicado ao processo penal). Se confirmada, essa prática pode configurar falsidade ideológica (art. 299 do Código Penal) e abuso de autoridade (Lei 13.869/2019), já que decisões judiciais teriam se baseado em peças artificiais.

“Em síntese, o episódio não é apenas uma questão formal. Quando a Justiça se vale de provas sem custódia adequada e de relatórios produzidos depois dos fatos, não apenas compromete investigações específicas, mas fere a espinha dorsal do Estado de Direito. Afinal, sem prova legítima, o processo deixa de ser instrumento de justiça e passa a ser campo de arbitrariedade”, afirma.

Por fim, Campanari observa que, se ficar comprovado que o ministro tinha ciência da ilegalidade e ainda assim utilizou tais provas, as consequências podem ir da nulidade dos processos à responsabilização penal, chegando até a um eventual impeachment por crime de responsabilidade. “Mais do que uma irregularidade, trata-se de uma violação grave que atinge a legitimidade do Judiciário”, conclui.

O que dizem os envolvidos

Até o momento desta publicação, não recebemos retorno de Letícia Sallorenzo, Lucas Mesquita, e da assessoria do STF e do TSE. Entretanto, incluímos uma resposta genérica à imprensa feita pelo gabinete do ministro Alexandre de Moraes diante das denúncias feitas por Tagliaferro no Senado.

“O gabinete do Ministro Alexandre de Moraes esclarece que, no curso das investigações dos Inq 4781 (Fake News) e Inq 4878(milícias digitais), nos termos regimentais, diversas determinações, requisições e solicitações foram feitas a inúmeros órgãos, inclusive ao Tribunal Superior Eleitoral, que, no exercício do poder de polícia, tem competência para a realização de relatórios sobre atividades ilícitas, como desinformação, discursos de ódio eleitoral, tentativa de golpe de Estado e atentado à Democracia e às Instituições.

Os relatórios simplesmente descreviam as postagens ilícitas realizadas nas redes sociais, de maneira objetiva, em virtude de estarem diretamente ligadas as [sic] investigações de milícias digitais.

Vários desses relatórios foram juntados nessas investigações e em outras conexas e enviadas à Polícia Federal para a continuidade das diligências necessárias, sempre com ciência à Procuradoria Geral da República. Todos os procedimentos foram oficiais, regulares e estão devidamente documentados nos inquéritos e investigações em curso no STF, com integral participação da Procuradoria Geral da República.”

Esta é uma publicação jornalistica garantida pelo art. 220 da Constituição Federal, cujos preceitos fundamentais foram reconhecidos pelo STF na ADPF 130 e 601, e nos arts. 13 e 14 do Pacto de San José da Costa Rica. A Investigação assegura o direito de resposta, devidamente fundamentado na Lei 13.188/2015, após análise jurídica de cabimento.