A Prefeitura de São Paulo investiga o vazamento de informações sigilosas do Smart Sampa, sistema de videomonitoramento que utiliza inteligência artificial para auxiliar as forças de segurança. Informações que permitiam acesso indevido a imagens de mais de 58 mil câmeras teriam ficado expostas na internet por aproximadamente 11 meses, incluindo equipamentos instalados em ruas, escolas, creches e hospitais.
A administração municipal atribuiu o episódio a um agente de segurança com acesso autorizado à plataforma, informou que ele foi afastado e afirmou que sua conduta está sob investigação. O caso levanta questionamentos sobre a proteção de dados, o controle de credenciais e a segurança de uma tecnologia que reúne imagens de diferentes pontos da capital paulista.
Leia mais:
Independência financeira após os 40 exige mais do que guardar dinheiro para se aposentar
O que se sabe sobre o vazamento do Smart Sampa?
As informações divulgadas sobre o incidente indicam que dados restritos do sistema foram disponibilizados em um repositório público na internet. Entre os materiais identificados estavam logins e senhas de usuários autorizados, dados de agentes de segurança e instruções que permitiam reproduzir a interface da plataforma em outros dispositivos.
A exposição teria permitido visualizar imagens captadas por câmeras integradas ao Smart Sampa, inclusive em ambientes que exigem cuidados adicionais com a privacidade. A possibilidade de acompanhar a movimentação de pessoas em unidades de saúde, instituições de ensino e instalações de segurança amplia a gravidade potencial do episódio.
Após a denúncia, a prefeitura informou que o repositório foi retirado do ar. A gestão municipal, entretanto, rejeitou a interpretação de que o caso demonstraria uma falha nos mecanismos de segurança da plataforma e classificou a divulgação das informações como um ato ilegal de um servidor.
A distinção apresentada pela administração ainda precisa ser examinada à luz dos fatos. Mesmo quando o acesso inicial é legítimo, a divulgação indevida de credenciais ou informações restritas pode revelar problemas nos controles de acesso, na supervisão de usuários ou na proteção dos dados.
Quais são os riscos para a população?
O acesso não autorizado a imagens de câmeras públicas e privadas pode ir além da exposição da rotina dos moradores. Dependendo das informações disponíveis e da possibilidade de acompanhar as transmissões, terceiros podem tentar identificar hábitos, horários, trajetos e locais frequentados por determinadas pessoas.
O professor Rafael Alcadipani, da Fundação Getulio Vargas (FGV), alertou para os riscos associados ao uso criminoso desses dados. Entre os cenários mencionados estão a obtenção de informações para planejar sequestros, a identificação da localização de viaturas policiais e o monitoramento de autoridades.
Esses exemplos representam riscos potenciais, e não evidências de que tais crimes tenham sido praticados a partir do vazamento. As informações disponíveis não permitem afirmar que houve exploração criminosa das imagens ou que pessoas específicas tenham sido prejudicadas.
A exposição também coloca em discussão a segurança dos próprios profissionais que utilizam o sistema. Informações sobre agentes, acessos e rotinas operacionais podem ser sensíveis quando reunidas em uma mesma base, especialmente se estiverem disponíveis fora dos ambientes autorizados.
Para reduzir esses riscos, especialistas defendem controles rigorosos sobre quem pode acessar cada recurso, registros de atividades, monitoramento contínuo e revisão periódica das permissões concedidas aos usuários.
Como a prefeitura afirma ter reforçado a segurança?
Após a denúncia, a Prefeitura de São Paulo informou que adotou medidas adicionais para proteger o Smart Sampa. Entre elas estão a utilização de senhas exclusivas, a autenticação em dois fatores e a exigência de códigos enviados por SMS para a criação de novas senhas.
A autenticação em dois fatores acrescenta uma etapa de verificação além da senha tradicional. Assim, mesmo que uma credencial seja descoberta, o acesso pode ser dificultado pela exigência de uma segunda confirmação.
A administração também declarou que o programa é fiscalizado pelo Tribunal de Contas do Município (TCM), conta com consultoria especializada em governança e privacidade e prevê auditorias periódicas, testes de segurança e correção de vulnerabilidades. Segundo a prefeitura, relatórios de transparência são encaminhados semestralmente ao Ministério Público.
Essas medidas são relevantes, mas sua existência não comprova, por si só, que todos os riscos foram eliminados. A apuração do caso depende de esclarecer quais informações ficaram acessíveis, por quanto tempo, quem conseguiu consultá-las e se houve utilização indevida.
