Contrato do Smart Sampa e a multa milionária por falha de segurança

O contrato firmado para implantar e operar 58 mil câmeras no município prevê penalidade de magnitude expressiva em caso de incidente de segurança, o que eleva o risco contratual e a exposição do consórcio responsável. A previsão de multa bilionária (no âmbito de dezenas de milhões de reais) altera a equação de compliance e de gestão do projeto, impondo exigências práticas sobre governança de dados e controles técnicos.

Contexto

O projeto municipal de videomonitoramento em grande escala representa um marco de modernização das ferramentas de segurança pública e gestão urbana, mas também concentra riscos típicos de iniciativas digitais que tratam de dados pessoais em larga escala. Há tensão típica entre a necessidade de eficiência operacional e o dever legal de proteção de informações sensíveis. Além disso, contratos administrativos que preveem sanções pecuniárias robustas costumam suscitar disputas sobre proporcionalidade da penalidade, prova de culpa ou dolo, e limites da responsabilidade objetiva do contratado.

No plano normativo, a controvérsia articula normas de direito administrativo (práticas de contratação pública e sanções contratuais), de proteção de dados pessoais (Lei 13.709/2018 — LGPD) e possíveis desdobramentos de natureza civil e até penal se houver indícios de condutas ilícitas. A novidade tecnológica e a escala do sistema tornam relevantes debates sobre padrões mínimos de segurança da informação, auditoria independente, obrigações de notificação e cláusulas de mitigação de danos.

O que foi decidido

Embora a notícia trate da existência contratual de uma multa elevada por falha de segurança, a análise jurídica relevante é sobre os efeitos dessa previsão e como ela se articula com o regime legal aplicável. A cláusula sancionatória insere um instrumento coercitivo ao contrato administrativo, podendo servir tanto como meio de garantia do cumprimento das obrigações contratuais quanto como gatilho para litígio sobre sua aplicação.

Do ponto de vista prático, a previsão contratual de penalidade significativa implica que, diante de incidente de segurança: (i) o ente público pode aplicar sanção administrativa contratual; (ii) o controlador dos dados (no caso, a Prefeitura, como autoridade municipal, e o consórcio na posição de operador ou subcontrolador conforme configuração factual) permanece sujeito às consequências previstas na LGPD; e (iii) os afetados poderão pleitear reparação civil por danos materiais e morais nos termos do ordenamento.

A combinação de sanção contratual e regime de responsabilidade civil e na esfera da proteção de dados exige que a administração demonstre a regular apuração dos fatos, a proporcionalidade da penalidade e respeito ao contraditório e ampla defesa, sob pena de nulidade formal ou mitigação judicial da multa.

Base normativa e precedentes

• Art. 37, CF/88 — princípios da administração pública (legalidade, impessoalidade, moralidade, publicidade e eficiência) aplicáveis à celebração e execução de contratos.
• Lei 13.709/2018 (LGPD) — regime de proteção de dados pessoais; obrigações de segurança, dever de informar incidentes e previsão de responsabilização civil (notadamente o art. 42 sobre reparação de danos).
• Lei 14.133/2021 — regime jurídico das contratações públicas modernas; prevê instrumentos de controle, sanções e diretrizes para fiscalização da execução contratual (a lei disciplina deveres de gestão e possibilidade de penalidades contratuais).
• Lei 8.666/1993 — regime antigo de licitações e contratos ainda aplicável a procedimentos anteriores ou para interpretação de questões pendentes durante a vigência de regras transitórias.
• Jurisprudência consolidada dos tribunais administrativos e judiciais — tende a exigir proporcionalidade na aplicação de multas contratuais e rigor probatório na demonstração de culpa ou descumprimento; também há decisões sobre aplicação da LGPD em contratos de prestação de serviços públicos e em parcerias público-privadas.

Impacto prático

• Para advogados de compliance e contratos: necessidade de revisar cláusulas sancionatórias para prever critérios objetivos de apuração do incidente, limites de responsabilidade, mecanismos de mitigação e critérios de proporcionalidade.
• Para o consórcio e fornecedores: obrigação de implementar programas robustos de segurança da informação (políticas, testes de intrusão, criptografia, segregação de ambientes, planos de resposta a incidentes) e de manter seguros tecnológicos adequados.
• Para a administração pública: exige-se estrutura de governança contratual e técnica apta a auditar incidentes, aplicar penalidades com observância do devido processo administrativo e articular notificações à Autoridade Nacional de Proteção de Dados quando cabível.
• Para titulares de dados e sociedade: maior possibilidade de reparação em caso de vazamento, com efeitos reputacionais e operacionais relevantes; impõe atenção à comunicação pública e à transparência sobre efeitos do incidente.
• Para o contencioso em curso ou futuro: previsível proliferação de demandas — tanto administrativas quanto judiciais — questionando a correção da aplicação da multa, a extensão da responsabilidade e eventual cumulação de sanções (contratuais, administrativas e civis).

O que observar

• Proporcionalidade e modulação: eventual controle judicial ou administrativo da multa deverá observar se o valor corresponde ao dano efetivo e se houve previsão contratual clara sobre hipóteses de incidência.
• Posição jurídica sobre controlador/operador: é crucial definir, em termos contratuais e fáticos, quem é controlador e quem é operador para efeitos da LGPD e das obrigações de notificação e responsabilização.
• Procedimento administrativo regular: aplicação de penalidade sem observância do contraditório e ampla defesa pode ser anulada; recomenda-se instauração de processo administrativo detalhado com perícia técnica.
• Seguros e mitigação contratual: cláusulas que imponham obrigação de contratação de seguro cibernético e limites de indenização podem reduzir exposição financeira, mas não afastam responsabilidade por danos a terceiros.
• Risco reputacional e regulação futura: incidentes em grande escala tendem a atrair a atenção da ANPD e do legislador municipal, com risco de normas complementares e maior rigidez nas exigências técnicas.

A articulação entre direito administrativo contratual e proteção de dados será o núcleo das disputas que surgirem; profissionais devem mapear obrigações técnicas e processuais desde a fase pré-executória até a atuação em eventuais litígios.