Falha no Smart Sampa: 58 mil câmeras expostas e novas investigações em São Paulo

O Smart Sampa, programa de videomonitoramento da Prefeitura de São Paulo que utiliza câmeras e inteligência artificial para auxiliar as forças de segurança, enfrenta questionamentos após a descoberta de informações restritas expostas na internet. Os dados permitiram acessar imagens em tempo real de equipamentos instalados em diferentes regiões da cidade, levantando preocupações sobre privacidade, proteção de dados pessoais e segurança de sistemas públicos.

O incidente foi divulgado em 20 de outubro de 2026. As informações permaneceram acessíveis em um repositório público por aproximadamente 11 meses e incluíam credenciais de usuários, dados operacionais e registros relacionados a agentes de segurança. A exposição permitiu demonstrar o acesso ao sistema de monitoramento, que reúne mais de 58 mil câmeras, segundo o levantamento divulgado sobre o episódio.

A repercussão levou à abertura de uma apuração preliminar pelo Ministério Público de São Paulo. Em 21 de outubro, a Agência Nacional de Proteção de Dados (ANPD) informou que acompanhava o caso e organizações da sociedade civil solicitaram uma investigação formal sobre a exposição de informações.

A Prefeitura de São Paulo atribuiu o vazamento à conduta de um servidor da Guarda Civil Metropolitana, que foi afastado e passou a ser investigado. A gestão municipal sustenta que a plataforma possui mecanismos de proteção e afirma não ter identificado uso indevido das informações.

A principal questão agora é determinar como dados capazes de permitir acesso a recursos sensíveis permaneceram disponíveis por tanto tempo, quais medidas foram adotadas para corrigir o problema e se houve utilização das informações por pessoas não autorizadas além dos acessos demonstrados publicamente.

O que aconteceu com as câmeras do Smart Sampa?

O incidente teve origem na exposição de informações relacionadas à operação do sistema em um repositório público da internet. Nesse ambiente, foram encontradas credenciais e materiais que deveriam permanecer acessíveis apenas a profissionais autorizados.

Entre os dados identificados estavam 181 combinações de login e senha, informações relacionadas a mais de 6 mil agentes de segurança e orientações operacionais que poderiam facilitar o acesso à plataforma.

A situação não se limitava à existência de arquivos contendo informações internas. Testes realizados durante a apuração que revelou o caso demonstraram que os dados disponíveis permitiam visualizar imagens transmitidas por câmeras de São Paulo.

Uma das verificações ocorreu na região dos Campos Elíseos, no centro da capital. O acesso às imagens em tempo real demonstrou que as informações expostas poderiam ser utilizadas para visualizar a movimentação registrada pelos equipamentos.

Também foram relatados acessos a câmeras presentes em ambientes sensíveis, incluindo escolas, creches, unidades de saúde e hospitais. O alcance potencial da exposição despertou preocupação porque esses locais podem registrar imagens de crianças, pacientes e outras pessoas em situações que exigem cuidados especiais de privacidade.

Por quanto tempo as informações ficaram expostas?

Os dados permaneceram disponíveis por aproximadamente 11 meses, segundo as informações divulgadas sobre o incidente. Esse período é relevante porque a permanência prolongada de credenciais em um ambiente público aumenta a necessidade de examinar possíveis acessos anteriores à descoberta do problema.

Entretanto, o tempo de exposição não equivale a uma comprovação de uso contínuo. Para determinar a extensão real do episódio, será necessário verificar registros técnicos, permissões associadas às contas e eventuais evidências de acesso ou extração de informações.

Após o alerta sobre a exposição, as informações foram retiradas do repositório. A Prefeitura também declarou ter reforçado mecanismos de segurança, incluindo senhas exclusivas e autenticação em dois fatores.

Linha do tempo do caso Smart Sampa

A sequência de acontecimentos poderá ser atualizada conforme forem conhecidos novos documentos, conclusões de auditorias e medidas eventualmente adotadas pelas autoridades.

Como a exposição de credenciais permitiu acesso ao sistema?

Grandes plataformas de videomonitoramento não dependem apenas das câmeras instaladas nas ruas. Elas também utilizam servidores, bancos de dados, sistemas de gerenciamento, contas de operadores e mecanismos responsáveis por determinar quem pode consultar ou modificar informações.

Cada pessoa autorizada precisa possuir permissões compatíveis com suas funções. Um profissional responsável por visualizar imagens de determinada região, por exemplo, não necessariamente precisa acessar todas as câmeras ou administrar configurações técnicas.

