O Conselho Nacional de Direitos Humanos (CNDH) recomendou a suspensão do Smart Sampa, sistema de videomonitoramento da Prefeitura de São Paulo, após a exposição de credenciais de acesso e informações sensíveis relacionadas à plataforma. O caso envolve logins, senhas, dados cadastrais de agentes de segurança e instruções que poderiam permitir a reprodução da interface do sistema.
Segundo a Agência Brasil, as informações permaneceram em um repositório público por aproximadamente 11 meses. A exposição teria alcançado 181 combinações de login e senha, além de dados de mais de 6 mil agentes ligados à segurança pública.
A falha também poderia abrir caminho para o acesso às imagens captadas por mais de 58 mil câmeras. Os equipamentos estão instalados em diferentes pontos da capital paulista, incluindo escolas, creches, hospitais, unidades básicas de saúde e centros de atenção psicossocial. A dimensão da rede amplia a preocupação sobre a proteção de pessoas que circulam ou recebem atendimento nesses locais.
Quais informações ficaram sob risco
Além das credenciais de acesso, o CNDH apontou a possibilidade de exposição de dados pessoais, placas de veículos, números de CPF, rotinas de agentes públicos e registros de pessoas monitoradas. Esses elementos podem revelar padrões de deslocamento, horários de funcionamento de unidades e informações sobre indivíduos presentes nos ambientes acompanhados pelas câmeras.
O risco não se limita à visualização de imagens. Quando credenciais são compartilhadas ou ficam disponíveis em ambientes públicos, pessoas não autorizadas podem tentar reutilizá-las, modificar configurações ou acessar recursos que deveriam estar restritos a perfis específicos. Em sistemas de vigilância, a combinação entre imagens, identificação de usuários e dados de localização torna o controle de acesso uma etapa essencial da segurança.
Medidas como autenticação em dois fatores, troca imediata de senhas expostas, bloqueio de credenciais comprometidas e administração individualizada dos acessos reduzem a possibilidade de uso indevido. Também é importante manter registros de atividade capazes de indicar quem entrou no sistema, quais áreas foram consultadas e se houve download ou compartilhamento de arquivos.
Recomendações do Conselho Nacional de Direitos Humanos
De acordo com a Agência Brasil, o CNDH recomendou a suspensão do Smart Sampa e a preservação dos registros relacionados ao incidente. A medida busca evitar a perda de evidências que podem ajudar a esclarecer por quanto tempo os acessos ficaram disponíveis, quem poderia utilizá-los e quais dados foram efetivamente consultados.
O conselho também recomendou que o caso seja comunicado ao Ministério Público e que sejam adotadas providências para reparar possíveis danos coletivos. A apuração deverá considerar não apenas a origem da exposição, mas também os procedimentos de segurança adotados pela administração pública para proteger credenciais, imagens e informações pessoais.
A Prefeitura de São Paulo foi procurada, mas, conforme informou a Agência Brasil, não havia respondido até a publicação da reportagem. Sem uma manifestação oficial sobre a extensão do incidente, ainda não é possível afirmar quantas contas foram utilizadas indevidamente ou se houve cópia e divulgação das imagens associadas ao sistema.
Impacto para sistemas públicos de monitoramento
O episódio coloca em evidência os desafios da expansão de câmeras conectadas e ferramentas de reconhecimento facial em cidades brasileiras. Essas plataformas podem apoiar ações de segurança e a gestão de espaços públicos, mas concentram grandes volumes de dados e exigem controles compatíveis com a sensibilidade das informações processadas.
Para a população, a proteção precisa abranger tanto a infraestrutura tecnológica quanto as regras de acesso e fiscalização. A existência de câmeras em escolas, unidades de saúde e equipamentos de assistência social envolve pessoas em situações que podem demandar cuidado adicional, como crianças, pacientes e usuários de serviços públicos. Por isso, transparência, rastreabilidade e resposta rápida a incidentes são componentes centrais da confiança nesses sistemas.
O pedido do CNDH não representa, por si só, uma conclusão sobre a responsabilidade pelo vazamento ou sobre a ocorrência de acessos indevidos. Esses pontos dependem da investigação e da análise dos registros preservados. Até que os fatos sejam esclarecidos, a suspensão recomendada pretende reduzir riscos e impedir que credenciais ou informações já expostas continuem sendo utilizadas.
