MPSP avalia investigar vazamento de dados das câmeras do Smart Sampa | Em Ponto

Autoria: globonews · Assistir no YouTube

Vídeo de autoria do canal indicado, não da IANIA; todos os direitos pertencem ao criador. Transcrição, resumo e tradução gerados automaticamente; o conteúdo no idioma original é preservado na versão em idioma original.

Idioma original: inglês

Vídeo original: MPSP avalia investigar vazamento de dados das câmeras do Smart Sampa | Em Ponto · Canal: globonews · 06:59 · Assistir no YouTube

Tópicos: Cibersegurança e segurança de software, Privacidade e proteção de dados

Resumo

O Ministério Público de São Paulo avalia se abre uma investigação sobre o vazamento de dados do Smart Sampa, sistema de monitoramento da capital paulista. A reportagem afirma que imagens de câmeras ficaram expostas por 11 meses e que a prefeitura identificou e suspendeu um guarda, enquanto apura o caso administrativamente. Os comentaristas separam três questões centrais: o vazamento, o possível uso indevido dos dados e a segurança da infraestrutura, além de questionarem a governança do sistema. Também explicam que o caso foi encaminhado a um promotor e que a ANPD acompanha o incidente à luz da LGPD. No encerramento, alertam para riscos à privacidade e para o uso ou a comercialização de dados pessoais.

Pontos-chave

O MPSP avalia se deve abrir uma investigação formal sobre o vazamento ligado ao Smart Sampa.
Segundo a reportagem citada, dados e imagens do sistema ficaram expostos por 11 meses.
A prefeitura informou que identificou e suspendeu um guarda, e que a corregedoria da Guarda Civil Metropolitana apura o caso.
A apuração administrativa poderá avaliar as motivações e as consequências para o servidor.
Os debatedores distinguem o vazamento confirmado, a possibilidade de uso indevido dos dados e eventuais falhas na infraestrutura.
A prefeitura afirmou que não houve ataque externo e que a senha utilizada era de alguém de dentro do sistema.
O caso foi encaminhado a um promotor, que poderá pedir esclarecimentos antes de decidir sobre a abertura de inquérito.
A ANPD acompanha o incidente conforme as regras da LGPD, que prevê prazo de três dias úteis para a comunicação de incidentes pelo controlador.
Os comentaristas questionam a justificativa de que uma vulnerabilidade teria sido deixada como isca para identificar alguém.
O debate alerta que o uso e a comercialização de dados de localização e imagens podem ameaçar a privacidade dos cidadãos.

Capítulos

Início	Capítulo	Resumo
00:00	Vazamento e segurança do Smart Sampa	O programa apresenta a avaliação do MPSP e discute a exposição de dados e a segurança do sistema.
01:08	O que se sabe e a apuração administrativa	Os comentaristas relatam a exposição por 11 meses e a suspensão de um guarda, enquanto a prefeitura investiga o caso.
02:12	Vazamento, uso indevido e falhas no sistema	A discussão distingue o vazamento confirmado, a hipótese de uso indevido dos dados e a segurança da infraestrutura.
03:50	Governança, privacidade e atuação das autoridades	O programa aborda o impacto do reconhecimento facial, a avaliação do promotor e o acompanhamento da ANPD.
05:26	Testes de segurança e riscos à privacidade	Os comentaristas questionam a alegação de que a falha teria sido uma isca e alertam para os riscos do uso de dados pessoais.

Citações

O Estado tem que proteger essas informações; não pode deixá-las nas mãos de qualquer um. — 00:00

Não se pode expor os dados das pessoas. — 03:50

O caso foi encaminhado a um promotor para avaliar se abre um inquérito. — 04:22

É bom que seja investigado, porque isso dará ainda mais credibilidade ao sistema. — 06:28

Um sistema ruim também pode se voltar contra o cidadão. — 06:59

Conceitos e entidades

Smart Sampa (conceito): Sistema de monitoramento da cidade de São Paulo que integra câmeras e utiliza reconhecimento facial.
Ministério Público de São Paulo (empresa): Instituição que avalia se deve abrir uma investigação sobre o vazamento relacionado ao Smart Sampa.
ANPD (conceito): Autoridade mencionada no programa como responsável por acompanhar incidentes de segurança envolvendo dados pessoais.
LGPD (conceito): Lei Geral de Proteção de Dados, citada no debate em relação à comunicação de incidentes de segurança.
Ricardo Nunes (pessoa): Prefeito de São Paulo citado na reportagem por declarações sobre a investigação e a segurança do sistema.
Guarda Civil Metropolitana (conceito): Órgão municipal cuja corregedoria apura administrativamente a conduta do guarda identificado.

