Smart Sampa: Polícia Civil investiga guarda municipal suspeito de vazar senhas de 75 mil câmeras em São Paulo
A Polícia Civil de São Paulo instaurou um inquérito para investigar um guarda civil metropolitano (GCM) suspeito de vazar logins, senhas e links de acesso a 75 mil câmeras do programa de monitoramento Smart Sampa. A apuração criminal, confirmada pela Secretaria da Segurança Pública (SSP) nesta sexta-feira (13), ocorre após solicitação feita pela própria Prefeitura de São Paulo em 20 de outubro de 2026, data em que o servidor público foi suspenso preventivamente de suas funções.
Segundo a Secretaria Municipal de Segurança Urbana (SMSU), o caso tramita sob sigilo na Divisão de Investigações sobre Crimes contra a Administração, unidade vinculada ao Departamento de Polícia de Proteção à Cidadania (DPPC). Os policiais apuram a prática dos crimes de violação de sigilo funcional e divulgação de informações sigilosas, podendo incluir outros envolvidos caso a perícia identifique terceiros que tenham acessado ou compartilhado o material na internet.
Como parte das diligências iniciais, agentes apreenderam um disco rígido (HD) utilizado pelo computador do guarda municipal e encaminharam o equipamento para análise técnica no Instituto de Criminalística (IC), órgão da Polícia Científica paulista. A SSP informou que o GCM investigado ainda não prestou depoimento e será ouvido conforme o avanço dos laudos periciais, que ainda não têm prazo oficial para conclusão.
A Polícia Civil também solicitou à plataforma de hospedagem de códigos GitHub a preservação dos dados telemáticos ligados ao repositório onde as credenciais ficaram expostas, pedido que já foi aceito e confirmado pela empresa. Paralelamente, a Corregedoria da Guarda Civil Metropolitana abriu um procedimento administrativo disciplinar sigiloso que pode resultar na demissão do servidor, enquanto o Ministério Público de São Paulo (MPSP) conduz uma investigação própria sobre a falha.
Embora a administração municipal não figure formalmente como investigada no inquérito policial, o DPPC requisitou cópias detalhadas do processo de contratação do Smart Sampa. A SMSU declarou que colabora integralmente com as autoridades e já entregou os documentos exigidos, incluindo o contrato firmado em 7 de agosto de 2023 com o consórcio Smart City SP, responsável pela gestão tecnológica do sistema.
O episódio teve início após reportagens revelarem que credenciais de usuários autorizados a operar o Smart Sampa permaneceram disponíveis em um repositório público na internet por cerca de 11 meses. A falha permitiu o acesso potencial a imagens em tempo real de aproximadamente 58 mil equipamentos públicos municipais e 17 mil câmeras particulares integradas à rede da capital paulista, incluindo pontos próximos a residências de autoridades públicas.
Em nota oficial, a Prefeitura de São Paulo classificou a exposição das senhas como um ato criminoso cometido por um agente interno e negou que o sistema tenha sofrido invasão externa ou comprometimento estrutural. Para conter riscos de novos acessos indevidos, a gestão municipal anunciou mudanças na coordenação do programa e passou a exigir autenticação em dois fatores, com envio de código de validação por mensagem de texto (SMS) para a criação de novas senhas.
Inaugurado em 4 de julho de 2024 na Rua Quinze de Novembro, no Centro Histórico de São Paulo, o Smart Sampa opera 24 horas por dia com cerca de 250 agentes da Guarda Civil Metropolitana e da Defesa Civil Municipal. Enquanto o boletim oficial de abril de 2026 apontava 50 mil câmeras conectadas para reconhecimento facial e leitura de placas, o levantamento recente da investigação ampliou o escopo para 75 mil pontos monitorados, em meio a cobranças de entidades de direitos digitais junto à Agência Nacional de Proteção de Dados (ANPD) e a multas contratuais que já somam R$ 2,4 milhões aplicadas pela prefeitura ao consórcio por falhas na disponibilidade dos equipamentos.
