O depoimento de Benn Jordan sobre a Flock transforma uma disputa por câmeras em um acerto de contas sobre privacidade

Benn Jordan transformou sua investigação sobre a Flock Safety em depoimento ao Congresso, elevando uma disputa sobre a segurança de câmeras a um embate sobre vigilância nacional. O depoimento de Benn Jordan sobre a Flock importa porque os legisladores ouviram falar de mais do que um dispositivo vulnerável ou uma busca policial negligente. Eles se depararam com uma infraestrutura privada capaz de transformar deslocamentos rotineiros de carro em um histórico de localização pesquisável.

Jordan é músico, YouTuber, pesquisador de segurança e jornalista investigativo. Sua recente conversa sobre vigilância com Nilay Patel abordou como seu trabalho passou de testar câmeras a questionar as regras que as cercam. Seu argumento não é simplesmente que a Flock precisa de melhor segurança. É que governos adotaram vigilância em rede mais rápido do que a legislação pública definiu usos aceitáveis.

Essa distinção coloca a Flock Safety e seus críticos em lados opostos da questão central. A Flock apresenta leitores automáticos de placas como ferramentas para encontrar veículos roubados, pessoas desaparecidas e suspeitos de crimes. Jordan argumenta que conectar esses leitores entre diferentes jurisdições cria um sistema cujos riscos à privacidade superam as investigações locais usadas para justificá-lo.

A reação negativa agora alcança câmaras municipais, tribunais, grupos de liberdades civis e ambos os partidos no Congresso. Departamentos de polícia ainda descrevem benefícios investigativos reais. Ainda assim, a Flock também reduziu seu período padrão de retenção e introduziu controles de busca mais rígidos, sinais de que a pressão pública está mudando o próprio produto.

O depoimento de Benn Jordan sobre a Flock leva o debate ao Congresso

A audiência transformou a pesquisa de Jordan sobre câmeras em um desafio direto de política pública para os legisladores.

Jordan depôs em 23 de setembro de 2026 perante o Subcomitê de Crime e Contraterrorismo do Comitê Judiciário do Senado. Senadores examinaram leitores automáticos de placas, inteligência artificial, compartilhamento de dados, falhas de segurança e os limites constitucionais que cercam grandes redes de vigilância.

A audiência se destacou por seu tom bipartidário. O presidente republicano do subcomitê, Josh Hawley, alertou sobre coleções pesquisáveis que contêm bilhões de imagens. O membro democrata mais graduado, Richard Durbin, argumentou que o Congresso precisa encontrar um equilíbrio viável entre privacidade e segurança pública.

Esse acordo não resolveu quais deveriam ser as regras. Mas mostrou que a crítica à vigilância de placas já não se encaixa perfeitamente em apenas um campo político. As preocupações agora vêm de defensores das liberdades civis, conservadores cautelosos com o poder do governo, defensores da imigração, pesquisadores de segurança e comunidades que questionam contratos locais.

A tecnologia em questão é um leitor automático de placas, ou ALPR. Uma câmera à beira da estrada registra um veículo, o software extrai o número da placa, e o registro resultante inclui hora e local. Dependendo do sistema, uma busca também pode usar a cor, o tipo, características distintivas ou padrões de deslocamento do veículo.

Uma única câmera se limita à estrada à sua frente. Uma plataforma em nuvem muda a escala ao permitir que usuários autorizados pesquisem registros de várias câmeras e jurisdições participantes. A disputa constitucional se concentra nessa transição da observação isolada para o rastreamento persistente e retrospectivo.

Jordan disse aos senadores que fornecedores de vigilância deveriam passar por testes e inspeções de segurança independentes. Ele também pediu proteções federais de privacidade claras e unificadas, comparáveis ao Regulamento Geral sobre a Proteção de Dados da Europa. Sua posição tratou cibersegurança e privacidade como problemas conectados, e não como categorias separadas de conformidade.

Essa conexão é crucial. Criptografia forte não pode decidir se a polícia deve realizar uma busca sem mandado. Uma regra de mandado bem redigida não pode proteger imagens expostas por um erro de configuração de dispositivo. Uma supervisão eficaz precisa abordar a segurança do sistema, os usos permitidos, a retenção, o compartilhamento e a responsabilização.

