Um grave incidente de segurança envolvendo o sistema Smart Sampa, que utiliza câmeras e reconhecimento facial para monitorar a cidade de São Paulo, expôs dados sensíveis de segurança pública. O vazamento, revelado pelo UOL, destaca a vulnerabilidade de um sistema que deveria ser sinônimo de proteção, mas agora levanta sérias questões sobre privacidade e controle de dados.
As informações de acesso a uma plataforma usada por agentes de segurança foram expostas, permitindo que 181 logins e senhas ficassem disponíveis na internet por um período de 11 meses. Com isso, imagens coletadas de 58 mil câmeras foram colocadas em risco, comprometendo a privacidade de milhões de cidadãos.
A empresa Sentinelx, responsável pela tecnologia que integra o Smart Sampa, utiliza essa plataforma para identificar indivíduos a partir de características físicas, mesmo que não estejam em listas de procurados. O sistema tem a capacidade de gerar alertas para operadores, que decidem se é necessário despachar viaturas. Contudo, a falta de controle no acesso a esses dados é alarmante.
Em resposta ao incidente, a prefeitura de São Paulo defendeu que a exposição das informações foi resultado de uma ação ilegal de um agente da Guarda Civil Metropolitana (GCM), que já foi afastado e está sob investigação. O prefeito Ricardo Nunes (MDB) minimizou a situação, afirmando que não houve uso indevido do sistema e que as medidas de segurança estão sendo reforçadas. No entanto, especialistas questionam essa narrativa.
Pablo Nunes, coordenador do Centro de Estudos de Segurança e Cidadania (CESeC), destacou o risco que a situação representa para os cidadãos, alertando que a facilidade de acesso ao sistema é preocupante. Para ele, a responsabilidade pela falha de segurança recai integralmente sobre a prefeitura, que se exime de suas obrigações ao atribuir a culpa a um servidor.
A diretora do Instituto de Referência em Internet e Sociedade (IRIS), Fernanda Rodrigues, acrescentou que o caso ilustra a fragilidade da cultura de proteção de dados no Brasil. A falta de responsabilização em casos de vazamento de dados revela um cenário em que a segurança é frequentemente comprometida, ao invés de garantida.
O advogado Luiz Augusto D’Urso reforçou que a situação configura uma violação da Lei Geral de Proteção de Dados Pessoais (LGPD), ressaltando que a responsabilidade pela segurança do sistema é da prefeitura. O incidente não apenas expõe falhas no controle de acesso, mas também levanta questões mais amplas sobre a vigilância e a privacidade dos cidadãos na era digital.
