O programa de monitoramento municipal Smart Sampa, localizado em São Paulo, enfrentou um grave incidente de segurança que resultou na exposição de credenciais e imagens de agentes de segurança na internet durante quase um ano.
Entenda o funcionamento do programa municipal
A iniciativa da prefeitura integra câmeras de vigilância com recursos de inteligência artificial para examinar traços faciais e cruzar com cadastros de pessoas desaparecidas ou foragidas da justiça.
A tecnologia utilizada pertence à empresa Sentinelx, consorciada na operação, que gerencia ocorrências e direciona viaturas por meio do reconhecimento de características físicas, mesmo quando os cidadãos não constam em listas oficiais.
Posicionamento da prefeitura e medidas adotadas
Enquanto a administração municipal culpou um agente da Guarda Civil Metropolitana pelo ocorrido, especialistas apontam falhas sistêmicas na proteção das informações. O prefeito Ricardo Nunes (MDB) comentou sobre a apuração em andamento:
“A gente não tem nenhuma ocorrência de utilização indevida do sistema. O que a gente tem é o monitoramento contínuo de segurança que, inclusive, possibilita que a prefeitura de São Paulo monitore eventuais acessos irregulares, que não aconteceram”, afirmou.
A gestão municipal informou que o repositório foi desativado e que foram implementadas chaves de acesso exclusivas junto com a autenticação em dois fatores.
Riscos apontados por especialistas em segurança digital
Para analistas de direitos digitais, o episódio coloca em risco a privacidade de milhões de pessoas cujas rotinas são monitoradas diariamente pelas lentes espalhadas pela capital paulista.
Pablo Nunes, coordenador do Centro de Estudos de Segurança e Cidadania, ressaltou os perigos dessa vulnerabilidade:
“Pode abrir precedentes de uso dessas informações para controlar e vigiar pessoas”, afirmou. “É muito grave que um sistema tão grande e com potencial tão imenso de vigilância esteja tão facilmente acessível”.
Na mesma linha, Fernanda Rodrigues, do Instituto de Referência em Internet e Sociedade, pontuou que o cenário atual evidencia a ausência de uma cultura sólida de proteção de dados no país, deixando a população desamparada diante de incidentes cibernéticos.
Responsabilidade jurídica e LGPD
Sob a ótica do direito digital, especialistas reforçam que a infraestrutura tecnológica do município falhou em cumprir as diretrizes da Lei Geral de Proteção de Dados, transferindo riscos desnecessários para o cidadão comum.
O advogado especialista Luiz Augusto D’Urso destacou de quem é a culpa pelo incidente cibernético:
“A responsabilidade é exclusivamente da prefeitura, pois o sistema e os mecanismos de segurança são de sua competência”, afirma. “Até podem existir funcionários que tentem violar o sistema, mas este deve ter fatores de autenticação para inibir riscos”.
Por fim, as autoridades continuam investigando o caso para apurar eventuais crimes de violação de sigilo funcional por parte do servidor envolvido na distribuição irregular das credenciais.
