Em reportagem publicada em 20 de outubro de 2026, o site TechTudo ouviu João Lucas Saldanha, Advisor Estratégico em GRC e Governança Algorítmica da Tripla, sobre a exposição de imagens do Smart Sampa, sistema de monitoramento por câmeras e reconhecimento facial de São Paulo.
Assinada por Thaisi Carvalho, a matéria parte da explicação da Prefeitura de São Paulo de que o vazamento teria sido provocado por um funcionário com acesso autorizado à plataforma. A partir desse contexto, o portal discute por que a ausência de uma invasão externa não descarta possíveis falhas de segurança.
Leia também:
O que é CyberWatch;
Como se prevenir de ataques cibernéticos;
O que é SOC.
João chama a atenção para os limites dessa justificativa: “o fato de um indivíduo possuir acesso legítimo a um sistema não significa que suas ações sejam necessariamente legítimas”, afirma ao TechTudo.
Em sua participação, o advisor destaca a importância de limitar privilégios, definir responsabilidades e acompanhar atividades suspeitas. Também questiona como um único agente teria conseguido expor informações de uma estrutura dessa dimensão e por que a exposição levou tanto tempo para ser identificada.
A reportagem ainda aborda os riscos que o acesso indevido às imagens pode representar para a população. Na avaliação de João, a apuração precisa considerar possíveis deficiências técnicas, administrativas e de governança, além da responsabilidade individual pelo incidente.