Tradução completa (pt-BR)

00:00 O Ministério Público de São Paulo está avaliando se abre ou não uma investigação sobre o vazamento de dados confidenciais do Smart Sampa, o sistema de monitoramento da capital. Léo está acompanhando esse assunto. O que sabemos neste momento? É um caso muito grave, não é? Porque são informações que o Estado tem que defender, certo? Tem que protegê-las, não pode deixá-las nas mãos de, bem, de >> qualquer espertalhão, é, de quem quer que seja. E o que mais me impressionou foi a declaração do prefeito Ricardo Nunes. >> Não, ele… as pessoas passavam uma senha

00:35 e você simplesmente entrava e tinha acesso ao sistema. Não havia verificação em duas etapas, que é quando você recebe um número no celular, as coisas ficam registradas. Ficava registrado quem tinha feito o login. >> Sim. >> Mas o prefeito disse: “Não, mas essas questões de segurança nós vamos >> eh >> adotar aos poucos, implementar aos poucos.” Mas não é segurança, não se trata de segurança, de tudo isso, Léo. >> É uma questão de segurança, sim. São os dados das pessoas. Estamos falando de uma cidade como São Paulo, de um sistema que vem crescendo desde 2024, que conta hoje com

01:08 58 mil câmeras. Mas acho importante separarmos aqui o que se sabe, o que ainda está sendo esclarecido — e é necessário que isso seja esclarecido, porque é um caso muito grave. Com a ajuda do telão aqui, vou contar a história e trazer todo o contexto. Meus colegas Vitor e Mônica vão me interromper para que fique tudo muito claro sobre o que temos, sobre o que reunimos até agora: informações expostas por 11 meses. Aqui é quando a reportagem do portal diz que isso durou 11 meses. E o que é isso aqui? Imagens daquelas 58 mil câmeras, às quais as pessoas tinham acesso. A partir daqui, temos a questão das investigações.

01:42 Quando o portal UOL publica a notícia, o que diz a prefeitura? Identificamos um guarda, já o afastamos, e ele está sendo investigado pela Corregedoria da Guarda Civil Metropolitana. Vamos avançar aqui, Rafa, coloque na próxima tela, só para podermos ver. Isso está em andamento: dados removidos da internet, afastamento do guarda e abertura de uma investigação pela Corregedoria da Guarda Civil Metropolitana. Isso é importante destacar, certo? Você sabe o que é esse terceiro ponto? Uma apuração do ponto de vista administrativo. >> Para você entender ainda melhor, a prefeitura, a própria prefeitura

02:12 está investigando o funcionário público. É o que temos hoje. >> Mas investigando, desculpe, para saber quais foram as motivações dele ou simplesmente para saber por que >> primeiro ele vazou os dados. Depois, sim. Por que vazou? Do ponto de vista administrativo, o que pode acontecer, Vitor, além do afastamento, é que ele pode ser demitido por justa causa do serviço público mais adiante, após um processo, e terá de responder à Procuradoria-Geral do Município. >> Mas ele passou a senha adiante? Vendeu a senha? Há muitas variáveis. >> Por isso, acho que essa questão, essa história, tem hoje três aspectos diferentes. Primeiro, o vazamento. Não precisamos nos estender

02:45 sobre isso, porque o vazamento aconteceu e a prefeitura admite, certo? >> Aham. Outra coisa: houve uso indevido dos dados? E por que isso aconteceu? Até agora, a prefeitura diz que não houve uso indevido dos dados. Por que as pessoas querem imagens de câmeras de instituições públicas e privadas? Porque o sistema Smart Sampa está avançando, integrando câmeras de estabelecimentos comerciais, empresas; qualquer pessoa que quiser ter uma câmera integrada vai tê-la lá. >> Por quê? Houve esse uso indevido, sim ou não? E outra coisa: há uma vulnerabilidade na infraestrutura desse sistema? A prefeitura também nega isso.

