A Polícia Civil de São Paulo abriu inquérito para apurar o vazamento de credenciais que dão acesso a 75 mil câmeras do programa Smart Sampa. Um agente da Guarda Civil Metropolitana é o principal suspeito de ter divulgado logins e senhas do sistema. A falha expõe imagens de ruas, comércios e residências integradas à rede de monitoramento da capital.
O caso acende um alerta imediato para empresas e cidadãos que aderiram ao programa: quem mais teve acesso a essas imagens? E por quanto tempo?
O que se sabe até agora
Segundo a investigação, o guarda municipal foi suspenso preventivamente e teve um HD apreendido para perícia no Instituto de Criminalística. A apuração concentra-se, por enquanto, na possível participação do agente no vazamento das credenciais. Os crimes investigados incluem violação de sigilo funcional e divulgação de informações sigilosas.
A Divisão de Investigações sobre Crimes contra a Administração, ligada ao DPPC, conduz o inquérito. Paralelamente, o Ministério Público de São Paulo também abriu procedimento para acompanhar o caso.
Números que dimensionam o risco
A estrutura comprometida é vasta. O Smart Sampa integra equipamentos públicos e privados em uma única plataforma de videomonitoramento. A divisão estimada das câmeras expostas é a seguinte:
- 58 mil câmeras municipais (ruas, praças, equipamentos públicos)
- 17 mil câmeras privadas (comércios, condomínios, empresas que aderiram ao programa)
Somadas, ultrapassam 75 mil pontos de captação de imagem espalhados pela capital paulista.
Responsabilidade da prefeitura ainda não está descartada
Embora a administração municipal não figure como investigada no momento, a Polícia Civil já solicitou documentos sobre a contratação do sistema. O contrato firmado com o consórcio Smart City SP, responsável pelo programa, foi encaminhado às autoridades.
A Secretaria Municipal de Segurança Urbana afirmou que a própria prefeitura pediu a abertura do inquérito e colabora com as investigações. A Corregedoria da GCM instaurou processo administrativo sigiloso que pode resultar na demissão do agente.
E a operação do sistema?
A prefeitura garante que o Smart Sampa continua funcionando normalmente e que não há evidências de ataques externos ou comprometimento da infraestrutura física do programa. A dúvida que permanece, no entanto, é sobre o controle de acesso às credenciais e o rastreamento de quem utilizou os dados vazados.
Especialistas em segurança da informação apontam que vazamentos internos — como o supostamente cometido por um agente com acesso legítimo — são entre os mais difíceis de detectar e prevenir apenas com barreiras tecnológicas.
O que observar daqui para frente
A investigação deve esclarecer três pontos críticos: a extensão real do acesso indevido às imagens, se houve uso das gravações para fins ilícitos e quais falhas de governança permitiram que um único agente tivesse poder de expor toda a rede. Para empresas e condomínios integrados ao Smart Sampa, a recomendação prática é revisar contratos de adesão, exigir transparência sobre logs de acesso e avaliar a implementação de camadas adicionais de autenticação — como duplo fator e auditoria independente de acessos.
O desfecho do inquérito e do processo administrativo ditará se o caso ficará restrito a uma falha individual ou se escancarará fragilidades sistêmicas no maior programa de videomonitoramento do país.
