Dados sigilosos de mais de 58 mil câmeras de monitoramento da capital paulista ficaram acessíveis na internet por quase um ano. O vazamento no Smart Sampa não é apenas uma falha técnica: especialistas alertam que a brecha entrega o mapa da mina para sequestradores e facções criminosas.
A exposição durou 11 meses e só veio a público após investigação jornalística, não por controles internos. O que mais ficou vulnerável enquanto ninguém monitorava os monitores?
O que estava ao alcance de qualquer um
O repositório vazado continha imagens em tempo real de ruas, escolas, creches e hospitais. Segundo o professor Rafael Alcadipani, da FGV, a falha no controle de acesso transforma a maior ferramenta de vigilância da cidade em um radar para o crime organizado.
Na prática, o vazamento permite três movimentos perigosos:
- Rastreamento de vítimas: sequestradores podem mapear a rotina de alvos de alto valor antes da abordagem.
- Contrassinalização policial: criminosos sabem exatamente onde estão as viaturas no momento da ação.
- Planejamento de atentados: a localização de autoridades e infraestruturas sensíveis deixa de ser segredo.
Alcadipani resume: “Uma ferramenta criada para combater o crime passa a facilitar a prática dele”. A ponte para o próximo ponto é inevitável: quem garantia a integridade desse sistema?
A versão da Prefeitura e o “ator individual”
A gestão Ricardo Nunes (MDB) nega falha na arquitetura da plataforma. O discurso oficial aponta um único agente de segurança como responsável pelo vazamento criminoso. O servidor foi afastado e a Corregedoria da GCM abriu investigação.
Como resposta imediata, a administração municipal derrubou o repositório exposto, implementou autenticação em dois fatores e senhas exclusivas. Afirma ainda que o sistema passa por fiscalização do TCM, consultoria de governança e relatórios semestrais ao Ministério Público.
Mas a descoberta pela imprensa — e não por auditorias internas — levanta dúvidas sobre a eficácia desses controles. Se um servidor sozinho consegue vazar 58 mil feeds por 11 meses, o “ator individual” é sintoma ou causa?
A conta de R$ 10 milhões por mês e o que ela entrega
O Smart Sampa consome cerca de R$ 10 milhões mensais dos cofres paulistanos. Inaugurado em julho de 2024, o centro de monitoramento opera 24h com inteligência artificial para cruzar faces com bancos de procurados e desaparecidos, além de identificar veículos irregulares.
O balanço oficial cita 3.628 foragidos capturados e 284 pessoas localizadas. Números expressivos, mas que convivem com um estudo independente do CESeC (Centro de Estudos de Segurança e Cidadania) com conclusão desconfortável: não houve redução estatisticamente significativa de furtos, roubos e homicídios na capital no período analisado (mar/2024 a abr/2025) em comparação a municípios sem o programa.
A pesquisa “Smart Sampa vigia, mas não protege” também aponta ausência de ganho de produtividade policial mensurável. O custo-benefício, portanto, segue em aberto.
O viés do algoritmo e o custo humano
Além da eficácia macro, o reconhecimento facial acumula erros graves documentados nos primeiros meses de 2025:
- Um policial militar fardado confundido com foragido.
- Um jardineiro voluntário preso injustamente em uma UBS.
- Uma gestante que teve parto prematuro após abordagem equivocada.
Estudos do MIT (2018) já demonstravam taxa de erro de 34% para mulheres negras contra 1% para homens brancos em sistemas similares. A prefeitura contesta a metodologia do CESeC, alegando comparações inadequadas entre realidades socioeconômicas distintas.
Enquanto o debate técnico prossegue, a região de Pinheiros — saturada de câmeras — registrou 2.156 roubos e furtos de celular no primeiro trimestre de 2026. Média de 24 aparelhos por dia.
O que observar daqui para frente
Três frentes definem o próximo capítulo. Primeiro: a auditoria independente cobrada por especialistas para mapear quem mais acessou os dados vazados e se houve uso criminoso. Segundo: a tramitação do “Smart Brasil”, proposta de Flávio Bolsonaro (PL) que quer replicar o modelo paulistano em escala nacional com mais de 1 milhão de câmeras. Terceiro: o marco legal de proteção de dados e responsabilidade civil por falhas em sistemas de vigilância em massa.
Para o empresário ou gestor público, a lição imediata é clara: investimento em hardware e IA não substitui governança de acesso. A segurança do sistema é tão forte quanto o elo mais fraco da cadeia humana que o opera. Acompanhar os desdobramentos da investigação da Corregedoria e os laudos periciais sobre a extensão real do vazamento não é curiosidade — é gestão de risco.