O registro da audiência no Senado também revelou uma ausência incomum. O CEO da Flock, Garrett Langley, e líderes da Axon, Motorola Solutions e Verkada foram convidados, mas não depuseram. Em vez disso, o comitê ouviu pesquisadores, defensores jurídicos, autoridades policiais e uma mulher falsamente acusada depois que a imagem de um veículo se tornou parte de uma investigação.

Essa ausência deixou os críticos explicando os riscos, enquanto defensores na polícia defendiam o valor prático. Também reforçou o ponto mais amplo de Jordan. Órgãos públicos podem se tornar dependentes de sistemas operados por empresas privadas mesmo quando as companhias que projetam esses sistemas permanecem fora da responsabilização governamental tradicional.

O depoimento de Benn Jordan sobre a Flock, portanto, mudou o enquadramento. O debate deixou de se limitar a saber se uma determinada cidade comprou câmeras úteis. O Congresso considerava se fornecedores privados haviam construído uma camada nacional de vigilância sem padrões nacionais de privacidade.

A rede é o verdadeiro problema de privacidade

O conflito central não é câmeras contra nenhuma câmera, mas investigação direcionada contra movimentação pesquisável em escala nacional.

A polícia usa leitores de placas há anos. Cobrança de pedágios, fiscalização de estacionamento, alertas de veículos roubados e buscas por pessoas desaparecidas oferecem motivos compreensíveis para ler uma placa. Esses usos geralmente começam com uma finalidade definida ou um veículo já vinculado a uma investigação.

Um banco de dados em rede pode inverter essa sequência. Em vez de começar com evidências e procurar um veículo, um investigador pode começar com dados de movimentação armazenados e buscar padrões, associações ou veículos que correspondam a uma descrição ampla. Essa capacidade amplia o número de pessoas inocentes incluídas em cada consulta.

A Flock afirma que mais de 120.000 de suas câmeras operam em 49 estados. Milhares de agências policiais podem pesquisar ou compartilhar dados, embora o acesso dependa das configurações e dos acordos dos clientes. O número importa porque o valor da rede cresce à medida que cada câmera participante acrescenta outro ponto de observação.

O resultado se assemelha a um sistema de histórico de localização construído a partir de vias públicas. Um registro de placa não identifica todos os passageiros nem prova quem dirigia. No entanto, observações repetidas podem revelar visitas a casas, locais de trabalho, clínicas, locais de culto, protestos, escritórios políticos ou relacionamentos pessoais.

É aqui que o argumento da Flock em favor da segurança pública colide com a reação negativa em torno da privacidade. A polícia pode citar crimes específicos nos quais uma câmera gerou uma pista útil. Os críticos perguntam se esses sucessos justificam coletar os movimentos de todos antes que exista suspeita.

Ambas as alegações podem ser verdadeiras. Um sistema pode ajudar a localizar um suspeito perigoso e ainda criar oportunidades inaceitáveis de abuso. O desafio de política pública é decidir quais buscas exigem mandados, quais emergências justificam exceções e como o uso não autorizado deve ser detectado e punido.

O compartilhamento entre agências torna esse desafio mais difícil. Autoridades locais podem aprovar câmeras para investigações de crimes locais enquanto os registros posteriormente se tornam disponíveis para agências externas com prioridades diferentes. Moradores não conseguem compreender facilmente essas relações lendo um único contrato municipal.

Uma investigação da Associated Press constatou que a Patrulha de Fronteira teve anteriormente acesso a pelo menos 1.600 leitores da Flock em 22 estados. Agências locais teriam realizado algumas buscas em seu nome, inclusive em estados que restringem a cooperação com a fiscalização federal de imigração.

A Flock disse à AP que havia pausado programas-piloto com a Alfândega e Proteção de Fronteiras e com as Investigações de Segurança Interna. Essa resposta reduziu o acesso imediato, mas não resolveu a preocupação estrutural. Uma rede local de câmeras pode ganhar alcance nacional por meio de permissões, parcerias e solicitações indiretas.

