Programa SIM Sampa
O que o sistema guarda — e o que não guarda
A página mais importante do programa. Se algo aqui não estiver claro, cobre a Ouvidoria.
Guarda
qr_code_2o código da tag e o estado dela
personos dados do condutor: nome, endereço e contatos de emergência
badgeCNH verificada e documento da motocicleta verificado
homecomprovante de residência apresentado no cadastro
fingerprintum token de biometria — não a imagem da sua digital ou do seu rosto
enhanced_encryptiono vínculo com você, de forma cifrada e dividida em partes
flagleituras com pendência: tag roubada, revogada ou sob investigação
receipt_longtodo acesso ao vínculo, com data, órgão e motivo, em trilha de auditoria
lockNão guarda
routepor onde você passou — leitura sem pendência é apagada, não vira histórico
no_photographyfoto ou digital em banco central — a identidade fica dividida em três partes
person_offseu nome ao lado do código — quem opera as câmeras vê o código e nada mais
videocam_offquem é o condutor naquele exato momento — a câmera vê apenas o número da tag
locknada em texto aberto: tudo o que você fornece na retirada da tag é guardado com tecnologia não custodial, sem banco de dados central, com criptografia avançada e de forma descentralizada
group_offnada que possa ser aberto por uma pessoa sozinha
Um agente pode passar o turno inteiro na central e nunca ver o nome de ninguém. Para chegar até uma identidade é preciso motivo previsto em lei e três responsáveis autorizando ao mesmo tempo — e cada abertura fica registrada em trilha de auditoria fiscalizada pela Ouvidoria, pelo Ministério Público e pela ANPD.
Prazos de guarda
| Tipo de dado | Prazo | Depois disso |
|---|---|---|
| Leitura sem pendência | descarte imediato | não é gravada em nenhum lugar |
| Leitura com pendência | 90 dias | apagada, salvo processo em curso |
| Código e estado da tag | enquanto ativa | mantido só o histórico de estado |
| Trilha de auditoria de acessos | 5 anos | auditável pela Ouvidoria, Ministério Público e ANPD |
Como a identidade fica lacrada
Dividida em três
No cadastro, a confirmação de identidade é partida em três partes distintas.
Custódia separada
Cada parte fica sob responsabilidade de um custódio diferente.
Só juntas abrem
Nenhuma parte isolada identifica ninguém. É preciso as três, ao mesmo tempo.
Perguntas sobre seus dados
As perguntas que um jornalista faria — e que o cidadão tem direito de fazer.
Ninguém sozinho. É preciso um pedido com fundamento legal e três custódios distintos autorizando ao mesmo tempo. O operador da central de câmeras não é um deles: ele vê o código e o horário, e nada mais.