Quando credenciais são expostas, terceiros podem tentar utilizar as permissões associadas a essas contas. Dependendo da configuração da plataforma, o acesso poderá alcançar um número significativo de recursos.

Isso ajuda a explicar por que a proteção de usuários, senhas e informações operacionais é tão importante quanto a segurança dos equipamentos físicos.

Vazamento de credenciais é diferente de invasão

O vazamento de credenciais ocorre quando informações utilizadas para autenticação deixam de estar restritas aos responsáveis autorizados. Isso pode acontecer por divulgação inadequada, falhas de armazenamento ou comprometimento de sistemas.

Um acesso indevido ocorre quando alguém utiliza recursos sem a autorização necessária. Já uma invasão técnica pode envolver a exploração de vulnerabilidades em programas ou mecanismos de segurança, embora acessos não autorizados também possam ocorrer mediante o uso de credenciais legítimas expostas.

No caso Smart Sampa, os fatos publicamente demonstrados indicam que informações disponíveis na internet permitiram acessar recursos do sistema. A identificação de todas as falhas técnicas envolvidas dependerá de avaliação mais detalhada da arquitetura e dos registros da plataforma.

Qual é a importância da autenticação em dois fatores?

A autenticação em dois fatores acrescenta uma etapa à verificação de identidade. Além da senha, o usuário precisa fornecer outra confirmação, que pode envolver um aplicativo autenticador, uma chave de segurança ou outro mecanismo compatível.

Essa proteção ajuda a reduzir determinados riscos associados ao comprometimento de senhas, embora não elimine todas as formas de acesso indevido.

Após a divulgação do incidente, a Prefeitura informou a adoção de medidas adicionais de autenticação. A efetividade dessas mudanças dependerá de sua implementação em todos os acessos relevantes e da continuidade dos processos de fiscalização.

• Utilizar autenticação multifator nos acessos relevantes.
• Limitar permissões de cada usuário às funções necessárias.
• Revogar credenciais de profissionais que perderam autorização.
• Registrar e analisar atividades suspeitas.
• Realizar auditorias técnicas e testes periódicos.
• Proteger informações operacionais e documentos internos.
• Estabelecer procedimentos claros de resposta a incidentes.

Quais são os riscos para a privacidade dos moradores de São Paulo?

Sistemas de vigilância podem apoiar investigações e respostas a emergências, mas também concentram informações sobre a circulação de pessoas. As imagens captadas podem revelar horários, locais frequentados, rotinas e situações particulares do cotidiano.

Quando esses registros podem ser visualizados fora das condições autorizadas, surgem riscos relacionados à privacidade, à segurança individual e ao possível uso inadequado de informações.

Em escolas e creches, as câmeras podem registrar a presença e a movimentação de crianças e adolescentes. Em serviços de saúde, podem mostrar pessoas procurando atendimento. Mesmo quando os equipamentos estão instalados em áreas comuns, essas imagens exigem proteção adequada.

A existência desses riscos não comprova que imagens tenham sido utilizadas para perseguir pessoas, planejar crimes ou realizar outras atividades ilegais no episódio do Smart Sampa. Até a atualização desta matéria, não havia confirmação pública suficiente dessas consequências.

A exposição pode afetar agentes de segurança?

A presença de informações relacionadas a mais de 6 mil agentes amplia as preocupações. Dependendo dos dados envolvidos, uma exposição pode favorecer tentativas de fraude, utilização indevida de informações profissionais e identificação de rotinas operacionais.

Ainda assim, não é possível afirmar que todos os agentes mencionados sofreram prejuízos. Essa conclusão exigiria evidências específicas sobre o conteúdo utilizado e os impactos observados.

O reconhecimento facial aumenta os cuidados necessários?

O reconhecimento facial envolve o processamento de características de imagens para comparar rostos com referências existentes em bases de dados. Em sistemas de segurança pública, essa tecnologia pode auxiliar na identificação de pessoas procuradas ou desaparecidas, conforme os procedimentos e bases legalmente utilizados.

A integração entre câmeras, informações de identificação e ferramentas de consulta torna importante a existência de controles proporcionais ao grau de sensibilidade dos dados processados.

Não há comprovação pública, no entanto, de que toda a infraestrutura biométrica do Smart Sampa tenha sido extraída no incidente. O acesso a imagens e a exposição de credenciais não permitem concluir automaticamente que os modelos de inteligência artificial ou todos os registros biométricos foram comprometidos.

O que a Prefeitura de São Paulo respondeu?

A administração municipal atribuiu a divulgação das informações a um servidor da Guarda Civil Metropolitana. Segundo a Prefeitura, o profissional foi identificado, afastado e passou a ser investigado pela Corregedoria da corporação.