03:17 Então, são três coisas. Um vazamento, sabemos que aconteceu; uso indevido, que é muito grave: aconteceu e por quê? E o sistema tem falhas? Tem algum mecanismo? Ele teria, digamos, sido alvo de um ataque — a prefeitura diz, até agora, que não houve ataque externo, que foi uma senha de alguém de dentro, >> certo? Mas, na verdade, esse sistema é seguro? Tem que ser muito seguro. Tem que ser. >> Tem que ser seguro. Agora, essa história de que a prefeitura diz que usou isso como isca — essa vulnerabilidade — para encontrar alguém. >> Não é assim que se faz. Não é assim que… Esse é um assunto em que temos que acrescentar um quarto tema à conversa, que é governança. Isso

03:50 não é governança. Você não pode expor os dados das pessoas. Gente, estamos falando dos dados e das imagens de todo mundo que passa por uma câmera com reconhecimento facial e comunicação com órgãos de segurança pública. É disso que estamos tratando. Não é algo como, digamos: “Deixa eu bisbilhotar o que a Mônica está fazendo.” “Mônica, deixa eu olhar seu computador.” Não é disso que estamos falando. Estamos falando de alguém andando na rua, captado por uma câmera, inclusive por um sistema de reconhecimento facial. >> O que pode acontecer, só para encerrar aqui? Porque uma investigação administrativa também é importante. No Ministério Público de São

04:22 Paulo, o caso foi encaminhado a um promotor para avaliar se abre um inquérito. Já está com o promotor. O que aconteceu no Ministério Público foi o que se chama de notícia de fato. Há uma investigação formal neste momento, telespectador? Não. Mas a prefeitura age com base no que se sabe até agora: a reportagem do UOL, de outros veículos de comunicação e a declaração da prefeitura. E aí, normalmente, o que acontece, Mônica, Vítor, telespectador, é que o promotor faz um pedido inicial de esclarecimentos aos órgãos envolvidos nisso. Então, o que ele vai fazer? Vai encaminhar o caso à Guarda Civil Metropolitana para descobrir de qual guarda se trata e o que aconteceu. Normalmente, com base na resposta da prefeitura,

04:53 ele diz: “Espera, esse é um caso para abrir um inquérito?” Não. E, na ANPD, há uma coordenação-geral de fiscalização de incidentes de segurança que acompanha o caso, de acordo com a norma da ANPD que regulamenta uma lei de que a Mônica gosta muito, a LGPD, a Lei Geral de Proteção de Dados. >> É uma lei inexistente no Brasil. Existe, mas não existe. >> Há uma norma aqui que diz que o controlador de dados tem um prazo de três dias úteis para comunicar um incidente. >> Então, com base nisso, quando a prefeitura nos informar, vamos ver se haverá um procedimento aqui ou não. Mas, dependendo das duas respostas, meus amigos, teremos três investigações

05:26 sobre o mesmo fato. >> Mas você mencionou aqui o sistema-isca, certo, como justificativa. Tipo, deixar uma vulnerabilidade para ver se alguém consegue entrar e depois corrigir a vulnerabilidade. E me lembrei de que vimos isso em outras prefeituras; acho que começou na gestão de Fernando Haddad. Eles reuniam jovens hackers para testar sistemas. Todos ficavam lá participando de hackathons. Sim, >> mas reunia todo mundo. >> Era muito interessante para testar os

05:58 sistemas oficiais, os sistemas públicos, para ver onde estava a falha. E quem conseguisse invadir não só ajudava a corrigir a falha, como também ganhava, sei lá, algum prêmio, um… >> Sim, mas isso é anunciado, certo? Divulgado. Não é depois que a crise aparece que você diz que, afinal, era um esforço para testar o sistema. >> Nunca mais ouvimos falar disso. Você não descobre alguém entrando no sistema que não seja um dos principais operadores sem haver verificação >> duplicada >> duplicada

