Smart Sampa exige reconhecimento facial após vazamento de credenciais

A Prefeitura de São Paulo anunciou que profissionais autorizados devem utilizar reconhecimento facial para acessar o Smart Sampa, sistema de vigilância que integra câmeras públicas e privadas. A exigência foi apresentada pelo prefeito Ricardo Nunes (MDB) na terça-feira (27), uma semana após um vazamento de credenciais do sistema. Segundo a gestão, a autenticação passou a valer naquele dia para agentes da Guarda Civil Metropolitana (GCM) e para os nove promotores do Ministério Público de São Paulo (MPSP) que terão acesso à plataforma por meio de parceria.

O vazamento, revelado pelo UOL em 20 de outubro, expôs um repositório público com 181 logins e senhas, dados de mais de 6 mil agentes de segurança e instruções para acessar a plataforma. As credenciais permitiam consultar imagens de uma rede com mais de 58 mil câmeras, incluindo creches, escolas, unidades de saúde e serviços de atendimento a dependentes químicos. A Prefeitura afirma que o episódio foi causado por um guarda municipal, identificado e afastado, cuja conduta está sob investigação da Corregedoria da GCM.

O Instituto de Defesa do Consumidor (Idec) destacou que a responsabilização de um funcionário não exclui a necessidade de avaliação dos controles de segurança. A entidade exige auditoria independente e demonstração de como o sistema evita que credenciais expostas acessem informações sigilosas. Além disso, o MPSP registrou uma Notícia de Fato para analisar os indícios e a ANPD foi acionada. Onze organizações da sociedade civil também solicitaram apuração das responsabilidades da Prefeitura e da Sentinelx, empresa responsável pela tecnologia do programa.