Smart Sampa: 58 mil câmeras expostas e o que a maior vigilância do Brasil ensina sobre governança

Em outubro de 2026, veio a público que dados sigilosos do Smart Sampa, o maior programa de videomonitoramento com reconhecimento facial do país, ficaram expostos na internet por cerca de onze meses. A brecha deu acesso indevido a imagens de mais de 58 mil câmeras espalhadas pela cidade de São Paulo, inclusive em lugares sensíveis como creches, escolas e hospitais. A Justiça mandou manter uma perícia e o Ministério Público abriu apuração.

A Prefeitura reagiu dizendo que não houve falha de segurança na plataforma, que o repositório exposto não continha senhas e que o caso decorreu da conduta ilegal de um guarda civil metropolitano. A investigação segue em aberto, e ainda não há uma conclusão independente sobre o que de fato aconteceu.

Independente do desfecho jurídico, o episódio é uma aula sobre o que separa uma tecnologia poderosa de um passivo de risco: não é o tamanho do sistema, é a maturidade da governança por trás dele. Este texto explica, em português claro, o que é o Smart Sampa, o que se sabe sobre o vazamento, por que os erros de reconhecimento já vinham acendendo o alerta, e o que tudo isso cobra de qualquer organização que hoje coleta dados sensíveis, usa inteligência artificial e depende de fornecedores.

Em resumo, para quem tem pressa

• O Smart Sampa é o programa de videomonitoramento da Prefeitura de São Paulo, com dezenas de milhares de câmeras e reconhecimento facial, pensado para localizar foragidos e pessoas desaparecidas.
• Em outubro de 2026, dados sigilosos do programa ficaram expostos por cerca de 11 meses, dando acesso a imagens de mais de 58 mil câmeras, inclusive de creches, escolas e hospitais. O MP apura e uma perícia foi mantida pela Justiça.
• A Prefeitura nega falha na plataforma e atribui o caso à conduta ilegal de um agente. Não há, até aqui, conclusão independente.
• O vazamento não é o primeiro sinal de alerta. Levantamentos sobre o programa já apontavam conduções e prisões revertidas após alertas do sistema, parte delas por inconsistência no reconhecimento facial.
• A defesa do programa se apoia em documentos de autodeclaração (o POP e o RIPD elaborados pela própria Prefeitura) e em números oficiais. Críticos cobram transparência e auditoria independente, não autodeclaração.
• A lição para empresas não é sobre câmeras. É que reconhecimento facial é tratamento de dados sensíveis e sistema de IA de alto risco, e que privacidade, segurança, gestão de acessos, terceiros e resposta a incidentes só valem quando existem como evidência que resiste a auditoria, não como documento na gaveta.

O que é o Smart Sampa

O Smart Sampa é o programa municipal de videomonitoramento de São Paulo. A proposta é integrar dezenas de milhares de câmeras, próprias e de parceiros, em uma central única, com uma camada de reconhecimento facial: a tecnologia que compara, em tempo real, os rostos captados pelas câmeras com bancos de imagens de pessoas procuradas pela Justiça ou desaparecidas.

Na prática, é um sistema que faz três coisas ao mesmo tempo. Coleta imagens de milhões de pessoas que apenas circulam pela cidade. Processa dados biométricos, que a lei trata como dados pessoais sensíveis, a categoria mais protegida da LGPD. E toma, a partir disso, decisões que terminam em abordagem policial. Três atividades que, cada uma por si, já exigiriam governança rígida. Juntas, exigem muito mais.

Desde o início, o programa foi alvo de disputa. O Tribunal de Contas do Município chegou a suspender o edital, e a Justiça também o suspendeu em um primeiro momento, citando risco de violação à LGPD e de perfilamento racial, antes de liberá-lo. A Prefeitura sempre sustentou que o programa segue a lei e que as imagens de pessoas não procuradas são descartadas automaticamente.

O que aconteceu: 58 mil câmeras ao alcance de quem não deveria

O caso de outubro de 2026 mudou o debate de lugar. Não se trata mais de risco teórico de uso indevido, e sim de uma exposição concreta: por cerca de onze meses, informações sigilosas do programa estiveram acessíveis na internet, permitindo chegar às imagens de mais de 58 mil câmeras. Entre os pontos atingidos, segundo a imprensa, estavam locais de altíssima sensibilidade, como creches, escolas e hospitais.

Pare um segundo nesse detalhe. Um sistema construído para vigiar a cidade em nome da segurança passou, ele próprio, a ser uma porta aberta. A vigilância virou vulnerabilidade.

A Prefeitura afirmou que não houve falha de segurança na plataforma, que o material exposto não continha senhas e que o problema teria origem na conduta ilegal de um guarda civil metropolitano. A Justiça determinou a manutenção de uma perícia técnica e o Ministério Público abriu investigação. Como o caso ainda está sob apuração, nenhuma das versões pode ser tomada como palavra final.

