Uma falha silenciosa manteve o maior sistema de vigilância da América Latina com as portas abertas por quase um ano, expondo a rotina de milhões de pessoas. O vazamento não foi um ataque hacker sofisticado, mas um erro humano que colocou credenciais sensíveis em um repositório público. O impacto real dessa brecha vai muito além da privacidade: ela ameaça a integridade de investigações e a segurança de agentes públicos.
Como a brecha foi descoberta e o que estava exposto
A investigação jornalística localizou dados sigilosos do programa Smart Sampa disponíveis livremente na internet. Ao testar as credenciais encontradas, a equipe conseguiu acessar a plataforma administrativa sem barreiras. O repositório permaneceu ativo por 11 meses antes de ser removido após o alerta.
O volume de informações comprometidas é assustador:
- 58 mil câmeras conectadas à rede municipal;
- 181 pares de login e senha de usuários autorizados;
- Dados funcionais de mais de 6.000 agentes de segurança;
- Manuais técnicos que permitem replicar o sistema em qualquer dispositivo.
Com isso, era possível visualizar em tempo real o interior de creches, hospitais, bases da Guarda Civil e o fluxo de veículos em vias principais. A facilidade de acesso permitiu até gravar acenos feitos propositalmente para câmeras de totens privados conveniados no centro da capital.
O risco que vai além da imagem: manipulação do sistema
Especialistas em segurança da informação apontam uma vulnerabilidade ainda mais perigosa: a possibilidade de inserir dados falsos na base. Interfaces que recebem registros de reconhecimento facial e de placas não validavam corretamente a origem das informações. Teoricamente, isso permitiria criar alertas forjados ou apagar rastros reais.
Além disso, as credenciais vazadas davam acesso direto ao painel da empresa operadora, a Sentinelx, sem exigência de autenticação em dois fatores — medida implementada apenas após o questionamento da reportagem. Muitos logins seguiam padrões previsíveis baseados em dados cadastrais dos próprios agentes, facilitando a engenharia social.
Privacidade em xeque: o dilema da vigilância em massa
Para o pesquisador Pedro Saliba, da Data Privacy Brasil, a concentração massiva de dados sensíveis sem governança rígida viola princípios basilares da LGPD, como finalidade, necessidade e transparência. A exposição de crianças em escolas, pacientes em unidades de saúde e frequentadores de centros de acolhimento levanta questionamentos éticos difíceis de ignorar.
O professor Rafael Alcadipani, da FGV, classifica o episódio como questão de segurança nacional. Saber a localização exata de viaturas, bases e rotinas de autoridades transforma uma ferramenta de combate ao crime em um mapa tático para o próprio crime organizado. A comparação com operações de inteligência militar internacionais ilustra a gravidade estratégica do vazamento.
A “caixa preta” dos algoritmos e os erros reais
Um ponto crítico revelado via Lei de Acesso à Informação: a Prefeitura não tem acesso ao código-fonte, aos modelos de IA nem às bases de treinamento do reconhecimento facial. Tudo pertence à Sentinelx. Não há auditorias independentes; a fiscalização municipal se limita a “verificação de requisitos técnicos” não detalhados.
Os números oficiais mostram o custo humano da falibilidade tecnológica. Entre novembro de 2024 e maio de 2026:
- 3.400 conduções a delegacias baseadas em alertas do sistema;
- 268 pessoas liberadas (7,9%) por identificação incorreta ou mandados desatualizados;
- 75 casos de inconsistência facial pura;
- 181 mandados já cumpridos ou inexistentes;
- 12 erros cadastrais.
Casos judiciais já condenaram o município a indenizar vítimas de abordagens equivocadas, como a de um entregador parado duas vezes no mesmo dia enquanto acompanhava a companheira grávida em uma UBS, confundido com um traficante de outra cidade.
Quem opera o Smart Sampa e a expansão do modelo
A tecnologia está nas mãos de um consórcio que passou por rearranjos societários suspeitos. A Sentinelx, peça central hoje, não existia na data da licitação em 2023; foi criada um mês após a assinatura do contrato e entrou no consórcio via aditivo em dezembro de 2024, substituindo a Camerite. Entre seus sócios está Jorge Marques Moura, também sócio da CLD — empresa com histórico de investigações em contratos públicos de radares e iluminação na capital.
O modelo de negócio prevê replicar a plataforma para outras cidades via consórcios locais, usando o slogan da “maior operação de videomonitoramento com IA da América Latina”. São José do Rio Preto e Catanduva já aparecem como vitrines comerciais.
O que observar daqui para frente
A Prefeitura nega fragilidade na plataforma, atribuindo o vazamento a ato criminoso de um único servidor, já afastado e investigado. Afirma que o repositório não continha senhas de acesso (embora a reportagem tenha acessado o sistema com elas) e que medidas como 2FA e validação por SMS foram reforçadas.
Para o mercado e gestores públicos, três pontos exigem monitoramento contínuo: a realização de auditorias independentes de código e viés algorítmico, a definição clara de responsabilidade civil por danos de falsos positivos e a transparência nos critérios de expansão contratual para outros municípios. A próxima edição do Relatório de Transparência semestral, enviada ao Ministério Público, será o termômetro se as correções prometidas saíram do papel.
