TSE assina e lacra sistemas eleitorais de 2026: efeitos jurídicos

O Tribunal Superior Eleitoral (TSE) concluiu a assinatura digital e a lacração das cópias compiladas dos sistemas que serão executados nas urnas eletrônicas nas eleições gerais de 2026, em cerimônia pública ocorrida com a participação de órgãos fiscalizadores. Na prática imediata, o ato formaliza a versão “congelada” dos programas auditados, publica resumos criptográficos e estabelece a cadeia de custódia física e digital das mídias que conterão os sistemas.

Contexto

A controvérsia sobre a segurança e a confiabilidade do voto eletrônico é recorrente no país, envolvendo discussão técnica, política e jurídica. A Justiça Eleitoral adota um conjunto de medidas — inspeção de código-fonte, auditorias por entidades credenciadas, publicação de hashes (resumos digitais) e armazenamento em sala-cofre — para demonstrar a integridade dos programas que irão operar as urnas. Essas práticas visam sanar dúvidas sobre alteração unilateral de software e garantir a possibilidade de verificação posterior por participação institucional, em especial durante o período sensível que precede a votação e durante o processo de apuração.

A interlocução entre segurança técnica e requisitos jurídicos de transparência, publicidade e proteção de dados tem implicações práticas: a prova técnica da conformidade dos sistemas torna-se elemento relevante em eventuais contestações judiciais, ao passo que a adesão de fiscalizadores institucionais (OAB, Ministério Público, Polícia Federal, partidos, entre outros) confere maior legitimidade ao procedimento.

O que foi decidido

A cerimônia materializou o último estágio do desenvolvimento e da inspeção dos sistemas: os códigos-fonte, após ampla análise técnica, foram compilados para linguagem de máquina; os resumos criptográficos dessas compilações foram assinados digitalmente por representantes institucionais e publicados; as mídias não-regraváveis contendo as versões finais foram colocadas em envelopes invioláveis e lacradas, com duas cópias armazenadas na sala-cofre do TSE e uma ficando sob a guarda do secretário de Tecnologia. A decisão administrativa do TSE, portanto, foi no sentido de adotar um procedimento de assinatura conjunta e lacração que impede alterações unilaterais posteriores e cria um marco auditável para aferir se o software instalado nas urnas corresponde ao que foi testado e aprovado.

Os fundamentos centrais do procedimento são a transparência institucional e a criação de mecanismos técnicos-constitucionais de observabilidade: a combinação de assinaturas digitais, publicação de resumos criptográficos e manutenção da cadeia de custódia física constitui um conjunto de camadas de proteção cujo objetivo é plausibilizar a integridade do processo eletrônico.

Base normativa e precedentes

• Art. 14, CF/88 — estabelece os fundamentos do sistema eleitoral e do exercício do sufrágio, que justificam medidas destinadas a resguardar a eficácia e a legitimidade do voto.
• Art. 5, CF/88 — garantias processuais e direitos fundamentais que amparam o controle jurisdicional e o devido processo em eventuais contestações eleitorais.
• Art. 37, CF/88 — princípios da administração pública (legalidade, impessoalidade, moralidade, publicidade e eficiência) que informam os deveres de transparência e controle no preparo das eleições.
• Lei 13.709/2018 (LGPD) — normatiza o tratamento de dados pessoais; relevância para processos de auditoria que envolvam logs, metadados e eventuais dados pessoais relacionados ao sistema eleitoral.
• Jurisprudência consolidada do tribunal eleitoral — reconhece procedimentos técnicos de auditoria e cadeia de custódia como elementos centrais para a produção de prova técnica em ações eleitorais e impugnações.

Impacto prático

• Advogados e partidos: a assinatura e a lacração produzem um marco probatório importante. Em contestações posteriores, impugnações sobre o software deverão confrontar o sistema em uso com os resumos criptográficos publicados e a cadeia de custódia descrita; alegações de alteração unilateral ficarão dificultadas diante da prova documental e criptográfica.
• Ministério Público e autoridades fiscalizadoras: o procedimento reforça meios de verificação técnica independentes e fornece artefatos (hashes, cópias físicas lacradas) que podem subsidiar investigações e ações judiciais, caso surjam indícios de fraude ou violação da cadeia de custódia.
• Tribunais regionais e logística eleitoral: a entrega das mídias lacradas aos TJs e demais instâncias regionais impõe obrigações administrativas sobre a guarda, transporte e instalação; falhas nessa logística poderão ser objeto de controle administrativo e judicial.
• Cidadãos e confiança pública: a participação de instituições externas e a publicidade do procedimento tendem a reforçar a percepção de transparência, elemento relevante para a legitimidade das eleições.

O que observar

• Limites probatórios: embora a assinatura e a lacração aumentem a dificuldade de alegar alterações, não eliminam por completo a possibilidade de investigação técnica. Provas de manipulação terão de demonstrar quebra da cadeia de custódia, comprometimento das mídias não-regraváveis ou divergência entre o hash publicado e o executável em urna.
• Recursos e impugnações: eventuais questionamentos técnicos poderão ser levados ao controle judicial via ações e incidentes previstos na legislação eleitoral e no Código de Processo Civil (quando aplicável), sem prejuízo do processamento específico perante o próprio TSE. A jurisprudência do tribunal e os prazos eleitorais determinarão a viabilidade de medidas de urgência antes da votação.
• Proteção de dados e transparência técnica: auditores e instituições que acessaram códigos-fonte trataram artefatos técnicos que podem conter metadados sensíveis; é necessário conciliar publicidade e auditabilidade com as restrições da LGPD, preservando direitos individuais sem comprometer a verificabilidade.
• Fiscalização contínua e documentação: para que o procedimento seja eficaz em sediar controvérsias, é crucial que toda documentação de inspeção, assinaturas digitais e registros de transporte seja preservada de forma íntegra e acessível às partes legitimadas.

Em síntese, a assinatura digital conjunta e a lacração das mídias representam uma estratégia processual-administrativa para consolidar prova técnica e preservar a cadeia de custódia dos sistemas eleitorais. Do ponto de vista jurídico, o ato fortalece a posição probatória da Justiça Eleitoral e eleva o patamar de exigência para qualquer alegação de irregularidade técnica, sem, porém, obstar mecanismos judiciais posteriores de verificação e impugnação quando devidamente fundamentados.