Atlas da Mentira

Atlas da Mentira · checagem verificável

Não houve nenhum uso indevido do Smart Sampa em decorrência das credenciais expostas

Retrato de Ricardo Nunes
Ricardo Nunes Enganosa Declaração: 20/10/2026
Primeira publicação em Edição 1 publicada em

A negativa categórica é enganosa. O UOL demonstrou ter acessado imagens de câmeras do Smart Sampa sem autorização própria usando informações expostas na internet. Isso não comprova, porém, que criminosos tenham explorado a falha ou que a prefeitura tivesse registros desse tipo de ocorrência.

Em teste de 7 de outubro de 2026, jornalistas conseguiram observar imagens em tempo real e registrar a própria presença em oito câmeras. Em 20 de outubro, Nunes negou 'nenhum uso indevido', embora a reportagem já demonstrasse acesso por terceiros fora do fluxo autorizado. A interpretação mais restrita de uso indevido como exploração maliciosa permanece sem prova pública; a prefeitura afirmou não ter ocorrência registrada.

Qualificações importantes

A investigação do UOL demonstrou acesso remoto em tempo real, com o registro dos repórteres em oito câmeras. A referência a mais de 58 mil câmeras é a dimensão do sistema potencialmente exposto, não comprovação de que terceiros visualizaram individualmente todas elas.

O acesso jornalístico não prova uso para perseguição, extorsão, monitoramento por criminosos ou extração de dados pessoais além da verificação descrita. A ausência de registros segundo o prefeito não equivale a uma auditoria pública conclusiva de ausência de abuso por terceiros.

A prefeitura afirma que a exposição decorreu de conduta de um agente da Guarda Civil Metropolitana, que foi afastado e passou a ser investigado, e que monitorava uma suposta isca. As reportagens consultadas não incluem logs ou documentação técnica independente que comprovem a eficácia desse monitoramento.

Dados de acesso permaneceram publicados cerca de onze meses, segundo o UOL, e foram retirados após alerta à prefeitura. A administração disse ter implementado autenticação em dois fatores e novas medidas de proteção. Essas providências não estabelecem retrospectivamente se houve exploração maliciosa antes do teste.

A frase do prefeito foi conferida em textos de veículos presentes na cobertura, mas a gravação da entrevista com a TMC não foi reproduzida diretamente nesta apuração.

O que foi checado

Não houve uso indevido do Smart Sampa em decorrência da exposição de credenciais de acesso mencionada em 20 de outubro de 2026.

Forma
Paráfrase
Atribuição
Ricardo Nunes · Atribuição verificada
Função na época
Prefeito de São Paulo
Data da declaração
20/10/2026
Contexto
Fala à imprensa na manhã de 20 de outubro de 2026, em evento da TMC, após reportagem do UOL sobre dados de acesso expostos do Smart Sampa.

Como a proposição foi normalizada: A negativa é categórica ('não houve nenhum uso indevido') e versa sobre o incidente das credenciais, não sobre segurança geral de qualquer tecnologia. 'Uso indevido' pode significar acesso sem autorização ou, em defesa do prefeito, exploração criminosa registrada; ambas as leituras são avaliadas e distinguidas.

Limite de atribuição: Fala preservada em transcrições jornalísticas contemporâneas do UOL e Poder360. Áudio/vídeo original do encontro com a rádio TMC não foi reproduzido diretamente.

Não houve nenhum uso indevido

Contexto original

A negativa após o vazamento

Em 20 de outubro de 2026, após reportagem sobre senhas expostas do Smart Sampa, o prefeito Ricardo Nunes declarou à imprensa que o episódio já era acompanhado por sua gestão e negou que tivesse havido uso indevido do sistema. O UOL preservou a formulação 'Não houve nenhum uso indevido'. O Poder360 registrou uma variante explicativa: o prefeito disse que não havia 'nenhuma ocorrência de utilização indevida' e chamou o sistema de absolutamente seguro. A gravação da fala não foi conferida diretamente.