Mas, para quem cuida de governança, uma coisa já está clara: quando a explicação para um incidente é "foi a conduta de uma pessoa", a pergunta seguinte é inevitável. Que controle de acesso, que trilha de auditoria e que segregação de funções existiam para impedir que a conduta de uma única pessoa expusesse 58 mil câmeras por onze meses? Essa é exatamente a diferença entre ter uma política no papel e ter governança que opera.

Não foi só o vazamento: os erros que já vinham no sistema

O vazamento é a manchete, mas não é o único sinal. Levantamentos sobre o funcionamento do Smart Sampa já vinham mostrando que o reconhecimento facial erra, e que o erro tem consequências sobre pessoas reais.

Os números variam conforme a fonte, e é importante tratá-los com cuidado:

• A Prefeitura divulgou, em 2025, uma taxa de assertividade de 99,5% e afirmou que nenhuma pessoa foi presa de forma equivocada por causa do reconhecimento facial.
• Um levantamento do UOL, a partir de relatórios municipais, apontou que, entre o fim de 2024 e meados de 2026, centenas de pessoas encaminhadas a delegacias após alertas do sistema acabaram liberadas. Parte desses casos envolveu inconsistência no próprio reconhecimento facial, e outra parte, mandados desatualizados e erros cadastrais.
• Uma nota técnica de entidades da sociedade civil, baseada em relatórios de transparência e em pedidos de acesso à informação, apontou pessoas conduzidas indevidamente por inconsistência no reconhecimento.
• Um estudo do CESeC, em 2025, não encontrou evidência estatisticamente significativa de que o programa tenha reduzido furtos, roubos e homicídios. A Prefeitura contestou a metodologia.

O que todas essas fontes têm em comum não é o número exato, é o ponto estrutural: uma taxa de acerto alta, aplicada a milhões de rostos por dia, ainda produz um volume relevante de erros, e cada erro é uma pessoa abordada, conduzida ou detida por engano. Em reconhecimento facial, "99% de acerto" não é tranquilizador, é a admissão de que 1% das comparações pode dar errado, numa escala de milhões.

A raiz do problema: governança declarada não é governança comprovada

A defesa do programa se apoia em dois pilares: documentos e números oficiais. A Prefeitura afirma ter elaborado, conforme a LGPD, o POP (o procedimento operacional padrão) e o RIPD (o Relatório de Impacto à Proteção de Dados, exigido para tratamentos de alto risco). E publica relatórios de transparência com indicadores de desempenho.

O problema é que todos esses são documentos de autodeclaração. Foram produzidos pela própria organização que opera o sistema, sobre o próprio sistema. Isso não os torna falsos, mas também não os torna prova. Especialistas vêm cobrando justamente o que falta: transparência real sobre como as imagens são descartadas e monitoramento independente, de fora.

Aqui está a lição que vale para qualquer empresa, não só para a Prefeitura. Existe uma distância enorme entre ter o documento e ter a evidência. Entre afirmar que descarta imagens e conseguir provar, a qualquer auditor, quando, como e por quem cada descarte foi feito. Entre ter um RIPD arquivado e ter um RIPD vivo, ligado aos dados reais da operação, que se atualiza quando o tratamento muda. Governança que só existe como declaração desaba no primeiro incidente, porque é no incidente que alguém pede a prova. É exatamente o que já discutimos sobre como a LGPD na prática ainda é tratada como papel por muitas empresas.

O que o caso cobra de qualquer organização

Poucas empresas vão operar 40 mil câmeras. Mas quase toda empresa hoje coleta dados sensíveis, usa algum tipo de inteligência artificial, depende de fornecedores e, mais cedo ou mais tarde, vai enfrentar um incidente. O Smart Sampa só mostra, em escala de cidade, riscos que já estão dentro da sua operação. Vale percorrer domínio a domínio.

Privacidade: o RIPD precisa ser vivo, não um arquivo

Reconhecimento facial é o exemplo de livro de tratamento de alto risco: dado biométrico, larga escala, titulares que não consentiram e consequência direta sobre direitos. É precisamente o caso em que o RIPD é obrigatório. Mas um RIPD só protege quando é feito de verdade, com análise de risco, medidas de mitigação e revisão quando a operação muda, e não como formulário preenchido uma vez. Explicamos o que a lei exige e como fazer no guia sobre o RIPD, o Relatório de Impacto à Proteção de Dados.

IA de alto risco: reconhecimento facial não é "só mais um software"

Do ponto de vista de governança de IA, identificação biométrica em espaço público é classificada como alto risco nos principais marcos regulatórios, incluindo o EU AI Act. Isso impõe obrigações específicas: inventário do sistema, avaliação de impacto aos direitos, supervisão humana real sobre as decisões e monitoramento de viés, porque é sabido que esses sistemas erram mais com determinados grupos. Quem usa IA sem essa estrutura está acumulando um passivo que vira obrigação regulatória em breve, como tratamos em governança de IA: como se preparar antes que vire obrigação e no que a ISO 42001 já cobra na prática.

