A Câmara Legislativa do Distrito Federal (CLDF) está no centro de uma grave denúncia de espionagem, que levou seu presidente, deputado distrital Wellington Luiz (MDB), a acionar a Polícia Civil do Distrito Federal (PCDF) e o Ministério Público do DF (MPDFT). A solicitação visa uma investigação aprofundada sobre possíveis ilícitos relacionados ao monitoramento de atividades na rede interna da Casa.
Investigação Interna e Afastamentos
Diante da gravidade das acusações, Wellington Luiz determinou, na última segunda-feira, a instauração de um processo administrativo disciplinar. Como medida inicial, o quarto-secretário da CLDF, Robério Negreiros, solicitou o afastamento de Walerio Oliveira Campôres, diretor de Modernização e Inovação Digital, por 60 dias. Além disso, Pedro Cunha Celestin, chefe do Setor de Infraestrutura de Tecnologia da Informação, foi exonerado do cargo. O presidente da CLDF assegurou que a apuração será feita com rigor, isenção e transparência, buscando o esclarecimento total dos fatos.
A denúncia, que chegou de forma anônima à Presidência da CLDF através de servidores, aponta para o monitoramento “do conteúdo trafegado pelos usuários da rede corporativa”. A partir do final de março, uma funcionalidade conhecida como “Deep Inspection” teria sido ativada. Embora esse mecanismo possa fortalecer a segurança interna, ele também permite a inspeção e o monitoramento detalhado dos acessos à internet dentro da rede legislativa.
Contratação Suspeita e Coleta de Dados
O documento entregue à CLDF destaca que a funcionalidade foi implementada sem comunicação formal, deliberação do Comitê Gestor de Dados ou ciência da encarregada de dados da Casa. Adicionalmente, a execução do serviço tecnológico teria ocorrido sem a devida cobertura contratual, em uma “antecipação” a um processo licitatório que ainda estava em fase de tramitação. Servidores também alertaram para uma nova solução tecnológica que envolve a “coleta contínua de telemetria, eventos de segurança, registros de autenticação, informações de ativos computacionais, tráfego de rede, e outros dados operacionais sensíveis”, que poderiam ser armazenados ou transmitidos para infraestrutura em nuvem de terceiros.
