Gravar qualquer um grava. Achar o minuto exato dois meses depois, não.

O problema nunca é faltar vídeo: é sobrar. Alguém descreve de cabeça o que aconteceu — «uma van branca, de tarde, acho que terça» — e aí começa o dia perdido na frente de uma barra de tempo. O IRIS troca a pergunta: em vez de assistir horas, você filtra. E são quinze filtros, que dá para citar um por um: data e hora, câmeras, tipo de objeto, cor, modo de cor, tolerância de cor, região da imagem, comportamento, duração mínima, direção, movimento dentro de uma área desenhada, semelhança com um objeto marcado, texto livre em cima do próprio vídeo, a frase em linguagem natural e o número de resultados. Eles se combinam entre si, e o que volta não é uma caixinha solta e sim um objeto com todas as aparições dele agrupadas. Quando a lista está cortada, ele fala — tantos de tantos — e nunca faz uma lista incompleta passar por completa.

A segunda pergunta vem depois: esse vídeo ainda vai estar lá daqui a três meses? Cada câmera tem o prazo dela, e a tela mostra também os dias que de fato existem em disco, que às vezes são menos do que os configurados porque o disco enche antes. Acima do prazo tem duas proteções: marcar uma gravação específica como prova, e bloquear um trecho inteiro de uma câmera entre dois horários, incluindo o que ainda nem foi gravado dentro desse trecho. O motivo é obrigatório e o bloqueio pode ficar sem prazo. Quando uma ocorrência é aberta, o material da janela dela se bloqueia sozinho. E se o disco encher e o único material antigo que sobrou estiver bloqueado, o sistema para e escreve isso por extenso em vez de sacrificar uma prova por falta de espaço. Liberar um trecho exige permissão reforçada e motivo escrito, e o registro não some: fica marcado como liberado, com quem e por quê.

E chega a hora de entregar. Um pacote de prova não é um vídeo solto numa pasta: ele leva um manifesto com quem exportou, quando, de qual câmera, de qual trecho e com qual referência de processo; uma impressão digital de cada fragmento e uma do pacote inteiro; uma assinatura digital; e um verificador que abre em qualquer navegador e funciona sem conexão. Essa última parte é a que quase ninguém tem, e é a que muda a conversa de verdade: quem recebe o vídeo consegue conferir sozinho que ninguém encostou — sem ligar para a gente, sem instalar nada e sem internet. A marca-d’água grava a data e a hora reais de cada quadro, não a do relógio de quem exportou. O pacote pode ser criptografado com senha e, antes de ser entregue, ele se verifica sozinho: se a verificação falhar, ele não sai. Está preparado para se sustentar na frente de um terceiro; quem decide se ele vale é sempre esse terceiro.

Tudo isso se liga ao resto do site num ponto bem concreto: nas nove zonas, cada aviso guarda o vídeo dele. Esta é a parte que explica o que acontece com esse vídeo depois. Do aviso você pula para o instante exato, leva todas as câmeras do mosaico para o mesmo horário e vê o que aconteceu de várias perspectivas ao mesmo tempo; a barra de tempo não esconde o que falta e marca cada buraco com quantos segundos ele tem. A gente também diz o que ele não faz: a busca por semelhança guarda mais ou menos as duas últimas semanas e não identifica ninguém — é uma semelhança revisada por uma pessoa; o reconhecimento facial só está disponível fora da União Europeia; e quando a IA não conseguiu enxergar bem o vídeo, ela fala isso em vez de devolver uma lista vazia. Tudo trafega por uma porta só, a 443, então a equipe de redes não precisa abrir uma faixa inteira. E funciona sem internet: os modelos são nossos e moram na instalação do cliente, e o verificador dos pacotes exportados também.

Um acontecimento quase nunca cabe numa câmera só. O IRIS põe o mosaico inteiro no mesmo instante sob um comando só: você avança, volta e pausa nas quatro ao mesmo tempo, com doze velocidades que incluem a reprodução reversa fluida e o passo a passo por quadro quando precisa afinar. Você pula para uma data e um horário exatos, e o link para aquele instante se copia e se cola num e-mail: quem abre cai no mesmo segundo, e não por perto dele. Quando ninguém sabe o que está procurando, um dia inteiro se vê de relance como uma tira de imagens ou como uma grade que mostra quando teve gente e quando teve veículo, hora a hora, minuto a minuto ou segundo a segundo. E o que alguém anota fica: um marcador com o título dele, a anotação dele e as etiquetas dele sobrevive ao vídeo que deu origem a ele, porque foi escrito por uma pessoa.

A pergunta que todo mundo que já perdeu vídeo faz é onde isso mora e quanto tempo dura. A gravação se espalha por quantos servidores e unidades forem precisos — países e fusos horários diferentes — e se governa de uma visão única; cada fragmento fica selado com o servidor que escreveu ele, o que serve ele e o fuso horário da câmera dele, então ele toca e é buscado igual de qualquer posto. O prazo é posto pelo cliente, câmera a câmera, e esse prazo manda no geral do servidor: pode ficar sem limite, e um valor estranho nunca é interpretado como apaga tudo. Quando o vídeo é apagado de verdade, ele leva junto os onze tipos de dado derivado que tinha gerado, cada um com a alavanca própria dele caso convenha guardar; os marcadores ficam de fora de propósito. E nada disso é decidido na nossa casa: o material mora na instalação do cliente e não sai para terceiro nenhum.