A investigação sobre rastreamento de veículos também documentou como dados de placas podem sustentar análises de “padrões de vida”. Essa análise usa observações repetidas para identificar rotas ou comportamentos considerados incomuns. Sua relevância vai além de um único fornecedor porque vários sistemas privados e governamentais alimentam o mercado mais amplo de vigilância.

A Flock argumentou que seus clientes são donos de seus dados. A propriedade local parece tranquilizadora, mas propriedade por si só não explica o acesso. As perguntas importantes dizem respeito a quem pode pesquisar, quais agências parceiras participam, como as consultas são auditadas e se uma jurisdição consegue impor suas restrições posteriormente.

É por isso que o debate ultrapassou a Flock. Axon, Motorola Solutions, Verkada, Rekor e Vigilant Solutions atuam em mercados sobrepostos de aplicação da lei e vigilância. Regras escritas em torno de uma empresa poderiam simplesmente redirecionar a demanda a outro fornecedor com capacidades semelhantes.

Jordan enfatizou que a regulação deveria abranger o setor de vigilância, e não punir apenas a empresa que recebe mais atenção. Essa abordagem também responde a uma defesa comum da Flock. Substituir um fornecedor pouco faz se a mesma coleta de dados retorna sob um contrato diferente.

O principal adversário nessa disputa é, portanto, um modelo de adoção. As agências trataram a vigilância conectada como uma decisão de compra, enquanto os críticos argumentam que ela precisa de autorização democrática e limites aplicáveis. A compra pergunta se um produto funciona. A governança pergunta quando seu uso se torna ilegítimo.

Falhas de segurança transformam risco de política pública em risco pessoal

Um banco de dados de vigilância se torna mais perigoso quando dispositivos fracos, transmissões expostas ou acesso indevido comprometem cada promessa de uso controlado.

O trabalho de Jordan ganhou atenção porque ele testou os sistemas físicos e digitais por trás das alegações de política da Flock. Com o pesquisador de segurança Jon Gaines, ele relatou vulnerabilidades em hardware e software de câmeras à beira da estrada. Suas demonstrações levantaram questões sobre acesso físico, componentes desatualizados e as premissas de segurança que cercam dispositivos publicamente acessíveis.

Algumas alegações tiveram origem nos próprios testes de Jordan e não devem ser tratadas como uma auditoria independente completa. No entanto, reportagens posteriores reproduziram uma das conclusões mais graves envolvendo as câmeras Condor da Flock. As unidades Condor são câmeras pan-tilt-zoom projetadas para observar pessoas e lugares, não apenas placas.

A 404 Media informou que pelo menos 60 câmeras Condor estavam transmitindo para a internet aberta. Repórteres usaram transmissões expostas para observar a si próprios em um cruzamento na Califórnia, demonstrando que o problema envolvia vigilância ao vivo acessível, e não uma fragilidade teórica.

A Flock descreveu a exposição como uma configuração incorreta limitada e disse ter corrigido o problema. Essa distinção importa tecnicamente porque um serviço exposto é diferente de um invasor derrotar uma segurança devidamente configurada. Ela importa menos para uma pessoa cuja imagem se tornou publicamente acessível.

As descobertas sobre câmeras expostas ilustram um problema recorrente na infraestrutura conectada. As alegações de segurança frequentemente se concentram em saber se uma nuvem central foi violada. Os usuários sofrem danos sempre que imagens vazam, independentemente de qual camada falhou.

As críticas de Jordan também alcançam os dispositivos instalados ao lado de vias comuns. O acesso físico é previsível porque muitas câmeras ficam em postes, reboques ou estruturas à margem da estrada. Um modelo de ameaça realista deve considerar adulteração, hardware roubado, interfaces de manutenção expostas e procedimentos frágeis de recuperação.

A segurança, por si só, não resolve a questão da vigilância. Dados perfeitamente protegidos ainda podem embasar uma busca abusiva ou inconstitucional. Ainda assim, falhas de segurança elevam os riscos porque o sistema coleta informações de pessoas que nunca escolheram participar.

