Um escândalo de segurança digital envolvendo o sistema Smart Sampa, que utiliza câmeras de monitoramento e reconhecimento facial na cidade de São Paulo, revelou uma falha grave na proteção de dados. Informações sobre o acesso a uma plataforma de vigilância foram expostas, comprometendo a privacidade de milhões de cidadãos.
O incidente, que veio à tona na terça-feira (20), foi reportado pelo UOL e detalha que 181 logins e senhas foram expostos na internet por um período de 11 meses. O sistema é operado pela empresa Sentinelx, que faz parte do consórcio responsável pelo Smart Sampa, e permite o acesso a imagens de 58 mil câmeras de segurança na capital paulista.
O Smart Sampa combina tecnologia de monitoramento em tempo real com inteligência artificial para identificar indivíduos em listas de desaparecidos ou procurados. O sistema tem a capacidade de rastrear pessoas com base em características físicas, mesmo que seus rostos não estejam catalogados em bancos de dados.
Embora a prefeitura de São Paulo tenha se apressado em afirmar que a falha foi resultado de ações de um agente da Guarda Civil Metropolitana (GCM), que foi afastado e está sob investigação, especialistas em segurança questionam a responsabilidade da gestão municipal. O prefeito Ricardo Nunes (MDB) defendeu que não houve uso indevido do sistema, mas a gravidade do vazamento levanta sérias preocupações sobre a falta de controles adequados.
Pablo Nunes, coordenador do Centro de Estudos de Segurança e Cidadania (CESeC), expressa sua preocupação com o potencial de vigilância excessiva, afirmando que a exposição de dados pode abrir portas para abusos. Ele critica a resposta da prefeitura, que, segundo ele, se esquiva de sua responsabilidade em garantir a segurança dos dados.
A diretora do Instituto de Referência em Internet e Sociedade (IRIS), Fernanda Rodrigues, complementa que a situação evidencia que a ampliação da vigilância por câmeras não necessariamente resulta em maior segurança. A falta de transparência sobre quem tem acesso às imagens pode representar um risco adicional, especialmente em um contexto de crescente vulnerabilidade das informações pessoais.
Juristas, como Luiz Augusto D’Urso, afirmam que o vazamento configura uma violação da Lei Geral de Proteção de Dados (LGPD), reforçando que a responsabilidade pela segurança dos dados é da prefeitura. Ele destaca que o incidente não só expõe falhas no sistema, mas também a necessidade urgente de uma cultura de proteção de dados mais robusta no Brasil.
Esse episódio levanta questões cruciais sobre a eficácia das tecnologias de vigilância e a proteção da privacidade dos cidadãos, enfatizando a importância de uma revisão abrangente das práticas de segurança em sistemas de monitoramento público.
