Uma tecnologia que deveria aumentar a segurança nos transportes públicos de Fortaleza tornou-se o centro de uma crise de privacidade sem precedentes no Brasil. Câmeras de reconhecimento facial instaladas nos ônibus da capital cearense passaram a cruzar dados biométricos dos passageiros com cadastros privados de inadimplência, como o Serasa e o SPC, sem qualquer autorização legal expressa, sem consentimento dos usuários e sem respaldo nas diretrizes da Lei Geral de Proteção de Dados. O escândalo, revelado por uma investigação conjunta do Ministério Público do Ceará e do Laboratório de Políticas Públicas e Internet, expôs não apenas falhas técnicas e jurídicas, mas uma arquitetura deliberada de vigilância que transforma o direito de ir e vir em algo condicionado ao histórico financeiro de cada cidadão.
Como o sistema funcionava por dentro: tecnologia a serviço da exclusão
O contrato firmado entre a Prefeitura de Fortaleza e o consórcio operador dos ônibus em 2024 previa a instalação de câmeras com capacidade de reconhecimento facial como medida de segurança contra fraudes no uso de passes estudantis e de idosos. Até aí, o projeto tinha respaldo em experiências similares em outras cidades e até poderia ser discutível dentro dos limites da legislação vigente. O problema estava no que não constava nos documentos públicos: um módulo adicional de integração com bases de dados de crédito privadas, ativado silenciosamente por uma cláusula técnica enterrada nos anexos do edital.
Na prática, quando um passageiro entrava no ônibus e passava pela catraca, o sistema capturava sua imagem, rodava o reconhecimento facial, identificava o CPF associado àquele rosto por meio de uma base biométrica terceirizada e, em menos de dois segundos, consultava registros de inadimplência. Se o passageiro aparecia como devedor em alguma das bases consultadas, um alerta discreto era enviado ao painel do motorista, que poderia negar a entrada ou acionar um supervisor. Em pelo menos 14 linhas de ônibus da zona sul da cidade, esse protocolo estava ativo entre março e setembro de 2026, período que a investigação conseguiu documentar com registros de logs do sistema.
A empresa responsável pelo software, identificada como Vetrix Sistemas de Mobilidade, com sede em São Paulo e investidores estrangeiros ligados a fundos de tecnologia de vigilância europeus, justificou o cruzamento de dados como uma ‘funcionalidade experimental de gestão de risco operacional’. A explicação não convenceu ninguém. O que estava em jogo era a transformação do transporte público em uma ferramenta de punição social baseada em dados financeiros, sem nenhum processo legal, sem notificação e sem direito de defesa para o passageiro.
A teia jurídica: quem autorizou e quem fingiu não saber
A investigação do MP cearense identificou ao menos três camadas de responsabilidade que, juntas, formam uma cadeia de omissões convenientes. A Prefeitura de Fortaleza alega que desconhecia o módulo de integração com bases de crédito, atribuindo a iniciativa ao consórcio operador. O consórcio, por sua vez, afirma que delegou as especificações técnicas inteiramente à Vetrix. E a Vetrix sustenta que a funcionalidade estava prevista nos termos de uso assinados pelos parceiros do contrato. Ninguém assume a responsabilidade direta. É o modelo clássico de governança por opacidade, cada ator escondendo-se atrás do seguinte.
Do ponto de vista da LGPD, as violações são múltiplas e graves. O artigo 7º da lei exige base legal clara para o tratamento de dados pessoais, e dados biométricos se enquadram no artigo 11 como dados sensíveis, exigindo consentimento explícito ou autorização legal específica. Nenhuma das duas condições estava presente. Além disso, o princípio da finalidade, que determina que os dados coletados para um propósito não podem ser usados para outro sem nova autorização, foi flagrantemente violado: câmeras instaladas para segurança foram usadas para análise de crédito.
A Autoridade Nacional de Proteção de Dados abriu processo administrativo em outubro de 2026, e a multa máxima prevista pode chegar a 2% do faturamento da Vetrix no Brasil, limitada a cinquenta milhões de reais por infração. Paralelamente, ações civis coletivas foram protocoladas por organizações como o Instituto Brasileiro de Defesa do Consumidor e o Núcleo de Informação e Coordenação do Ponto BR. O cenário jurídico é denso, mas o mais preocupante é que, enquanto os processos tramitam, os dados biométricos coletados de centenas de milhares de passageiros seguem armazenados em servidores cujo paradeiro exato ninguém confirmou oficialmente.
O que isso significa para quem usa ônibus em Fortaleza e no Brasil
Para os moradores da zona sul de Fortaleza, que dependem do transporte público como único meio viável de locomoção e que concentram os maiores índices de inadimplência justamente por serem os mais vulneráveis economicamente, o impacto foi imediato e humilhante. Relatos colhidos pelo LAPPIS descrevem passageiros sendo barrados na catraca na frente de outros, sem explicação clara, e motoristas que, constrangidos, não sabiam como lidar com o alerta no painel. Uma pessoa que deve uma fatura de água ou um parcelamento de eletrodoméstico passou a ser tratada como risco operacional dentro de um ônibus público.
Mais além de Fortaleza, o caso levanta uma questão estrutural para o Brasil inteiro: se esse sistema funcionou por meses sem que ninguém soubesse, quantos outros sistemas similares estão operando agora em outras cidades, em outros contextos, com outros tipos de dados? O uso de reconhecimento facial em transporte público cresce no país em ritmo acelerado. Salvador, Recife, Manaus e Curitiba já têm programas em alguma fase de implementação ou estudo. Sem regulamentação específica, sem fiscalização em tempo real e sem transparência nos contratos de tecnologia, cada novo projeto carrega o potencial de replicar ou superar o que aconteceu em Fortaleza.
A exclusão algorítmica tem uma lógica perversa: ela é invisível para quem não é afetado. Quem nunca foi barrado num ônibus por um sistema que cruzou seu rosto com uma dívida não vê o problema. Mas para quem vive no limite do orçamento, a soma de pequenos bloqueios automatizados representa a erosão cotidiana do direito à cidade.
O que observar daqui em diante: regulação, resistência e o futuro da vigilância urbana
O caso de Fortaleza pode se tornar um marco, para o bem ou para o mal. Se os processos na ANPD e na Justiça resultarem em punições efetivas, em transparência forçada sobre contratos de tecnologia pública e em regulamentação específica para biometria em transporte coletivo, o episódio terá servido como um alarme que impediu danos maiores. Mas se o desfecho for uma multa simbólica, um acordo administrativo discreto e a manutenção dos sistemas com pequenos ajustes cosméticos, o precedente criado será o oposto: a sinalização de que a vigilância biométrica não autorizada compensa, porque o custo de ser pego é baixo.
Nos próximos meses, vale acompanhar o andamento do processo administrativo da ANPD, a resposta da Câmara Municipal de Fortaleza à CPI aberta sobre o tema, e especialmente o comportamento do mercado de tecnologia de vigilância, que certamente tentará reposicionar produtos similares com novas embalagens jurídicas. A sociedade civil, a imprensa e os pesquisadores precisam continuar pressionando por contratos públicos de tecnologia que sejam legíveis, auditáveis e submetidos a revisão independente antes da implementação. Reconhecimento facial não é neutro. Todo sistema de identificação é também um sistema de poder, e a pergunta central não é se a tecnologia funciona, mas a serviço de quem ela funciona.