O prefeito Ricardo Nunes declarou que a gestão já acompanhava internamente a situação e utilizava medidas de monitoramento para verificar possíveis acessos irregulares.

A Prefeitura sustenta que não foram identificados usos indevidos da plataforma e afirma que o episódio não demonstra a existência de fragilidades estruturais no sistema. Também informou o reforço de senhas e da autenticação em dois fatores.

Essas manifestações representam a posição oficial da administração e devem ser consideradas junto às informações demonstradas sobre a exposição de credenciais e o acesso a imagens.

A atribuição da divulgação a um servidor, por si só, não esclarece completamente se havia mecanismos institucionais suficientes para impedir o uso não autorizado das informações. Da mesma forma, a demonstração de acesso não comprova automaticamente a existência de exploração em larga escala.

A remoção dos dados encerra o problema?

Retirar informações sensíveis de um repositório público é uma medida importante de contenção. No entanto, a resposta a incidentes também costuma envolver a substituição de credenciais, revisão das permissões, avaliação de registros e identificação de possíveis cópias anteriores.

A simples remoção da origem não garante que nenhum terceiro tenha conservado informações anteriormente expostas. Isso é uma possibilidade técnica geral, não uma afirmação de que cópias tenham sido efetivamente produzidas neste caso.

Para concluir que os riscos foram adequadamente tratados, será importante esclarecer quais procedimentos foram adotados e se sua eficácia foi verificada.

Como funciona o Smart Sampa e sua inteligência artificial?

O Smart Sampa é um programa de monitoramento urbano que integra câmeras e tecnologias digitais à atuação das equipes de segurança de São Paulo. A plataforma utiliza recursos como reconhecimento facial, leitura de placas e análise automatizada de imagens.

De acordo com informações institucionais da Prefeitura, o contrato de implantação foi firmado em 2023 e a central de monitoramento começou a operar em 2024. O programa foi desenvolvido para apoiar a localização de pessoas desaparecidas, identificar procurados pela Justiça e melhorar a resposta a ocorrências.

Em informações oficiais divulgadas no início de outubro de 2026, a Prefeitura indicava aproximadamente 50 mil câmeras integradas ao programa, sendo 20 mil próprias e 30 mil incorporadas por meio de parceiros privados.

Já as informações sobre o incidente divulgado em 20 de outubro apontaram mais de 58 mil câmeras potencialmente acessíveis. Como os levantamentos apresentam datas e origens diferentes, a divergência não permite concluir, sem esclarecimento adicional, qual é a contagem operacional definitiva.

Como o reconhecimento facial identifica uma possível correspondência?

Em termos gerais, o sistema identifica características de um rosto captado por câmera e as compara com referências existentes em uma base autorizada. Quando os critérios de correspondência são alcançados, pode ser gerado um alerta destinado à avaliação pelos agentes responsáveis.

A qualidade das imagens, o ângulo de captura, as condições de iluminação e outros fatores podem influenciar a confiabilidade desses resultados.

Por isso, uma correspondência automática não deve ser interpretada como identificação infalível. A revisão humana e os procedimentos de conferência são importantes para reduzir possíveis abordagens equivocadas.

A Prefeitura mantém relatórios de transparência com informações sobre abordagens e inconsistências de identificação relacionadas ao programa. Esses registros mostram a importância de avaliar tanto os resultados divulgados quanto os erros identificados.

ANPD acompanha o incidente e entidades pedem investigação

Em 21 de outubro de 2026, a Agência Nacional de Proteção de Dados informou que estava acompanhando o incidente envolvendo o Smart Sampa no âmbito de suas competências legais.

A atuação da agência acrescenta uma dimensão regulatória ao caso. Além de discutir a segurança da plataforma, a análise envolve a proteção das informações pessoais eventualmente afetadas e as obrigações dos responsáveis pelo tratamento desses dados.

Um grupo de 11 organizações da sociedade civil encaminhou um ofício à ANPD solicitando a investigação da Prefeitura de São Paulo e da empresa Sentinelx, relacionada à tecnologia utilizada pelo programa.

As entidades solicitaram providências como avaliação dos riscos aos titulares, medidas preventivas, esclarecimentos sobre possíveis comunicações e exame da necessidade de um Relatório de Impacto à Proteção de Dados Pessoais.

O pedido também questiona o alcance das justificativas utilizadas para enquadrar o tratamento de dados do programa nas regras aplicáveis à segurança pública.

