São Paulo reforça controle de acesso ao Smart Sampa com biometria de servidores

A exigência começou em 27 de outubro e acompanha acordos que liberam o uso da plataforma pelo Gaeco e em ações de proteção a mulheres.

A Prefeitura de São Paulo passou a exigir reconhecimento facial dos servidores autorizados a entrar no Smart Sampa. A mudança, anunciada pelo prefeito Ricardo Nunes em 27 de outubro, ocorre depois que credenciais do sistema de monitoramento foram expostas na internet. Na mesma ocasião, a administração municipal e o Ministério Público de São Paulo formalizaram acordos para ampliar o uso da plataforma em investigações e na localização de homens com medidas protetivas.

Uma barreira extra para as credenciais

O sistema reúne imagens de cerca de 58 mil câmeras espalhadas pela capital. A nova etapa usa o rosto para confirmar a identidade de quem acessa a plataforma: a intenção é reduzir o risco de que uma senha compartilhada ou exposta seja suficiente para abrir as imagens e informações disponíveis aos operadores.

A Prefeitura também informou ter adotado autenticação em dois fatores após a divulgação do caso. A biometria facial e a segunda etapa de autenticação são controles de acesso; não devem ser confundidas com o reconhecimento facial usado pelas câmeras para identificar pessoas em determinadas situações.

O episódio veio à tona depois que credenciais ligadas ao Smart Sampa apareceram em um repositório público. A exposição teria permitido acessar interfaces que exibiam imagens ao vivo. O prefeito atribuiu o problema ao compartilhamento indevido de uma senha por um servidor, mas o caso chamou atenção para o impacto que uma credencial comprometida pode ter em uma rede municipal desse porte.

O que muda para o uso das imagens

Os acordos com o Ministério Público abrem duas frentes. Uma delas prevê que nove promotores do Grupo de Atuação Especial de Repressão ao Crime Organizado, o Gaeco, possam usar imagens e informações técnicas do Smart Sampa em investigações relacionadas ao crime organizado.

A outra parceria conecta o sistema a ações de proteção de mulheres. Câmeras poderão ajudar a localizar homens que tenham medidas protetivas de urgência, mas ainda não tenham sido encontrados para receber a notificação judicial. A localização por câmeras não substitui a medida nem a notificação: pode apoiar o trabalho dos órgãos responsáveis por fazer esse contato.

A Prefeitura afirma que o programa já contribuiu para capturar 3.628 pessoas procuradas pela Justiça e localizar 284 desaparecidas. Esses números ajudam a dimensionar a escala que a administração atribui à ferramenta, embora não detalhem, por si só, como cada caso foi identificado ou qual foi o papel específico das câmeras.

A segurança precisa acompanhar a expansão

A inclusão de uma verificação biométrica pode dificultar acessos feitos com senhas alheias, mas também envolve o tratamento de dados faciais dos próprios servidores. Por isso, além de proteger as credenciais, a operação precisa deixar claro quem pode consultar imagens, em quais situações e com que registro de auditoria.

O compartilhamento com outros órgãos torna esses limites ainda mais importantes. Regras de acesso, finalidade de uso, guarda das informações e revisão de possíveis identificações equivocadas ajudam a reduzir riscos tanto para as pessoas monitoradas quanto para quem opera o sistema. A autenticação reforçada trata de uma parte do problema; transparência e controle sobre o uso dos dados continuam essenciais.

Após a exposição, o Ministério Público registrou uma notícia de fato para avaliar o caso, e a Agência Nacional de Proteção de Dados pediu esclarecimentos à Prefeitura, segundo as informações divulgadas na ocasião. A maneira como esses órgãos acompanharão os controles e os novos convênios deve ajudar a esclarecer como a ampliação do Smart Sampa será conciliada com a proteção de dados e a prestação de contas.

Quer se aprofundar nesta notícia? Leia mais sobre ela abaixo: