Smart Sampa tem dados sigilosos vazados; Prefeitura de SP afasta agente de segurança

A Prefeitura de São Paulo investiga o vazamento de dados sigilosos do Smart Sampa, sistema de monitoramento por câmeras e reconhecimento facial da gestão Ricardo Nunes (MDB). Um agente de segurança com acesso autorizado à plataforma foi afastado e é investigado pela Corregedoria da Guarda Civil Metropolitana (GCM). Programa em expansão: Smart Sampa terá câmeras com visão noturna e alcance de 20 km a partir de novembro Polícia Federal avalia convênio com Smart Sampa, programa de câmeras de reconhecimento facial de São Paulo Segundo reportagem publicada pelo UOL nesta terça-feira (20), informações sigilosas do sistema ficaram expostas na internet por cerca de 11 meses, permitindo o acesso indevido a imagens de mais de 58 mil câmeras, incluindo equipamentos instalados em ruas, escolas, creches e hospitais da capital. Em nota, a administração municipal confirmou o vazamento, mas negou que tenha ocorrido uma falha de segurança na plataforma. Segundo a gestão, os dados foram divulgados ilegalmente pelo servidor, entre os mais de 7.500 agentes de segurança com acesso ao sistema. O material vazado foi retirado do ar e, de acordo com a Secretaria Municipal de Segurança Urbana (SMSU), não continha senhas de acesso. A pasta também reforçou os mecanismos de proteção, com senhas exclusivas e autenticação em dois fatores. A gestão municipal afirmou que o programa é fiscalizado pelo Tribunal de Contas do Município e conta com consultoria especializada em governança e privacidade de dados. As obrigações contratuais incluem auditorias periódicas, testes de segurança e correção de eventuais vulnerabilidades. A Prefeitura criticou classificar o episódio como uma falha de segurança e disse que o caso foi resultado de uma ação criminosa individual. Sobre as câmeras instaladas em equipamentos públicos, a administração afirmou que elas ficam em áreas de circulação comum, sem abranger consultórios, salas de atendimento ou ambientes assistenciais. A captação de uma imagem, acrescentou, não significa que a pessoa tenha sido cadastrada ou identificada pelo sistema.