Por Leonardo Sakamoto, no UOL
Você, bandido, que queria saber a que horas a filha de alguém entra na creche, quem chega primeiro em uma empresa ou quando certa garagem fica vazia, precisava passar dias plantado na esquina, comendo pastel frio e torcendo para não ser notado, não é mesmo? Era trabalho braçal, arriscado, sujeito a chuva e a vizinho desconfiado.
Pois seus problemas acabaram! Graças a sistemas de vigilância vendidos como a última palavra em segurança, a tocaia agora pode ser feita do sofá, com café quente e wi-fi. O crime organizado conquistou o que muito trabalhador ainda implora ao chefe: o home office.
É o que apontam as reportagens de Artur Rodrigues, no UOL. Em outubro, já havia revelado falhas que permitiam acessar mais de 58 mil câmeras do Smart Sampa, a menina dos olhos da Prefeitura de São Paulo, incluindo creches, escolas e unidades de saúde. Um repositório público expunha 181 logins e senhas e dados de mais de 6 mil agentes. Depois, outra brecha: 17 mil câmeras de parceiros privados podiam ser assistidas sem login nem senha. Bastava o link.
Quem achou que era problema paulistano se enganou. Nova reportagem dele mostrou hoje que, ao mesnos, seis credenciais vazadas de serviços privados davam acesso a mais de 5 mil câmeras em sete unidades da federação, do Paraná ao Amapá. Garagem de casa em Brasília, pronto-atendimento em Curitiba, empresas em Macapá, até um cofre com pacote dentro. Um cardápio.
O sistema que prometia blindar o país é, na verdade, um queijo suíço. Ou, trazendo para a nossa realidade, um pudim de leite que deu errado. Cheio de buracos que facilitam a vida de quem deveria ser vigiado.
Especialistas ouvidos pela reportagem descrevem um mercado crescente de senhas de câmeras, abastecido por programas que roubam credenciais de computadores e celulares. E parte desses acessos nem exigia autenticação em dois fatores, que um pesquisador classificou como “o mínimo do mínimo do mínimo”. Uma das empresas diz que a exigência vem sendo adotada aos poucos. Gradualmente. O crime não espera cronograma de implementação.
Imagine agora colocar uma IA para ajudar a identificar alvos nessas bases de dados?
É importante ressaltar uma informação neste mundo em que muita gente posta qualquer coisa que faz, ansiosa como reconhecimento, validação ou fama: nossa imagem é dado pessoal. Se você decide atropelar sua privacidade conscientemente, tudo bem, é seu direito. O que não podem é fazer isso por você.
A Lei Geral de Proteção de Dados obriga quem coleta essas informações a adotar medidas de segurança que impeçam acessos não autorizados. Quando a lente aponta para crianças e adolescentes, a LGPD exige que tudo seja feito no melhor interesse deles, e o Estatuto da Criança e do Adolescente garante a preservação de sua imagem e integridade. Uma creche transmitida para qualquer um com a senha certa, ou sem senha nenhuma, é o oposto disso. É entregar de bandeja a rotina de crianças pequenas a quem quiser observar. Sim, não preciso ir além para arreepiar os cabelos de qualquer tutor.
Após as reportagens, a prefeitura trocou senhas, impôs autenticação multifator, adotou reconhecimento facial para o acesso e substituiu a coordenação de tecnologia do programa. Não fez mais do que sua obrigação. Mas segurança que só aparece depois que a imprensa bate à porta não é política pública, mas controle de danos.
O problema é de fundo. O Brasil aceitou uma barganha ruim: abriu mão da privacidade em troca de uma questionável sensação de segurança. Encheu ruas, escolas e hospitais de olhos eletrônicos porque isso rende, discurso fácil e voto, de candidato a cargo público a aspirante a síndico. Ninguém perguntou quem guarda as chaves, quem fiscaliza e quem responde quando elas vazam.
Resultado: pagamos com a nossa intimidade e levamos para casa um produto com defeito. Não estamos necessariamente mais seguros, mas ficamos mais expostos. E a conta chega primeiro para quem menos pode se defender.
Vigilância sem proteção não é segurança. É só um jeito mais moderno de facilitar o serviço do bandido. Que, agora, nem precisa sair de casa para bater o ponto.