Prefeitura diz à ANPD que 178 usuários do Smart Sampa tinham mesmo padrão de senha

Num ofício datado de 29 de outubro, a Prefeitura de São Paulo admitiu à Agência Nacional de Proteção de Dados (ANPD) que 178 usuários do Smart Sampa, o programa municipal de videomonitoramento, tinham o mesmo padrão de senha. O documento, obtido pela Folha, é assinado por representantes da Secretaria Municipal de Segurança Urbana (SMSU) e da Controladoria Geral do Município. Nele, a gestão Ricardo Nunes (MDB) reconhece o acesso não autorizado ao sistema.

Segundo a prefeitura, as 178 contas equivalem a 2,73% dos 6.529 usuários identificados em um repositório externo, um espaço de armazenamento de arquivos na internet. A resposta não diz qual era o padrão de senha. A administração faz uma ressalva: o número não representa a quantidade de contas acessadas indevidamente. De acordo com os registros técnicos do Consórcio Smart City SP, operador do programa, apenas uma conta foi diretamente relacionada ao episódio investigado.

As falhas vieram a público em 20 de outubro, em reportagem do UOL. Informações disponíveis na internet permitiam acessar imagens de câmeras do programa, inclusive em creches e unidades de saúde. Na ocasião, Nunes disse que o sistema era seguro e negou uso indevido. Na terça-feira (3), o colunista Artur Rodrigues revelou outra falha, que dava acesso a imagens de 17 mil câmeras de empresas parceiras. Sobre esse caso, a prefeitura disse que os links estavam em uma planilha confidencial, negou sinais de ataque e anunciou investigação sobre como o arquivo chegou à imprensa. Em 31 de outubro, a Folha já havia mostrado indícios de que usuários comuns conseguiam acessar câmeras de outras cidades e dados sigilosos, com problemas mais amplos nos controles da plataforma SentinelX, usada pelo programa.

A versão da prefeitura é que o incidente nasceu da publicação de informações ligada a um guarda municipal com acesso legítimo à plataforma. Ele foi afastado e é investigado pela Corregedoria da GCM e pela Polícia Civil. A gestão diz não ter achado indícios de quebra de senhas nem de ataque automatizado em massa; afirma que credenciais válidas foram usadas em acessos não autorizados e nega ter identificado logins e senhas publicados no repositório. A conta ligada ao caso, segundo o ofício, permitia ver câmeras, mas não dava acesso administrativo irrestrito nem possibilidade de alterar as bases oficiais integradas ao programa. Em nota, a gestão declarou: "Cabe destacar que o incidente está relacionado a um vazamento ilegal de dados e não há sinais de ataque externo ao sistema." O programa segue operando regularmente.

O documento lista mudanças de segurança. Foram retiradas funcionalidades administrativas que permitiam cadastrar senhas fora dos padrões. Passaram a ser obrigatórias a troca de senhas e a autenticação multifator, que exige uma verificação adicional para entrar. As novas senhas devem ter ao menos 14 caracteres, com maiúsculas, minúsculas, números e símbolos, e o reconhecimento facial também passou a ser exigido para acessar a plataforma. A prefeitura afirma que a autenticação multifator já existia, mas que sua obrigatoriedade, sem exceções, veio com o reforço dos controles.

O ofício também explica por que não houve uma comunicação separada do incidente à ANPD. Segundo a cronologia, a administração recebeu um aviso preliminar sobre uma possível reportagem em 16 de outubro e confirmou o incidente em reunião com o operador no dia 18. A SMSU diz que preparava a comunicação para 22 de outubro, mas naquela manhã chegou a intimação da agência, com prazo de cinco dias úteis. A pasta decidiu reunir tudo na resposta de 29 de outubro: "A SMSU entendeu que a comunicação apartada deixaria de ser pertinente". Sustenta que buscar informações complementares visava melhorar a comunicação, sem afastar o dever de informar.

A prefeitura não soube dizer com precisão quando a exposição começou. Cita registros de movimentação desde outubro de 2025, mas admite que eles não permitem fixar o início da exposição pública. A investigação sobre o guarda municipal segue em curso.