Totalização pública e auditável: análise técnica da defesa do TSE

Decisão/posição central em poucas linhas: O Tribunal Superior Eleitoral reafirmou que a totalização dos votos no Brasil é um processo público, descentralizado e auditável, baseado em boletins de urna emitidos na seção eleitoral, assinaturas digitais e checagens de integridade — argumento apresentado como resposta técnica a alegações de vulnerabilidade do sistema eletrônico.

Contexto

A discussão sobre a segurança do sistema de votação eletrônico brasileiro atravessa a política e o discurso público desde a adoção da urna eletrônica. A controvérsia costuma polarizar-se entre defensores de mecanismos exclusivamente eletrônicos e proponentes do voto impresso. No Brasil, o sistema vigente foi implementado a partir da década de 1990 e consolidado em sucessivas eleições, sendo alvo de auditorias técnicas, testes públicos e debates legislativos. Normas e práticas administrativas do Tribunal Superior Eleitoral regulam preparação, guarda, assinatura e totalização dos resultados. A polêmica importa porque envolve confiança social no resultado eleitoral, possibilidade de impugnações judiciais e requisitos probatórios para alegar fraude. Neste quadro, a explicitação técnica pela Secretaria de Tecnologia da Informação do TSE busca tornar claros os controles que transformam leitura de urnas em dados agregáveis e verificáveis.

O que foi decidido

A posição técnica explicada pelo TSE pode ser sintetizada em três afirmações centrais: (i) a totalização é descentralizada — o resultado é originado e impresso na seção eleitoral; (ii) há mecanismos de verificação de integridade e autenticidade dos dados antes de sua incorporação à totalização central; (iii) o processo admite múltiplas oportunidades de fiscalização pública e auditoria. Concretamente, a urna gera boletim de urna físico ao término da votação, com vias afixadas e códigos (QR Codes) que permitem conferência pública; um dispositivo físico (pendrive) extrai os dados; a transmissão ao centro de totalização ocorre por canal criptografado; e o TSE realiza validações técnicas — correspondência entre seção e urna, assinatura digital da urna e checagens de consistência — antes de somar os dados ao resultado nacional. Assim, a narrativa oficial é que nem a transmissão nem a agregação permitem inserir ou alterar votos sem detecção, e que a confiabilidade do sistema é corroborada pela inexistência, nas três décadas de uso, de fraude comprovada no processo eletrônico.

Base normativa e precedentes

• Art. 14, CF/88 — disciplina a soberania do voto popular e os princípios da legitimidade e transparência do processo eleitoral.
• Código Eleitoral (Lei 4.737/1965) — regras gerais sobre organização do processo eleitoral, procedimentos de apuração e competências da Justiça Eleitoral.
• Lei nº 9.504/1997 — estabelece normas para as eleições, inclusive procedimentos relativos à totalização e divulgação dos resultados.
• Normas e resoluções do TSE — regimentos técnicos que tratam de preparação, lacração, transporte, transmissão e totalização de resultados (a regulamentação interna detalha segurança, criptografia e assinatura digital).
• Jurisprudência consolidada do tribunal — reconhecida pela doutrina e decisões administrativas como base para adoção de mecanismos eletrônicos e de auditoria contínua.

Impacto prático

• Para advogados eleitorais: reforça que eventuais contestações sobre resultado exigirão prova técnica específica de alteração ou manipulação, não meras alegações. A necessidade probatória incide sobre demonstrar quebra das assinaturas digitais ou inconsistência nos boletins de seção.
• Para partidos, coligações e imprensa: a publicidade localizada (boletim afixado na seção com QR Code) facilita verificações locais e confrontação entre a via física e os dados totalizados — potencial fonte de provas em auditorias e ações judiciais eleitorais.
• Para juízes e tribunais eleitorais: a matriz de verificações técnicas (associação seção→urna, assinatura digital, checagens de consistência) oferece critérios objetivos para aceitar ou rejeitar pedidos de recontagem ou impugnação por suposta fraude na transmissão/totalização.
• Para o eleitor e sociedade: a ênfase na auditabilidade amplia a compreensão de que a apuração não se dá em “caixa preta” e que existem canais públicos para fiscalização — o que pode reduzir vulnerabilidade à desinformação.

O que observar

• Provas contundentes: frente à declaração técnica do TSE, alegações de fraude precisarão demonstrar falha concreta em etapas verificáveis (p.ex., não compatibilidade entre assinatura digital e chave pública da urna, ausência do boletim físico ou alteração do boletim na cadeia logística).
• Limites processuais: contestações eleitorais têm prazos e requisitos formais; provas técnicas complexas demandam perícia e antecedência processual. Advogados devem planejar cadeia de custódia de evidências desde a seção.
• Modulação e transparência regulatória: eventual alteração do modelo (como adoção de voto impresso) dependeria não só de justificativa técnica, mas de mudança normativa e política, com impacto em logística, custos e integridade da guarda de registros — tema com vínculos à legislação eleitoral e à jurisdição do TSE.
• Risco reputacional e desinformação: mesmo sem comprovação técnica de fraude, narrativas públicas persistentes podem exigir maior investimento do tribunal em divulgação técnica e auditorias externas independentes para fortalecer a confiança.

Em síntese, a argumentação técnica do TSE concentra-se em transformar passos operacionais — impressão de boletins na seção, assinatura digital por urna, transmissão criptografada e validações automatizadas — em garantias jurídicas e práticas contra manipulação. Para operadores do direito, o efeito é cristalizar a exigência de prova técnica robusta para qualquer impugnação da totalização, ao mesmo tempo em que impõe atenção à logística probatória e à coordenação entre escrutínio local e análises periciais em instâncias judiciais.