Ao tornar as cidades totalmente dependentes da tecnologia digital, as sociedades aumentam a vulnerabilidade a falhas tecnológicas em grande escala.

De manhã, a cidade inteligente deixou de ser inteligente. Os semáforos ficaram presos no verde, os cartões de pagamento por aproximação deixaram de responder, e as portas dos apartamentos recusavam-se a destrancar. Na avenida principal, havia gente a olhar para ecrãs de telemóvel negros que, segundos antes, comandavam tudo - da máquina de café à entrada no escritório.

Ninguém gritou logo. Instalou-se apenas um silêncio espesso, como se a cidade tivesse desaprendido o ritmo da respiração. Estafetas pararam com leitores de códigos QR inúteis nas mãos. Um motorista de autocarro tentou reiniciar o painel digital três vezes; à quarta, recostou-se e desatou a rir, meio incrédulo.

O estranho é que, à vista desarmada, nada parecia avariado. Os edifícios continuavam a brilhar, os cabos de fibra óptica permaneciam sob o asfalto, e as antenas mantinham-se apontadas ao céu. O que falhou foi a camada invisível que cose tudo - e falhou apenas durante uma hora. Ainda assim, essa hora soube a aviso.

A pergunta, baixa mas insistente, ficou a pairar: e se o sistema não voltar?

Quando a cidade só funciona se o código funcionar (cidade inteligente e dependência digital)

Basta atravessar um “bairro inteligente” para o sentir: a cidade está a transformar-se em software. As portas abrem com aplicações. O estacionamento, o aquecimento, o pagamento da renda, as bicicletas públicas e até a iluminação do parque infantil passam por plataformas, painéis de controlo e contas online.

Gestos quotidianos que antes dependiam de chaves, moedas ou simples hábito muscular passaram a depender de servidores que ninguém vê. A maioria das pessoas mal repara na mudança: toca-se no ecrã, passa-se o cartão, a cancela levanta, o elevador aparece.

Tudo parece sem atrito. Até ao dia em que o ecrã bloqueia - e o elevador nunca chega.

Em 2018, uma falha de software em Atlanta derrubou durante horas o sistema de emergência 911. Em 2021, a interrupção de um grande fornecedor de serviços na nuvem levou por arrasto cacifos de encomendas, termóstatos inteligentes e câmaras de segurança em vários países.

De repente, moradores não conseguiam entrar nos próprios prédios porque os crachás eram geridos na nuvem. Uma cadeia de supermercados teve de desligar todas as caixas de autoatendimento e voltar a passar compras manualmente. A equipa improvisou com papel, caneta e rotinas meio esquecidas “do tempo de antes”.

À escala do dia a dia, quase toda a gente já viu bairros inteiros entrarem em sobressalto quando uma falha na rede móvel deita abaixo pagamentos por telemóvel e serviços de transporte por aplicação. O que mais assusta muitos engenheiros é a velocidade com que a vida comum encrava.

Há designers que gostam de dizer que as cidades são “sistemas operativos para a vida humana”. A frase soa visionária, quase poética. Só que qualquer sistema operativo também pode ser um ponto único de falha.

Quando tudo está ligado, um erro numa camada pode propagar-se para os transportes, a habitação, a energia e a resposta a emergências. A mesma integração que torna a mobilidade fluida pode tornar as avarias contagiosas.

Eis o paradoxo: quanto mais uma cidade se comporta como uma aplicação única, bem polida e integrada, mais a sua resiliência fica dependente do que acontece quando essa “aplicação” cai. Uma cidade verdadeiramente moderna não é apenas inteligente quando a rede funciona. Continua a funcionar quando a rede desaparece.

Como construir cidades que não entram em pânico quando o Wi‑Fi morre

As cidades resilientes começam por um princípio simples: cada sistema digital deve ter um plano manual ou analógico de reserva. Máquinas de bilhetes que aceitam moedas. Portas de edifícios com desbloqueio mecânico. Linhas de autocarro capazes de operar com horários impressos quando os ecrãs ficam às escuras.

Parece básico, quase aborrecido. No entanto, este “plano B por conceção” é o que separa teatro tecnológico de robustez real. Uma cidade que consegue descer, com elegância, do inteligente para o simples supera sempre outra que fica apenas congelada.

