Vazamento no Smart Sampa expõe dados de milhares de câmeras e coloca gestão de Ricardo Nunes sob pressão

Informações de acesso ao sistema de vigilância de São Paulo teriam permanecido disponíveis na internet por cerca de 11 meses; prefeitura atribui o episódio a um servidor, enquanto especialistas apontam possíveis falhas estruturais e cobram transparência.

O sistema Smart Sampa, programa de monitoramento por câmeras da Prefeitura de São Paulo, tornou-se alvo de questionamentos após a divulgação de informações que apontam para a exposição de credenciais e dados restritos, com possibilidade de acesso indevido a imagens de mais de 58 mil câmeras espalhadas pela capital paulista. O caso foi revelado em reportagem do UOL em 20 de outubro de 2026 e repercutiu em outros veículos, incluindo O Globo.

A dimensão do episódio levanta dúvidas sobre a segurança de uma infraestrutura criada para auxiliar o combate à criminalidade, identificar pessoas procuradas pela Justiça, localizar desaparecidos e monitorar ocorrências urbanas. Segundo as informações divulgadas, dados que deveriam permanecer protegidos ficaram disponíveis em um repositório público na internet durante aproximadamente 11 meses.

Entre os materiais expostos estariam 181 logins e senhas de usuários autorizados, informações de mais de 6 mil agentes de segurança e instruções técnicas que poderiam facilitar a reprodução de componentes do sistema em computadores ou celulares. A reportagem também relatou ter conseguido acessar imagens de câmeras em tempo real utilizando informações encontradas na internet.

O episódio é especialmente preocupante porque as câmeras estão distribuídas por diferentes pontos da cidade, incluindo ruas, escolas, creches, hospitais, Unidades Básicas de Saúde (UBSs) e outros equipamentos públicos. Dessa forma, a discussão não se limita à proteção de senhas: envolve a privacidade dos cidadãos, a segurança de crianças e pacientes e a proteção das informações operacionais das forças de segurança.

O que aconteceu e como o acesso foi possível

De acordo com a reportagem do UOL, informações relacionadas ao Smart Sampa estavam disponíveis em um repositório público. A partir desse material, os jornalistas conseguiram acessar a plataforma e visualizar imagens captadas por equipamentos conectados ao sistema.

A reportagem descreveu o acesso a imagens de pessoas e veículos nas ruas e em instalações públicas. Também relatou ter conseguido demonstrar, por meio de imagens dos próprios jornalistas acenando para câmeras, que o acesso não se limitava a arquivos antigos: havia visualização em tempo real.

Segundo os dados divulgados, a exposição durou aproximadamente 11 meses. Após ser alertada pela reportagem, a prefeitura informou que o material havia sido retirado do ar e que medidas adicionais de proteção tinham sido adotadas.

O ponto central da controvérsia é que a prefeitura atribui o vazamento à ação ilegal de um servidor, enquanto especialistas consideram necessário investigar também a eficácia dos controles técnicos e administrativos que deveriam impedir que credenciais e informações sensíveis permanecessem expostas por tanto tempo.

A eventual responsabilidade individual do funcionário não elimina a necessidade de apurar se os mecanismos de segurança, monitoramento e fiscalização funcionaram adequadamente. É justamente essa questão que precisa ser esclarecida por uma investigação independente.

Prefeitura nega falha de segurança e responsabiliza servidor

A gestão do prefeito Ricardo Nunes (MDB) afirmou que o caso foi provocado pelo vazamento ilegal de dados por um servidor da área de segurança municipal, identificado, afastado e submetido a apuração pela Corregedoria da Guarda Civil Metropolitana (GCM).

Em sua manifestação, a administração negou que o episódio demonstrasse fragilidade nos mecanismos de segurança da plataforma e contestou a interpretação de que teria ocorrido uma falha estrutural. A prefeitura também afirmou que não houve uso indevido do sistema.

Segundo a versão oficial, o repositório foi retirado do ar e a Secretaria Municipal de Segurança Urbana reforçou as medidas de proteção, incluindo senhas exclusivas e autenticação em dois fatores. A administração também declarou que o programa conta com fiscalização do Tribunal de Contas do Município, consultoria especializada em governança e privacidade e obrigações contratuais relacionadas a testes de segurança e auditorias periódicas.

O prefeito Ricardo Nunes afirmou ainda que a prefeitura já tinha conhecimento da situação e monitorava o servidor suspeito, em uma estratégia que descreveu como uma forma de identificar acessos irregulares.

Essa explicação, porém, suscita uma pergunta importante: se a administração já conhecia o risco e monitorava a situação, por que as credenciais permaneceram expostas por tantos meses e quais medidas concretas foram tomadas para impedir acessos não autorizados?

A resposta exige documentos, registros técnicos e uma cronologia clara das providências adotadas. A simples afirmação de que o sistema é seguro não substitui a demonstração de que os controles funcionaram de maneira eficaz.