A mesma questão se aplica a funcionários e usuários autorizados. Uma conta tecnicamente legítima pode ser usada para um propósito ilegítimo. O uso indevido pode envolver curiosidade, relações pessoais, fiscalização imigratória, perseguição ou uma busca realizada sem evidências suficientes.

A cibersegurança tradicional separa pessoas externas de usuários confiáveis. A governança da vigilância deve partir do princípio de que alguns usuários confiáveis violarão as políticas. Registros de auditoria, detecção de anomalias, exigências de número de caso, revisão por supervisores e penalidades efetivas tornam-se proteções centrais.

A Flock respondeu com mudanças que reconhecem esses riscos. A empresa afirmou que todos os clientes da área de segurança pública precisariam usar uma ferramenta de auditoria projetada para sinalizar buscas anormais. Um usuário sinalizado seria bloqueado enquanto o cliente conduzisse uma revisão interna.

A empresa também informou que as buscas exigiriam um código que as vinculasse a um caso no sistema de gestão de registros. Exceções de emergência continuariam disponíveis, mas passariam por revisão automática. Os clientes poderiam restringir as categorias de crimes para as quais agências externas pesquisam seus dados.

De forma mais visível, a Flock anunciou que seu período padrão de retenção cairia de 30 dias para sete dias. Registros associados a um número de caso poderiam ser preservados por mais tempo como prova. Um padrão mais curto reduz a janela histórica disponível para buscas retrospectivas amplas.

Essas mudanças são relevantes porque alteram a forma como a plataforma opera. Também são incompletas porque a maior parte da aplicação das regras continua dentro das organizações clientes. Um departamento ainda precisa de supervisores competentes, revisões honestas, registros completos e consequências que desestimulem o uso indevido.

Os novos controles da plataforma provocaram reações mistas. A American Civil Liberties Union classificou o período de retenção mais curto como um possível passo na direção certa, ao mesmo tempo em que criticou outras medidas como salvaguardas recicladas. O Institute for Justice descreveu o pacote como inadequado.

A resposta mais forte da Flock é que o uso responsável depende em parte das agências, e não apenas do fornecedor. Isso é razoável, mas tem dois lados. Um produto comercializado para milhares de agências precisa antecipar diferenças em treinamento, políticas, pessoal e supervisão política.

A questão não resolvida é quem verifica se as salvaguardas funcionam. Declarações do fornecedor não podem substituir testes de invasão independentes, padrões públicos de auditoria e registros acessíveis sobre uso indevido. As inspeções solicitadas por Jordan transformariam a segurança de uma promessa em um processo baseado em evidências.

A Reação Contra a Vigilância Está Mudando o Produto da Flock

A oposição pública avançou de críticas para cancelamentos de contratos, legislação, restrições de produto e exigências de mandados judiciais.

O crescimento rápido da Flock dependeu de uma proposta local persuasiva. As câmeras podem gerar pistas sem exigir que um policial monitore cada rua. Departamentos com efetivo limitado podem receber alertas quando um veículo corresponde a uma lista ligada a um crime ou a uma pessoa desaparecida.

Testemunhas das forças de segurança ofereceram exemplos concretos. Na audiência do Senado, o xerife do Condado de Pinal, Ross Teeple, descreveu como a tecnologia de leitura de placas ajudou a rastrear um motorista agressivo acusado de empurrar o carro de uma mulher para o tráfego em sentido contrário. Casos assim explicam por que muitas agências resistem a proibições amplas.

A reação negativa não nega todos os usos benéficos. Ela questiona se buscas úteis exigem uma rede sem restrições. Críticos propõem cada vez mais sistemas mais limitados, retenção mais curta, acesso somente local, mandados para dados históricos e limites explícitos a investigações relacionadas à imigração ou à saúde reprodutiva.

Até agosto de 2026, mais de 50 agências ou jurisdições haviam cancelado, suspendido, rejeitado ou desativado acordos com a Flock, segundo um monitor citado pela AP. Esse número vem de um projeto de advocacy, e não de um censo governamental, mas as decisões individuais representam uma pressão mensurável sobre as compras públicas.

