Urna eletrônica: segurança, auditoria e limites do sistema de votação

Lead de resposta direta A Justiça Eleitoral (TSE) adota um conjunto integrado de controles — assinatura digital, lacração, código-fonte aberto em períodos determinados, testes públicos de segurança, boletim de urna (BU) e Registro Digital do Voto (RDV) — com objetivo de garantir autenticidade, integridade e auditabilidade do resultado. Na prática, a combinação desses procedimentos produz camadas de verificação que impedem, na origem, alterações não detectadas e permitem recontagens e auditorias posteriores.

Contexto

A adoção das urnas eletrônicas no Brasil remonta a 1996 e, desde então, o sistema passou por aprimoramentos tecnológicos e institucionais. A controvérsia pública sobre segurança de voto eletrônico combina questões técnicas (vulnerabilidades de software e hardware) com demandas políticas por transparência e confiança. Do ponto de vista jurídico-constitucional, o voto e a periodicidade das eleições são garantidos pelo artigo 14 da Constituição Federal de 1988; o procedimento eleitoral é regulamentado por diplomas infraconstitucionais que definem competências, controles e sanções. Por sua natureza, a disputa sobre confiabilidade da urna não se resolve apenas com argumentos técnicos: depende da estrutura processual de fiscalização que acompanha o ciclo eleitoral e da publicidade dos controles que permitem inspeção por atores institucionais e pela sociedade.

O que foi decidido

A Justiça Eleitoral consolidou uma prática institucional segundo a qual a segurança do sistema não repousa em um único mecanismo, mas em múltiplas camadas complementares. Antes das votações, são realizados procedimentos formais de compilação com geração de códigos de verificação (hashes), assinatura digital e lacração das mídias que carregarão o software. O TSE também disponibiliza o código-fonte para exame por órgãos fiscalizadores num prazo determinado, promove testes públicos de segurança com especialistas e realiza simulações de votação (Teste de Integridade) que confrontam resultados eletrônicos com cédulas preenchidas manualmente. Em cada seção, a urna imprime o Boletim de Urna (BU) e registra internamente o Registro Digital do Voto (RDV), o que permite confrontar os dados físicos e digitais em auditorias e recontagens. A arquitetura física das urnas prevê operação off-line durante a votação e assinatura criptográfica individual dos resultados por equipamento, reduzindo riscos de ataque remoto.

Base normativa e precedentes

• Art. 14, CF/88 — consagra o sufrágio como direito e estabelece princípios do voto direto, secreto, universal e periódico.
• Código Eleitoral (Lei 4.737/1965) — disciplina o processo eleitoral, a competência da Justiça Eleitoral e normas de apuração aplicáveis ao sistema de votação.
• Lei 9.504/1997 (Lei das Eleições) — regula a fase logística e de apuração das eleições, regras de fiscalização e publicidade dos atos eleitorais.
• LGPD (Lei 13.709/2018) — relevante para tratamentos de dados biométricos utilizados na identificação do eleitor, impondo limites quanto ao tratamento e às garantias de proteção.
• Normas e resoluções do TSE — fixam a padronização técnica (assinatura digital, hashes, procedimentos de lacração, testagem e transmissão) e os protocolos de auditoria; a jurisprudência consolidada do TSE tem reconhecido a validade dos mecanismos de auditoria implementados.

Impacto prático

• Para advogados eleitorais: a sistemática impõe enfoque probatório técnico; alegações de fraude dependem de demonstração concreta de violação das assinaturas digitais, dos hashes, ou discrepância comprovada entre BU/RDV e totalização. A estratégia probatória deverá envolver perícia técnica indicada pela parte e, preferencialmente, participação prévia nos testes públicos de segurança.
• Para partidos e Ministério Público: os procedimentos de fiscalização previstos (acesso ao código-fonte em períodos definidos, participação em testes públicos, verificação de lacres e conferência de BUs) permanecem instrumentos centrais para fiscalizar a lisura das eleições; é imperativo exigir registro formal das irregularidades observadas em tempo hábil para efeitos recursais.
• Para o eleitor e sociedade: a impressão do BU e a existência do RDV conferem meios concretos de verificação local e de recontagem; isso fortalece a confiança desde que haja divulgação acessível dos boletins e clareza sobre como se realiza eventual auditoria.
• Para os operadores logísticos: a exigência de operação offline das urnas e de reservas de energia impõe disciplina na cadeia de custódia e transporte das mídias, com requisitos específicos para lacração e assinatura física/criptográfica.

O que observar

• Provas técnicas: alegações sobre vulnerabilidades devem ser substanciadas tecnicamente, com comparação entre o software lacrado e o software efetivamente gravado nas urnas; meras conjecturas públicas têm menos efeito jurídico do que resultados de testes periciais ou do Teste Público de Segurança.
• Transparência e prazos: o acesso ao código-fonte é temporalmente limitado pela Justiça Eleitoral; partes interessadas devem organizar equipes técnicas para fiscalizar dentro desses prazos. A insuficiência de tempo para análise técnica não invalida a necessidade de fundamentação técnica em contestações posteriores.
• Tratamento de biometria: a utilização da verificação biométrica traz tensão entre eficiência na identificação e requisitos de proteção de dados sensíveis pela LGPD; regras sobre retenção, finalidade e segurança devem ser observadas para mitigar litígios sobre uso indevido de dados.
• Recursos e modulação: em impugnações que aleguem vícios na apuração, o debate processual envolverá medidas cautelares, perícias e possíveis requisições de recontagem com base no RDV e nos BUs; a Justiça Eleitoral será o foro natural para deliberar sobre alcance e modulação de eventual decisão judicial.

Conclusão breve: a segurança das urnas, na prática jurídica, depende menos de uma garantia absoluta de invulnerabilidade tecnológica e mais de um arcabouço processual robusto de auditoria, publicidade e capacidade técnica de contestação. Para transformar dúvidas em prova idônea é preciso atuar nos instrumentos formais previstos pela legislação e pelas resoluções do TSE, aproveitando os canais de fiscalização e os mecanismos de verificação previstos no ciclo eleitoral.