Um incidente preocupante envolvendo o sistema de monitoramento Smart Sampa da prefeitura de São Paulo veio à tona recentemente, ao se confirmar o vazamento de dados sensíveis que expuseram informações de acesso a uma plataforma utilizada por agentes de segurança. A situação levanta questões sérias sobre a segurança e a privacidade dos cidadãos, uma vez que 58 mil câmeras podem ter sido comprometidas.
O site UOL revelou que 181 logins e senhas ficaram expostos na internet por um período de 11 meses, o que permitiu acesso ao sistema da empresa Sentinelx, parte do consórcio que opera o Smart Sampa. O programa, que combina imagens de câmeras com inteligência artificial para identificar indivíduos em listas de foragidos e desaparecidos, agora enfrenta críticas sobre sua vulnerabilidade.
A Sentinelx, responsável por desenvolver a plataforma, utiliza imagens de câmeras para identificar pessoas, mesmo na ausência de registros faciais em listas de procurados. A tecnologia é capaz de rastrear indivíduos com base em características físicas, o que levanta preocupações sobre a privacidade e o potencial uso indevido das informações coletadas.
A prefeitura de São Paulo, por sua vez, atribuiu a responsabilidade do vazamento a um agente da Guarda Civil Metropolitana (GCM) que teria agido de forma inadequada. O prefeito Ricardo Nunes (MDB) afirmou que o servidor, que ingressou na corporação em 2023, foi afastado e está sendo investigado. Nunes defendeu a gestão, alegando que não houve uso indevido do sistema e que medidas de segurança foram reforçadas após o vazamento.
No entanto, especialistas em segurança pública e proteção de dados não compartilham da mesma confiança. Pablo Nunes, coordenador do Centro de Estudos de Segurança e Cidadania (CESeC), destaca que a exposição dos dados representa um risco para milhões de cidadãos e pode abrir precedentes para vigilância indevida. Outros especialistas, como Fernanda Rodrigues, do Instituto de Referência em Internet e Sociedade (IRIS), criticam a falta de um sistema robusto de proteção de dados no Brasil, alertando para as implicações de segurança que um vazamento dessa magnitude pode acarretar.
O advogado Luiz Augusto D’Urso, especialista em direito digital, também enfatiza que a responsabilidade pelo incidente recai sobre a prefeitura, que deve garantir a segurança de seu sistema. Ele aponta que a violação da Lei Geral de Proteção de Dados (LGPD) é evidente e que a situação exige uma investigação aprofundada sobre possíveis crimes cometidos por servidores públicos.
Este episódio é um claro alerta sobre a fragilidade dos sistemas de segurança e a necessidade urgente de estabelecer protocolos rigorosos para proteger as informações dos cidadãos. A confiança do público em programas de vigilância pode ser irremediavelmente abalada se não houver um compromisso firme por parte das autoridades em garantir a privacidade e a segurança de todos.
