Falha no Smart Sampa deixa 58 mil câmeras de vigilância acessíveis por 11 meses

Um repositório público na internet guardou, por 11 meses, os logins e as senhas do maior sistema de vigilância pública da América Latina. O Smart Sampa, da Prefeitura de São Paulo, teve mais de 58 mil câmeras acessíveis a qualquer pessoa, segundo reportagem do Uol.

A exposição incluiu imagens de bebês em creches, crianças em escolas e pacientes em hospitais. O Uol localizou os dados e conseguiu entrar na plataforma com as credenciais. Após ser alertada pela reportagem, a prefeitura retirou o material do repositório.

O que ficou exposto

Segundo o Uol, o repositório continha 181 logins e senhas de usuários autorizados, dados de mais de 6 mil agentes de segurança e instruções para reproduzir o Smart Sampa em qualquer computador ou celular.

A plataforma também não exigia verificação em duas etapas. A medida só foi adotada depois do questionamento da reportagem.

O que diz a prefeitura

A Prefeitura de São Paulo afirma que “não há nenhuma fragilidade nos mecanismos de segurança da plataforma do Programa Smart Sampa”. Para a gestão municipal, houve um vazamento ilegal de dados por parte de um servidor, entre os mais de 7,5 mil agentes de segurança que usam o sistema.

Segundo a prefeitura, o servidor foi identificado e afastado, e a conduta é investigada pela Corregedoria da Guarda Civil Metropolitana.

Risco para a segurança pública

O professor Rafael Alcadipani, da Fundação Getulio Vargas e especialista em segurança pública, afirma ao Uol que a exposição é um problema de segurança nacional. “Consigo saber onde as autoridades estão, onde as viaturas estão, onde os equipamentos de defesa da cidade estão se deslocando”, diz.

Alcadipani observa que a estrutura criada para enfrentar o crime poderia, em tese, ser usada pelo crime contra o Estado.

Brechas na autenticação

Um especialista em tecnologia ouvido pelo Uol identificou ainda uma brecha que permitiria inserir dados no sistema. Algumas interfaces que recebem registros de reconhecimento de placas e rostos não verificam adequadamente a identidade de quem envia as informações.

Os logins expostos também permitem entrar na plataforma da Sentinelx, empresa que fornece a tecnologia ao Smart Sampa, sem autenticação adicional.

O pesquisador Pedro Saliba, da Data Privacy Brasil, afirma que o caso é uma falha gravíssima em termos de privacidade e vigilância. Para ele, concentrar informações em sistemas de vigilância sem controles bem definidos amplia o risco de abusos de direitos fundamentais. “É adequado você expor crianças e adolescentes a esse tipo de situação?”, pergunta.

Leia também: Mercado de TI tem mais de 9 mil vagas abertas na Catho

Algoritmos sem auditoria independente

A prefeitura opera o Smart Sampa, mas não tem acesso ao código-fonte, aos modelos de inteligência artificial nem às bases usadas para treinar os algoritmos de reconhecimento facial. Tudo fica sob controle exclusivo da Sentinelx, conforme resposta da Secretaria da Segurança Urbana a pedido feito pela Lei de Acesso à Informação. O município admite que não há auditorias independentes dos modelos.

Em fevereiro de 2025, o índice mínimo de similaridade facial para disparar um alerta subiu de 90% para 92%, medida adotada, segundo a prefeitura, para reduzir abordagens equivocadas.

Mesmo assim, entre novembro de 2024 e maio de 2026, 268 pessoas foram levadas a delegacias após alertas do sistema e depois liberadas. O número equivale a 7,9% das 3.400 conduções do período. Em 75 casos, houve inconsistências na identificação facial. Em outros 181, os mandados de prisão estavam desatualizados, e 12 decorreram de problemas cadastrais.

Um entregador está entre as vítimas de identificação incorreta. Em 22 de janeiro de 2026, ele acompanhava a companheira grávida em uma Unidade Básica de Saúde no Parque do Carmo, zona leste da capital, quando guardas-civis o abordaram. O sistema havia apontado 97% de similaridade com um condenado por tráfico de drogas em Campinas. Policiais militares fizeram uma segunda abordagem. A prefeitura e o estado foram condenados a pagar R$ 10 mil ao entregador.

Em outro caso, um homem foi encaminhado quatro vezes à delegacia porque sua foto constava associada ao registro de um procurado em Mato Grosso.

Quem opera o sistema

A licitação ocorreu em 2023, e o consórcio Smart City foi habilitado em julho daquele ano para um contrato de R$ 588 milhões por cinco anos. O grupo, formado originalmente por CLD, Flama Serviços, PK9 e Camerite, venceu com proposta de R$ 9,8 milhões mensais.

A Sentinelx foi criada um mês após a assinatura do contrato e passou a integrar o consórcio por meio de um aditivo assinado em dezembro de 2025, em substituição à Camerite. Desde 2025, entre os sócios da empresa está Jorge Marques Moura, que também é sócio da CLD e assinou o aditivo como administrador do consórcio.

Segundo o Uol, a CLD, que tem origem na construção civil e migrou para o mercado de radares, aparece em investigações sobre contratos públicos nas últimas duas décadas. Mais recentemente, teve bens bloqueados em apuração sobre suspeita de fraude em licitação de iluminação pública em São Paulo.

Siga o IT Forum no LinkedIn e fique por dentro de todas as notícias!