Segundo Nunes, um guarda municipal que trabalhava com as credenciais havia colocado senhas em um site e a administração monitorava o problema com uma espécie de isca para detectar eventuais intrusos. A prefeitura disse que o servidor foi afastado e passou por investigação interna. Essas alegações são a posição da administração; não substituem registros independentes de auditoria do ambiente de acesso.

Explicação

Houve acesso efetivo por quem não possuía autorização

Na investigação publicada em 20 de outubro, o UOL informou ter localizado em repositório público na internet dados restritos do Smart Sampa, incluindo 181 logins e senhas, informações sobre mais de 6 mil agentes e instruções para replicar uma interface de acesso. O material teria ficado disponível por cerca de onze meses. A reportagem identificou potencial de acesso a imagens de um sistema integrado por mais de 58 mil câmeras; esse total representa o universo da plataforma, não o número de câmeras efetivamente visualizadas pela reportagem.

O dado decisivo não é só a possibilidade teórica. Repórteres do UOL usaram informações do repositório para montar uma interface, visualizaram imagens em tempo real e registraram os próprios acenos em oito câmeras conectadas ao programa nos Campos Elíseos, em São Paulo. A reportagem situa o teste presencial em 7 de outubro. O acesso foi executado pela imprensa para verificar a falha, sem credencial de autorização própria para consultar livremente essas imagens.

A Folha de S.Paulo conferiu e noticiou as declarações do prefeito e relatou, com atribuição ao UOL, que a equipe havia conseguido entrar no sistema usando dados expostos e ver imagens de equipamentos públicos. Isso reforça a documentação jornalística do episódio, mas não deve ser contado como segundo teste técnico independente: a demonstração prática foi feita pelo UOL.

Contexto e limites

O que o teste prova — e o que não prova

A defesa mais forte da fala de Nunes depende do sentido de 'uso indevido'. O prefeito afirmou que a administração monitorava credenciais expostas e que não tinha registro de ocorrência indevida. Se pretendia negar especificamente que alguém tivesse usado os dados para praticar crimes ou explorar imagens com intenção maliciosa, o experimento jornalístico não demonstra que isso aconteceu. Também não foi apresentada nas fontes consultadas uma auditoria independente dos logs que permitisse afirmar ausência definitiva de exploração por terceiros.

Entretanto, a formulação 'nenhum uso indevido' não fez essa ressalva. O UOL documentou que um terceiro sem autorização operacional obtinha imagens do sistema; a prefeitura reconheceu que a reportagem acessou a plataforma e, ao mesmo tempo, contestou chamar o episódio de falha. É tecnicamente possível diferenciar investigação jornalística de crime, mas isso não transforma em inexistente o acesso não autorizado que a própria reportagem demonstrou.

Após o alerta da reportagem, o repositório foi retirado do ar, e a prefeitura anunciou reforço de proteção, incluindo autenticação em dois fatores. O Ministério Público de São Paulo abriu procedimento para examinar indícios do incidente em 20 de outubro. Procedimento em curso não é constatação de culpabilidade nem resposta conclusiva sobre todos os acessos passados.

Explicação

Por que a negativa é enganosa

Não é correto comunicar ausência total de uso indevido sem distinguir a intrusão tecnicamente demonstrada do abuso criminoso ainda não comprovado. A equipe do UOL obteve imagens do Smart Sampa a partir de dados que não deveriam ser públicos; o sistema, portanto, foi efetivamente acessado por pessoas fora do circuito autorizado. A prefeitura alega inexistência de ocorrências abusivas e monitoramento interno, mas as fontes disponíveis não permitem verificar em definitivo a ausência de exploração maliciosa anterior. Por negar categoricamente o problema observado sem essa delimitação, a declaração de Nunes é enganosa.

Fontes

  1. Vazamento no Smart Sampa: Nunes diz que sabia, mas agiu após contato do UOL Documento

    UOL · 20/10/2026 · Atualizada em 20/10/2026 às 16h36

    Alegação original, Evidência

    Contribuição: Preserva declaração atribuída ao prefeito e cronologia das providências e teste.