O objectivo não é rejeitar ferramentas digitais. É garantir que nenhum cabo, base de dados ou palavra-passe consegue paralisar um bairro inteiro.

Depois do grande apagão de 2003 na América do Norte, várias cidades mudaram discretamente a forma de pensar o fracasso. Em Nova Iorque, equipas de tráfego redesenharam cruzamentos para que agentes pudessem orientar carros manualmente sem ficarem reféns de sistemas avariados.

Algumas cidades europeias ensaiam hoje dias de baixa tecnologia nos transportes públicos: motoristas treinam percursos com mapas impressos e instruções por voz, em vez de GPS. E há hospitais que já exigem exercícios em que as equipas trabalham uma hora sem acesso a registos clínicos digitais.

À primeira vista, estes treinos parecem antiquados. Não são. Funcionam como simulacros de incêndio para um mundo em que o incêndio é invisível e feito de dados em falta.

Por isso, cada vez mais planeadores urbanos falam de degradação elegante em vez de perfeição. A tecnologia pode falhar; a cidade não deve falhar com ela.

Na prática, isto implica reduzir a dependência extrema de um único fornecedor ou plataforma, dispersar servidores críticos em vez de concentrar tudo num só ponto e manter alguns sistemas essenciais propositadamente “simples”. Uma válvula de água analógica é lenta, sim - mas não fica refém de ciberataques com pedido de resgate.

“Ser inteligente não é encher a cidade de sensores”, explica um responsável de resiliência em Roterdão. “Ser inteligente é saber o que continua a funcionar quando os sensores se apagam todos.”

Há ainda um aspecto muitas vezes ignorado: contratos e governação. Se uma autarquia compra infra-estruturas “chave-na-mão”, mas não garante acesso a procedimentos de emergência, documentação completa e direitos de operação local, a dependência aumenta. Resiliência também é exigir interoperabilidade, auditorias independentes e cláusulas claras sobre falhas, tempos de reposição e responsabilidade.

Outro ponto prático é a energia: a cidade pode ter rede e servidores impecáveis, mas basta uma falha eléctrica para cair tudo. Microgeração, baterias em serviços críticos, e prioridades de abastecimento (por exemplo, para comunicações de emergência e cruzamentos principais) ajudam a manter o essencial quando o resto falha.

Para residentes e decisores, um checklist simples muda a forma como se avaliam novos projectos:

• Continua a funcionar, pelo menos de forma básica, sem acesso a rede ou serviços na nuvem?
• Existe um desbloqueio manual que pessoas não especialistas conseguem usar de verdade?
• As equipas são treinadas regularmente para operar em modo offline?
• As cópias de segurança estão guardadas fora do mesmo ecossistema digital?
• Pessoas vulneráveis conseguem aceder ao serviço sem smartphone?

Viver com fibra óptica e mapas em papel

Há também uma camada humana, mais suave, em tudo isto. Ao nível da rua, resiliência é ter vizinhos que se conhecem pelo nome, comerciantes que ainda aceitam dinheiro e motoristas de autocarro capazes de improvisar quando o painel fica em branco.

Ao nível das políticas, resiliência é ter presidentes de câmara que conseguem dizer “não” à proposta mais brilhante e totalmente automatizada quando ela destrói redundâncias. Nem todos os caixotes do lixo precisam de sensor. Nem todos os semáforos precisam de um modelo de previsão por inteligência artificial.

Às vezes, a decisão mais sensata é deixar um sistema deliciosamente aborrecido.

Uma táctica discreta é proteger ilhas de simplicidade dentro da cidade hiperligada: alguns edifícios públicos que operam apenas com servidores locais; um núcleo de serviços de emergência com protocolos de rádio que funcionam sem redes comerciais.

Nalgumas cidades, já se exige que qualquer projecto de infra-estrutura inteligente traga um plano analógico bem documentado. Se um sistema de bicicletas partilhadas for totalmente digital, deve existir forma de desbloquear, registar ou reparar bicicletas com algo tão básico como uma linha telefónica ou um balcão com atendimento.

Quase não falamos disto porque não é glamoroso. Mas quando os ecrãs se apagam, essas ilhas de baixa tecnologia parecem, de repente, faróis.

A nível pessoal, pequenos hábitos contam: manter uma lista impressa de contactos importantes; memorizar uma ou duas rotas sem GPS; perguntar, ao mudar de casa, como é que o prédio funciona sem a aplicação.