Segurança e acessos: a conduta de uma pessoa não deveria expor tudo

Se a causa do vazamento foi mesmo a conduta de um único agente, a pergunta de segurança é outra: por que um indivíduo tinha acesso capaz de expor 58 mil câmeras, e por que isso passou onze meses sem ser detectado? Governança de segurança da informação existe justamente para que nenhuma pessoa, sozinha, seja um ponto único de falha. Isso se faz com controle de acesso por mínimo privilégio, segregação de funções, trilha de auditoria e revisão periódica de quem acessa o quê, a base da ISO 27001 na prática. E não vale só para pessoas: boa parte dos acessos hoje é de máquinas e integrações, as identidades não-humanas que quase ninguém está governando.

Terceiros: um programa desses é feito de fornecedores

Um sistema do tamanho do Smart Sampa não é construído por uma organização só. Envolve fabricantes de câmeras, provedores de software, integradores e operadores. Cada fornecedor é uma superfície de risco, e due diligence na contratação não basta: o risco é contínuo e muda ao longo do contrato. Foi o argumento de por que due diligence na entrada não basta, e de como proteger a organização dos riscos que vêm de fora.

Incidentes: as primeiras horas definem o estrago

Onze meses de exposição é, acima de tudo, uma falha de detecção e resposta. Quando o incidente aparece, o que decide o tamanho do dano é ter um processo pronto: identificar, conter, avaliar o impacto à privacidade e comunicar a ANPD dentro do prazo. Improvisar na crise custa caro, como detalhamos no que fazer e não fazer nas primeiras 48 horas de um incidente.

Fiscalização: a conta chegou

Tudo isso acontece num momento em que a ANPD deixou de orientar e passou a multar, como mostraram os R$ 153,7 milhões aplicados ao TikTok e a transformação da ANPD em agência. Dado sensível tratado sem evidência deixou de ser risco abstrato e virou risco financeiro concreto, do tipo que precisa aparecer na matriz de riscos da empresa, medido e tratado.

O que a GovSimplix faz com isso

O Smart Sampa não falhou por falta de tecnologia. Falhou, ou está sob suspeita de ter falhado, no que vem antes e em volta da tecnologia: a governança. E é exatamente aí que a GovSimplix opera.

A plataforma estrutura, numa base só, os domínios que esse caso cobra, e o faz com uma diferença central: tudo vira evidência ligada aos dados reais da operação, não documento de autodeclaração arquivado à parte.

• Privacidade e LGPD: inventário de tratamentos (ROPA), base legal por operação, triagem e geração do RIPD para os tratamentos de alto risco, direitos dos titulares e resposta a incidentes no prazo da ANPD, tudo com dono, prazo e trilha.
• IA Responsável: inventário de sistemas de IA, classificação de risco pelo EU AI Act, avaliação de impacto aos direitos e supervisão humana, com prontidão para a ISO 42001.
• Segurança da Informação e Acessos: postura de segurança, controle de acesso por privilégio mínimo, segregação de funções e recertificação periódica, para que nenhuma pessoa seja um ponto único de falha.
• Gestão de Terceiros e Due Diligence: avaliação contínua da cadeia de fornecedores, com evidências, achados e decisão de homologação que se sustenta, não um cadastro feito uma vez na entrada.
• Incidentes e Continuidade: resposta com ciclo formal, prazos por severidade e trilha, mais planos de continuidade testados.
• Risco em reais: a exposição de cada domínio traduzida em valor financeiro pelo método FAIR, para a diretoria decidir onde investir com base em número, não em achismo.

A diferença entre o Smart Sampa e uma operação madura não está na ferramenta. Está em conseguir provar, a qualquer auditor, cliente ou regulador, que cada obrigação tem dono, cada decisão tem justificativa e cada dado tem trilha. É a distância entre afirmar que você faz e demonstrar que você fez. É isso que a GovSimplix coloca de pé.

Sobre o autor

Julio César
Fundador e Arquiteto das Soluções, GovSimplix

Julio César é bacharel em Ciências da Computação pela USTJ e graduado em Análise e Desenvolvimento de Sistemas. É especialista pós-graduado em Cibersegurança e Governança de Dados pela PUC Minas e pós-graduado em Gestão Estratégica de Negócios pela Universidade Presbiteriana Mackenzie.

Possui certificação internacional de Lead Auditor para as normas ISO 27001 (Segurança da Informação), ISO 27701 (Privacidade da Informação) e ISO 42001 (Gestão de Inteligência Artificial), além da certificação Lean Six Sigma Black Belt, voltada para melhoria de processos e redução de variabilidade operacional.

Na GovSimplix, é o responsável pela concepção e evolução da arquitetura metodológica que estrutura os 11 domínios de governança empresarial da plataforma. Combina formação técnica, experiência em auditoria de sistemas de gestão e visão executiva para traduzir a complexidade da governança em estrutura operável para organizações de qualquer porte e setor.