O recente vazamento de dados do sistema Smart Sampa, que integra câmeras de monitoramento e reconhecimento facial na cidade de São Paulo, levanta sérias preocupações sobre a proteção das informações dos cidadãos. A revelação, feita pelo UOL, apontou que 58 mil câmeras tiveram suas imagens expostas e que 181 credenciais de acesso permaneceram vulneráveis na internet por quase um ano.
O Smart Sampa, que visa identificar indivíduos em listas de procurados e desaparecidos, utiliza tecnologia avançada para analisar características faciais. A empresa Sentinelx, responsável pela plataforma, afirma que seu sistema pode rastrear pessoas mesmo sem registro prévio, levantando questões sobre a privacidade e segurança dos dados de milhões de cidadãos.
A prefeitura de São Paulo, ao se pronunciar sobre o incidente, atribuiu a responsabilidade a um membro da Guarda Civil Metropolitana, que teria agido de forma ilegal ao divulgar as informações. O prefeito Ricardo Nunes (MDB) garantiu que, embora o agente tenha sido afastado e investigado, não houve uso indevido do sistema, o que contrasta com as preocupações de especialistas em segurança, que veem o episódio como um sinal de alerta para a fragilidade da proteção de dados.
Pablo Nunes, coordenador do Centro de Estudos de Segurança e Cidadania (CESeC), critica a resposta da prefeitura, ressaltando que a exposição de dados representa um risco significativo para a privacidade dos indivíduos monitorados. Ele argumenta que a negligência na segurança do sistema pode abrir portas para abusos de vigilância.
Fernanda Rodrigues, diretora do Instituto de Referência em Internet e Sociedade (IRIS), complementa essa visão, afirmando que o aumento da vigilância por meio de câmeras não necessariamente resulta em mais segurança, mas sim em uma situação em que a identidade dos usuários pode ser acessada de maneira irresponsável. A falta de uma cultura robusta de proteção de dados no Brasil é uma preocupação recorrente, especialmente em casos de vazamentos que frequentemente não resultam em penalidades para as entidades responsáveis.
O advogado Luiz Augusto D’Urso reforça a gravidade do caso ao destacar que a prefeitura deve assumir a responsabilidade pela violação da Lei Geral de Proteção de Dados (LGPD), sublinhando a necessidade de mecanismos de segurança mais robustos. Ele menciona que o servidor que facilitou o acesso pode enfrentar repercussões legais, mas a responsabilidade maior recai sobre a administração pública.
Esse episódio serve como um lembrete da importância urgente de fortalecer as medidas de segurança em sistemas de vigilância e proteger os direitos dos cidadãos em um mundo cada vez mais monitorado.