A nível cívico, os residentes podem resistir com calma quando um serviço passa a ser “só por aplicação”. Escrever para câmaras municipais, operadores de transporte, entidades de habitação. Perguntar como é suposto pessoas idosas ou com baixos rendimentos lidarem com a mudança. Só a pergunta já obriga a repensar desenhos.

“Sejamos honestos: quase ninguém pratica isto todos os dias”, gracejou um urbanista em Paris sobre planeamento de emergência, “e é precisamente por isso que precisamos de instituições a fazer esse trabalho pesado por nós.”

O urbanismo digital não tem de soar a armadilha. Pode funcionar como um contrato:

• A cidade oferece conveniência, rapidez e automação.
• Em troca, garante alternativas que não exigem competências tecnológicas.
• Os residentes mantêm curiosidade sobre como os sistemas falham, e não apenas sobre como brilham.
• Os planeadores deixam, de propósito, alguma fricção no sistema.
• Toda a gente aceita que uma cidade “inteligente” também tem de ser humilde.

No fundo, isto é uma história de confiança. As pessoas confiam em cidades que funcionam nos dias maus - não apenas em apresentações bonitas.

Já vivemos dentro de infra-estruturas vastas e invisíveis: redes eléctricas, centros de dados, constelações de satélites. Quanto mais essas teias se apertam em torno da vida quotidiana, mais precisamos de saídas, interruptores e reservas discretas de que ninguém se gaba em conferências.

Todos já sentimos aquele instante em que uma falha silenciosa transforma uma rotina confortável numa pequena crise: a máquina de café que só trabalha com a aplicação; a porta que não abre sem Wi‑Fi; o comboio que desaparece do ecrã e, por isso, quase parece deixar de existir.

Da próxima vez que uma cidade anunciar um novo “bairro inteligente” reluzente, vale a pena fazer uma pergunta directa, quase infantil: se desligarmos a ficha, isto ainda se sente como uma cidade - ou desaparece como uma aplicação do ecrã inicial?

Ponto-chave	Detalhe	Interesse para o leitor
A dependência digital cria fragilidade escondida	Quando serviços diários funcionam apenas através de sistemas ligados, pequenas falhas podem escalar para grandes disrupções.	Ajuda a perceber porque “inteligente” nem sempre significa seguro ou fiável na vida real.
Alternativas de reserva são uma escolha de design, não nostalgia	Desbloqueios manuais, opções analógicas e cópias de segurança simples podem ser incorporados em qualquer sistema moderno.	Mostra o que procurar - e o que exigir - quando a sua cidade ou o seu prédio ficam totalmente digitais.
A resiliência mistura tecnologia e laços humanos	Formação, ligações de comunidade e “ilhas” de baixa tecnologia mantêm as cidades habitáveis quando as redes falham.	Dá ideias práticas para reduzir vulnerabilidades, para si, para os vizinhos e para líderes locais.

Perguntas frequentes

• O que é, ao certo, uma cidade “digitalmente dependente”?
  É uma cidade em que serviços essenciais - transportes, pagamentos, acesso à habitação, administração pública - deixam de funcionar de forma normal quando caem redes, plataformas na nuvem ou sistemas de software centrais.

• Isto quer dizer que as cidades inteligentes são uma má ideia?
  Não. Ferramentas inteligentes podem aumentar conforto, segurança e eficiência, desde que existam alternativas robustas fora de rede e planos claros para lidar com falhas.

• De que tipos de falhas estamos a falar?
  Desde erros de software e apagões eléctricos até ciberataques, configurações incorrectas, fenómenos meteorológicos extremos, ou simples erro humano num centro de dados central.

• O que podem fazer, realisticamente, os residentes comuns?
  Adotar alguns hábitos de baixa tecnologia, perguntar por alternativas de reserva quando usa aplicações de habitação ou transportes, e apoiar políticas que mantenham serviços acessíveis sem smartphones.

• Como podem as cidades reduzir já a vulnerabilidade?
  Auditar sistemas críticos para identificar pontos únicos de falha, reintroduzir ou proteger opções analógicas, treinar equipas em modo offline, e diversificar fornecedores e infra-estruturas para que uma única interrupção não congele a cidade inteira.