Dados sensíveis do Smart Sampa, o sistema de câmeras da Prefeitura de São Paulo, ficaram expostos num repositório na internet por cerca de 11 meses. A reportagem do UOL, publicada nesta terça-feira, 20 de outubro de 2026, diz que o material permitia o acesso indevido a imagens de mais de 58 mil câmeras, incluindo as instaladas em ruas, escolas, creches e hospitais.
A Prefeitura nega falha no sistema e atribui o caso a um servidor, já afastado. Para quem tem empresa, a discussão sobre culpa importa menos que a lição: um único acesso mal controlado pode abrir a casa inteira.
O que foi exposto
Segundo o UOL, em informações reproduzidas pela CNN Brasil, pelo InfoMoney e por outros veículos, o repositório continha:
- dados do sistema que permitiam acessar imagens de mais de 58 mil câmeras;
- 181 logins e senhas de usuários autorizados;
- dados de mais de 6 mil agentes de segurança;
- instruções para reproduzir o sistema em computadores e celulares.
O que diz a Prefeitura
A versão oficial, repassada à imprensa pela Prefeitura e pela Secretaria Municipal de Segurança Urbana (SMSU), tem cinco pontos:
- um servidor, entre os mais de 7.500 agentes de segurança, fez um "vazamento ilegal";
- ele foi identificado, afastado e é investigado pela Corregedoria da Guarda Civil Metropolitana;
- a SMSU tirou o repositório do ar;
- o material "não continha menção a senhas de acesso", o que contradiz o número de 181 senhas citado pelo UOL;
- a plataforma usa senhas exclusivas, autenticação em dois fatores e validação por SMS, e não houve "qualquer uso indevido".
Por que isso conversa com a sua empresa
Tire a escala de lado e o roteiro é conhecido em empresas de qualquer tamanho:
- alguém com acesso legítimo copia arquivos de trabalho para um lugar fora do controle da empresa;
- nesse material há senhas, chaves ou instruções de acesso;
- ninguém percebe por meses, porque não existe rotina de revisão.
O que fazer agora
- Liste quem tem acesso a quê. Sistema de gestão, loja virtual, painel da hospedagem, câmeras, banco. Quem saiu da empresa ou mudou de função precisa perder o acesso no mesmo dia.
- Tire senhas de arquivos e mensagens. Planilha de senhas, grupo de WhatsApp e documento compartilhado são os primeiros lugares onde um vazamento acontece.
- Use contas individuais. Login compartilhado impede saber quem fez o quê, que é justamente a pergunta que a Prefeitura precisou responder.
- Ative dois fatores em tudo o que permitir e prefira aplicativo autenticador ao SMS.
- Procure o nome da empresa e dos sistemas em repositórios públicos de tempos em tempos. Um desenvolvedor que trabalhou para você pode ter publicado código com chaves sem perceber.
- Tenha um plano para quando acontecer. Quem troca as senhas, quem avisa os clientes e quando avaliar a comunicação à ANPD, se houver dados pessoais envolvidos.
O que ainda não se sabe
Faltam respostas importantes: em que plataforma o material estava, quem o encontrou, se as imagens chegaram a ser acessadas por terceiros e se a ANPD vai abrir processo. A Prefeitura afirma que não houve uso indevido, mas não informou como chegou a essa conclusão. Voltaremos ao tema se houver fato novo.
Na Oneck Creative, a frente de Software & Sistemas desenvolve sistemas com controle de acesso por usuário, registro de quem fez cada ação e revisão periódica de permissões. Se você quer saber quem ainda tem acesso aos sistemas da sua empresa, fale com a gente pelo WhatsApp ou conheça a Software & Sistemas da Oneck Creative.
Fontes: UOL: Falha de segurança permite acesso indevido a 58 mil câmeras do Smart Sampa (20/10/2026); CNN Brasil: Servidor vaza dados do Smart Sampa; prefeitura nega falha e investiga (20/10/2026); InfoMoney: Dados vazados do Smart Sampa permitiram acesso indevido a mais de 58 mil câmeras (20/10/2026); Metrópoles: Prefeitura de SP afasta servidor acusado de vazar dados do Smart Sampa; Convergência Digital: Prefeitura de SP acusa servidor e nega falha no sistema.
