O que acontece quando um sistema criado para reforçar a segurança pública passa a apresentar riscos relacionados à própria proteção das informações que administra? O caso do Smart Sampa, programa de videomonitoramento da Prefeitura de São Paulo, trouxe essa pergunta para o centro do debate sobre tecnologia, privacidade e responsabilidade do poder público.
Uma investigação publicada pelo UOL em 20 de outubro revelou que informações relacionadas ao sistema ficaram disponíveis em um repositório público na internet por aproximadamente 11 meses. Segundo a reportagem, o material incluía 181 combinações de logins e senhas, dados de mais de 6 mil agentes de segurança e instruções técnicas que permitiam reproduzir a interface da plataforma. O sistema integra mais de 58 mil câmeras espalhadas pela capital paulista.
A exposição, segundo a apuração, possibilitou o acesso a imagens e a funcionalidades da plataforma sem as proteções que seriam esperadas de uma infraestrutura dessa dimensão. Entre os recursos potencialmente acessíveis estavam consultas a informações pessoais e registros policiais.
A Prefeitura afirmou que um servidor suspeito de divulgar ilegalmente os dados foi afastado e que sua conduta está sob investigação. A administração municipal contestou a caracterização do episódio como uma falha de segurança e declarou que não houve uso indevido da plataforma. Após os questionamentos da reportagem, foram anunciadas mudanças nos mecanismos de autenticação.
É importante distinguir os fatos já noticiados das responsabilidades que ainda precisam ser apuradas. A existência de credenciais expostas não comprova, por si só, que todas as informações disponíveis tenham sido utilizadas indevidamente. Mas a possibilidade de acesso não autorizado, em uma estrutura dessa abrangência, já exige respostas técnicas e institucionais consistentes.
Tecnologia de vigilância exige segurança proporcional ao seu alcance
O Smart Sampa representa uma aplicação relevante da inteligência artificial à segurança pública. O cruzamento de informações, o reconhecimento facial e o monitoramento por câmeras podem contribuir para localizar pessoas desaparecidas, identificar suspeitos e auxiliar na execução de mandados judiciais.
O problema não está necessariamente na tecnologia em si, mas nas condições em que ela é implementada, administrada e fiscalizada. Quanto maior a capacidade de um sistema de reunir informações sobre a população, maior deve ser o rigor na definição de quem pode acessá-lo, para quais finalidades e sob quais mecanismos de controle.
Uma credencial comprometida não pode representar um atalho para informações que deveriam estar protegidas por múltiplas camadas de segurança. Senhas fortes, autenticação multifator, segregação de permissões, rastreabilidade das consultas e revisão periódica dos acessos são medidas fundamentais. Também é necessário avaliar a segurança dos equipamentos, das integrações e das interfaces que permitem consultar os dados.
Não basta, portanto, instalar câmeras inteligentes. É preciso garantir que toda a infraestrutura digital funcione de maneira segura, inclusive quando houver erro humano, uso indevido de credenciais ou atuação deliberada de alguém com acesso autorizado.
O fator humano e a responsabilidade institucional
Incidentes de segurança frequentemente envolvem comportamentos individuais, mas não podem ser analisados apenas sob essa perspectiva. Uma investigação precisa identificar quem divulgou as informações, como elas foram obtidas, quais controles estavam em funcionamento e por que os dados permaneceram acessíveis por tanto tempo.
A responsabilidade individual de um eventual autor não elimina a necessidade de avaliar os procedimentos institucionais. Da mesma forma, a existência de controles técnicos não afasta automaticamente a possibilidade de falhas na sua aplicação.
Esse ponto é especialmente importante em sistemas públicos que concentram informações de grande valor operacional e potencialmente sensíveis para a vida privada dos cidadãos.
A segurança da informação exige uma combinação de tecnologia, processos, treinamento e fiscalização independente. Também pressupõe mecanismos capazes de detectar incidentes, restringir rapidamente acessos suspeitos, preservar evidências e comunicar os riscos às autoridades e às pessoas afetadas, quando aplicável.
