Gravar qualquer um grava. Encontrar o minuto exato dois meses depois, não.

O problema nunca é faltar vídeo: é sobrar. Alguém descreve de memória o que aconteceu — «uma carrinha branca, à tarde, acho que terça» — e aí começa o dia perdido diante de uma barra de tempo. O IRIS muda a pergunta: em vez de ver horas, filtra-se. E os filtros são quinze, que se podem nomear um a um: data e hora, câmaras, tipo de objeto, cor, modo de cor, tolerância de cor, região da imagem, comportamento, duração mínima, rumo, movimento dentro de uma zona desenhada, semelhança com um objeto marcado, texto livre sobre o próprio vídeo, a frase em linguagem natural e o número de resultados. Combinam-se entre si, e o que devolvem não é uma caixa solta mas um objeto com todas as suas aparições agrupadas. Quando a lista está cortada di-lo — tantos de tantos — e nunca faz passar uma lista incompleta por completa.

A segunda pergunta chega depois: esse vídeo ainda lá estará daqui a três meses? Cada câmara tem o seu próprio prazo, e o ecrã diz também os dias que existem mesmo em disco, que às vezes são menos do que os configurados porque o disco enche antes. Acima do prazo há duas proteções: marcar uma gravação concreta como prova, e bloquear um troço inteiro de uma câmara entre duas horas, incluindo o que ainda não foi gravado dentro desse troço. O motivo é obrigatório e o bloqueio pode ficar sem prazo. Quando se abre uma ocorrência, o material da sua janela bloqueia-se sozinho. E se o disco encher e o único material antigo que resta estiver bloqueado, o sistema para e escreve-o por extenso em vez de sacrificar uma prova por falta de espaço. Libertar um troço exige uma permissão reforçada e um motivo escrito, e o registo não desaparece: fica marcado como libertado, com quem e porquê.

E chega o momento de o entregar. Um pacote de prova não é um vídeo solto numa pasta: leva um manifesto com quem o exportou, quando, de que câmara, de que troço e com que referência de processo; uma impressão por cada fragmento e uma impressão do pacote inteiro; uma assinatura digital; e um verificador que abre em qualquer navegador e funciona sem ligação. Esta última parte é a que quase ninguém tem, e é a que muda mesmo a conversa: quem recebe o vídeo pode verificar por si próprio que ninguém lhe mexeu — sem nos telefonar, sem instalar nada e sem internet. A marca de água grava a data e a hora reais de cada fotograma, não a do relógio de quem exporta. O pacote pode ser cifrado com palavra-passe e, antes de ser entregue, verifica-se a si mesmo: se a verificação falhar, não é entregue. Está preparado para se sustentar perante um terceiro; quem decide se vale é sempre esse terceiro.

Tudo isto liga-se ao resto do site por um ponto muito concreto: nas nove zonas, cada aviso guarda o seu vídeo. Esta é a parte que explica o que acontece a esse vídeo depois. A partir do aviso salta-se para o instante exato, levam-se todas as câmaras do mosaico à mesma hora e vê-se o que aconteceu de várias perspetivas ao mesmo tempo; a barra de tempo não esconde o que falta e assinala cada lacuna com quantos segundos são. Também dizemos o que não faz: a procura por semelhança guarda cerca das duas últimas semanas e não identifica ninguém — é uma semelhança revista por uma pessoa; o reconhecimento facial só está disponível fora da União Europeia; e quando a IA não conseguiu ver bem o vídeo, di-lo em vez de devolver uma lista vazia. Tudo viaja por uma única porta, a 443, por isso o departamento de redes não tem de abrir um intervalo inteiro. E funciona sem internet: os modelos são próprios e vivem na instalação do cliente, tal como o verificador dos pacotes exportados.

Um acontecimento quase nunca cabe numa só câmara. O IRIS põe o mosaico inteiro no mesmo instante sob um único comando: avança-se, recua-se e faz-se pausa nas quatro ao mesmo tempo, com doze velocidades que incluem a marcha atrás fluida e o passo a fotograma quando é preciso afinar. Salta-se para uma data e uma hora exatas, e a ligação para esse instante copia-se e cola-se num email: quem a abre aparece no mesmo segundo, não por ali perto. Quando não se sabe o que se procura, um dia inteiro vê-se de relance como uma tira de imagens ou como uma grelha que mostra quando houve pessoas e quando houve veículos, hora a hora, minuto a minuto ou segundo a segundo. E o que alguém anota fica: um marcador com o seu título, a sua nota e as suas etiquetas sobrevive ao vídeo que lhe deu origem, porque foi escrito por uma pessoa.

A pergunta que faz toda a gente que já perdeu vídeo é onde vive isto e quanto dura. A gravação reparte-se por tantos servidores e instalações quantos forem precisos — países e fusos horários diferentes — e governa-se a partir de uma vista única; cada fragmento fica selado com o servidor que o escreveu, o que o serve e o fuso horário da sua câmara, por isso reproduz-se e procura-se igual a partir de qualquer posto. O prazo é posto pelo cliente, câmara a câmara, e esse prazo manda sobre o geral do servidor: pode ficar sem limite, e um valor estranho nunca é interpretado como apaga tudo. Quando o vídeo é mesmo apagado, arrasta consigo os onze tipos de dados derivados que tinha gerado, cada um com a sua própria alavanca caso convenha guardá-lo; os marcadores ficam de fora de propósito. E nada disto se decide em nossa casa: o material vive na instalação do cliente e não sai para nenhum terceiro.