Em um marco para a transparência do sistema eleitoral brasileiro, o Tribunal Superior Eleitoral (TSE) realizou, pela primeira vez na história, a abertura e demonstração interna de uma urna eletrônica em uma transmissão ao vivo. O evento, sediado em Brasília, integra as atividades da Semana Nacional do Sistema Eletrônico de Votação e tem como objetivo principal ampliar o conhecimento da população sobre a robustez, segurança e auditabilidade do equipamento fundamental para o processo democrático. A iniciativa visa desmistificar o funcionamento interno da urna eletrônica, permitindo que cidadãos e especialistas compreendam os múltiplos níveis de proteção que garantem a integridade dos votos e a lisura das eleições no país. A demonstração detalhada reforça o compromisso do TSE com a confiança pública no sistema.
A arquitetura robusta e a ausência de conexões externas
A urna eletrônica é um equipamento projetado com uma arquitetura específica para garantir a segurança e a integridade do voto. Ela é fundamentalmente composta por dois terminais fisicamente interligados por um cabo: o terminal do mesário e o terminal do eleitor. O terminal do mesário é onde o eleitor tem sua identidade confirmada, seja pela biometria ou por outros meios de identificação, e onde a votação é habilitada. Já o terminal do eleitor é a interface onde o cidadão registra numericamente seus votos para os diferentes cargos em disputa. Essa divisão e interconexão física são as primeiras camadas de controle.
Um dos pilares da segurança da urna eletrônica reside na sua completa desconexão de redes externas. O equipamento funciona de forma autônoma, alimentado por energia elétrica da rede ou por uma bateria interna, sem qualquer tipo de conexão com a internet, Wi-Fi, Bluetooth ou outras tecnologias sem fio. Essa ausência intencional de interfaces de comunicação externa é uma barreira intransponível contra ataques cibernéticos a distância, prevenindo invasões remotas ou a adulteração de dados via rede. Mesmo que houvesse uma tentativa de ataque físico ou acesso direto ao hardware, a urna possui mecanismos internos de segurança que impediriam a inserção de sistemas não autorizados ou a alteração de votos registrados, garantindo a inviolabilidade do processo eleitoral.
Componentes internos e sua função na segurança
Dentro da urna eletrônica, a organização dos componentes é projetada para redundância e segurança. Os dados dos eleitores de uma determinada seção são carregados no equipamento através de uma mídia específica, que contém as informações necessárias para a identificação e habilitação dos votantes. Há também outro dispositivo de armazenamento dedicado exclusivamente à contabilização e guarda dos votos. Estes dispositivos são desenvolvidos com altos padrões de segurança e criptografia.
Em cenários de falha técnica de uma urna durante o pleito, um procedimento rigoroso de contingência é ativado. A filosofia do TSE é simples e eficaz: “desliga, liga. Não funcionou? Troca de equipamento”. Os votos já registrados não são perdidos, pois são armazenados de forma redundante em mídias seguras. Antes da tela “Fim” ser exibida ao eleitor, uma barra de progresso indica o registro seguro do voto. Em caso de falha, a mídia contendo os votos é removida da urna avariada e inserida em uma urna de contingência, que por sua vez, não contém votos pré-existentes. Ao ser ligada, a urna de contingência realiza uma verificação da integridade dos votos transferidos, copia-os e permite que a votação continue de onde parou, assegurando a continuidade e a preservação do histórico eleitoral.
Barreiras de segurança e o processo eleitoral
A segurança da urna eletrônica é multicamadas, incorporando quatro barreiras essenciais que protegem o equipamento e o processo de votação. Cada uma dessas barreiras atua em diferentes pontos para garantir a integridade dos dados e a autenticidade das operações. A primeira barreira é o teclado, que tem controles de acesso e input de dados rigorosos. A segunda é o leitor biométrico, que assegura que apenas o eleitor cadastrado possa votar. A terceira barreira é o processador criptográfico, um chip especializado que realiza operações de segurança, como a criptografia de dados e a verificação da integridade do software (firmware) da urna, garantindo que nenhum código malicioso seja executado. Finalmente, a impressora, que é crucial para a geração da zerésima e do boletim de urna, oferece um registro físico e auditável das etapas da eleição.
