Câmeras Flock: Ferramenta de Segurança Pública ou Máquina de Vigilância sem Mandado?

O debate sobre as câmeras Flock Safety divide as pessoas de uma forma que quase nenhum outro assunto em política tecnológica consegue. Quem teve um carro roubado tende a amá-las. Quem estuda direito constitucional tende a odiá-las. Ambos estão reagindo a algo real.

Esta é uma análise independente do que esses sistemas realmente fazem, o que as evidências dizem sobre sua precisão e uso indevido, e por que a questão mais importante não é se as câmeras podem fotografar ruas públicas — mas sim se o governo deve construir um banco de dados pesquisável e sem mandado dos movimentos de todos.

Este tópico gerou discussão pública significativa em meados de 2026. O vídeo acima cobre uma variedade de perspectivas de espectadores e contra-argumentos que vale a pena considerar ao lado da análise aqui apresentada.

Por Que as Câmeras Flock São Diferentes do Seu Telefone #

A defesa mais comum das câmeras Flock Safety é esta: seu telefone já rastreia você em todos os lugares. A polícia pode obter seus dados de GPS com um mandado. As câmeras Flock são menos precisas do que isso. Então por que se preocupar?

O argumento é superficialmente razoável e fundamentalmente errado.

Seu telefone rastreia você. As câmeras Flock rastreiam todos. Quando a polícia obtém os dados de localização da torre de celular ou o histórico de GPS, eles precisam de um mandado, um alvo específico e causa provável. Quando um oficial consulta o banco de dados Flock, eles não precisam de nenhuma dessas coisas. Podem pesquisar por número de placa, janela de tempo, localização ou descrição do veículo — sem mandado, sem suspeito nomeado, sem qualquer suspeita.

O resultado é vigilância em massa sem mandado de toda uma população, não vigilância direcionada de um indivíduo específico. A Quarta Emenda foi projetada especificamente para prevenir exatamente esse tipo de busca geral.

O rastreamento de telefones celulares também não cria um registro permanente e pesquisável de cada veículo que passou por cada cruzamento da sua cidade nos últimos 30 dias. O Flock faz isso. Esse banco de dados persistente e estruturado é o que o torna qualitativamente diferente.

Uma fotografia não é um sistema de vigilância. Um banco de dados pesquisável e com registro de data e hora de fotografias vinculadas pela identidade do veículo em centenas de câmeras é.

O Que “Análise de Comboio” Realmente Significa #

O Flock Safety comercializa um recurso chamado análise de comboio — a capacidade de rastrear múltiplos veículos que viajam juntos como grupo. A linguagem de marketing é branda. As implicações não são.

A análise de comboio significa que o Flock pode identificar quando dois ou mais veículos específicos estão se movendo juntos, correlacionar seus padrões de viagem ao longo do tempo e sinalizar quando um grupo historicamente associado se reúne novamente. Em um contexto de aplicação da lei, isso poderia significar rastrear organizadores de protestos, identificar quais carros comparecem a reuniões políticas, ou monitorar pessoas que se reúnem regularmente no mesmo bairro.

Nenhuma dessas pessoas precisa ter feito qualquer coisa ilegal para que suas associações de comboio sejam registradas e armazenadas.

O Que as Câmeras Flock Coletam Além das Placas Veiculares #

A placa veicular é o ponto de dados mais visível, mas não é o único.

Sniffing de Endereços MAC Bluetooth e WiFi #

Isso é real, documentado e frequentemente subnotificado.

Muitas implantações de ALPR — não apenas Flock — incluem capacidade de varredura de WiFi e Bluetooth. Quando o WiFi ou Bluetooth do seu telefone está habilitado e não conectado, ele transmite solicitações de probe que incluem o endereço MAC do seu dispositivo. Uma câmera com rádio WiFi pode registrar passivamente esses endereços junto com a leitura da placa.

Isso importa enormemente: seu endereço MAC está vinculado a você, não ao seu carro. Se você for passageiro no veículo de outra pessoa, alugar um carro ou dirigir um carro emprestado, seu telefone ainda transmite sua identidade.

Rastreamento de Sensores TPMS #

Os sensores do Sistema de Monitoramento de Pressão dos Pneus (TPMS) transmitem um identificador único em frequências de rádio UHF. Esses IDs não são criptografados e são transmitidos sempre que o pneu está girando. Pesquisadores demonstraram que sniffers TPMS passivos ao longo das vias podem registrar identidades de veículos.

Receptores RTL-SDR que podem registrar sinais TPMS custam cerca de US$ 40.

O Problema Real: Fotografia vs. Banco de Dados #

Tirar uma foto de um carro em uma rua pública é legal. Um policial anotando uma placa é legal. A câmera de segurança de um vizinho gravando o tráfego é legal.

Nenhuma dessas atividades é a mesma que construir um banco de dados centralizado, pesquisável e retido indefinidamente de cada movimento de veículo em toda uma cidade.

O direito legal de observar espaços públicos não se estende automaticamente ao direito de agregar essas observações em uma infraestrutura de vigilância que funciona como um acompanhamento contínuo de 30 dias de cada pessoa que dirige.

O Supremo Tribunal reconheceu essa distinção. Em Carpenter v. United States (2018), o Tribunal decidiu que mesmo que os dados da torre de celular consistam em registros já fornecidos a um terceiro, a agregação desses dados ao longo do tempo em um registro abrangente dos movimentos de uma pessoa requer um mandado.

