Há alguns anos, quando comecei a trabalhar com arquitetura de sistemas distribuídos para dispositivos conectados, um dos projetos mais desafiadores envolvia a sincronização de dados entre sensores de tráfego e painéis de informação pública. Na época, o termo "cidade inteligente" ainda soava como buzzword de consultoria. Hoje, com projeções globais ultrapassando a casa dos US$ 250 bilhões em investimentos até 2027, fica claro que smart cities deixaram de ser promessa para se tornar infraestrutura concreta — e cara.
Segundo levantamento da International Data Corporation (IDC), parte significativa desses recursos está sendo direcionada para mobilidade, segurança pública, sustentabilidade e gestão inteligente de infraestrutura. Um dos segmentos que mais chama atenção, no entanto, é o renascimento da chamada mídia exterior digital (DOOH — Digital Out-of-Home). Não se trata apenas de substituir outdoors de papel por telas LCD. Há um ecossistema inteiro de coleta, tratamento e monetização de dados rodando nos bastidores, e é exatamente aí que o sinal de alerta para privacidade precisa acender.
Painéis inteligentes, dados reais
Diferente da mídia exterior tradicional, que entregava a mesma mensagem para todos que passavam, a versão digital conectada às smart cities opera com base em segmentação em tempo real. Uma câmera embarcada no painel identifica o perfil aproximado de quem passa — idade estimada, gênero, tempo de permanência, expressão facial — e ajusta o anúncio de acordo. Do ponto de vista de engenharia, é um feito técnico admirável: latência baixa, processamento de borda, integração com redes 5G e análise de vídeo por machine learning em tempo real.
Do ponto de vista de privacidade em produto, no entanto, o modelo levanta questões espinhosas. A coleta biométrica em espaço público não é regulada da mesma forma que a coleta em ambiente digital. Enquanto um site precisa exibir um banner de cookies e solicitar consentimento explícito, um painel de rua pode processar sua imagem sem que você sequer saiba. Não estou dizendo que a tecnologia é intrinsecamente mal-intencionada; estou dizendo que o design do sistema, na maioria dos casos, simplesmente não foi desenhado para prestar contas ao cidadão.
O dilema da pseudonimização na borda
Em projetos de smart cities que ajudei a arquitetar, uma das decisões mais sensíveis era onde processar os dados. Faríamos o reconhecimento facial inteiramente no dispositivo (computação de borda), ou enviaríamos imagens para a nuvem? A borda reduz latência e, em tese, protege a privacidade — os dados saem do sensor já anonimizados, sem jamais trafegar como imagem bruta. Mas pseudonimização não é sinônimo de anonimato total. Um conjunto de metadados como horário, localização e padrão de deslocamento pode facilmente reidentificar um indivíduo quando cruzado com outras fontes.
O problema é que, no mercado atual de mídia exterior inteligente, o incentivo econômico empurra o produto na direção oposta. Quanto mais granulares os dados, mais valiosos eles são para anunciantes. E, na falta de uma regulação específica para espaços públicos digitais, muitas empresas optam pelo "primeiro a lançar, depois a corrigir". Esse approach já nos custou caro no setor de tecnologia como um todo — das redes sociais aos assistentes de voz — e não vejo motivo para esperar resultado diferente nas smart cities.
Mobilidade inteligente versus vigilância difusa
A IDC aponta que mobilidade é um dos pilares centrais dos investimentos em smart cities. Semáforos inteligentes, gestão de fluxo de veículos, apps de transporte integrados e monitoramento de rodízio são exemplos clássicos. Todos eles dependem de dados de localização e deslocamento. Em tese, um sistema bem projetado pode operar com dados agregados e anonimizados. Na prática, muitos contratos públicos de smart cities exigem dashboards em tempo real com capacidade de drill-down até o nível do indivíduo — "para tomada de decisão emergencial", segundo o argumento oficial.
Já vi, em primeira mão, como essa fronteira é tênue. Participei de uma reunião com uma prefeitura onde a demanda explícita era: "Queremos saber onde cada cidadão com perfil de risco está em tempo real, via câmeras e sensores de Wi-Fi." Tecnicamente, é viável. Eticamente, é um desastre esperando para acontecer. A mesma infraestrutura que pode salvar vidas em um desastre natural pode ser usada para mapear manifestantes, monitorar jornalistas ou rastrear minorias. O problema não é a tecnologia; é a ausência de garantias contratuais e de auditoria independente sobre o uso dos dados.
Quem audita o algoritmo da cidade?
No desenvolvimento de software, temos o conceito de observability — a capacidade de entender o estado interno de um sistema a partir de seus outputs externos. Em smart cities, a observabilidade deveria ser um requisito não-funcional, mas raramente o é. Contratos de concessão de mídia exterior digital frequentemente tratam os algoritmos de segmentação como segredo comercial. Isso cria uma caixa-preta onde o cidadão não sabe se está sendo perfilado, por quanto tempo seus dados serão retidos, ou se há compartilhamento com terceiros.