06:28 >> em duas etapas, em duas camadas, certo? É assim que se chama. >> Isso é importante. E, só para encerrar, gente, falei com o prefeito Ricardo Nunes, continuo conversando sobre isso. Ele me escreveu o seguinte: é bom que o caso seja investigado. Ainda não há uma investigação formal, mas pode haver uma investigação fora dessa corregedoria. Ele me escreveu o seguinte: “É bom que seja investigado, porque isso dará ainda mais credibilidade ao sistema, no caso do Smart Sampa, já que vão concluir que ele é eficiente e seguro.” Vamos aguardar e continuar acompanhando isso, porque é algo muito importante. A principal plataforma de Ricardo Nunes em segurança pública foi copiada por Flávio Bolsonaro.

06:59 Flávio >> no momento em que você tem uma rede nacional, certo? Ela precisa estar bem protegida. O direito à privacidade tem muitas brechas. Um sistema ruim também pode se voltar contra o cidadão, certo? Porque é quando esses dados são comercializados que você começa a ser assediado. Cara, eu sei onde você esteve, você foi a tal lugar. Os dados são o petróleo dos nossos tempos, certo? A informação é a coisa mais valiosa, então tome cuidado.

Transcrição original

[00:00] The São Paulo Public Prosecutor’s Office is evaluating whether or not to open an investigation into the leak of confidential data from Smart Sampa, the capital city’s monitoring system. Léo is following this issue; what do we know at this moment, a very serious case, right? Because this is information that the state has to defend, right? It has to protect it, it can’t leave it in the hands of, well, of >> any smart aleck, yeah, of whoever it may be. And what impressed me most was the statement from Mayor Ricardo Nunes. >> No, he he people would pass a password

[00:35] along and you would just enter and have access to the system. There was no dual verification, which is when you receive a number on your phone, things get registered. It, it was registered who logged in. >> Yes. >> But the mayor said: “No, but these security issues we will >> uh >> be adopting little by little, implementing little by little.” But it’s not security, it’s not about security that all this is, Léo. >> It is about security, yes. It’s people’s data. We are talking about a city like São Paulo, a system that has been growing since 2024, subscribing,

[01:08] today with 58,000 cameras. But I think it is important for us to separate here what is known, what is still being clarified, and it is necessary that it be clarified because it is a very serious case. With the help of the big screen here, I will tell the story and bring all the context. My friends Vitor and Mônica will interrupt me so we can have everything very clear about what we have. about what we have gathered so far, information exposed for 11 months. This here is when the portal’s report is brought up, that this lasted for 11 months. And what is this here? The images from those 58,000 cameras with people having access. From here on we have the matter of the investigations.

[01:42] When the UOL portal brings the news, what does the city hall say? We identified a guard, we already suspended him, and he is being investigated by the Internal Affairs of the Metropolitan Civil Guard. Let’s move on here, Rafa, put it here on the next screen, just so we can see. This is ongoing. Data removed from the internet, suspension of the guard, opening of an investigation by the Internal Affairs of the Metropolitan Civil Guard. This is important to highlight, okay? This, do you know what this third point is? An inquiry from an administrative point of view. >> For you to understand even better, the city hall, the city hall itself

[02:12] investigating the civil servant. This is what we have today. >> But investigating, sorry, to know his motivations or simply to know why >> first he leaked the data. Then it will, yes. Why did it leak? From an administrative standpoint, what can happen, Vitor, besides the suspension, is that he could be fired for cause from the public service later on in a process, and will have to answer to the municipal attorney’s office. >> But did he pass the password on, did he sell the password? There are many variables. >> That’s why I think this issue today, this story has three different aspects. First, the leak. We don’t need to dwell

[02:45] on this because the leak happened and the city hall admits it, right? >> Uh-huh. Another thing, was there misuse of the data, and why did that happen? The city hall says no so far, but there was misuse of the data. Why do people want camera footage from public and private institutions? Because the Smart Sampa system is advancing, integrating cameras from businesses, companies, anyone who wants to have an integrated camera will have it there. >> Why would they? Was there this misuse, yes or no? And another thing, is there a weakness in this system’s infrastructure? City hall denies that