Essas solicitações representam demandas das organizações, não uma decisão definitiva da ANPD sobre infrações ou responsabilidades.

A Prefeitura comunicou oficialmente o incidente à ANPD?

Em manifestação divulgada em 21 de outubro, a ANPD informou que ainda não havia sido procurada pela Prefeitura em relação ao episódio.

Esse dado deverá ser acompanhado porque a existência de obrigação de comunicação e a contagem de prazos dependem das características do incidente, da avaliação de riscos e do momento em que o controlador tomou conhecimento de que dados pessoais haviam sido afetados.

A informação de que a agência ainda não havia recebido uma comunicação naquele momento não basta, isoladamente, para concluir que ocorreu uma infração administrativa. A análise também precisa considerar o regime jurídico aplicável e eventuais esclarecimentos posteriores.

O que a LGPD determina sobre incidentes de segurança?

A Lei Geral de Proteção de Dados Pessoais estabelece princípios relacionados à segurança, prevenção, transparência e responsabilização no tratamento de informações pessoais.

A Resolução CD/ANPD nº 15, de abril de 2024, regulamenta a comunicação de incidentes capazes de acarretar risco ou dano relevante aos titulares. A regra geral estabelece prazo de três dias úteis para comunicação à autoridade e aos titulares, observadas as condições e eventuais disposições legais específicas.

A avaliação considera fatores como natureza dos dados, quantidade de pessoas envolvidas, possíveis danos e circunstâncias do tratamento. Informações relativas a crianças, adolescentes, dados sensíveis e credenciais de autenticação podem exigir atenção especial.

O enquadramento específico do Smart Sampa também depende de considerar as disposições legais referentes ao tratamento de dados para finalidades de segurança pública. Não é correto presumir automaticamente a aplicação irrestrita de todas as regras da LGPD ou afirmar que o caso esteja totalmente fora da proteção legal.

Ministério Público confirma apuração do caso

O Ministério Público de São Paulo iniciou uma apuração preliminar após a divulgação do incidente. O procedimento foi registrado como Notícia de Fato, instrumento utilizado para avaliar informações e decidir sobre a necessidade de providências investigativas adicionais.

Em 21 de outubro, o procurador-geral de Justiça de São Paulo, Paulo Sérgio de Oliveira e Costa, confirmou que o caso seria examinado pela área de Patrimônio Público do Ministério Público.

A manifestação reforçou a relevância institucional do episódio. Entretanto, a existência de uma apuração preliminar não significa que o órgão já tenha concluído pela responsabilidade de qualquer pessoa ou empresa.

A investigação poderá considerar documentos técnicos, controles de acesso, medidas administrativas, contratos e demais informações necessárias para compreender o incidente.

Convênio envolvendo o Smart Sampa foi adiado

Um evento previsto para 21 de outubro, destinado à formalização de um convênio entre a Prefeitura e o Ministério Público para uso do Smart Sampa em ações de segurança, foi adiado para a semana seguinte.

A programação também incluía uma parceria relacionada ao enfrentamento da violência doméstica. O adiamento foi divulgado no contexto da repercussão do incidente, mas a extensão de eventual relação causal entre a decisão e a apuração ainda exige confirmação institucional.

Contrato do Smart Sampa prevê multas por falhas de segurança

O incidente também levantou questionamentos sobre as responsabilidades contratuais das empresas envolvidas na operação do programa.

Informações divulgadas em 21 de outubro apontaram que o contrato do consórcio Smart City SP prevê penalidades relacionadas a falhas graves de segurança, com possibilidade de multa que pode alcançar R$ 58,8 milhões nas condições previstas.

Esse valor corresponde a uma possibilidade contratual, não a uma multa aplicada ou a uma obrigação de pagamento já reconhecida.

Para que uma sanção seja determinada, será necessário avaliar as cláusulas aplicáveis, os fatos apurados, a responsabilidade contratual e os procedimentos administrativos cabíveis.

O episódio torna relevante esclarecer como são distribuídas as obrigações de segurança entre a administração municipal, o consórcio responsável pela operação e os fornecedores de tecnologia.

Também será importante saber quais verificações técnicas são contratualmente exigidas e quais registros poderão demonstrar o cumprimento dessas obrigações.

Câmara Municipal poderá investigar o Smart Sampa

A repercussão chegou ao Legislativo municipal. Em 20 de outubro, a vereadora Amanda Paschoal apresentou um requerimento para criação de uma Comissão Parlamentar de Inquérito destinada a examinar o caso.

A apresentação do pedido não significa que a CPI já tenha sido instalada. A criação de uma comissão depende dos requisitos e procedimentos previstos na Câmara Municipal de São Paulo.

