Urnas eletrônicas e o voto impresso: o eterno debate
PORTO VELHO, RO – O sistema de votação brasileiro é, ao mesmo tempo, um dos mais rápidos do mundo e o centro de um dos debates técnicos mais complexos da atualidade. Em 2026, o Brasil segue como a principal democracia a utilizar urnas eletrônicas sem o rastro de papel. Mas por que o Tribunal Superior Eleitoral (TSE) defende esse modelo enquanto renomados cientistas da computação pedem mudanças?
Orondoniense mergulhou nos dois lados dessa moeda para trazer clareza ao leitor.
1. O lado da segurança: a defesa do TSE
A Justiça Eleitoral sustenta que a urna eletrônica brasileira é segura devido a um “ecossistema de proteção” que não depende de um único elemento, mas de dezenas de camadas digitais.
- Criptografia de Ponta: Cada dado inserido na urna é protegido por chaves matemáticas complexas. Se qualquer arquivo for alterado, o sistema trava e a urna não funciona.
- Testes Públicos de Segurança (TPS): Antes de cada eleição, o TSE convida hackers e peritos para tentarem invadir o sistema. As falhas encontradas nesses testes são corrigidas antes do dia da votação.
- Auditoria por Amostragem: No dia da eleição, urnas são sorteadas para a “Votação Paralela”. Nelas, votos em papel são digitados na máquina sob filmagem para provar que o resultado digital coincide exatamente com a escolha física.
- Velocidade e Fim da Fraude Humana: O TSE argumenta que o modelo digital eliminou fraudes históricas do tempo do papel, como o “voto formiga” e a alteração de cédulas durante a contagem manual.
2. O lado da auditabilidade: a crítica acadêmica
Por outro lado, pesquisadores e associações como a Sociedade Brasileira de Computação (SBC) defendem que a segurança digital, por mais avançada que seja, possui um limite: a necessidade de um registro físico independente do software.
- O Princípio da Independência de Software: Especialistas como o professor Diego Aranha argumentam que, se um vírus sofisticado infectar o software da urna, ele pode alterar o voto e, ao mesmo tempo, alterar os registros de auditoria (logs). Sem o papel, não haveria uma “contraprova” externa para detectar essa fraude.
- Transparência para o Leigo: Uma das críticas mais fortes (baseada em decisões da Suprema Corte da Alemanha) é que o cidadão comum deve ser capaz de conferir seu voto sem precisar ser um mestre em engenharia de software. O papel permitiria que qualquer pessoa visse sua escolha antes de depositá-la na urna lacrada.
- O Modelo Híbrido: Os críticos não pedem a volta ao voto manual em papel, mas sim o modelo adotado na Índia e Venezuela: a urna é eletrônica, mas imprime um comprovante que cai em uma urna física. Isso permitiria uma auditoria humana em caso de contestação do resultado digital.
Comparativo: Brasil vs. o mundo em 2026
| Característica | Modelo Brasileiro (DRE) | Modelo Híbrido (VVPAT) |
| Países | Brasil, Butão | Índia, Venezuela, EUA (maioria) |
| Auditoria Principal | Digital (Logs e RDV) | Física (Conferência do Papel) |
| Vantagem | Rapidez e logística simplificada | Transparência direta para o eleitor |
| Risco Apontado | Dependência total do software | Custo maior e risco de falha mecânica |
Conclusão: Um debate de perspectivas
A discussão não é sobre a existência de fraudes comprovadas — o sistema brasileiro nunca teve uma confirmada — mas sobre a percepção de segurança.
Enquanto o TSE foca na eficiência e na proteção contra ataques externos, a comunidade técnica foca na “auditabilidade plena”, onde o resultado deve ser verificável mesmo que todo o sistema de computadores sofra uma falha catastrófica.
Em 2026, o desafio da democracia brasileira continua sendo equilibrar a inovação tecnológica com a transparência absoluta exigida pelo eleitor.