Uma investigação técnica independente também pode ajudar a identificar as causas da exposição e avaliar se os controles existentes eram suficientes para proteger uma infraestrutura dessa dimensão.
O que diz a legislação sobre a exposição de dados?
A Lei Geral de Proteção de Dados Pessoais (LGPD), Lei nº 13.709/2018, estabelece regras para o tratamento de informações relacionadas a pessoas identificadas ou identificáveis. A legislação também prevê a adoção de medidas de segurança para proteger esses dados contra acessos não autorizados e situações acidentais ou ilícitas.
No caso do Smart Sampa, a análise jurídica depende da natureza das informações expostas, das circunstâncias do incidente e dos riscos que ele pode representar para os titulares. Imagens de pessoas identificáveis e dados vinculados às suas atividades podem estar sujeitos às regras de proteção de dados, conforme o contexto do tratamento.
A legislação prevê que incidentes de segurança envolvendo dados pessoais sejam comunicados à autoridade competente e aos titulares quando puderem ocasionar risco ou dano relevante, observadas as regras aplicáveis.
Isso significa que a apuração não deve se limitar à identificação de quem divulgou os dados. Também é necessário avaliar a dimensão do incidente, os possíveis prejuízos e as medidas de prevenção e mitigação cabíveis.
Até que sejam divulgadas informações adicionais, não é possível concluir se todas as obrigações legais foram cumpridas ou se haverá responsabilização administrativa ou judicial.
Como funciona o Smart Sampa?
Lançado em 2024, durante a gestão do prefeito Ricardo Nunes (MDB), o Smart Sampa é um programa de monitoramento que integra câmeras públicas e privadas e utiliza ferramentas de inteligência artificial para auxiliar na identificação de ocorrências de interesse das forças de segurança.
O sistema compara imagens captadas pelas câmeras com bases de dados utilizadas para localizar pessoas procuradas pela Justiça ou desaparecidas. Também permite identificar veículos com registros de roubo ou furto e possíveis irregularidades nas placas.
A central de monitoramento funciona 24 horas por dia. Segundo números divulgados pela prefeitura, o programa já teria contribuído para a captura de 3.628 foragidos da Justiça e a localização de 284 pessoas desaparecidas.
A gestão municipal também informou que o sistema tem custo mensal próximo de R$ 10 milhões. Em junho de 2026, anunciou iniciativas complementares, como o aplicativo Smart Sampa Cidadão, voltado à colaboração dos moradores na identificação de veículos com restrições, e a contratação de um helicóptero equipado com tecnologia de monitoramento.
O investimento e os resultados anunciados ajudam a dimensionar a importância do programa para a política de segurança municipal. Ao mesmo tempo, quanto maior a quantidade de câmeras e de informações concentradas em uma plataforma, maior é a necessidade de mecanismos robustos de proteção, fiscalização e prestação de contas.
Estudos questionam a eficácia do reconhecimento facial
A controvérsia sobre o Smart Sampa não começou com o vazamento. Um estudo do Centro de Estudos de Segurança e Cidadania (CESeC), intitulado Smart Sampa vigia, mas não protege, avaliou os resultados do programa a partir de indicadores de criminalidade e produtividade policial.
A pesquisa comparou a evolução das taxas de furtos, roubos e homicídios em São Paulo com a de outros municípios do estado. Também examinou indicadores como prisões em flagrante e cumprimento de mandados judiciais.
Segundo os pesquisadores, a análise não encontrou efeitos estatisticamente significativos do programa nos indicadores avaliados. Isso não significa que nenhuma ocorrência tenha sido solucionada com o auxílio das câmeras, mas indica que o estudo não identificou evidências suficientes de melhora geral nos resultados analisados que pudesse ser atribuída ao sistema.
O levantamento também discutiu problemas de governança e erros de identificação associados ao reconhecimento facial. Entre os casos relatados estão situações em que pessoas teriam sido confundidas com suspeitos procurados.
Esse tipo de erro é conhecido como falso positivo: o sistema aponta uma correspondência que não corresponde à pessoa procurada. Quando um alerta automatizado é tratado como confirmação de identidade, existe o risco de abordagens injustificadas e de consequências graves para quem é identificado incorretamente.
A precisão do reconhecimento facial depende de fatores como a qualidade das imagens, as características dos algoritmos e a atualização das bases de dados. Por isso, alertas tecnológicos precisam ser submetidos a verificações adicionais antes de fundamentar decisões policiais.
