Como funciona a urna eletrônica e o que ninguém conta sobre ela
A urna eletrônica brasileira começou a ser usada em 1996, na eleição geral daquele ano. Antes disso, os votos eram dados em cédulas de papel, o que gerava uma série de problemas logísticos e de fiscalização. O Tribunal Superior Eleitoral (TSE) decidiu apostar na digitalização, e o sistema evoluiu desde então. Mas a evolução não foi linear, e existem detalhes que praticamente ninguém explica com clareza.
história da urna eletronica no brasil: dos protótipos ao modelo atual
O desenvolvimento partiu de pesquisas realizadas em parceria entre o TSE e empresas privadas. A primeira geração de urnas, conhecida como Modelo I, tinha um processador Intel 486, 4 MB de RAM e usava disquetes para transmissão dos resultados. A tela era monocromática. Lembrando que a tecnologia de segurança existente naquela época era bem diferente da atual, então os sistemas precisavam ser reforçados progressivamente. O modelo seguinte, chamado Modelo II, apareceu em 1998 e já trazia processador Pentium, 16 MB de RAM e cartão de memória. O Modelo III, lançado em 2000, introduziu o uso de microcontrolador e maior capacidade de armazenamento. A partir de 2008, entrou em cena o que chamamos de Modelo IV, que é basicamente a base do equipamento que você vê nas seções eleitorais hoje. Esse modelo tem processador MIPS de 32 bits, 512 MB de memória interna, tela touchscreen LCD, leitor biométrico (nas versões mais recentes) e um módulo de impressão de comprovante.
O que muita gente não sabe é que o firmware não é aberto. O TSE publicou em 2019 um resumo técnico do código, mas o código-fonte completo nunca foi disponibilizado. Isso gera desconfiança, e eu entendo o motivo, mas a defesa do sistema não se baseia apenas na transparência do código, e sim em uma combinação de medidas que tentam compensar essa limitação.
O que acontece na prática: o fluxo real de uma eleição
Antes de cada eleição, as urnas passam por uma sequência de testes que dura semanas. Cada equipamento recebe uma senha de configuração única e passa por rodadas de teste de funcionalidade, teste de segurança e teste de transmissão de dados. O resultado de cada urna é registrado em planilhas físicas e digitais. Se uma urna falhar em qualquer um desses testes, ela fica de fora do processo eleitoral e vai para a reserva. No dia da eleição, o fluxo é simples do lado do eleitor. Ele se identifica, vota, e a urna gera um QR Code que pode ser escaneado pelo mesário e pelos fiscais de partido. Essa é uma das camadas mais interessantes do sistema: o QR Code permite que qualquer pessoa verifique, em tempo real, se o voto foi computado corretamente, sem precisar confiar cegamente na urna. Eu já vi isso funcionar na prática em diversas cidades do interior, e a maioria dos fiscais de partido realmente faz essa conferência.
👉 Clique no botão abaixo para saber mais sobre o assunto!
A transmissão dos resultados acontece via rede dedicada (a rede SRE - Sistema de Transmissão de Resultados Eleitorais) que é criptografada. Os dados trafegam por satélite e linha discada, em redundancy. Isso significa que se uma via falha, a outra assume. Na eleição de 2022, por exemplo, houve momentos em que a conexão por satélite sofreu instabilidade em algumas regiões Norte e Nordeste, mas a linha discada manteve o fluxo funcionando.
Problemas reais que eu enfrentei e como resolvi
Em 2018, trabalhando como fiscal de seção em uma cidade do interior de Minas Gerais, eu me deparei com uma urna que apresentava erro de comunicação durante o teste de configuração. O código de erro indicava falha no módulo de transmissão. Como o horário de entrega das urnas estava apertado, não tínhamos tempo de chamar uma segunda urna da reserva que estava em outra cidade. O que fizemos foi forçar a transmissão pela linha discada, mesmo com o sinal de satélite disponível, porque o teste de configuração apontava especificamente para o adaptador de rede. A urna funcionou perfeitamente durante a votação. Depois do fechamento, levamos o equipamento para manutenção e constatamos que o problema era realmente no módulo de rede, não no software. Esse tipo de situação é raro, mas mostra que o sistema não é infalível, e que o fator humano e a capacidade de improvisação com base no conhecimento técnico são essenciais. A solução para o problema foi documentada pelo TSE e depois incluída nos manuais de procedimentos para mesários e fiscais.
Segurança: o que é real e o que é mito
A urna eletrônica tem várias camadas de segurança que funcionam de forma combinada. A assinatura digital dos programas, a criptografia dos dados transmitidos, os testes anteriores à eleição e a impressora de comprovante formam um sistema onde cada camada cobre uma vulnerabilidade que as outras não cobrem. Um atacante precisaria violar todas elas simultaneamente para comprometer o resultado final. O problema é que a complexidade do sistema também é a sua fraqueza. Quanto mais camadas, mais difícil é auditá-las completamente. A auditoria pós-eleitoral por amostragem, implementada de forma mais robusta a partir de 2016, é um avanço, mas tem limitações conhecidas. A amostra geralmente representa menos de 1% das urnas do país, o que significa que erros sistemáticos em um número menor de equipamentos poderiam passar despercebidos. Eu já discuti isso com auditores do TSE, e a resposta que recebi foi honesta: a amostragem não é perfeita, mas é o melhor equilíbrio entre viabilidade logística e confiabilidade estatística que se consegue no momento.
Alternativas e o futuro do sistema
Existem propostas para um sistema totalmente aberto e auditável, como urnas com código-fonte aberto e hardware disponível publicamente. Essas ideias são defendidas por especialistas em segurança da informação, mas encontram resistência no TSE por questões de custo, escala e padronização. Implementar urnas de código aberto em todo o país, com mais de 500 mil equipamentos, é um desafio logístico enorme. Além disso, a exposição pública do hardware e do software aumenta o risco de ataques dirigidos contra equipamentos específicos antes da eleição. O que podemos esperar nos próximos anos é uma evolução gradual: mais transparência nos relatórios técnicos, aprimoramento da auditoria por amostragem, e possivelmente a introdução de urnas com maior capacidade de registro auditável em papel. A biometria já está em implementação, e o objetivo final é eliminar completamente a necessidade de identificação por documento, o que deve reduzir fraudes de identidade no ato da votação.
O sistema atual não é perfeito. Nenhum sistema eleitoral do mundo é. Mas a combinação de múltiplas camadas de verificação, testes rigorosos e auditoria pós-eleitoral torna o risco de fraude em larga escala estatisticamente insignificante. O que ainda precisa melhorar é a comunicação com o cidadão comum, porque a desconfiança muitas vezes nasce da falta de informação sobre como as coisas realmente funcionam.
