Reconhecimento facial com validação humana: o que os resultados de São Paulo e Rio Branco em 2026 mostram

Quase todo debate público sobre reconhecimento facial trava na mesma pergunta binária: funciona ou não funciona. É a pergunta errada. Os números de 2026 divulgados por São Paulo e por Rio Branco mostram outra coisa: o que separa um sistema que produz prisão fundamentada de um sistema que produz constrangimento por erro não é a câmera, é o protocolo que vem depois do alerta.

Em junho, o programa Rio Branco Mais Segura, do governo municipal do Acre, sustentou uma média próxima de uma identificação positiva por dia via reconhecimento facial. Segundo a prefeitura, o mês fechou sem nenhum erro registrado após a confirmação pericial. O sistema opera com cerca de 450 câmeras em pontos estratégicos da capital, uma fração do parque instalado nas grandes metrópoles. Isso não impediu a cidade de sustentar um resultado consistente, mês após mês. A explicação dada pela própria gestão é sempre a mesma: nenhuma abordagem policial ocorre antes de um perito confirmar tecnicamente a identidade apontada pela máquina.

Smart Sampa: escala recorde, mesmo protocolo de confirmação

O Smart Sampa, sistema de videomonitoramento da prefeitura de São Paulo, chegou a 50 mil câmeras conectadas e em operação, superando em 25% a meta prevista no Programa de Metas da gestão municipal, que projetava 40 mil equipamentos ao longo de quatro anos. A marca foi batida antecipadamente, em setembro de 2025, e desde então outras 10 mil câmeras entraram em funcionamento.

O número de câmeras chama atenção, mas não é o dado que interessa a um gestor que avalia investir nesse tipo de solução. O que importa é o resultado de prisão. Desde a ativação do reconhecimento facial de foragidos da Justiça integrado ao sistema, a Guarda Civil Metropolitana já prendeu 2.956 pessoas com mandado em aberto, com tempo médio de resposta abaixo de 10 minutos entre o alerta gerado pela câmera e a abordagem em campo. Só em 2026, foram 418 prisões, incluindo suspeitos de homicídio, estupro e participação em organização criminosa.

O paralelo entre São Paulo e Rio Branco não é de escala, é de desenho. Os dois sistemas tratam o reconhecimento facial como gatilho de alerta, nunca como prova em si. A prisão só acontece depois que uma pessoa qualificada confirma o que o algoritmo sugeriu. É essa etapa, aparentemente burocrática, que sustenta a credibilidade operacional dos dois programas.

O acordo que formaliza quem responde pelo dado

Em março de 2026, Rio Branco assinou o que a prefeitura chama de primeiro acordo do país entre um município e a Polícia Federal voltado especificamente ao uso de reconhecimento facial em câmeras municipais. O acordo resolve um problema técnico e jurídico que a maioria das prefeituras brasileiras ainda enfrenta sem solução formal: quem confirma o match, com que competência pericial e sob qual responsabilidade documentada.

Sem esse tipo de arranjo, boa parte dos sistemas municipais de reconhecimento facial opera numa zona cinzenta. A câmera gera o alerta, mas a validação fica a cargo de quem estiver disponível na central de comando naquele turno, nem sempre com formação pericial e nem sempre com cadeia de custódia documentada. Essa lacuna não é hipotética. É exatamente o tipo de falha que expõe uma prefeitura a questionamento judicial e a sanção da ANPD, tema que já tratamos com profundidade no post sobre reconhecimento facial e LGPD. Rio Branco resolveu a lacuna transferindo a confirmação técnica para peritos da Polícia Federal, o que dá ao processo um lastro de competência que a estrutura municipal isolada dificilmente teria.

Por que taxa de conversão diz mais que quantidade de câmera

Um gestor público que está avaliando investir em reconhecimento facial costuma perguntar quantas câmeras vai precisar. É a pergunta errada para o estágio de decisão. A métrica que revela se o sistema vai funcionar de verdade é a taxa de conversão entre alerta e resultado confirmado, não o número de pontos monitorados.

Em Rio Branco, o volume mensal é modesto perto de uma capital, próximo de uma identificação positiva por dia. O que chama atenção não é o número bruto, é a consistência com que ele se sustenta mês após mês sem erro registrado após a perícia. É o sinal de um sistema calibrado para prioridade real de segurança pública, com filtro pericial antes de cada abordagem, e não para volume.

