Um vazamento de credenciais revelou que 181 logins e senhas do sistema de monitoramento Smart Sampa ficaram disponíveis na internet por quase um ano. O incidente, divulgado em 20 de outubro de 2024, afetou o acesso a imagens capturadas por cerca de 58 mil câmeras espalhadas pela cidade de São Paulo.
Como o sistema Smart Sampa funciona
O Smart Sampa é uma iniciativa da Prefeitura de São Paulo que combina milhares de câmeras de segurança com tecnologia de reconhecimento facial. As imagens são enviadas em tempo real para a plataforma da Sentinelx, empresa contratada para processar os dados.
A ferramenta permite buscar pessoas a partir de características físicas, como cor de roupa ou traços faciais, e gera alertas para operadores humanos. Quando o algoritmo identifica um alvo, um operador decide se é necessário despachar uma viatura ao local indicado.
Além da busca por indivíduos, o sistema registra ocorrências, gera relatórios estatísticos e auxilia no despacho de recursos policiais. O controle de acesso interno define quem pode visualizar cada tipo de informação, de acordo com o cargo e a necessidade funcional.
Detalhes do vazamento e suas consequências
Segundo a reportagem do UOL, as credenciais vazadas pertenciam a agentes que utilizavam a plataforma da Sentinelx. Por 11 meses, as informações ficaram expostas em um repositório público da internet, permitindo que qualquer pessoa com conhecimento técnico acessasse as imagens das câmeras.
O vazamento incluiu dados sensíveis de milhões de cidadãos que circulam diariamente pelas áreas monitoradas. A exposição de imagens pode facilitar práticas de vigilância indevida, chantagem ou outras formas de abuso.
Entre as consequências imediatas, a prefeitura removeu o repositório comprometido e implementou medidas adicionais de segurança, como senhas exclusivas e autenticação em dois fatores. No entanto, especialistas apontam que essas ações podem ser insuficientes diante da magnitude do risco.
- Reforço de políticas de gerenciamento de senhas;
- Implementação de monitoramento contínuo de acessos;
- Auditorias independentes de segurança da informação;
- Treinamento regular de funcionários sobre LGPD.
A violação também configura possível infração à Lei Geral de Proteção de Dados (LGPD), que exige medidas técnicas e administrativas para proteger dados pessoais. Advogados especializados sugerem que a prefeitura pode ser responsabilizada civilmente e que investigações criminais podem ser abertas contra o agente que divulgou as credenciais.
Reações das autoridades e especialistas
O prefeito Ricardo Nunes afirmou que o agente da Guarda Civil Metropolitana responsável pelo vazamento foi afastado e está sendo investigado pela Corregedoria da corporação. Nunes ressaltou que o caso já era objeto de investigação interna antes da publicação da reportagem.
Pablo Nunes, coordenador do CESeC, alertou que a exposição coloca em risco a privacidade de milhões de paulistanos. Ele criticou a resposta da prefeitura, considerando-a inadequada diante da gravidade do problema.
Fernanda Rodrigues, diretora do IRIS, destacou que o aumento de câmeras não garante mais segurança e que a falta de uma cultura robusta de proteção de dados no Brasil permite que incidentes como esse ocorram sem sanções efetivas.
O advogado Luiz Augusto D’Urso apontou que, além da violação da LGPD, podem existir outros crimes relacionados ao acesso indevido e à divulgação de informações confidenciais. Ele recomendou a abertura de processos criminais contra quem facilitou o acesso de terceiros.
Enquanto isso, a Sentinelx ainda não se pronunciou oficialmente sobre o vazamento, apesar de ter sido contactada por veículos de imprensa. A empresa mantém que seu sistema possui camadas de segurança, mas reconhece que falhas humanas podem comprometer qualquer tecnologia.
O caso reacende o debate sobre o equilíbrio entre segurança pública e privacidade individual. Organizações da sociedade civil pedem maior transparência nos projetos de vigilância e a criação de mecanismos de controle social mais efetivos.
Em resumo, o vazamento das credenciais do Smart Sampa revelou vulnerabilidades críticas em um dos maiores projetos de monitoramento urbano do país. As respostas das autoridades ainda estão em desenvolvimento, mas o episódio serve como alerta para a necessidade de políticas mais rigorosas de proteção de dados e de responsabilidade institucional.
