Atlas da Mentira

Atlas da Mentira · checagem verificável

Prefeitura de São Paulo já conhecia as credenciais expostas do Smart Sampa e as monitorava como 'isca' para identificar acessos irregulares

Retrato de Ricardo Nunes
Ricardo Nunes Inconclusiva Declaração: 20/10/2026
Primeira publicação em Edição 1 publicada em

Não é possível confirmar nem descartar com segurança a afirmação de Ricardo Nunes de que a Prefeitura já conhecia e acompanhava as credenciais expostas como uma 'isca'.

A investigação do UOL documentou credenciais expostas e acesso a imagens do Smart Sampa. Nunes afirma que a Prefeitura já fazia monitoramento, mas não foram encontrados registros contemporâneos, logs de acompanhamento, relatórios ou ordens internas datadas que permitam aferir quando o acompanhamento começou e como funcionava. A remoção do repositório e mudanças de segurança após o alerta da reportagem geram dúvidas, mas não provam que nenhum monitoramento existia.

Qualificações importantes

O UOL afirma ter avisado a Prefeitura sobre o repositório na sexta-feira anterior à publicação de 20 de outubro; a partir do contato, a página foi retirada do ar e medidas de autenticação foram implementadas. Essa cronologia não equivale, sozinha, a prova de desconhecimento prévio, embora exija explicação sobre a estratégia alegada de 'isca'.

A afirmação sobre conhecimento e monitoramento é uma versão oferecida pelo prefeito e repetida em diferentes reportagens, não uma constatação técnica independente. A atribuição foi preservada por citação jornalística, sem conferência direta da gravação.

O vazamento e a possibilidade de acesso externo foram demonstrados por reportagem que reproduziu imagens de câmeras, mas isso não comprova, por si só, quem acessou as credenciais fora do teste jornalístico nem invalida automaticamente a hipótese de monitoramento prévio.

Até 21 de outubro, autoridades haviam anunciado apuração do incidente, e a ANPD informou que acompanhava o caso e ainda não recebera comunicação da Prefeitura. A existência dessa apuração não é prova de culpa ou de que a versão do prefeito seja falsa; não foi apresentado resultado conclusivo sobre os registros internos de monitoramento.

O que foi checado

A Prefeitura de São Paulo já tinha conhecimento das credenciais do Smart Sampa expostas na internet e monitorava a exposição como uma isca para identificar acessos irregulares.

Forma
Paráfrase
Atribuição
Ricardo Nunes · Atribuição verificada
Função na época
Prefeito de São Paulo
Data da declaração
20/10/2026
Contexto
Manifestação sobre a exposição de acessos ao Smart Sampa.

Como a proposição foi normalizada: A afirmação descreve conhecimento e monitoramento prévios à declaração de 20/10, mas não explicita quando esse acompanhamento começou. Não se acrescenta que ele antecedeu o primeiro contato da imprensa, nem que o vazamento foi criado deliberadamente pela prefeitura.

Limite de atribuição: Citação preservada em reportagem do Metrópoles sobre manifestação à imprensa; não houve conferência direta da gravação.

Contexto original

O que o prefeito afirmou

Em 20 de outubro de 2026, após a divulgação de falha que expôs dados de acesso ao Smart Sampa, o prefeito de São Paulo, Ricardo Nunes, afirmou que a Prefeitura já conhecia o problema e monitorava as credenciais como uma 'espécie de isca' para identificar acessos irregulares. A reportagem do Metrópoles reproduz a frase e informa que um guarda civil municipal apontado pela gestão como responsável pelo vazamento foi afastado e investigado. A checagem é sobre o alegado conhecimento e monitoramento anteriores à declaração, não sobre se toda utilização de credencial vazada foi detectada.

Explicação

A exposição e a falha de acesso foram demonstradas

O UOL revelou que informações sensíveis da plataforma de videomonitoramento e credenciais de agentes estavam publicadas em repositório aberto por cerca de 11 meses. A reportagem testou o acesso e demonstrou que era possível consultar imagens em tempo real de câmeras vinculadas ao Smart Sampa. Esses fatos documentam a exposição de dados e uma possibilidade concreta de acesso a imagens; não demonstram, por si mesmos, a existência ou a inexistência de um sistema municipal secreto de monitoramento como 'isca'.

Explicação

A resposta pública ocorreu após alerta jornalístico

De acordo com o UOL, a equipe comunicou o repositório à Prefeitura na sexta-feira anterior à publicação de 20 de outubro. A página foi retirada do ar após o alerta, e a administração passou a adotar melhorias de segurança, incluindo autenticação em dois fatores. Nunes também declarou que o agente suspeito de ter exposto os logins vinha sendo investigado. A coincidência temporal entre o alerta e a contenção levanta uma pergunta relevante sobre o monitoramento alegado, mas não o refuta automaticamente: uma investigação preexistente poderia ter sido encerrada com a divulgação do risco.

Na interpretação mais favorável à declaração, a administração municipal já identificara um possível servidor responsável, acompanhava o repositório e deixara a exposição observável para investigar eventuais abusos. O prefeito sustentou esse cenário publicamente; no entanto, a mesma fonte não apresentou documento com data de abertura da investigação, registros de alertas ou evidência independente de que a estratégia de 'isca' estava em curso antes da fala.

Contexto e limites

O que falta para confirmar o monitoramento

Em 21 de outubro, a ANPD afirmou acompanhar o incidente e informou que ainda não recebera comunicação da Prefeitura; o Ministério Público também havia iniciado uma apuração preliminar, segundo a imprensa. Esses procedimentos e as versões conflitantes não permitem antecipar uma conclusão sobre a suposta 'isca'. São necessários registros contemporâneos e verificáveis, como logs de acesso, alertas internos, relatórios datados, ordens de monitoramento ou peças de investigação que indiquem o momento em que a Prefeitura soube da exposição e o que passou a fazer.

