TSE explica lacração e testes que blindam urna eletrônica em 2026

Decisão resumida e efeito prático imediato: O Tribunal Superior Eleitoral explicou os mecanismos técnicos e processuais que tornam o software da urna eletrônica imutável a partir da cerimônia de assinatura digital e lacração, e detalhou protocolos de auditoria na ponta e o Teste de Integridade como formas de verificação pública da correspondência entre voto inserido e resultado apurado. Na prática, a Corte sustenta que, depois da lacração, não há possibilidade técnica de alteração do sistema sem nova cerimônia formal.

Contexto

A segurança do sistema de votação eletrônico é tema recorrente no debate público e jurídico sobre garantias do processo eleitoral. No Brasil, a adoção e consolidação da urna eletrônica ao longo de décadas trouxe rotinas de auditoria e testes públicos, mas também suscita questionamentos sobre inviolabilidade, integridade do software e transparência. A controvérsia tem implicações constitucionais (direito ao voto e à soberania popular) e processuais (verificação e impugnação de resultados). Normas e práticas procedimentais — como a assinatura digital coletiva dos sistemas, a geração de mídias e os testes públicos — têm sido empregadas para reduzir assimetrias de informação e oferecer contraprovas técnicas sobre a higidez da votação.

Do ponto de vista técnico-jurídico, a polêmica centra-se em dois vetores: (i) a garantia de que o código e os sistemas instalados nas urnas correspondem exatamente ao que foi aprovado e lacrado; e (ii) a existência de rotinas de auditoria pública e acessível que permitam a fiscalização por partidos, Ministério Público e sociedade. A explicação institucional oferecida pelo TSE busca responder a esses pontos, integrando medidas técnicas (isolamento físico das urnas, assinatura digital, ausência de interfaces de rede) e processuais (sorteio público de urnas, teste em laboratório, verificação pelos juízes eleitorais nas seções).

O que foi decidido

A Corte, por meio de sua Secretaria de Tecnologia da Informação, consolidou a narrativa técnica de que a cerimônia de assinatura digital e lacração funciona como marco de imutabilidade: uma vez encerrada e assinada por autoridades e representantes fiscalizadores, o software passa a não poder ser alterado salvo mediante nova cerimônia envolvendo as mesmas partes. Complementarmente, a Corte descreveu o conjunto de verificações realizadas em toda a cadeia logística — geração de mídias, instalação em urnas, verificação do juiz eleitoral na seção, e controles sobre os equipamentos de transmissão — e reafirmou a prática do Teste de Integridade em laboratório, realizado desde 2002, como contraprova pública e repetida de que as urnas apuram os votos efetivamente inseridos.

Os fundamentos centrais invocados pela administração eleitoral são: (i) controle de versão e assinatura digital coletiva dos artefatos que compõem o sistema; (ii) segregação de ambientes e ausência de conectividade de rede nas urnas; (iii) procedimentos de auditoria pública e sorteio de equipamentos para teste com votos simulados; e (iv) participação ativa de entidades fiscalizadoras em todas as etapas, conferindo visibilidade e rastreabilidade ao processo.

Base normativa e precedentes

• Art. 14, CF/88 — assegura o sufrágio e os princípios da legalidade e do voto direto e secreto, fundamento constitucional da integridade eleitoral.
• Lei nº 4.737/1965 (Código Eleitoral) — disciplina a organização das eleições e os deveres da Justiça Eleitoral; orienta procedimentos de apuração e fiscalização.
• Lei nº 9.504/1997 (Lei das Eleições) — regula a logística e a realização das eleições no país, incluindo aspectos de apuração e publicidade dos atos eleitorais.
• Normas internas e resoluções do Tribunal Superior Eleitoral — regulam a homologação, teste e lacração dos sistemas eleitorais (resoluções e manuais administrativos aplicáveis).
• Jurisprudência consolidada do Tribunal e prática administrativa — formação de rotina auditável e pública (sorteio de urnas, Teste de Integridade) que sustenta a confiança técnica no equipamento.

Impacto prático

• Advogados eleitorais: precisam incorporar a existência da lacração e dos testes públicos ao formular impugnações; alegações de fraude técnica pós-lacração exigirão prova pericial sobre violação da assinatura digital ou convocação de nova cerimônia.
• Partidos e fiscais: a sistemática reforça a necessidade de participar ativamente das etapas de geração de mídias, assinatura e auditorias para preservar legitimidade probatória e habilitar eventuais contestações.
• Magistrados e juízes eleitorais: a verificação presencial do software na seção continua sendo ato procedimental relevante para assegurar a correspondência entre o lacre e o equipamento utilizado; sua omissão pode ter efeitos probatórios em eventuais ações.
• Sociedade e observadores internacionais: a realização pública do Teste de Integridade e a transmissão dos eventos ampliam a transparência, mas não substituem a exigência técnica de documentação e relatórios acessíveis para escrutínio.

O que observar

• Prova técnica em litígios: alegações de alteração pós-lacração demandarão demonstração técnica de quebra da assinatura digital coletiva ou comprovação de nova cerimônia — ônus probatório elevado.
• Padrão de documentação e auditoria independente: a robustez do sistema depende não só das rotinas anunciadas, mas da publicação clara de logs, manifestos de assinatura digital e relatórios de auditoria por terceiros independentes.
• Riscos remanescentes: embora a ausência de conectividade das urnas minimize vetores de ataque remoto, persistem riscos logísticos (manuseio físico, cadeia de custódia) que exigem controle estrito e registro cronológico.
• Recursos e modulação: em eventual demanda judicial sobre o tema, questões como a eficácia probatória do Teste de Integridade, a possibilidade de perícia independente e a modulação dos efeitos de decisões que contestem resultados serão pontos centrais.

Em suma, a estratégia combinada de lacração, assinatura digital coletiva, isolamento físico das urnas e Teste de Integridade público constitui um arcabouço técnico-processual destinado a reduzir a probabilidade de fraudes e a reforçar a confiança pública. Do ponto de vista jurídico, a efetividade dessa blindagem continuará a depender da qualidade da documentação, da participação dos fiscalizadores e da prontidão técnica para oferecer provas periciais quando exigidas em contenciosos eleitorais.