Credenciais de acesso à plataforma do Smart Sampa, o maior programa de vigilância com reconhecimento facial do país, estavam expostas na internet desde 2024, segundo o pesquisador de segurança da informação Davi Mikael, ouvido pela Folha de S.Paulo. A descoberta indica que as fragilidades do sistema da Prefeitura de São Paulo são mais antigas e mais profundas do que se sabia até agora.
O caso veio à tona na semana passada, quando uma reportagem do UOL revelou que 181 logins e senhas do programa ficaram expostos por 11 meses, permitindo acesso indevido às imagens de mais de 58 mil câmeras espalhadas pela cidade. Mikael, que tem 13 anos de experiência em segurança digital e é conhecido como Penegui, começou a investigar o sistema depois dessa publicação. Em vídeo postado em suas redes na terça-feira (27), ele afirma ter encontrado 15 credenciais de acesso vazadas desde 2024. A Folha recebeu parte desses dados e informa que eles apontam vazamentos ao menos a partir de outubro de 2024, apenas três meses depois da inauguração oficial do programa, em julho daquele ano.
Para entender o tamanho do problema, pense nas credenciais como a chave mestra de um prédio inteiro deixada embaixo do tapete da entrada. Quem a encontra não precisa arrombar nada: basta abrir a porta e andar pelos corredores. No caso do Smart Sampa, os corredores são as imagens e os dados biométricos de milhões de paulistanos captados sem aviso pelas câmeras. Segundo a Folha, Mikael e outras fontes indicam que os problemas iam além das senhas, com indícios de outras vulnerabilidades, incluindo um repositório de dados abertos que permitia acessar imagens das câmeras.
A resposta da prefeitura e os interesses em jogo
Questionada pela Folha sobre os indícios de vazamento desde 2024, a Prefeitura de São Paulo não respondeu. Na semana anterior, a gestão de Ricardo Nunes (MDB) afirmou em nota que "não há nenhuma fragilidade nos mecanismos de segurança da plataforma" e atribuiu o episódio a um vazamento ilegal feito por um servidor da Guarda Civil Metropolitana, que foi afastado e passou a ser investigado pela corregedoria. A prefeitura diz ainda que o repositório exposto foi tirado do ar e que adotou senhas exclusivas e autenticação em dois fatores, segundo o g1.
Vale olhar para os incentivos de cada lado. O Smart Sampa é operado por um consórcio que inclui a empresa Sentinelx, cujo negócio é justamente vender a plataforma que identifica pessoas, gerencia ocorrências e despacha viaturas. Para a empresa, admitir falha estrutural ameaça contratos. Para a prefeitura, o programa é uma vitrine política de resultados em segurança, e reconhecer um problema de concepção custa caro. Culpar um único servidor é a saída mais barata para os dois. Especialistas ouvidos pelo g1 contestam essa versão: o advogado Luiz Augusto D'Urso afirma que o caso configura violação da Lei Geral de Proteção de Dados e que a responsabilidade é da prefeitura, dona do sistema. Pablo Nunes, do Centro de Estudos de Segurança e Cidadania, e Fernanda Rodrigues, do Instituto de Referência em Internet e Sociedade, alertam que um sistema desse porte, acessível com tanta facilidade, coloca em risco a rotina de milhões de pessoas que nunca consentiram em ser monitoradas.
O que ainda não sabemos
As descobertas de Mikael foram reportadas por um único veículo e ainda não passaram por verificação independente. Não sabemos se as credenciais expostas desde 2024 foram de fato usadas por terceiros, quantas pessoas acessaram as imagens nesse período, nem se a Autoridade Nacional de Proteção de Dados vai abrir investigação. A prefeitura também não explicou por que o vazamento teria começado meses antes do caso revelado pelo UOL.
Na prática, não há senha para o cidadão trocar, porque quem está do outro lado das câmeras somos nós. O que dá para fazer é acompanhar se a ANPD e o Ministério Público cobram uma auditoria independente do sistema e exigir da prefeitura a publicação de relatórios de segurança. Enquanto isso não acontece, a promessa de que mais câmeras significam mais segurança merece ser recebida com uma boa dose de desconfiança.