[03:17] too. So there are three things. A leak, we know it happened; misuse, which is very serious; did it happen and why? And is the system flawed? Does it have a mechanism? Did it, let’s say, suffer —the city hall is saying so far that there was no external attack, that it was a password from someone on the inside, >> right? But is this, in fact, a secure system? It has to be very secure. It has to be. >> It has to be secure. Now, this story that the city hall says it was used as bait—this weakness—to actually find someone. >> That’s not how things are done. That’s not how—that’s a matter where you have to add a fourth topic to the conversation, which is governance. That

[03:50] is not governance. You cannot expose people’s data. Folks, we are talking about data and images of everyone who passes by a camera with facial recognition and communication to public security agencies. That is what we are dealing with. This isn’t something like , let’s say, “let me snoop on what Monica is doing.”“Monica, let me look at your computer.” That’s not what we’re talking about. We are talking about someone walking down the street, captured by a camera, including a facial recognition system. >> What could happen, just to wrap up here ? Because an administrative investigation is also important. At the Public Prosecutor’s Office of São

[04:22] Paulo, the case was assigned to a prosecutor to evaluate whether to open an inquiry. It is already with the prosecutor. What happened at the Public Prosecutor’s Office is what’s called a notice of fact. Is there a formal investigation at this moment, subscriber? No, but then the city hall goes based on what is known so far, the UOL report, other media outlets, the city hall’s statement. And then, usually what happens here, Monica, Vítor, subscriber, the prosecutor makes an initial request for clarification to the departments involved in this. So, what is he going to do? He will send it to the Metropolitan Civil Guard to find out which guard this is, and what happened. Usually, based on the city hall’s

[04:53] response, he says: “Wait, is this a case for opening an inquiry?” No. And here at the ANPD, there is a general coordination of security incidents that follows the case here according to the ANPD rule that oversees a law Monica likes a lot, the LGPD, the General Data Protection Law. >> It’s a non-existent law in Brazil. It exists, but it doesn’t exist. >> It has a rule here that says there is a three-business-day deadline for the data controller to report an incident. >> Then, based on that, with the city hall informing us, we will see if there will be a procedure here or not. But depending on both responses, my friends , we will have three investigations

[05:26] into the same fact. >> But you mentioned here the bait system, right, as a justification. Like, leaving a vulnerability to see if a person can get in and then we fix the vulnerability. And I remembered that we saw in other city halls, I think it started in Fernando Haddad’s administration, they held gatherings of young hackers to test systems. They would all stay there doing hackathons. Yes, >> but it would bring everyone together. >> It was very interesting for testing the

[05:58] official systems, the public systems, to see where the flaw was. And whoever managed to break it not only helped fix the flaw but also won, I don’t know, some prize, a >> Yes, but that is announced, right, published, it’s not after the crisis appears that you say it was an effort to test the system all along. >> We never heard about that again. You don’t discover a person entering the system who isn’t one of the main operators, there’s no verification >> in duplicate >> in duplicate

[06:28] >> two-step, two-layer, right, is what it’s called. >> That’s important. And just to close, folks, I spoke with Mayor Ricardo Nunes , I continue to talk about this. He wrote me the following, that it is good that it be investigated. This is not yet a formal investigation, but there may be an investigation happening outside of this internal affairs office . He wrote the following to me: “It is good that it is investigated because it will give even more credibility to the system, in the case of Smart Sampa, as they will conclude its efficiency and security.” We will wait and we will stay on top of this because it is something very important. The main platform of Ricardo Nunes on public safety copied by Flávio Bolsonaro.

[06:59] Flávio >> the moment you have a national network, right? It has to be well protected. The right to privacy has many loopholes. a bad system can also turn against the citizen, right? Because the commercialization of this data is when you start to be harassed. Man, I know where you were, you went to such a place. Data is the oil of our times, right? Information is the most valuable thing, so be careful.