Em resposta ao vazamento de credenciais de acesso ao sistema de videomonitoramento, a Prefeitura de São Paulo adotou o reconhecimento facial como exigência para servidores que utilizam a plataforma Smart Sampa. O anúncio foi feito nesta terça‑feira, 27 de outubro, durante a assinatura de acordos de cooperação entre o Executivo municipal e o Ministério Público de São Paulo. A medida entra em vigor imediatamente, reforçando a segurança dos dados públicos.
Vazamento de credenciais e a resposta imediata
Na semana passada, investigadores descobriram que senhas e informações restritas do Smart Sampa estavam disponíveis em um repositório público da internet. Por meses, usuários não autorizados puderam reproduzir interfaces que exibiam imagens em tempo real das câmeras instaladas em toda a capital.
Segundo o portal UOL, o vazamento permitia a qualquer pessoa com acesso ao link visualizar o fluxo das câmeras, o que gerou preocupação sobre a integridade das imagens e a privacidade dos cidadãos monitorados.
O prefeito Ricardo Nunes explicou que não houve falha de segurança na infraestrutura da rede, mas sim um erro interno: um servidor da Guarda Civil Metropolitana teria compartilhado indevidamente uma senha de acesso. Mesmo sem vulnerabilidade tecnológica, o incidente demonstrou a fragilidade do modelo de autenticação baseado apenas em credenciais estáticas.
Como reação rápida, a administração municipal implementou a autenticação de dois fatores (2FA) para todos os usuários do Smart Sampa, exigindo um código adicional enviado a dispositivos cadastrados.
Reconhecimento facial como nova camada de autenticação
Para elevar ainda mais o nível de proteção, a Prefeitura decidiu incorporar o reconhecimento facial como requisito obrigatório para servidores autorizados a entrar no sistema. O recurso utiliza algoritmos de inteligência artificial que comparam a face do usuário com um banco de imagens previamente cadastrado.
O processo de verificação ocorre em tempo real, antes que o usuário consiga inserir a senha ou o código 2FA, garantindo que apenas pessoas previamente autorizadas tenham acesso às imagens e aos dados sensíveis.
Além de impedir o uso indevido de credenciais roubadas, a tecnologia reduz a possibilidade de ataques de engenharia social, nos quais criminosos tentam enganar funcionários para obter informações de login.
O município realizou um piloto interno com 150 servidores da Guarda Civil Metropolitana e da Secretaria de Segurança Urbana, obtendo taxa de acurácia superior a 98 % e tempo médio de autenticação inferior a dois segundos.
Os benefícios esperados incluem:
- Bloqueio de acessos não autorizados mesmo que senhas sejam comprometidas;
- Rastreamento de tentativas de login falhas, permitindo auditoria detalhada;
- Conformidade com as diretrizes da Lei Geral de Proteção de Dados (LGPD) e recomendações da ANPD.
Acordos de cooperação e impactos nas investigações
Durante a cerimônia de assinatura, foram divulgados dois convênios que ampliam o uso do Smart Sampa em operações de segurança pública. O primeiro acordo permite que nove promotores do Grupo de Atuação Especial de Repressão ao Crime Organizado (Gaeco) utilizem as imagens e dados técnicos da plataforma em investigações de crime organizado.
Com esse acesso, os promotores poderão solicitar imagens específicas, analisar padrões de movimentação e cruzar informações com outras bases de dados policiais, agilizando a identificação de suspeitos e a coleta de provas.
O segundo convênio integra o Smart Sampa a programas de proteção a mulheres em situação de risco. Câmeras instaladas em áreas estratégicas ajudarão a localizar homens que possuem medidas protetivas de urgência, mas que ainda não foram encontrados para receber a notificação judicial.
Essas iniciativas reforçam o papel da tecnologia de monitoramento como ferramenta de apoio à investigação, prevenção e repressão de crimes, ao mesmo tempo em que exigem protocolos rigorosos de uso e proteção de dados.
Até o momento, a Prefeitura afirma que o Smart Sampa já contribuiu para a captura de 3.628 foragidos e a localização de 284 pessoas desaparecidas, demonstrando seu potencial de impacto social.
Desafios e perspectivas para a privacidade
Apesar dos avanços, a adoção do reconhecimento facial levanta debates sobre a privacidade dos servidores públicos e dos cidadãos monitorados. Organizações de defesa de direitos digitais questionam a necessidade de coleta biométrica e pedem transparência sobre o armazenamento das imagens faciais.
A Agência Nacional de Proteção de Dados (ANPD) já solicitou esclarecimentos à Prefeitura, exigindo detalhes sobre as políticas de retenção, uso e compartilhamento dos dados biométricos.
Em resposta, o município afirmou que as imagens faciais são armazenadas em servidores criptografados, com acesso restrito ao setor de Tecnologia da Informação e à equipe de segurança, e que são apagadas após o período necessário para auditoria, em conformidade com a LGPD.
Especialistas apontam que a combinação de reconhecimento facial com autenticação de dois fatores cria uma camada de segurança robusta, mas recomendam auditorias independentes regulares para garantir que não haja viés algorítmico ou falhas de implementação.
Além disso, a prefeitura planeja abrir canais de comunicação direta com a sociedade civil, permitindo que dúvidas e reclamações sobre o uso da tecnologia sejam registradas e analisadas por um comitê multidisciplinar.
O futuro do Smart Sampa inclui a expansão de sua cobertura para bairros periféricos, a integração com sistemas de iluminação pública inteligente e a adoção de análises preditivas baseadas em aprendizado de máquina, sempre observando os limites estabelecidos pela legislação de proteção de dados.
Com essas medidas, a administração municipal espera não apenas reparar o dano causado pelo vazamento, mas também transformar o episódio em um marco de aprimoramento da segurança digital e da eficácia das políticas públicas de segurança urbana.
