Falha no Smart Sampa: riscos e responsabilidades sob a LGPD

A prefeitura de São Paulo teve sistema de videomonitoramento vulnerável que permitiu acesso indevido às imagens por longo período, com implicações diretas para privacidade e obrigações legais do poder público. Esta vulnerabilidade torna necessária a investigação técnica e a resposta administrativa em conformidade com a Lei Geral de Proteção de Dados (LGPD) e com princípios constitucionais relacionados à intimidade e à segurança.

Contexto

A incorporação de soluções de smart city e videomonitoramento nas cidades brasileiras aumentou significativamente na última década, colocando o Estado como controlador de massas de dados sensíveis e pessoais. O Smart Sampa, programa municipal de monitoramento por câmeras, insere-se nesse cenário: gera imagens que podem identificar pessoas e comportamentos em espaços públicos, combinando-se possivelmente com outros bancos de dados administrativos e de segurança. A controvérsia central não é nova: tribunais e autoridades administrativas já se debruçam sobre limites do monitoramento estatal, requisitos de transparência e garantias procedimentais para uso de imagens em investigações. No plano normativo, a LGPD reorganizou o regime de tratamento de dados pessoais no Brasil, impondo deveres de segurança, comunicação de incidentes, bases legais e responsabilidade, e conferiu à Autoridade Nacional de Proteção de Dados (ANPD) poder sancionador.

Do ponto de vista técnico-jurídico, incidentes como esse reavivam debates sobre: (i) exigência de avaliações de impacto à proteção de dados (DPIA) em projetos de videomonitoramento; (ii) adequação das medidas técnicas e organizacionais; (iii) transparência sobre operações de tratamento e compartilhamento; e (iv) efeitos de decisões administrativo-jurisdicionais já pacificadas sobre fiscalização e responsabilização do poder público.

O que foi decidido

Não se trata de uma decisão jurisdicional, mas de um fato com consequências normativas e processuais. A constatação de acesso indevido às câmeras impõe, na prática, que o controlador (Município) adote de imediato postura de conformidade: investigar tecnicamente a natureza e extensão da falha, avaliar o impacto sobre titulares de dados, notificar a ANPD e os titulares quando aplicável, e implementar correções e mitigação. A jurisprudência e a regulamentação já sinalizam que a responsabilidade por vulnerabilidades em sistemas públicos é objetiva quanto à obrigação de adotar medidas técnicas adequadas — não obstante a necessidade de aferir nexo causal para indenizações em cada caso concreto.

Em termos concretos, o caso exige que a administração pública: promova auditoria forense para mapear acessos indevidos; identifique possíveis compartilhamentos e uso posterior das imagens; preserve logs e evidências; e realize comunicação adequada à população e aos órgãos de controle, tal como o Ministério Público e o Tribunal de Contas, quando houver indícios de omissão.

Base normativa e precedentes

• Art. 5º, CF/88 — garantia constitucional da inviolabilidade da intimidade e da vida privada, fundamento para proteção das imagens e dados pessoais.
• Lei 13.709/2018 (LGPD) — regime geral de proteção de dados pessoais aplicável ao tratamento realizado por entes públicos e privados.
• Art. 46, LGPD — obrigação do controlador e do operador de adotar medidas técnicas e administrativas para proteger dados pessoais.
• Art. 48, LGPD — dever de comunicar à ANPD e aos titulares sobre incidentes de segurança que possam acarretar risco ou dano relevante.
• Art. 42, LGPD — responsabilização civil por danos causados em decorrência do tratamento de dados.
• Artigos sobre sanções da LGPD (arts. 52 e ss.) — previsão de penalidades administrativas aplicáveis pela ANPD em caso de violações.
• Jurisprudência consolidada do tribunal — decisões administrativas e judiciais anteriores têm reconhecido a necessidade de DPIA e transparência em políticas de videomonitoramento, além de imposição de medidas corretivas ao poder público quando evidenciada falha de segurança.

Impacto prático

• Para advogados e litigantes: o caso abre caminho para ações de responsabilidade civil individual e coletiva; será necessário pleitear provas técnicas (logs, auditorias, cadeia de custódia) e demonstrar nexo entre acesso indevido e dano. Defesas do ente público provavelmente invocarão ausência de dolo, esforço mitigatório e impossibilidade técnica prévia.
• Para o Município/administradores públicos: obrigação de implementar correções imediatas, rever contratos com fornecedores de tecnologia, exigir cláusulas de segurança e responsabilização contratual (incluindo direito de auditoria) e elaborar relatório de impacto à proteção de dados, se não houver sido produzido.
• Para titulares e sociedade: potencial risco à privacidade de milhões e erosão de confiança em políticas de segurança pública. A transparência sobre alcance do vazamento e medidas mitigadoras será crucial para restauração de confiança.
• Para a ANPD e órgãos de controle: o episódio deve motivar investigação administrativa, aplicação possível de sanções e recomendações técnicas para projetos de videomonitoramento urbano.

O que observar

• Comunicação e temporalidade: verificar se houve comunicação tempestiva à ANPD e aos titulares, conforme o dever legal; a falta de notificação correta aumenta risco de sanções e de provas desfavoráveis em demandas judiciais.
• Auditoria técnica: resultados da perícia forense definirão extensão do acesso, autoria e retenção de imagens por terceiros — elementos centrais para responsabilização civil e administrativa.
• Contratos e terceirização: examinar cláusulas com fornecedores do sistema quanto a obrigação de segurança, confidencialidade e responsabilidades por incidentes; lacunas contratuais potencialmente transferem responsabilidade para o ente público.
• DPIA e proporcionalidade: se não houver avaliação prévia de impacto, isso aumenta o argumento de negligência; a adoção de medidas como anonimização, restrição de retenção e controles de acesso será exigida.
• Recursos e litígios: expectativa de ações civis públicas, pedidos de tutela de urgência para bloqueio de acesso e produção antecipada de provas; além de possível investigação pelo Ministério Público.
  Observadores do caso devem acompanhar os relatórios técnicos e eventuais decisões da ANPD, porque eles vão moldar a linha de precedentes sobre responsabilidade por sistemas de vigilância estatal no Brasil.