Por que a urna eletrônica não fica ligada à internet
A urna foi projetada para funcionar isoladamente
A urna eletrônica utilizada na seção eleitoral não depende de conexão com a internet para receber votos. Durante a votação, o equipamento funciona de maneira autônoma, sem acesso a redes externas. Essa característica reduz a superfície de exposição a ataques remotos e separa duas etapas frequentemente confundidas: registrar os votos dentro da seção e transmitir posteriormente os arquivos para que os resultados sejam totalizados.
O terminal do mesário e o terminal do eleitor cumprem funções diferentes. O primeiro permite identificar e habilitar quem está apto a votar. O segundo apresenta os cargos, recebe os números digitados e registra as escolhas. O sistema é desenvolvido especificamente para o processo eleitoral. Não se trata de um computador doméstico usado para navegar na rede, instalar programas comuns ou acessar livremente serviços externos.
O voto não é armazenado junto do nome do eleitor
O processo precisa confirmar que uma pessoa habilitada votou sem criar um registro que revele em quem ela votou. Por isso, os dados de identificação e as escolhas eleitorais não são associados como uma lista nominal. O Registro Digital do Voto guarda cada voto em posição aleatória, preservando o sigilo e permitindo verificações do resultado sem reconstruir a ordem em que os eleitores compareceram.
Essa separação é fundamental para o voto secreto previsto na Constituição. Se fosse possível ligar cada escolha a uma identidade, o sistema permitiria coerção, compra de votos e perseguição política. A seção registra o comparecimento do eleitor, enquanto a urna contabiliza as escolhas de forma desvinculada. O desenho procura conciliar duas exigências: impedir que uma pessoa vote mais de uma vez e manter sua decisão protegida.
O boletim de urna permite conferência local
Ao fim da votação, cada equipamento gera o boletim de urna, documento que apresenta a quantidade de votos registrada naquela seção para cada candidatura, além de dados de controle. Cópias impressas podem ser entregues a representantes autorizados e uma via é afixada no local. Os boletins também são disponibilizados pela Justiça Eleitoral, permitindo comparações com o resultado totalizado.
Essa publicação cria uma forma descentralizada de verificação. Partidos, entidades e cidadãos podem guardar os números de diferentes seções e conferir se eles aparecem corretamente no resultado agregado. O boletim não revela a identidade dos eleitores nem a sequência dos votos. Ele mostra apenas os totais daquele equipamento, preservando o sigilo enquanto oferece uma evidência pública da apuração local.
O sistema passa por etapas de fiscalização
Antes da eleição, entidades fiscalizadoras podem acompanhar procedimentos relacionados ao desenvolvimento, inspeção e assinatura digital dos sistemas. Também existem testes públicos de segurança, cerimônias de preparação e mecanismos de verificação da integridade. No dia do pleito, a zerésima é impressa antes do início da votação para demonstrar que não existem votos previamente registrados para os candidatos naquela urna.
Outra modalidade é o teste de integridade, realizado com equipamentos sorteados e acompanhado por instituições e observadores. Votos previamente registrados em cédulas são digitados na urna em ambiente controlado, e os resultados são comparados. Nenhum mecanismo isolado pretende responder a todas as ameaças. A segurança depende de camadas técnicas, procedimentos públicos, fiscalização e possibilidade de auditoria por diferentes participantes.
A transmissão acontece depois do encerramento
Quando a seção fecha, o resultado é gravado em arquivo protegido e encaminhado para totalização. A transmissão pode utilizar redes de comunicação, mas isso ocorre fora da urna que coletou os votos. Assinaturas digitais e verificações de integridade ajudam a detectar arquivos alterados ou incompatíveis com os sistemas oficiais. Portanto, afirmar que resultados são transmitidos não significa que a urna permaneceu conectada à internet enquanto o eleitor votava.
Entender a separação entre coleta, armazenamento, transmissão e totalização melhora o debate público. Sistemas eleitorais precisam ser continuamente examinados, atualizados e fiscalizados, e questionamentos técnicos fazem parte da democracia quando baseados em evidências verificáveis. A principal curiosidade permanece simples: a urna registra votos de forma offline, e o resultado de cada seção pode ser confrontado por meio do boletim emitido ao final da votação.
Crédito da imagem
Imagem do Tribunal Superior Eleitoral, disponibilizada no Wikimedia Commons em domínio público. A fotografia foi recortada e redimensionada.
