Um episódio alarmante envolvendo o sistema de monitoramento Smart Sampa, da prefeitura de São Paulo, levanta sérias questões sobre a segurança de dados públicos. Recentemente, informações confidenciais, incluindo logins e senhas de acesso, foram expostas na internet por quase um ano, colocando em risco a privacidade de milhões de cidadãos.
De acordo com uma reportagem do UOL, 181 credenciais foram acessíveis online, permitindo a entrada no sistema da empresa Sentinelx, que integra o consórcio responsável pelo Smart Sampa. O programa utiliza câmeras e inteligência artificial para fazer reconhecimento facial, cruzando dados em busca de indivíduos em listas de foragidos e desaparecidos.
Em resposta ao incidente, a prefeitura atribuiu o vazamento à ação de um agente da Guarda Civil Metropolitana (GCM), que foi afastado e está sob investigação. O prefeito Ricardo Nunes (MDB) defendeu que o problema se originou em um único servidor e que não houve uso indevido do sistema. No entanto, essa afirmação levanta dúvidas sobre a robustez das medidas de segurança em um sistema que deveria proteger informações sensíveis.
Pablo Nunes, coordenador do Centro de Estudos de Segurança e Cidadania (CESeC), criticou a resposta da prefeitura, afirmando que a exposição de dados representa um risco significativo. “Um sistema com esse potencial de vigilância deve ter um controle rigoroso. É inaceitável que tenha sido acessado de forma tão fácil”, destacou.
Fernanda Rodrigues, do Instituto de Referência em Internet e Sociedade (IRIS), acrescentou que a quantidade de câmeras não garante segurança. “A falta de transparência sobre quem acessa as imagens é preocupante. O acesso indevido pode resultar em um controle indevido da vida dos cidadãos”, comentou. Ela também ressaltou a ausência de uma cultura de proteção de dados no Brasil, onde incidentes de vazamento frequentemente terminam sem penalizações efetivas.
Luiz Augusto D’Urso, advogado especializado em direito digital, reforçou a responsabilidade da prefeitura, afirmando que o caso é uma violação clara da Lei Geral de Proteção de Dados Pessoais (LGPD). “Os mecanismos de segurança devem ser responsabilidade da administração pública, e a falha nesse aspecto não pode ser justificada por ações isoladas de funcionários”, concluiu.
O incidente não apenas expõe vulnerabilidades no sistema de segurança da cidade, mas também levanta questões sobre a eficácia e a ética de tecnologias de vigilância em um espaço público. A transparência e a responsabilidade devem ser priorizadas para garantir que a proteção de dados dos cidadãos não seja comprometida novamente.
