# Smart Sampa: MP-SP investiga exposição de dados de câmeras

> Dados que, segundo o UOL, permitiam acessar mais de 58 mil câmeras ficaram expostos por cerca de 11 meses. A Prefeitura contesta parte do relato.

Oossa · 2026-10-20 · https://oossa.com/pt/smart-sampa-mp-sp-investiga-exposicao-de-dados-de-cameras

O Ministério Público de São Paulo (MP-SP) abriu uma investigação sobre a exposição de dados do Smart Sampa, sistema de monitoramento da Prefeitura. Uma reportagem do UOL informou que dados capazes de permitir acesso a mais de 58 mil câmeras ficaram disponíveis em um repositório público por aproximadamente 11 meses.

Segundo o UOL, entre os arquivos havia 181 logins e senhas de usuários autorizados e informações sobre mais de 6 mil agentes de segurança. A reportagem afirma que usou os dados para acessar imagens de ruas, escolas, creches, hospitais e outros locais. Também conseguiu entrar na plataforma da Sentinelx, fornecedora da tecnologia, e consultar nomes, CPFs, placas de veículos e boletins de ocorrência. O teste relatado não exigia autenticação em duas etapas.

## O que se sabe sobre o acesso

A reportagem também relatou fragilidades que, segundo um especialista ouvido pelo UOL, poderiam permitir a inclusão de registros falsos de reconhecimento facial e leitura de placas. Não há confirmação de que alguém tenha explorado essa possibilidade ou usado as credenciais para fins criminosos.

Após ser questionada, a Prefeitura retirou os dados do ar e afastou um servidor, que passou a ser investigado pela Corregedoria da Guarda Civil Metropolitana. A administração nega falhas nos mecanismos de segurança e diz que o vazamento decorreu da conduta do funcionário. Também contesta que o repositório contivesse senhas e afirma que não houve uso indevido da plataforma.

A Prefeitura diz ter adotado senhas individuais, autenticação em dois fatores e códigos por SMS para criar novas senhas. A abertura da investigação do MP-SP não determina quem é responsável. A Sentinelx não se manifestou, segundo o UOL.

## Contrato e fiscalização

O contrato do Smart Sampa foi firmado em 2023 com o Consórcio Smart City SP, por R$ 588 milhões e prazo de cinco anos. A Prefeitura informou ao UOL, em resposta a um pedido pela Lei de Acesso à Informação, que não tem acesso ao código-fonte, aos modelos de IA nem aos dados usados para treiná-los. Também disse que não faz auditorias independentes desses modelos.

## Os fatos

- O UOL relatou que dados de acesso a mais de 58 mil câmeras ficaram expostos por aproximadamente 11 meses.
- A reportagem encontrou 181 logins e senhas e informações sobre mais de 6 mil agentes de segurança.
- A Prefeitura afirma que adotou autenticação em dois fatores e códigos enviados por SMS para criar novas senhas.
- O contrato de cinco anos, firmado em 2023, tem valor de R$ 588 milhões.

## Por que importa

Para moradores de São Paulo, o caso envolve imagens de locais como escolas e hospitais e dados consultáveis na plataforma, segundo a reportagem. Isso mostra um risco possível de acesso não autorizado, mas não há confirmação de uso criminoso; a investigação ainda precisa esclarecer responsabilidades e se houve exploração dos dados.

## Fontes e referências

1. [Falha no Smart Sampa expôs acesso a 58 mil câmeras de SP por quase um ano](https://canaltech.com.br/mercado/falha-no-smart-sampa-expos-acesso-a-58-mil-cameras-de-sp-por-quase-um-ano/) – Canaltech, 2026-10-20

Última atualização: 2026-10-20