No mundo dos produtos digitais, aprendemos que transparência radical é um diferencial competitivo. Empresas que adotam privacy by design desde a concepção tendem a sofrer menos com crises regulatórias e multas. O mesmo vale para smart cities: projetos que nascem com APIs abertas para auditoria, logs imutáveis de acesso a dados e políticas claras de retenção constroem confiança pública. Os que não fazem isso, mais cedo ou mais tarde, enfrentarão reações da sociedade civil e dos órgãos reguladores — e aí o custo de correção será muito maior do que o de prevenção.
Sustentabilidade como álibi
Outro pilar mencionado pela IDC é sustentabilidade. Smart cities prometem reduzir emissões, otimizar consumo de energia e gerir resíduos de forma inteligente. Painéis de mídia exterior digital são vendidos como parte dessa solução: telas com sensores de luminosidade que ajustam brilho conforme a luz ambiente, economizando energia quando não há ninguém por perto. Isso é, de fato, uma aplicação legítima de tecnologia sustentável.
O que me preocupa, no entanto, é o uso desse discurso como justificativa para expandir a infraestrutura de coleta de dados sem questionamento. Um outdoor digital com sensor de presença pode, sim, reduzir consumo energético. Mas ele também pode — e muitas vezes o faz — coletar dados comportamentais para vender espaço publicitário mais caro. Um projeto que deveria ser sobre eficiência energética acaba sendo sobre vigilância comercial. A sustentabilidade não deve ser moeda de troca para aceitar violações de privacidade implícitas.
Lições de implementação: o que funciona na prática
Com base em minha experiência em arquiteturas distribuídas, posso afirmar que é perfeitamente possível construir sistemas de mídia exterior inteligente que respeitem a privacidade sem perder eficácia publicitária. Algumas práticas que se mostraram viáveis em projetos reais:
- Processamento local com descarte imediato da imagem original: o sensor de visão computacional extrai apenas metadados agregados (contagem de pessoas, faixa etária estimada) e descarta o frame bruto em milissegundos. Nenhuma imagem sai do dispositivo.
- Diferenciação explícita entre dados operacionais e dados comerciais: a infraestrutura de mobilidade gera dados anonimizados para gestão de tráfego; a camada de mídia exterior usa apenas esses agregados, sem acesso ao dado individual.
- Auditoria pública dos algoritmos: o código que decide qual anúncio exibir em cada momento pode ser inspecionado por órgãos independentes, sem revelar inteligência de negócio proprietária — basta separar a lógica de decisão (pública) dos modelos de precificação (privados).
- Opt-out físico: espaços com mídia exterior digital deveriam sinalizar claramente a coleta de dados e oferecer zonas livres de monitoramento, assim como já existem áreas livres de câmeras em aeroportos.
Nenhuma dessas soluções é trivial do ponto de vista de engenharia. Exigem mudanças na arquitetura, orçamento extra para hardware mais potente e comprometimento das equipes de produto com privacidade desde a primeira sprint. Mas o custo de não fazer isso — em multas, danos à reputação e erosão da confiança pública — é significativamente maior no longo prazo.
O mercado de trabalho e a responsabilidade do engenheiro
Com os investimentos em smart cities crescendo, a demanda por engenheiros de software, arquitetos de dados e especialistas em IA aplicada vai aumentar. Muitos de nós seremos chamados para projetar esses sistemas. A tentação de focar apenas na excelência técnica — baixa latência, alta disponibilidade, escalabilidade — é grande. Mas a verdadeira maturidade profissional está em equilibrar performance com ética de produto.
Já recusei contratos em que o cliente pedia explicitamente que "os recursos de privacidade fossem adicionados depois, para não atrasar o lançamento". E já vi colegas serem demitidos por se recusarem a implementar coleta de dados sem consentimento claro. No mercado de trabalho atual, especialistas em privacidade em produto estão se tornando cada vez mais valiosos — não apenas por compliance, mas porque o mercado está aprendendo que confiança é ativo intangível que se deprecia rápido quando quebrada.
Se você é engenheiro ou gestor de produto envolvido em projetos de smart city, meu conselho prático é: antes de escrever a primeira linha de código, sente com o time de compliance, jurídico e design para definir os limites do que será coletado, por quanto tempo e com qual finalidade. Documente tudo em uma matriz de decisão de privacidade. E, acima de tudo, coloque auditoria e transparência como requisitos não-negociáveis no backlog do produto. O retrofit de privacidade é sempre mais caro, mais lento e menos eficaz do que o design deliberado desde o início.
Smart cities são um dos projetos mais fascinantes da engenharia contemporânea. Mas, como toda infraestrutura digital, elas refletem as escolhas de quem as constrói. Que a nossa escolha seja por cidades inteligentes que respeitem cidadãos inteligentes — e não apenas anunciantes inteligentes.