Blog do Doutornet
Tecnologia da informação sem complicação. Notícias de tecnologia , segurança da informação , aplicativos , inovação , celulares e curiosidades.
quarta-feira, 14 de outubro de 2026
"A urna eletrônica não é inviolável — e é exatamente por isso que você pode confiar nela" | Eleições 2026 — 30 anos da urna eletrônica
Comunicação: Segurança sem Complicação
A urna eletrônica não é inviolável — e é exatamente por isso que você pode confiar nela
Reportagem especial | Eleições 2026 — 30 anos da urna eletrônica
02 de outubro de 2026
[Imagem de capa: A urna não é inviolável. Por isso você pode confiar nela.]
Neste domingo, 4 de outubro de 2026, mais de 158 milhões de eleitores brasileiros aptos a votar comparecerão aos locais de votação em todo o território nacional para escolher presidente da República, governadores de estado, senadores, deputados federais e deputados estaduais. O pleito deste ano reveste-se de um simbolismo histórico particular: marca os 30 anos de implantação da urna eletrônica no Brasil, marco tecnológico introduzido nas eleições municipais de 1996 e que já processou com pleno êxito mais de 20 eleições consecutivas, sem o registro de um único caso comprovado de fraude na contagem de votos. No entanto, contrariando o senso comum que costuma associar segurança à alegação de invulnerabilidade absoluta, a Justiça Eleitoral brasileira jamais tratou a urna eletrônica como uma caixa-preta impenetrável.
A grande virada conceitual da arquitetura eleitoral brasileira reside precisamente nessa premissa: o sistema não se apoia na promessa ingênua de que é inviolável, mas sim na prova matemática e empírica de que é integralmente auditável e transparente. No estado da arte da segurança da informação moderna, nenhum especialista sério postula a existência de sistemas computacionais imunes a falhas ou investidas deliberadas. Por essa razão, a proteção do sufrágio nacional foi projetada para que qualquer tentativa de adulteração, por mais sofisticada ou sutil que seja, resulte em desconformidade flagrante e seja imediatamente percebida antes, durante e após a votação. O elemento central que materializa essa blindagem é uma função criptográfica rigorosa conhecida pelo termo técnico hash.
1. O que é um hash, em termos leigos
Para compreender por que o processo eleitoral brasileiro prescinde do ato de fé e opera com base em provas tangíveis, é indispensável traduzir o funcionamento do hash para uma linguagem simples e direta. Em termos cotidianos, o hash atua exatamente como a impressão digital de um arquivo de computador. Da mesma maneira que cada ser humano possui traços únicos e irrepetíveis na ponta dos dedos, qualquer arquivo digital — seja ele um aplicativo executável, uma imagem, uma planilha ou o código que opera na urna — recebe uma sequência alfanumérica única calculada por uma fórmula matemática determinística, denominada algoritmo de dispersão criptográfica unidirecional.
O atributo definitivo dessa fórmula reside em sua extrema sensibilidade, conhecida tecnicamente como efeito avalanche: basta alterar uma única vírgula, um único espaço em branco ou um bit infinitesimal no interior do programa para que a sua "digital" mude por completo. Arquivos com alterações microscópicas nunca produzirão o mesmo valor de resumo criptográfico. Não existe margem de tolerância ou convergência parcial.
Na prática operacional das eleições, o hash atua como um selo inviolável de integridade. A Justiça Eleitoral, os fiscais partidários e qualquer observador conseguem aferir, em questão de segundos, se o programa instalado na máquina física é estritamente idêntico àquele que foi homologado, assinado pelas autoridades e lacrado, ou se o conjunto de dados sofreu qualquer intervenção externa não autorizada.
2. Os hashs da eleição de 2026 já estão publicados no site do TSE
Em cumprimento ao calendário oficial do pleito, o Tribunal Superior Eleitoral realizou no dia 4 de setembro de 2026 a solenidade pública de Assinatura Digital e Lacração dos Sistemas Eleitorais de 2026. A cerimônia foi conduzida pelo presidente da Corte, ministro Kassio Nunes Marques, contando com a presença física e a validação ativa de representantes de partidos políticos, da Ordem dos Advogados do Brasil, do Ministério Público Eleitoral, da Polícia Federal e de renomadas instituições acadêmicas. Concluída a ritualística de gravação e assinatura, todos os programas foram lacrados e arquivados na Sala Cofre do Tribunal. A partir daquele instante, os softwares ficaram congelados de forma irreversível, impedindo qualquer alteração de código por qualquer agente público ou privado.