Caso a iniciativa avance, a fiscalização parlamentar poderá ampliar os questionamentos sobre contratos, proteção das informações, medidas de segurança e responsabilidades administrativas.

O que ainda precisa ser esclarecido sobre a falha no Smart Sampa?

Apesar das informações já divulgadas, uma parte importante da extensão do incidente depende de documentação técnica e das apurações conduzidas pelas autoridades.

• Em que data a Prefeitura identificou pela primeira vez a exposição das informações?
• Quantas credenciais estavam efetivamente válidas durante o período de exposição?
• Quais câmeras e funcionalidades foram acessadas por pessoas não autorizadas?
• Existem registros de cópia ou utilização indevida de imagens?
• Todas as credenciais expostas foram revogadas ou substituídas?
• Que auditorias independentes foram ou serão realizadas?
• Qual foi a avaliação formal dos riscos às pessoas afetadas?
• Quais obrigações contratuais e de proteção de dados serão consideradas pelas autoridades?

Essas perguntas mostram que a divulgação da falha representa uma etapa importante de conhecimento público, mas não encerra a necessidade de verificação dos fatos.

Perguntas frequentes sobre a exposição do Smart Sampa

Todas as 58 mil câmeras foram invadidas?

Não há comprovação pública de que todas tenham sido individualmente invadidas ou visualizadas. A exposição de informações possibilitou acessar recursos do sistema, mas a extensão real dos acessos indevidos ainda precisa ser esclarecida.

As imagens das câmeras foram publicadas na internet?

Foi demonstrado que informações expostas permitiam visualizar imagens em tempo real. Isso não significa que todas as gravações tenham sido disponibilizadas publicamente ou copiadas em massa.

A falha de segurança já foi corrigida?

A Prefeitura informou que retirou os dados expostos e reforçou a autenticação. Ainda não há comprovação técnica independente suficiente para assegurar publicamente que todos os riscos associados ao incidente foram eliminados.

A ANPD está investigando o Smart Sampa?

Em 21 de outubro, a ANPD informou que acompanha o incidente. Também recebeu um pedido formal de investigação apresentado por organizações da sociedade civil. Acompanhar o caso e receber um pedido não equivale a uma decisão final sobre responsabilidades.

O Ministério Público abriu investigação?

O caso passou a ser examinado por meio de uma Notícia de Fato, procedimento preliminar encaminhado à área de Patrimônio Público. Eventuais etapas adicionais dependerão da avaliação do Ministério Público.

A Prefeitura já recebeu uma multa?

Não foi confirmada a aplicação de multa relacionada ao incidente nas informações utilizadas para esta atualização. Há previsão contratual de penalidades que poderão ser examinadas conforme os resultados das apurações.

Como saber se minhas imagens foram acessadas?

Não foi identificado um serviço público individual que permita consultar se as imagens de determinada pessoa foram visualizadas durante o incidente. A população deve acompanhar orientações oficiais da Prefeitura e das autoridades de proteção de dados.

O que o caso revela sobre a segurança dos sistemas públicos de vigilância?

A exposição de informações relacionadas ao Smart Sampa mostra que sistemas de videomonitoramento exigem muito mais do que câmeras modernas e algoritmos capazes de analisar imagens.

A proteção dessas plataformas depende de controles sobre credenciais, permissões, armazenamento de informações, registros de acesso e capacidade de responder rapidamente a incidentes.

Quanto maior a quantidade de equipamentos e dados conectados, maior a importância de garantir que o acesso esteja restrito às pessoas que realmente precisam dessas informações para exercer suas funções.

O caso também evidencia que a discussão sobre inteligência artificial e segurança pública não deve se limitar aos resultados operacionais divulgados pelas autoridades. Transparência, fiscalização, controle de erros e proteção de dados são elementos igualmente relevantes.

A Prefeitura sustenta que a divulgação das informações decorreu da conduta de um servidor e afirma ter reforçado as medidas de segurança. Paralelamente, o Ministério Público iniciou uma apuração, a ANPD passou a acompanhar o episódio e entidades da sociedade civil solicitaram providências adicionais.

Ainda será necessário compreender a extensão efetiva dos acessos, a eficácia das correções e as responsabilidades que possam ser identificadas.

A principal lição é que uma infraestrutura criada para ajudar a proteger a população também precisa demonstrar capacidade de proteger as informações que coleta e processa. Sem segurança digital, transparência e mecanismos efetivos de controle, a expansão da vigilância pode ampliar riscos que deveriam ser cuidadosamente prevenidos.