Outras comunidades mantiveram a Flock após debate público. Dunwoody, na Geórgia, aprovou um novo acordo após atrasos ligados às descobertas de segurança de Jordan e a dúvidas sobre o acesso às imagens das câmeras. O resultado mostra que o escrutínio nem sempre encerra um contrato.

Esse histórico misto é importante. Uma reação forte o bastante para mudar um produto não é necessariamente forte o bastante para eliminá-lo. A Flock pode responder às críticas com controles, enquanto departamentos de polícia podem argumentar que uma governança aprimorada preserva o valor investigativo.

O Congresso está considerando diversas abordagens. As propostas incluem restringir financiamento federal, limitar o acesso de agências federais, exigir mandados e reduzir os usos permitidos. A variedade demonstra preocupação ampla, mas pouco acordo sobre um padrão nacional único.

A exigência de mandado para buscas históricas de localização oferece uma possível linha divisória. Ela não exigiria que todo alerta ou busca de emergência aguardasse um juiz. Exigiria que investigadores estabelecessem justificativa legal antes de examinar movimentações armazenadas em muitos casos comuns.

Limites de retenção oferecem outra alternativa. Sete dias criam menos exposição do que 30, mas o período apropriado depende da finalidade permitida. Investigações de pessoas desaparecidas, crimes violentos em andamento, disputas de pedágio e coleta generalizada de inteligência apresentam necessidades diferentes.

Auditorias independentes abordam uma terceira camada. Elas podem examinar hardware, segurança na nuvem, controles de acesso, registros, atualizações de software e conformidade dos clientes. As auditorias devem ser transparentes o suficiente para informar decisões públicas sem publicar detalhes que viabilizem ataques.

A camada mais difícil diz respeito à lei federal de privacidade. Os Estados Unidos regulam dados por meio de um mosaico de regras constitucionais, estatutos específicos por setor, leis estaduais, contratos e políticas de agências. Redes de placas de veículos podem cruzar essas fronteiras mais rápido do que os processos de supervisão conseguem acompanhar.

O apelo de Jordan por proteções unificadas mira essa lacuna. Ele não responde automaticamente às questões sobre emergências ou autonomia local. Mas estabelece o princípio de que dados de deslocamento merecem proteção consistente, independentemente de qual cidade comprou uma câmera.

Os concorrentes da Flock também têm interesse no resultado. Se o Congresso visar apenas a Flock, as agências podem migrar para outro sistema. Se a legislação visar capacidades, todos os fornecedores enfrentarão regras semelhantes para retenção, compartilhamento, auditoria e acesso governamental.

O setor pode se beneficiar de requisitos claros, mesmo que a conformidade aumente os custos. Um padrão compartilhado reduziria a incerteza e tornaria as comparações mais significativas. Os fornecedores competiriam em desempenho investigativo dentro de limites estabelecidos de liberdades civis.

O contra-argumento mais forte continua sendo prático. Investigações criminais avançam rapidamente, jurisdições se sobrepõem e atrasos no acesso podem trazer consequências reais. Regras que exigem processos demorados para buscas urgentes podem enfraquecer ações legítimas de segurança pública.

Esse risco apoia exceções de emergência cuidadosamente definidas, e não discricionariedade ilimitada. Uma boa política pode permitir ação imediata e, ao mesmo tempo, exigir documentação rápida e revisão posterior. O objetivo é tornar o acesso excepcional visível, em vez de rotineiro.

A reação contra a vigilância da Flock entrou, portanto, em uma fase mais consequente. Ativistas não estão mais apenas identificando câmeras ou criticando autoridades locais. Estão moldando o design de produtos, a redação legislativa, os termos contratuais e os padrões que legisladores esperam que os fornecedores cumpram.

O Que Acontece Após o Depoimento de Benn Jordan Sobre a Flock

Três sinais mostrarão se a reação cria uma supervisão duradoura ou apenas um ajuste temporário de relações públicas.