Zerésima, boletim de urna e contingência
A zerésima é um relatório impresso pela urna eletrônica antes do início da votação. Sua função é atestar publicamente que a urna não registrou nenhum voto antecipadamente, ou seja, que o placar está “zerado” ao abrir a eleição. Essa impressão é assinada por mesários, fiscais de partido e eleitores, servindo como uma prova formal do início limpo do pleito. Após o encerramento da votação, a urna imprime o Boletim de Urna (BU), que contém o número de eleitores que votaram, a soma de votos para cada candidato e partido, e o total de votos nulos e brancos. O BU também é assinado e afixado em local público na seção eleitoral, permitindo que qualquer cidadão confira os resultados e compare com os dados divulgados oficialmente, reforçando a auditabilidade do sistema.
A robustez da urna eletrônica se estende à sua concepção e fabricação. Toda a arquitetura de segurança, tanto do hardware quanto do software e do firmware criptográfico, é desenvolvida por servidores especializados do TSE. Isso significa que o projeto é concebido internamente, com conhecimento profundo das necessidades e riscos específicos do sistema eleitoral brasileiro. A produção do equipamento é então licitada, mas o processo de contratação de empresas fabricantes é extremamente rigoroso. As empresas interessadas devem passar por mais de 150 testes exaustivos durante a licitação para provar sua capacidade técnica e aderência aos padrões do TSE. Mesmo após a contratação, o desenvolvimento e a produção continuam sendo acompanhados de perto por técnicos do TSE, em todas as etapas — hardware, software e firmware — garantindo que o produto final esteja alinhado exatamente com as exigências de segurança e funcionalidade estabelecidas pelo Brasil. Além das demonstrações centrais, os Tribunais Regionais Eleitorais (TREs) em todo o país também realizam ações educativas e de transparência em seus respectivos estados, complementando o esforço nacional de esclarecimento sobre o sistema eletrônico de votação.
Perspectivas futuras e o compromisso com a transparência
A inédita abertura da urna eletrônica em transmissão ao vivo representa um passo significativo do Tribunal Superior Eleitoral na desmistificação do processo de votação. Ao expor a complexidade e os múltiplos níveis de segurança internos do equipamento, o TSE reforça seu compromisso inabalável com a transparência, a auditabilidade e a integridade das eleições. Esta iniciativa não apenas elucida dúvidas sobre o funcionamento da urna, mas também fortalece a confiança da população no sistema eletrônico de votação, essencial para a saúde democrática do país. As atividades coordenadas em nível nacional e estadual sublinham a dedicação contínua das instituições eleitorais em garantir que cada voto seja contado de forma justa e segura, consolidando a democracia brasileira.
Perguntas frequentes sobre a segurança da urna eletrônica
Por que a urna eletrônica foi aberta em transmissão ao vivo pela primeira vez?
A abertura inédita em transmissão ao vivo teve como objetivo principal aumentar a transparência e o conhecimento da população sobre o funcionamento interno da urna eletrônica, destacando suas características de segurança, auditabilidade e a tecnologia envolvida no processo de votação.
Como a urna eletrônica é protegida contra ataques pela internet ou dispositivos sem fio?
A urna eletrônica é projetada para funcionar de forma completamente offline, sem qualquer conexão com a internet, Wi-Fi, Bluetooth ou outras redes sem fio. Essa ausência de conexões externas é uma barreira fundamental que impede ataques cibernéticos a distância e garante a inviolabilidade dos dados de votação.
O que acontece se uma urna eletrônica falha durante o dia da eleição?
Em caso de falha de uma urna eletrônica durante o pleito, o sistema prevê um procedimento de contingência. A mídia com os votos já registrados é retirada da urna avariada e transferida para uma urna de contingência. Este processo é seguro e garante que nenhum voto seja perdido, e a votação pode ser retomada.
Para mais informações sobre a segurança e o funcionamento do sistema eletrônico de votação, procure os canais oficiais do Tribunal Superior Eleitoral e participe ativamente da construção da nossa democracia.