No caso do Smart Sampa, a discussão ganhou uma dimensão adicional porque a Agência Nacional de Proteção de Dados informou que não havia recebido comunicação da Prefeitura sobre o incidente até o momento das notícias divulgadas em 21 de outubro. A legislação prevê a comunicação de incidentes que possam acarretar risco ou dano relevante aos titulares, observadas as regras e os prazos aplicáveis.
A apuração sobre o cumprimento dessas obrigações cabe às autoridades competentes. Não é possível antecipar conclusões sobre eventuais responsabilidades, mas é necessário que os fatos sejam esclarecidos com transparência.
LGPD e proteção dos cidadãos
A Lei Geral de Proteção de Dados Pessoais (LGPD) estabelece princípios como finalidade, adequação, necessidade, segurança e prevenção. Embora o tratamento de dados para fins exclusivos de segurança pública tenha um regime jurídico específico, isso não significa que sistemas dessa natureza estejam dispensados de controles ou de proteção dos direitos fundamentais.
O uso de reconhecimento facial e a concentração de imagens, informações cadastrais e registros de ocorrências ampliam a necessidade de regras claras sobre acesso, utilização, armazenamento e compartilhamento.
É preciso saber quem consulta essas informações, quais justificativas autorizam cada operação, por quanto tempo os registros são mantidos e como se investigam possíveis abusos. A rastreabilidade deve permitir que uma consulta irregular seja identificada e que as circunstâncias sejam reconstruídas posteriormente.
Outro ponto essencial é a auditoria independente. Quando a administração pública contrata ou opera uma tecnologia de vigilância, a fiscalização não deve se limitar à avaliação de seu funcionamento operacional. Também precisa considerar a proteção dos dados, a confiabilidade dos controles e os riscos para os direitos dos cidadãos.
Em 23 de outubro, novos desdobramentos reforçaram essa discussão: a Justiça paulista manteve a determinação de uma perícia independente no Smart Sampa, que deverá avaliar aspectos como a segurança dos dados, a arquitetura do sistema e os algoritmos de reconhecimento facial. A medida amplia o debate para além do episódio das credenciais expostas.
Segurança pública também depende de prestação de contas
A adoção de tecnologia na segurança pública precisa ser acompanhada por critérios verificáveis de eficiência, segurança e respeito aos direitos fundamentais. A quantidade de câmeras conectadas ou de recursos disponíveis não é suficiente para demonstrar a qualidade de um programa.
É necessário comprovar que os mecanismos de proteção funcionam, que os acessos são devidamente controlados e que existem procedimentos para prevenir e responder a incidentes.
O episódio também reforça a importância de avaliações periódicas, testes de segurança, planos de resposta a incidentes e divulgação de informações que permitam à sociedade compreender como os riscos são administrados, sem expor detalhes técnicos que comprometam a própria segurança do sistema.
A inteligência artificial pode contribuir para políticas públicas mais eficientes, mas sua legitimidade depende da confiança da população. E confiança não se constrói apenas com anúncios de modernização: exige transparência, controles efetivos e responsabilização quando irregularidades são identificadas.
O Smart Sampa coloca em evidência uma questão que ultrapassa os limites de São Paulo. À medida que governos ampliam o uso de reconhecimento facial, bancos de dados integrados e monitoramento automatizado, a proteção dessas estruturas precisa acompanhar sua expansão.
Afinal, não basta perguntar quantas câmeras vigiam uma cidade ou quantas ocorrências uma plataforma consegue identificar. Também é preciso perguntar quem controla os acessos, quem fiscaliza os responsáveis e como os cidadãos são protegidos contra o uso indevido das informações coletadas em nome da segurança.
Em uma cidade cada vez mais monitorada, proteger os dados e controlar quem pode utilizá-los não é um detalhe técnico. É parte essencial da própria segurança pública.
