Mais de 100 mil leitores de placas com IA nos EUA levantam alertas de vigilância abusiva e falhas de segurança

A expansão da Flock Safety, com mais de 100 mil câmeras ALPR (Automatic License Plate Reader) espalhadas pelos EUA, acende um alerta sobre vigilância em massa. O sistema, que promete auxiliar na segurança pública, coleta e armazena dados de localização de veículos por 30 dias. A arquitetura de rede da Flock, com acessos configuráveis de "pesquisa nacional" e "pesquisa estadual", gerou situações onde agências de diversos níveis acessaram dados sem consentimento ou conhecimento das cidades contratantes. Mais de 53 municípios já cancelaram ou rejeitaram contratos devido a essas violações de compartilhamento de dados e ao uso não autorizado por entidades federais, como ICE, CBP e ATF, em casos que extrapolaram as finalidades iniciais, como o uso para investigações de imigração e aborto. Casos como o de Mountain View, Califórnia, revelaram que 250 agências realizaram 600 mil buscas não autorizadas em apenas um ano, demonstrando a fragilidade no controle de acesso.

Ainda em 2021, um estudo da IPVM já apontava uma taxa de erro de 10% no sistema Falcon da Flock, dado contestado pela empresa. Agora, as falhas se intensificam com a rede ultrapassando 100 mil câmeras. Antes rumores de uso indevido, agora são evidências em auditorias e processos judiciais que mostram o acesso indevido por agências federais e estaduais, muitas vezes sem o conhecimento das cidades que pagaram pelo serviço. Rumores sobre vulnerabilidades de segurança, antes focados em acesso físico (como a demonstração de Benn Jordan em novembro de 2025 para obter acesso root), evoluíram para a descoberta de câmeras Condor expostas diretamente na internet sem autenticação, com acesso a feeds de vídeo ao vivo. A resistência da Flock em corrigir vulnerabilidades e a resposta agressiva a pesquisadores de segurança também evidenciam uma postura que contrasta com a necessidade de transparência e responsabilidade que agências reguladoras, como o NIST, têm enfatizado para o uso de IA em sistemas críticos.

A proliferação descontrolada dessas câmeras ALPR representa um risco significativo para a privacidade e as liberdades civis. A capacidade de rastrear cada movimento de um veículo, extraindo não apenas a placa, mas um "rastilho veicular" completo (marca, modelo, cor, danos visíveis), cria um perfil detalhado da vida das pessoas. Empresas como a Flock não só falham em proteger esses dados, mas, em alguns casos, até reativam câmeras canceladas sem permissão das cidades, gerando uma crise de confiança e responsabilidade. Regulamentações como a Driver Privacy Act e a ALPR Privacy Act da Califórnia tentam impor limites, mas o problema é estrutural: a arquitetura do sistema e a falta de supervisão adequada permitem abusos generalizados. Isso força governos estaduais e federais a fortalecerem as restrições para o compartilhamento de dados com órgãos externos, como o recente SB 26-070 do Colorado.