Smart Sampa: como funciona o sistema de 58 mil câmeras de SP que teve senhas expostas por 11 meses

Dados de câmeras da Smart Sampa vazam; prefeitura nega falha no sistema e acusa servidor

O vazamento de dados do Smart Sampa, sistema de monitoramento por câmeras e reconhecimento facial da prefeitura de São Paulo, expôs informações de acesso a uma plataforma usada por agentes de segurança.

A informação foi publicada na terça-feira (20) pelo UOL, que revelou a exposição indevida de imagens feitas por 58 mil câmeras. Ainda segundo a reportagem, 181 logins e senhas ficaram expostos por 11 meses na internet.

🗒️ Tem alguma sugestão de reportagem? Mande para o g1

Essas credenciais permitiram acessar o sistema da empresa Sentinelx, uma das integrantes do consórcio que opera o Smart Sampa.

Como funciona o Smart Sampa? O programa da prefeitura combina as imagens das câmeras e sistemas de inteligência artificial para analisar características faciais de pessoas e, então, identificar pessoas que aparecem em listas de foragidos e desaparecidos.

Sistema da Sentinelx, empresa contratada pela prefeitura de São Paulo, busca pessoas a partir de características físicas

Divulgação/Sentinelx

A Sentinelx vende uma plataforma que utiliza as imagens captadas por câmeras para identificar pessoas, gerenciar ocorrências e despachar viaturas.

A empresa diz que sua inteligência artificial busca pessoas a partir de características físicas mesmo quando elas não têm seus rostos cadastrados em listas de procurados e desaparecidos.

O sistema pode apresentar "os momentos em que foi visto uma pessoa de camiseta branca" em um determinado intervalo de tempo, como mostra um exemplo divulgado no site da empresa.

Com a busca finalizada, o sistema emite alertas para um operador humano, que avalia se é necessário despachar uma viatura para o local indicado.

O g1 entrou em contato com a Sentinelx, mas não teve resposta até a publicação desta reportagem.

Falha no controle de acesso

Central de monitoramento do Smart Sampa

Reprodução/Prefeitura de São Paulo

Segundo a empresa, o sistema tem um controle de acessos que define quem pode ter acesso a cada informação, a depender do seu cargo. A funcionalidade é comum em plataformas que tratam dados sensíveis e serve para diminuir o risco de vazamentos.

A prefeitura de São Paulo afirmou que as informações foram divulgados ilegalmente por um agente da Guarda Civil Metropolitana (GCM) que tinha acesso ao sistema. Ele foi afastado do cargo e está sendo investigado pela Corregedoria da GCM.

Segundo o prefeito Ricardo Nunes (MDB), o agente entrou na corporação em 2023 e mantinha senhas armazenadas. Nunes afirmou que o caso já era investigado e que foi confirmado pela sua gestão por conta da publicação da reportagem.

"A gente não tem nenhuma ocorrência de utilização indevida do sistema. O que a gente tem é o monitoramento contínuo de segurança que, inclusive, possibilita que a prefeitura de São Paulo monitore eventuais acessos irregulares, que não aconteceram", afirmou.

A prefeitura afirmou que o repositório de dados que dava acesso às imagens foi retirado do ar e que reforçou mecanismos de segurança, com senhas exclusivas e autenticação em dois fatores.

Vigilância indevida

Para Pablo Nunes, coordenador do Centro de Estudos de Segurança e Cidadania (CESeC), a exposição de dados do sistema do Smart Sampa deixa em risco milhões de cidadãos que tem suas imagens captadas pelas câmeras.

"Pode abrir precedentes de uso dessas informações para controlar e vigiar pessoas", afirmou. "É muito grave que um sistema tão grande e com potencial tão imenso de vigilância esteja tão facilmente acessível".

Pablo Nunes é criador do projeto "O Panóptico", que monitora o uso de novas tecnologias para segurança pública no Brasil. Para ele, a resposta da prefeitura de São Paulo não foi equivalente à gravidade do problema.

"Quem deveria responder por falhas de segurança é a prefeitura, que se retirou desse papel dizendo que foi problema de um servidor."

Fernanda Rodrigues, diretora do Instituto de Referência em Internet e Sociedade (IRIS), avalia que esse episódio mostra que a vigilância com mais câmeras nem sempre representa mais segurança para a população.

Prisômetro no Centro de SP mostra o número de 1 mil pessoas presas pelo sistema de câmeras Smart Sampa, em abril de 2025

Divulgação/Secom/PMSP

"Nesse caso, temos o oposto porque não sabemos quem acessou as câmeras. E, inclusive, podemos cogitar que o material tenha sido acessado por pessoas mal-intencionadas que agora possuem registros muito atualizados da rotina de milhões de pessoas", disse.

Para ela, mesmo com diferentes casos de vazamentos, o Brasil não criou uma cultura de proteção de dados, e vários incidentes terminam sem aplicação de multa ou responsabilização para empresas.

"Casos como esse demonstram que o problema da segurança não só não é resolvido [com programas como o Smart Sampa], como outras questões acabam deixando o cidadão mais vulnerável".

O advogado Luiz Augusto D'Urso, advogado especialista em direito digital, disse que o caso apresenta uma violação da Lei Geral de Proteção de Dados Pessoais (LGPD), que define regras para evitar vazamentos de dados.

"A responsabilidade é exclusivamente da prefeitura, pois o sistema e os mecanismos de segurança são de sua competência", afirma. "Até podem existir funcionários que tentem violar o sistema, mas este deve ter fatores de autenticação para inibir riscos".

Segundo ele, ainda é preciso investigar outros eventuais crimes. "O funcionário que permitiu o acesso de terceiros pode responder por violação do sigilo funcional", disse, em referência ao crime praticado por um servidor contra a administração pública.