O Conselho Nacional de Direitos Humanos (CNDH) pediu a suspensão do Smart Sampa, sistema de videomonitoramento da Prefeitura de São Paulo, após a identificação de uma falha de segurança digital. De acordo com a Agência Brasil, logins e senhas de usuários, dados cadastrais de mais de 6 mil agentes de segurança e instruções para replicar a interface da plataforma permaneceram disponíveis em um repositório público durante aproximadamente 11 meses.
A exposição foi revelada anteriormente, em 20 de outubro de 2026, e o pedido do CNDH foi divulgado em 28 de outubro. O caso envolve uma infraestrutura digital usada para monitorar diferentes áreas da cidade e amplia a preocupação sobre a proteção de informações pessoais em sistemas públicos conectados à internet.
O que ficou exposto no sistema
Entre os dados que teriam sido deixados no repositório estavam credenciais de acesso, como nomes de usuário e senhas, além de informações cadastrais relacionadas a agentes de segurança. Também foram disponibilizadas orientações técnicas que permitiriam replicar a interface do Smart Sampa. A combinação desses elementos aumentou o risco de que pessoas não autorizadas tentassem entrar na plataforma.
A Agência Brasil informou que a falha teria permitido o acesso de terceiros a imagens de mais de 58 mil câmeras instaladas em pontos como creches, escolas, hospitais, unidades básicas de saúde e centros de atenção psicossocial. Esses locais recebem crianças, pacientes, profissionais de saúde, servidores e outros cidadãos, o que torna especialmente sensível qualquer problema envolvendo o controle de imagens.
É importante diferenciar, porém, a exposição das credenciais e dos dados cadastrais do eventual acesso às câmeras. A existência de informações disponíveis publicamente representa uma vulnerabilidade confirmada no ambiente digital descrito pela reportagem, mas isso não significa, por si só, que todas as imagens tenham sido acessadas ou copiadas por terceiros. A extensão efetiva desse possível acesso depende da apuração das autoridades.
Por que o caso preocupa
Sistemas de videomonitoramento concentram imagens de espaços públicos e de unidades que atendem diretamente a população. Quando essa estrutura está ligada a credenciais expostas, o risco não se limita ao funcionamento técnico da plataforma. Também envolve a privacidade de pessoas filmadas, a segurança de trabalhadores e usuários dos serviços públicos e a possibilidade de uso indevido das imagens.
No caso do Smart Sampa, a variedade de locais alcançados pelas câmeras reforça a dimensão do problema. Imagens captadas em escolas, hospitais e centros de atendimento podem revelar rotinas, deslocamentos e situações envolvendo pessoas em condição de vulnerabilidade. Por isso, a proteção do sistema precisa incluir tanto os equipamentos de captura quanto os mecanismos de autenticação, armazenamento e acesso.
A exposição de dados de agentes de segurança acrescenta outra camada de preocupação. Além de permitir tentativas de entrada na plataforma, informações cadastrais podem ser utilizadas em ações de engenharia social ou em outros tipos de abuso. A reportagem da Agência Brasil não informa, no material disponível, que tenha ocorrido comprometimento de todas essas informações para além da exposição no repositório.
Pedido de suspensão e próximos passos
Ao solicitar a suspensão do programa, o CNDH coloca em primeiro plano a necessidade de interromper o funcionamento da estrutura até que as falhas sejam esclarecidas e corrigidas. A medida também abre espaço para verificar quais credenciais continuaram válidas, quem poderia ter acessado os dados e se houve consulta ou extração de imagens durante o período de exposição.
Uma apuração completa deve esclarecer a duração do problema, os componentes afetados e os procedimentos adotados depois da descoberta. Também é necessário comunicar de forma transparente os riscos para os titulares dos dados e para as pessoas que podem ter sido filmadas, sempre respeitando os limites das informações confirmadas pelas autoridades.
O episódio mostra que a adoção de câmeras em larga escala precisa ser acompanhada por regras rigorosas de segurança digital e governança de dados. Não basta instalar os equipamentos ou integrar imagens em uma única plataforma. É fundamental controlar acessos, proteger credenciais, revisar permissões e manter mecanismos capazes de detectar rapidamente exposições acidentais ou tentativas de invasão.
Enquanto o pedido do CNDH é analisado, a principal questão é determinar se o Smart Sampa pode operar com segurança e sob quais condições. A resposta deverá considerar não apenas a continuidade do monitoramento, mas também a proteção dos dados de agentes e cidadãos. O caso de São Paulo se torna, assim, um alerta sobre os riscos de conectar sistemas de vigilância pública a estruturas digitais sem controles suficientes.