A prefeitura contestou as conclusões do estudo e questionou a comparação entre a capital e municípios com características sociais, econômicas e criminais diferentes. A divergência reforça a necessidade de avaliações transparentes, com metodologias verificáveis e dados que permitam medir os benefícios e os custos do programa.
O que o caso revela sobre o uso de câmeras inteligentes?
O episódio evidencia um desafio central das políticas públicas baseadas em monitoramento: a tecnologia precisa ser avaliada tanto pela sua capacidade de auxiliar investigações quanto pela forma como os dados são protegidos e utilizados.
A presença de câmeras não garante, isoladamente, a redução da criminalidade. Para avaliar a efetividade de um programa, é necessário observar indicadores comparáveis, identificar resultados que possam ser atribuídos à tecnologia e considerar os custos financeiros e sociais envolvidos.
Também é necessário definir quem pode acessar as imagens, em quais circunstâncias elas podem ser consultadas, por quanto tempo são armazenadas e como eventuais abusos são investigados. A transparência sobre essas regras contribui para a fiscalização pública e para a confiança da população.
No Smart Sampa, o vazamento acrescenta uma dimensão concreta a essas questões. A investigação deverá esclarecer se houve falhas de procedimento, insuficiência de controles ou outras circunstâncias que permitiram a exposição de informações restritas por um período prolongado.
Smart Sampa pode servir de modelo para um sistema nacional?
O programa paulistano também entrou no debate eleitoral sobre segurança pública. O senador Flávio Bolsonaro (PL) apresentou a proposta Smart Brasil, inspirada em iniciativas de monitoramento como a de São Paulo, com a intenção de integrar câmeras e bases de dados criminais em âmbito nacional.
A proposta prevê ampliar o monitoramento por meio de parcerias entre estados e municípios. A quantidade exata de câmeras e os detalhes do projeto devem ser conferidos na versão mais recente do plano de governo e nos documentos oficiais correspondentes.
A implantação de um sistema dessa natureza exigiria integração entre diferentes órgãos, padrões de segurança compatíveis, regras claras para o compartilhamento de dados e mecanismos de fiscalização. Também seria necessário considerar as diferenças de infraestrutura e capacidade operacional entre estados e municípios.
O caso de São Paulo mostra por que a expansão não pode ser discutida apenas em termos de quantidade de câmeras ou capacidade de reconhecimento. A proteção das informações, a prevenção de erros e a comprovação de resultados precisam fazer parte do planejamento desde o início.
O que acontece agora com a investigação?
A apuração administrativa conduzida pela Corregedoria da Guarda Civil Metropolitana deverá esclarecer a conduta atribuída ao agente afastado e as circunstâncias em que as informações foram divulgadas. Também será relevante determinar a extensão do acesso indevido e verificar se outros usuários, sistemas ou bases de dados foram afetados.
A prefeitura informou que o repositório foi retirado do ar e que mecanismos adicionais de segurança foram adotados. Ainda assim, a retirada das informações da internet não responde, por si só, a todas as dúvidas sobre possíveis cópias, consultas anteriores ou consequências do incidente.
A divulgação de resultados técnicos, a eventual comunicação aos titulares afetados quando exigida pela legislação e a fiscalização independente serão aspectos importantes para avaliar a resposta institucional.
O caso também reforça a necessidade de separar duas questões: a responsabilidade individual de quem eventualmente divulgou dados de forma ilegal e a responsabilidade institucional pela segurança dos sistemas, pelos controles de acesso e pela supervisão das informações públicas.
O desfecho da investigação poderá esclarecer essas responsabilidades e indicar se as medidas anunciadas são suficientes para impedir que um episódio semelhante volte a ocorrer.
Conclusão
O vazamento de informações do Smart Sampa amplia o debate sobre os limites e as responsabilidades do monitoramento por inteligência artificial na segurança pública. Mais do que identificar o responsável pela divulgação dos dados, a investigação precisa esclarecer como as informações permaneceram expostas por tanto tempo e se os mecanismos de proteção adotados pela prefeitura são suficientes para evitar novos incidentes.
O caso também reforça a necessidade de transparência sobre o funcionamento do programa, seus resultados e os riscos à privacidade dos cidadãos. Em um sistema que reúne imagens de milhares de câmeras, a confiança pública depende não apenas da capacidade de auxiliar no combate ao crime, mas também da proteção dos dados e da responsabilização diante de possíveis irregularidades.