Especialistas alertam para riscos à privacidade e à segurança pública

Especialistas ouvidos na cobertura do caso apontaram que a exposição pode ter consequências que vão além da privacidade individual. A possibilidade de visualizar câmeras em tempo real pode revelar rotinas de cidadãos, movimentação de agentes, localização de equipamentos e padrões de funcionamento de serviços públicos.

O professor Rafael Alcadipani, especialista em segurança pública da Fundação Getulio Vargas (FGV), classificou o episódio como extremamente grave, destacando os riscos decorrentes do acesso a informações sobre a movimentação de autoridades e estruturas de segurança.

Pedro Saliba, pesquisador da organização Data Privacy Brasil, também chamou atenção para os riscos à privacidade associados à concentração de informações pessoais em grandes sistemas de vigilância sem controles suficientemente robustos.

A preocupação é particularmente relevante em locais frequentados por crianças, adolescentes, pacientes e pessoas em situação de vulnerabilidade. Mesmo quando a finalidade do monitoramento é legítima, a coleta e o tratamento de imagens precisam respeitar princípios de necessidade, segurança, transparência e proteção de dados.

A Lei Geral de Proteção de Dados (LGPD) estabelece parâmetros para o tratamento de informações pessoais. A aplicação de suas disposições ao contexto específico da segurança pública exige análise jurídica própria, mas isso não elimina a necessidade de proteção técnica e de mecanismos de responsabilização.

O caso demonstra que um sistema concebido para ampliar a segurança pode criar novos riscos quando não oferece garantias suficientes contra o acesso indevido.

Falta de transparência sobre reconhecimento facial

Outra questão levantada na cobertura é a governança da tecnologia de reconhecimento facial utilizada pelo Smart Sampa.

Segundo informações divulgadas pelo UOL com base em respostas da prefeitura a pedidos de acesso à informação, o município não teria acesso direto ao código-fonte, aos modelos de inteligência artificial nem a todos os detalhes das bases utilizadas para treinar os algoritmos. A tecnologia está sob responsabilidade da empresa Sentinelx, integrante da estrutura empresarial que opera o sistema.

A reportagem também apontou a ausência de auditorias independentes dos modelos de reconhecimento facial e a falta de dados públicos suficientes para determinar com precisão a taxa de erro da tecnologia.

Essas informações levantam questões sobre a capacidade do poder público de fiscalizar uma ferramenta que interfere diretamente na identificação de pessoas e pode provocar abordagens policiais.

De acordo com os números citados na reportagem, entre novembro de 2024 e maio de 2026, 268 pessoas foram conduzidas a delegacias após alertas do sistema e posteriormente liberadas. Os casos foram associados a diferentes motivos, entre eles inconsistências na identificação facial, mandados desatualizados e problemas cadastrais.

Essas liberações não significam, automaticamente, que todos os alertas tenham sido erros do algoritmo. Entretanto, demonstram a necessidade de avaliar os resultados, os procedimentos de confirmação de identidade e as consequências para pessoas identificadas incorretamente.

A tecnologia pode auxiliar investigações, mas não deve substituir a verificação humana, a checagem dos mandados e o respeito aos direitos individuais. Uma correspondência algorítmica não pode ser tratada, isoladamente, como prova definitiva de identidade ou de culpa.

Contrato de R$ 588 milhões e participação da Sentinelx

O Smart Sampa também está sob escrutínio por causa da estrutura contratual responsável pela operação da plataforma.

O contrato original, firmado em 2023, foi atribuído ao consórcio Smart City, com valor divulgado de aproximadamente R$ 588 milhões por cinco anos. O grupo vencedor era originalmente formado pelas empresas CLD, Flama Serviços, PK9 e Camerite.

A Sentinelx passou a integrar formalmente o consórcio por meio de um aditivo contratual assinado em dezembro de 2025, substituindo a Camerite, segundo as informações publicadas pelo UOL. A empresa desempenha papel importante na tecnologia de reconhecimento facial e na plataforma utilizada pelo programa.

A reportagem também abordou o histórico empresarial de integrantes do consórcio e a participação de empresas em outros contratos públicos. Essas informações justificam a análise dos mecanismos de contratação, fiscalização e prestação de contas, mas não constituem, por si só, prova de irregularidade no contrato do Smart Sampa.

O que precisa ser esclarecido é se as obrigações de segurança foram cumpridas, quais testes foram realizados, como as credenciais eram armazenadas, quem tinha acesso aos dados e quais mecanismos impediriam que uma situação semelhante se repetisse.

Em contratos públicos dessa dimensão, a fiscalização não deve se limitar à entrega do serviço ou à apresentação de relatórios. É fundamental verificar se a solução protege efetivamente os cidadãos e se a administração municipal consegue auditar os riscos associados à tecnologia contratada.

Ministério Público e entidades de defesa de dados entram no caso

O Ministério Público de São Paulo abriu um procedimento preliminar para apurar os fatos, inicialmente registrado como Notícia de Fato. Essa etapa permite avaliar as informações apresentadas e decidir sobre a necessidade de medidas investigativas adicionais.