O primeiro sinal é a implementação dos controles prometidos pela Flock. A empresa afirmou que ferramentas de auditoria obrigatórias, buscas vinculadas a casos, detecção de anomalias e salvaguardas relacionadas entrariam em vigor para clientes das forças de segurança até 1º de janeiro. Evidências independentes sobre a implementação importarão mais do que um anúncio.

Observadores devem buscar respostas claras. Todos os clientes ativam os controles dentro do prazo? Quantas buscas anormais resultam em bloqueios? Quem analisa as exceções de emergência? As agências são obrigadas a comunicar violações a órgãos de governo ou às pessoas afetadas?

Se as salvaguardas gerarem investigações e consequências documentadas, a Flock poderá argumentar que controles em nível de plataforma reduzem abusos. Se os clientes puderem contorná-los ou manter os resultados em segredo, as mudanças parecerão mais gestão de reputação do que responsabilização.

O segundo sinal é a ação do Congresso. A preocupação bipartidária cria uma oportunidade, mas audiências não garantem legislação. Projetos concorrentes divergem sobre mandados, financiamento federal, usos permitidos e se as restrições se aplicam amplamente às tecnologias de vigilância.

Um projeto de lei federal baseado em capacidades fortaleceria o argumento central de Jordan. Ele trataria o rastreamento de localização em larga escala como uma categoria que exige regras, independentemente do fornecedor. Uma resposta específica à Flock deixaria o mercado subjacente em grande parte intacto.

O terceiro sinal é o comportamento local de compras públicas. Câmaras municipais e órgãos de supervisão policial controlam muitos contratos, configurações de compartilhamento de dados e decisões de renovação. Suas ações revelarão se as comunidades aceitam retenção mais curta e auditorias mais rigorosas ou exigem restrições mais profundas.

A linguagem dos contratos merece atenção especial. Uma cidade pode exigir testes independentes, relatórios públicos de uso indevido, acesso rigoroso para parceiros, prazos de exclusão e direitos de rescisão. Sem esses termos, os residentes podem depender de configurações padrão do fornecedor que mudam sem votação pública.

O depoimento de Benn Jordan sobre a Flock também cria um teste para pesquisadores e jornalistas. O caminho de Jordan, de investigador no YouTube a testemunha no Congresso, mostra que reportagens tecnicamente detalhadas podem influenciar políticas públicas. Também eleva o padrão para documentar métodos, separar descobertas confirmadas de inferências e permitir que fornecedores respondam.

Os leitores devem permanecer céticos diante de alegações de todos os lados. Um caso policial bem-sucedido não valida coleta ilimitada. Uma câmera exposta não prova que todos os dispositivos estão abertos. Uma atualização de fornecedor não estabelece que o abuso parou.

A análise mais confiável conectará alegações específicas a registros. Isso significa revisar contratos, registros de auditoria, configurações de retenção, políticas de busca, testemunhos públicos, relatórios de incidentes e descobertas independentes de segurança. Pessoas que organizam esse material podem usar um sistema pessoal de gestão do conhecimento para preservar fontes e acompanhar como promessas oficiais mudam ao longo do tempo.

A lição mais ampla vai além das placas de veículos. Empresas privadas constroem cada vez mais sistemas que órgãos públicos usam para identificação, previsão e investigação. O governo pode operar a busca, mas o fornecedor frequentemente define o que pode ser coletado e conectado.

Esse arranjo pode diluir a responsabilidade. Fornecedores apontam para as políticas dos clientes, enquanto as agências apontam para os controles do fornecedor. Uma regulamentação eficaz deve impedir que cada lado trate o outro como a única fonte de risco.

A Flock agora enfrenta pressão para demonstrar que sua rede pode oferecer benefícios direcionados à segurança pública sem viabilizar rastreamento generalizado. Os críticos enfrentam um ônus diferente. Eles precisam transformar alarme justificado em regras que resistam a emergências, desafios judiciais, mudanças de fornecedores e alternâncias políticas.

O trabalho de Jordan ajudou a tornar visíveis escolhas técnicas e contratuais ocultas. O Congresso agora ouviu o alerta. A próxima questão é se legisladores e governos locais criarão limites aplicáveis antes que outra falha de segurança ou busca indevida torne o custo ainda mais evidente.