    • O que Nunes disse após a reportagem do UOL: Fala sobre monitoramento e isca, 'Não houve nenhum uso indevido', declaração sobre segurança absoluta.
    • Reação e providências após alertas da reportagem: Página retirada do ar, anúncio de autenticação em dois fatores e afastamento de servidor suspeito.
    • Dados expostos por 11 meses: Relato do teste em 7 de outubro com oito câmeras e visualização de imagens.

    Limites: Reportagem e não transcrição audiovisual direta da entrevista; áudio original não foi assistido nesta execução.; O UOL é também veículo que realizou o teste, portanto a cobertura subsequente não é validação técnica independente do próprio acesso.

    Disponível

    Abrir fonte

  2. Falha de segurança permite acesso indevido a 58 mil câmeras do Smart Sampa Documento

    UOL — Artur Rodrigues · 20/10/2026 · Publicada às 05h30, atualizada às 07h17 em 20/10/2026

    Evidência

    Contribuição: Fonte em primeira mão do acesso operacional demonstrado e da resposta oficial; documento determinante para avaliar a negativa.

    • Parágrafos iniciais sobre a exposição: 181 logins e senhas e dados de mais de seis mil agentes em repositório público por 11 meses; potencial de acesso à rede de mais de 58 mil câmeras.
    • Demonstração jornalística do acesso: Equipe cria interface com informações expostas, vê imagens e grava acenos para oito câmeras nos Campos Elíseos.
    • O que diz a prefeitura: Declaração integral da prefeitura sobre vazamento por servidor, crítica ao acesso pelo UOL, alegação de nenhum uso indevido e adoção de 2FA.

    Limites: Não são publicados logs integrais ou perícia externa que comprovem/niguem acessos de terceiros durante os 11 meses.; Demonstração de oito câmeras não estabelece acesso consumado às 58 mil, nem exploração criminosa.

    Disponível

    Abrir fonte

  3. Vazamento do Smart Sampa foi feito por GCM e sistema é seguro, diz Nunes Documento

    Poder360 · 20/10/2026

    Evidência, Contexto

    Contribuição: Registra diretamente, em cobertura distinta, a formulação e a defesa pública do prefeito.

    • Declaração de Nunes: 'A gente não tem nenhuma ocorrência de utilização indevida do sistema' e 'O sistema é absolutamente seguro'.
    • Versão sobre o guarda municipal e isca: Prefeito diz que o caso era monitorado e credenciais expostas por servidor da GCM.

    Limites: Não executa novo teste independente da vulnerabilidade; reporta apuração do UOL sobre os dados expostos.

    Disponível

    Abrir fonte

  4. Nunes diz que Prefeitura de SP sabia da falha de segurança do Smart Sampa Documento

    Folha de S.Paulo · 20/10/2026

    Contexto

    Contribuição: Confere repercussão da fala e registra, com atribuição, o teste do UOL.

    • Reportagem e negativa do prefeito: Folha registra fala de Nunes e atribui à investigação do UOL a comprovação de acesso por jornalistas.

    Limites: Não constitui auditoria técnica independente da investigação original do UOL.

    Disponível

    Abrir fonte

  5. Ministério Público abre procedimento para investigar falha de segurança no Smart Sampa Documento

    Folha de S.Paulo · 20/10/2026

    Contexto

    Contribuição: Registra início de apuração oficial em razão da denúncia.

    • Abertura de procedimento: Promotoria de Patrimônio Público e Social abriu procedimento de apuração do incidente, sem decisão conclusiva.

    Limites: A abertura de procedimento não confirma alcance, exploração criminosa ou autoria de delito.

    Disponível

    Abrir fonte

Responsabilidade e transparência

Publicação responsável: Atlas da Mentira.

Metodologia e significado dos achados · Solicitar correção

Encontrou um erro?

Indique o ponto que precisa ser revisto e, se possível, a evidência que sustenta a solicitação. O envio fica privado até análise.

Aponte o trecho, dado ou conclusão que você acredita estar incorreto ou incompleto.

Se possível, inclua links, documentos ou referências que sustentem a solicitação.

Não será publicado. Podemos usá-lo apenas se precisarmos esclarecer esta solicitação.