Um incidente preocupante na cidade de São Paulo veio à tona com o vazamento de dados do sistema Smart Sampa, que utiliza câmeras e reconhecimento facial para monitorar a segurança pública. A informação, revelada pelo UOL, mostrou que 181 logins e senhas de acesso a uma plataforma utilizada por agentes de segurança foram expostos na internet por quase um ano, permitindo acesso a imagens de 58 mil câmeras.
A prefeitura, por sua vez, nega falhas em seu sistema de segurança, atribuindo o vazamento a um agente da Guarda Civil Metropolitana (GCM) que teria agido de forma inadequada. O prefeito Ricardo Nunes (MDB) afirmou que o funcionário foi afastado e que não há indícios de uso indevido do sistema, embora a situação desperte preocupações sobre a proteção de dados e o controle de acesso.
O sistema Smart Sampa, operado pela empresa Sentinelx, não apenas capta imagens, mas também as analisa por meio de inteligência artificial para identificar indivíduos em listas de foragidos e desaparecidos. A empresa afirma que a tecnologia pode localizar pessoas com base em características físicas, mesmo sem imagens previamente cadastradas, o que levanta questões sobre a privacidade e a segurança dos cidadãos.
Especialistas em segurança e privacidade, como Pablo Nunes, do Centro de Estudos de Segurança e Cidadania (CESeC), expressam preocupação com as implicações desse vazamento. Para ele, a exposição dos dados pode abrir precedentes para um controle indevido sobre a população. Nunes critica a resposta da prefeitura, que se isenta de responsabilidade ao culpar um servidor, e enfatiza a necessidade de uma gestão mais rigorosa da segurança dos dados.
A diretora do Instituto de Referência em Internet e Sociedade (IRIS), Fernanda Rodrigues, também ressalta que o aumento da vigilância por meio de câmeras não necessariamente traduz-se em maior segurança. Em vez disso, o acesso não monitorado a esses dados pode tornar a população mais vulnerável a abusos. Ela critica a falta de uma cultura sólida de proteção de dados no Brasil, onde incidentes de vazamento frequentemente resultam em pouca ou nenhuma responsabilização.
O advogado Luiz Augusto D’Urso, especialista em direito digital, acrescenta que a responsabilidade pela violação da Lei Geral de Proteção de Dados (LGPD) recai sobre a prefeitura, que deve garantir a segurança de seu sistema. Ele observa que, além da violação de dados, a situação pode envolver outras implicações legais para o servidor que facilitou o acesso não autorizado.
À medida que o debate sobre segurança e privacidade avança, esse episódio destaca a necessidade urgente de uma abordagem mais robusta e responsável na gestão de sistemas de monitoramento e proteção de dados, garantindo que a tecnologia sirva para proteger, e não para expor a população a riscos desnecessários.