As câmeras Flock Safety estão fazendo exatamente o que Carpenter advertiu — em escala, automaticamente, sem mandados, em toda a população.

Compartilhamento de Dados e a Rede Nacional Paralela #

As redes individuais de câmeras Flock não são isoladas. Cidades e condados celebram acordos de compartilhamento de dados com jurisdições vizinhas, o que significa que uma consulta em uma cidade pode extrair registros de dezenas de outras.

É assim que uma rede local de câmeras se torna um sistema de vigilância nacional de fato sem que o Congresso jamais vote sobre isso.

O DeFlock.org, que faz o mapeamento colaborativo das localizações das câmeras Flock, mapeou mais de 124.000 implantações suspeitas de LPR nos Estados Unidos.

Câmeras Ring, Flock e Mandados #

O Flock Safety e o Amazon Ring são produtos diferentes, mas compartilham uma característica crítica: ambos podem fornecer às agências de aplicação da lei acesso a dados sem exigir um mandado.

A ausência de um requisito de mandado não é um bug nesses sistemas. É o modelo de negócios.

Solicitações de registros públicos (FOIA nos EUA, FOI no Canadá) podem às vezes revelar quais agências consultaram os sistemas Flock.

Desmontando o “Nada a Esconder” #

Privacidade não é sobre esconder culpa. É sobre preservar autonomia.

As pessoas têm interesses legítimos de privacidade em atividades que não são criminosas: participar de reuniões políticas, visitar médicos, ir a serviços religiosos, falar com jornalistas ou simplesmente dirigir para onde quiserem sem que um registro permanente seja feito. O fato de que todas essas atividades são legais não significa que o governo tem um interesse legítimo em catalogá-las.

A história fornece uma resposta direta ao “nada a esconder”. Os japoneses-americanos internados durante a Segunda Guerra Mundial não eram criminosos. Ativistas vigiados pelo COINTELPRO não eram criminosos.

A infraestrutura de vigilância construída hoje será usada por quem quer que detenha o poder amanhã.

Quando o Reconhecimento de Placas Erra #

Os sistemas ALPR não são perfeitamente precisos, e as consequências de um erro são sérias.

Os erros de reconhecimento de placas se enquadram em várias categorias:

• Caracteres mal lidos — letras e números semelhantes sob iluminação inadequada ou em alta velocidade (0/O, 1/I, 8/B, M/N/H)
• Leituras parciais — placas sujas, obstruídas ou danificadas
• Erros de banco de dados — placas sinalizadas como roubadas que já foram liberadas
• Colisões regionais de placas — dois estados ou países podem emitir a mesma combinação de placa

A taxa de erro multiplicada pelo volume de leituras produz um número significativo de pessoas reais que serão incorretamente sinalizadas, paradas, revistadas ou pior.

Falhas de Segurança: MFA e Logins Compartilhados #

As práticas de segurança do Flock Safety foram publicamente criticadas em múltiplos pontos:

• Sem autenticação multifator (MFA) obrigatória para contas de aplicação da lei em muitas implantações
• Credenciais de login compartilhadas entre vários agentes em algumas agências
• Sem expiração automática de sessão em algumas configurações
• Sem alertas quando contas são acessadas de locais ou horários incomuns

Para sobreviventes de abuso doméstico, vítimas de stalking ou jornalistas, a existência de um banco de dados compartilhado e minimamente protegido de seus movimentos de veículo é uma preocupação não abstrata. É um risco direto à segurança física.

O Sistema Poderia Ser Melhor Projetado? #

Os controles técnicos por si só não são suficientes, mas valem a pena considerar.

Minimização de dados por design: Em vez de armazenar imagens completas de placas com carimbos de data/hora e coordenadas GPS, o sistema poderia armazenar um hash criptográfico da placa.

Retenção com prazo limitado: Placas não associadas a nenhuma investigação aberta poderiam ser automaticamente excluídas após 24 a 72 horas.

Requisitos de mandado com revisão judicial: O controle mais importante é legal, não técnico. Exigir um mandado para qualquer consulta do histórico de placa de um indivíduo seria essencial.

Registro de auditoria com transparência pública: Cada consulta deve ser registrada e esses registros devem ser auditáveis por órgãos de supervisão.

O Debate Não Precisa Ser Tudo ou Nada #

As câmeras podem fotografar ruas públicas. Os dados devem ser regidos por lei.

A tecnologia não vai embora. As aplicações legítimas de segurança pública são reais. Mas o modelo de implantação atual — no qual uma empresa privada constrói e controla um banco de dados de vigilância quase nacional que as forças de segurança podem consultar sem mandado — é constitucionalmente suspeito e historicamente perigoso.

O caminho a seguir não é destruir as câmeras. É exigir mandados para buscas individuais, impor janelas curtas de retenção de dados, proibir o compartilhamento de dados sem justificativa específica para o caso, e criar mecanismos executáveis de auditoria e supervisão.

Artigos Relacionados #

Referências #

1. Carpenter v. United States, 585 U.S. 296 (2018)
2. ACLU — Leitores Automáticos de Placas Veiculares
3. Electronic Frontier Foundation — O que é ALPR?
4. DeFlock
5. Mapa Interativo DeFlock
6. Site Oficial Flock Safety
7. Vulnerabilidades de Segurança e Privacidade de Redes Sem Fio em Carros: Estudo de Caso TPMS
8. FBI Vault — COINTELPRO
9. MuckRock — Flock Safety
10. Flock Finder GitHub
11. Mapa Interativo Flock Finder