Da redação
A Polícia Civil de São Paulo abriu inquérito para investigar o vazamento de dados que expôs falhas de segurança no Smart Sampa, programa de vigilância por reconhecimento facial. A apuração começou após o compartilhamento de informações pela Secretaria Municipal de Segurança Urbana. Um disco rígido foi apreendido e encaminhado à perícia.
Durante cerca de 11 meses, informações sigilosas ficaram expostas na internet, permitindo acesso em tempo real a imagens de câmeras em unidades básicas de saúde, centros de atenção psicossocial, hospitais, unidades de pronto atendimento, escolas e creches. Um guarda civil metropolitano apontado como suspeito será ouvido durante a investigação.
Dados de identificação de milhões de pessoas também ficaram acessíveis. As informações permitiam reproduzir o sistema em computadores ou celulares com comandos em ferramentas de inteligência artificial. Credenciais estavam disponíveis na internet desde outubro de 2024, cerca de três meses após a inauguração oficial do programa.
Documentos técnicos e relatos de especialistas apontaram que usuários com credenciais básicas podiam acessar câmeras de diferentes municípios e alertas de reconhecimento facial em tempo real, cerca de 2.000 por minuto, com dados biométricos. Também havia risco de rastreamento de veículos por câmeras de placas; CPFs, telefones de guardas e boletins de ocorrência estavam acessíveis.
A prefeitura informou à Agência Nacional de Proteção de Dados que 178 usuários tinham senhas no mesmo padrão, baseado em número funcional publicado no Diário Oficial. O prefeito de São Paulo, Ricardo Nunes (MDB-SP), disse que um servidor foi afastado e investigado; a gestão negou falhas de segurança e uso indevido da plataforma.