A apuração não obteve documentação técnica independente sobre uma operação preexistente de monitoramento e não realizou perícia do ambiente do Smart Sampa. A ausência de tais elementos acessíveis impede confirmar o relato do prefeito; igualmente, não autoriza concluir que ele inventou o conhecimento prévio. A possibilidade de investigação futura permanece aberta.

Explicação

Por que a afirmação segue sem conclusão

O vazamento e a exposição de credenciais são documentados, e Nunes afirmou que a Prefeitura já os monitorava como 'isca'. Mas a cronologia publicada mostra medidas concretas depois do aviso da imprensa, enquanto a alegada observação prévia depende, até aqui, da própria versão da gestão, sem logs ou atos datados apresentados para confirmá-la. Como esses fatos não provam nem excluem o acompanhamento anterior, o veredito é inconclusivo quanto ao conhecimento e ao monitoramento afirmados pelo prefeito.

Fontes

  1. Smart Sampa: Nunes diz que vazamentos eram 'isca' para acessos indevidos Documento

    Metrópoles · 20/10/2026

    Alegação original

    Contribuição: Preserva o teor e a autoria da alegação examinada, com distinção do resumo gerado por IA.

    • Declaração sobre monitoramento: Citação direta: 'A Prefeitura já tinha conhecimento, vinha monitorando como uma espécie de isca...' no corpo da matéria, e não no resumo automático.

    Limites: A declaração foi preservada como citação jornalística, mas a gravação original não foi inspecionada.; A afirmação do interessado sobre operação interna não é prova independente de sua existência.

    Disponível

    Abrir fonte

  2. Falha de segurança permite acesso indevido a 58 mil câmeras do Smart Sampa Documento

    UOL · 20/10/2026

    Evidência

    Contribuição: Evidência jornalística técnica de que havia credenciais expostas, testes práticos de acesso e resposta formal da Prefeitura; não comprova o suposto acompanhamento anterior.

    • Demonstração do acesso indevido: Relato da apuração com credenciais expostas em repositório público por cerca de 11 meses e teste de acesso a câmeras.
    • O que diz a prefeitura: Resposta institucional sobre servidor suspeito e remoção do repositório depois de contato da reportagem; nega fragilidade e uso indevido.

    Limites: A reportagem comprova seu próprio teste e a disponibilidade dos dados, mas não dispõe de logs internos da Prefeitura anteriores ao contato para testar a alegação de 'isca'.; Não atribuir ataques de terceiros desconhecidos apenas porque o acesso era possível.

    Disponível

    Abrir fonte

  3. Vazamento no Smart Sampa: Nunes diz que sabia, mas agiu após contato do UOL Documento

    UOL · 20/10/2026

    Evidência

    Contribuição: Estabelece cronologia entre alerta jornalístico, remoção do conteúdo e alteração de segurança; traz fala direta em defesa da alegação de acompanhamento.

    • Cronologia do aviso: Relata alerta à prefeitura na sexta anterior e posterior retirada do repositório e implementação de mudanças na autenticação.
    • O que Nunes disse após a reportagem: Transcrição de fala do prefeito em entrevista à rádio TMC sobre já monitorar uma 'isca'.
    • Dados expostos por 11 meses: Relata teste prático do jornalista em oito câmeras no centro em 7/10/2026.

    Limites: A notícia é da mesma organização que realizou a reportagem inicial, não constitui fonte independente da descoberta.; A reação posterior ao contato jornalístico não exclui logicamente monitoramento interno anterior.

    Disponível

    Abrir fonte

  4. ANPD acompanha invasão e exposição de dados do sistema Smart Sampa Documento

    CNN Brasil · 21/10/2026

    Evidência, Contexto

    Contribuição: Contextualiza a reação da autoridade de proteção de dados e a falta de resultado técnico público até o corte temporal verificado.

    • ANPD acompanha, ANPD aguarda: Segundo ANPD, até 21/10 a Prefeitura não havia comunicado o incidente à agência; MP avaliava eventual investigação.
    • Prefeitura diz que repositório foi retirado do ar: Relata versão municipal sobre servidor investigado, retirada do conteúdo e obrigações de auditoria.

    Limites: Não foi inspecionado processo administrativo interno da ANPD nem expediente municipal.; A ausência de comunicação até 21/10 não determina por si o momento real de conhecimento pela Prefeitura.

    Disponível

    Abrir fonte

  5. Ministério Público abre procedimento para investigar falha de segurança no Smart Sampa Documento

    Folha de S.Paulo · 20/10/2026

    Evidência, Contexto

    Contribuição: Confirma que a questão está sob apuração e ainda não há conclusão pública sobre o alegado monitoramento.

    • Investigação preliminar: Notícia de Fato ou procedimento para apurar a segurança do Smart Sampa após reportagem de exposição de credenciais.

    Limites: Registro noticioso de instauração/apuração, não laudo sobre conhecimento ou monitoramento anterior da Prefeitura.

    Disponível

    Abrir fonte

Responsabilidade e transparência

Publicação responsável: Atlas da Mentira.

Metodologia e significado dos achados · Solicitar correção

Encontrou um erro?

Indique o ponto que precisa ser revisto e, se possível, a evidência que sustenta a solicitação. O envio fica privado até análise.

Aponte o trecho, dado ou conclusão que você acredita estar incorreto ou incompleto.

Se possível, inclua links, documentos ou referências que sustentem a solicitação.

Não será publicado. Podemos usá-lo apenas se precisarmos esclarecer esta solicitação.