Isso contrasta com o receio mais comum sobre reconhecimento facial: o de que o sistema gera um volume de falsos positivos que sobrecarrega a operação policial e expõe cidadãos inocentes a abordagem indevida. O dado de Rio Branco sugere o oposto quando existe filtro pericial antes da ação. O alerta da câmera é hipótese, não veredito. A perícia decide se a hipótese vira ação.

O custo operacional de manter a validação humana

É tentador tratar a etapa de confirmação pericial como um detalhe processual, mas ela tem custo e precisa entrar na planilha de projeto junto com câmera, licença de software e link de dados. Um perito ou analista qualificado disponível para confirmar alertas em tempo real é peça de operação, não item opcional. Em Rio Branco, essa função foi resolvida por convênio com a Polícia Federal. Nem todo município tem esse tipo de parceria à disposição, o que empurra a decisão para outras alternativas: perícia técnica estadual, delegacia de polícia técnica local ou, em municípios maiores, um núcleo de análise próprio dentro da central de comando.

O erro comum é subdimensionar essa etapa achando que o software resolve sozinho. O tempo médio de resposta abaixo de 10 minutos que o Smart Sampa reporta entre alerta e abordagem só é possível porque existe gente treinada de plantão para confirmar o match assim que ele aparece na tela, não um analista genérico revisando a fila horas depois. Orçar o sistema sem orçar essa capacidade humana é o motivo mais comum de projetos de reconhecimento facial que funcionam bem na demonstração do fornecedor e mal na operação real.

O que acompanhar além do número de prisão

Prisão é o resultado que vira manchete, mas não é o único indicador que um gestor deveria acompanhar mês a mês. Rio Branco divulga publicamente os resultados mensais do programa, o que permite verificar se o sistema está sendo usado para o que foi desenhado ou se está migrando para abordagens de menor gravidade, um sinal de desvio de finalidade que interessa tanto à gestão quanto a um eventual questionamento da ANPD. Taxa de conversão entre alerta e confirmação, tempo médio entre alerta e resposta, e proporção de alertas descartados pela perícia são três métricas que, olhadas juntas ao longo de vários meses, dizem mais sobre a saúde do sistema do que o total acumulado de prisões.

Esse tipo de acompanhamento também é o que sustenta a defesa do programa quando surge questionamento público ou judicial. Um sistema que não guarda o próprio histórico de acerto e erro perde a capacidade de se defender com dado. Um sistema que publica número, mesmo quando o número é modesto como o de Rio Branco, próximo de uma identificação positiva por dia, constrói um histórico auditável que fortalece a posição jurídica do município no médio prazo.

Como aplicar esse desenho em cidades de porte médio

Nem toda prefeitura tem orçamento, nem precisa ter, para replicar o Smart Sampa. O que qualquer município de porte médio pode copiar é a lógica de desenho: concentrar câmeras em pontos críticos com critério de dado real, não de intuição política, e instituir um protocolo formal de confirmação antes de qualquer abordagem baseada em reconhecimento facial. Esse é o mesmo princípio que detalhamos no guia sobre como especificar e contratar CFTV municipal: a câmera é a parte mais barata do sistema, o que sustenta o resultado é a arquitetura de operação em torno dela.

Municípios que ainda não têm central de comando integrada não precisam esperar um projeto de dois anos para começar. O caminho que funciona na prática, como já discutimos no roteiro sobre por onde começar a transformação digital de uma cidade, é integrar gradualmente o que já existe: conectar as câmeras já instaladas a um ponto único de monitoramento, formalizar com a Polícia Civil ou com a perícia técnica estadual um fluxo de confirmação semelhante ao de Rio Branco, e só depois avaliar expansão de câmeras. O acordo de Rio Branco com a Polícia Federal é uma solução de escala nacional, mas o princípio, formalizar quem confirma e sob qual responsabilidade, é replicável com a perícia estadual ou com convênio local, mesmo em municípios sem estrutura de segurança pública própria robusta.

O que ainda falta nos dois casos

Nenhum dos dois programas resolveu, sozinho, a discussão sobre proporcionalidade de vigilância em massa. Reconhecimento facial de foragidos com mandado em aberto é um uso de escopo definido, mais fácil de defender juridicamente do que vigilância indiscriminada da população. É essa distinção, entre uso seletivo com lista controlada e varredura ampla sem critério, que tem determinado o que sobrevive a contestação judicial no Brasil.

Os números de São Paulo e Rio Branco não fecham esse debate. Eles deslocam a pergunta central de "reconhecimento facial funciona" para "qual protocolo faz reconhecimento facial funcionar sem expor o cidadão e o gestor a risco". Para quem decide investir nessa tecnologia em 2026, essa segunda pergunta é a que realmente importa.