A Polícia Está Buscando em Bancos de Dados de Placas de Veículos Sem Justificativa Real

Um novo relatório da Electronic Frontier Foundation (EFF) revelou um padrão inquietante na forma como os departamentos de polícia usam sistemas automatizados de leitura de placas de veículos (ALPR, na sigla em inglês): agentes teriam digitado justificativas de busca tão levianas quanto "LMAO" em registros de auditoria antes de executar consultas em uma rede de vigilância em massa que rastreia os deslocamentos de motoristas comuns.

Câmeras ALPR, instaladas em viaturas, postes de trânsito e infraestrutura fixa, capturam a placa, a localização e o horário de cada veículo que passa. Multiplicados por uma cidade ou estado, esses dados constroem um retrato detalhado de onde as pessoas vão, quando e com que frequência. De acordo com a reportagem da EFF, os sistemas que armazenam e pesquisam essas informações não exigem mandado judicial, têm salvaguardas limitadas e processos de auditoria fracos demais para detectar usos indevidos evidentes.

Por Que "LMAO" É um Sintoma, Não a Doença

O termo de busca cômico é chocante por si só, mas o ponto mais amplo da EFF diz respeito ao ambiente que permite que isso aconteça. Quando um banco de dados não exige que os agentes apresentem uma razão legítima e específica do caso antes de pesquisar, e não há revisão significativa dessas razões depois, há pouca coisa entre uma liberdade de circulação legalmente protegida e a curiosidade casual. Um campo de justificativa de busca que existe apenas nominalmente convida exatamente a esse tipo de comportamento.

Esta não é simplesmente uma história sobre alguns registros descuidados. Reflete um problema estrutural: a polícia em muitas jurisdições pode consultar redes ALPR como qualquer outra pessoa usaria um mecanismo de busca, digitando um número de placa e obtendo o histórico de deslocamentos de uma pessoa sem que um juiz jamais revise a solicitação. As auditorias que existem costumam ser realizadas a posteriori, dependem de autorrelato e raramente resultam em punição. Essa combinação, argumenta a EFF, fomentou uma cultura em que a responsabilização é teórica, e não real.

As Lacunas na Fiscalização da Vigilância em Massa São um Padrão Global

A falta de salvaguardas em torno dos dados de ALPR não é um problema isolado dos Estados Unidos. Em todo o mundo, governos e forças policiais estão adotando poderosas ferramentas de rastreamento de localização e identidade mais rápido do que os marcos legais conseguem acompanhar. Na Índia, por exemplo, ativistas recorreram à Justiça depois que ferramentas de vigilância movidas por IA teriam sido usadas para monitorar manifestantes, um caso detalhado em reportagem sobre o processo de Aishe Ghosh contra a vigilância por IA nos protestos de Delhi. Seja reconhecimento facial em um protesto ou rastreamento de placas no trajeto diário, o fio condutor é o mesmo: infraestrutura de vigilância poderosa implantada com muito menos fiscalização do que o alcance da tecnologia pareceria exigir.

Há também uma dimensão de segurança que vale a pena considerar. Bancos de dados centralizados que armazenam milhões de registros de localização são alvos atraentes muito além dos departamentos de polícia que os operam. À medida que grupos de ransomware concentram cada vez mais seus esforços em extrair e monetizar dados sensíveis, incidentes como a onda recorde de extorsão de 2026 impulsionada pelo grupo de ransomware Qilin são um lembrete de que qualquer grande acervo de dados pessoais, independentemente de como foi originalmente coletado, torna-se um passivo no momento em que existe. Um banco de dados que é fácil para um agente pesquisar por capricho não é necessariamente um banco de dados que é difícil para um atacante externo invadir.

O Que Isso Significa Para Você

Se você dirige em vias públicas em uma jurisdição que usa tecnologia ALPR, seus deslocamentos muito provavelmente já estão sendo registrados, independentemente de você jamais ter sido suspeito de um crime. O relatório da EFF ressalta que esses registros podem ser pesquisados com justificativa mínima e revisados com escrutínio ainda menor. Isso significa que o risco à privacidade aqui não é hipotético nem limitado a pessoas sob investigação ativa. É uma exposição sistêmica que afeta qualquer pessoa que possua um carro e viva em algum lugar onde essas câmeras operam, o que hoje inclui uma parcela grande e crescente das comunidades americanas.

De modo geral, você não pode optar por não participar da coleta de dados de ALPR em vias públicas, mas pode ser um participante informado na conversa pública sobre como essa tecnologia é regulamentada. Muitas das disputas políticas sobre o uso de ALPR, limites de retenção e requisitos de auditoria acontecem no nível do conselho municipal ou da legislatura estadual, onde comentários públicos e reportagens locais podem de fato mudar os resultados.

Principais Conclusões

  • Os sistemas ALPR normalmente operam sem exigência de mandado judicial, e os registros de auditoria destinados a justificar buscas podem ser preenchidos com entradas sem sentido ou piadas.
  • A fiscalização fraca não é apenas uma questão burocrática: ela permite diretamente que os agentes pesquisem dados de localização por capricho, em vez de fazê-lo com um propósito investigativo documentado.
  • Esse padrão espelha lacunas na fiscalização da vigilância observadas globalmente, desde o monitoramento de protestos por IA no exterior até os riscos mais amplos de armazenar grandes volumes de dados sensíveis em sistemas atraentes para cibercriminosos.
  • Leitores preocupados com o uso de ALPR em suas comunidades podem acompanhar as políticas do departamento de polícia local, comparecer a reuniões do conselho municipal e apoiar exigências de transparência em torno de práticas de retenção e auditoria.

Manter-se informado sobre como esses sistemas são governados, e pressionar por responsabilização real nas auditorias em vez de exercícios burocráticos, continua sendo uma das poucas verificações eficazes disponíveis ao público no momento.