Dados do Smart Sampa ficaram expostos por 11 meses, segundo o UOL. Prefeitura nega falha de segurança e afasta servidor investigado.