Além disso, onze organizações, lideradas pela Coalizão Direitos na Rede, pediram à Autoridade Nacional de Proteção de Dados (ANPD) que investigue o episódio e avalie a atuação da prefeitura e da Sentinelx.

As entidades defenderam medidas como a elaboração de um relatório de impacto à proteção de dados, a comunicação aos titulares potencialmente afetados e a adoção de providências para evitar novos incidentes.

Na Câmara Municipal de São Paulo, a vereadora Amanda Paschoal (PSOL) também solicitou a abertura de uma Comissão Parlamentar de Inquérito (CPI) para investigar o Smart Sampa. A iniciativa busca esclarecer as circunstâncias do vazamento, os controles de segurança, o funcionamento do reconhecimento facial e aspectos relacionados ao contrato público.

Uma CPI depende do cumprimento dos requisitos regimentais para ser instalada. Portanto, o pedido não deve ser confundido com uma comissão já constituída.

As diferentes iniciativas de apuração mostram que o caso deixou de ser apenas uma divergência entre a prefeitura e uma reportagem jornalística. Passou a envolver questões de interesse público relacionadas à privacidade, à segurança digital, ao uso de recursos públicos e à fiscalização de sistemas de vigilância.

Smart Sampa: resultados apresentados pela prefeitura não encerram o debate

A administração municipal defende o programa com base nos resultados que atribui ao uso das câmeras, incluindo a captura de pessoas procuradas pela Justiça e a localização de desaparecidos.

Esses resultados são relevantes para avaliar a política de segurança pública, mas não eliminam a obrigação de proteger os dados e garantir que os mecanismos de identificação funcionem de maneira confiável.

A discussão não precisa ser reduzida à escolha entre apoiar ou rejeitar a tecnologia. É possível reconhecer a utilidade de câmeras na investigação de crimes e, ao mesmo tempo, exigir padrões elevados de segurança, transparência e controle.

Quanto maior a quantidade de câmeras, de dados e de pessoas alcançadas, maior deve ser a responsabilidade da administração pública. Um sistema que monitora grande parte da cidade precisa oferecer garantias proporcionais à dimensão dos riscos que administra.

O que precisa ser esclarecido

Para que a população compreenda a extensão do caso, a investigação deve responder a questões fundamentais:

• Quem publicou ou deixou disponíveis as credenciais e os demais dados do sistema?
• Por que o material permaneceu acessível por aproximadamente 11 meses?
• A prefeitura identificou acessos não autorizados antes da divulgação jornalística?
• Quais registros demonstram que houve ou não utilização indevida das câmeras?
• Quando a administração tomou conhecimento do problema e quais providências adotou em cada etapa?
• Quais medidas técnicas foram implementadas após a denúncia?
• Como a prefeitura e a empresa responsável fiscalizam os algoritmos de reconhecimento facial?
• Quais providências serão tomadas para proteger as pessoas potencialmente afetadas?
• O contrato e seus aditivos asseguram fiscalização independente e responsabilização em caso de falhas?

As respostas devem ser apresentadas com transparência, respeitando o sigilo necessário para não comprometer investigações nem expor novas vulnerabilidades.

Conclusão: segurança pública exige proteção de dados e responsabilidade

O caso Smart Sampa expõe um dilema central da segurança pública contemporânea: não basta ampliar o número de câmeras e investir em inteligência artificial. É necessário garantir que toda essa estrutura funcione com controles de acesso eficazes, fiscalização independente e respeito aos direitos fundamentais.

A prefeitura atribui o vazamento à ação ilegal de um servidor e nega que a plataforma tenha falhado. Especialistas, por outro lado, apontam questões técnicas que precisam ser investigadas. A responsabilidade individual e a eventual existência de falhas estruturais não são hipóteses necessariamente excludentes: ambas precisam ser examinadas à luz de evidências.

Ricardo Nunes, a Secretaria Municipal de Segurança Urbana, a Guarda Civil Metropolitana e a empresa Sentinelx devem prestar os esclarecimentos cabíveis dentro de suas respectivas responsabilidades. O Ministério Público, a ANPD e o Legislativo municipal têm instrumentos para contribuir com a apuração, cada qual dentro de suas atribuições.

A crítica à gestão é legítima porque o Smart Sampa foi apresentado como uma ferramenta de modernização da segurança pública. Se dados de acesso ficaram expostos durante meses, é indispensável explicar por que os mecanismos de prevenção não impediram o problema e como será garantido que isso não volte a acontecer.

A população não pode ser tratada apenas como objeto de vigilância. Os cidadãos precisam saber como suas imagens são protegidas, quem pode acessá-las, por quanto tempo são armazenadas e quais garantias existem contra abusos.

O objetivo da segurança pública deve ser proteger as pessoas, não expô-las a novos riscos. A apuração completa, a transparência e a responsabilização, caso sejam comprovadas falhas ou condutas ilícitas, são indispensáveis para recuperar a confiança no sistema e assegurar que a tecnologia esteja verdadeiramente a serviço da sociedade.