Em absoluta consonância com o princípio da transparência ativa, os resumos digitais oficiais de todos os componentes de software das Eleições 2026 foram disponibilizados publicamente no Portal do TSE, na página dedicada: Resumos digitais (hashes) das Eleições 2026 – 1º e 2º turnos. O repositório aberto abrange a totalidade dos subsistemas operacionais:
- Sistemas da urna eletrônica: engloba os quatro modelos de hardware ativos nas seções eleitorais do país (UE2013, UE2015, UE2020 e UE2022), incluindo o Subsistema de Instalação e Segurança;
- Totalização: Sistema de Gerenciamento da Totalização (SISTOT), contendo seus respectivos módulos de gerenciamento, correspondência, seção eleitoral, candidato, controle e relatórios consolidados;
- Transporte de dados: ferramentas seguras de empacotamento e transmissão de dados, compreendendo os programas Transportador, Transportador Web e a rede dedicada JE-Connect;
- Apoio a auditorias: soluções especializadas destinadas à condução dos procedimentos de checagem, a saber, o Sistema de Apoio ao Sorteio de Auditoria e o Sistema de Apoio à Auditoria de Votação;
- Verificadores de Autenticidade (VAD): programas de conferência independentes de autoria do Ministério Público Eleitoral, do Conselho Federal da Ordem dos Advogados do Brasil (OAB), do Tribunal Superior Eleitoral e do Conselho Federal de Engenharia e Agronomia (Confea).
A publicação desses códigos de referência confere à sociedade um instrumento definitivo de auditoria distribuída. Qualquer entidade fiscalizadora, agremiação partidária ou cidadão detém a possibilidade de extrair a assinatura digital dos arquivos de qualquer urna eletrônica em operação no território nacional e confrontá-la diretamente com os valores de hash publicados pelo TSE. Uma divergência de um único caractere é prova inconteste de modificação indevida, desautorizando o uso imediato do equipamento.
3. Como o cidadão pode fiscalizar: passo a passo prático
Diferente de mitos correntes que atribuem o controle do processo eleitoral a um grupo restrito de técnicos, a legislação brasileira estrutura a fiscalização cívica de maneira descentralizada e acessível. Qualquer eleitor brasileiro, munido apenas de atenção ou de seu aparelho celular convencional, possui instrumentos normativos e digitais para auditar as etapas fundamentais da eleição em sua própria comunidade.
3.1. Procedimentos no dia da votação, antes e durante o pleito
- Conferência da Zerésima: Exatamente às 7h da manhã do domingo de eleição, uma hora antes do início oficial da votação, o presidente da mesa receptora liga a urna eletrônica diante dos mesários, fiscais e de qualquer cidadão presente. O equipamento emite a Zerésima, um relatório em papel térmico que lista nominalmente todos os candidatos aptos e atesta matematicamente que a contagem interna de votos para cada um deles é exatamente zero. Esse documento é assinado pelos presentes e afixado em local visível;
- Acompanhamento presencial da votação: O exercício da cidadania assegura a qualquer pessoa o direito de permanecer na seção eleitoral, atuando como fiscal natural do ambiente, observando a identificação dos votantes e o fluxo contínuo dos trabalhos sem interferir na liberdade individual do voto;
- Testes de Integridade e Autenticidade: O eleitor pode comparecer às sedes dos Tribunais Regionais Eleitorais e locais designados para acompanhar a auditoria pública em urnas sorteadas na véspera. No Teste de Integridade, realizado concomitantemente ao horário da eleição oficial, cédulas preenchidas manualmente por representantes de partidos e entidades sociais são digitadas nas urnas sob filmagem contínua, permitindo checar se o resultado emitido pela urna é estritamente idêntico aos votos de papel depositados (a clássica "prova dos nove"). Já no Teste de Autenticidade, realizado na própria seção eleitoral antes do início da votação, verifica-se se os programas instalados são os mesmos lacrados no TSE.
3.2. Procedimentos após as 17 horas, na própria seção
- O Boletim de Urna (BU): Encerrada a votação às 17h, o mesário finaliza o sistema e a urna emite instantaneamente cópias impressas do Boletim de Urna. Trata-se da "cópia física" do resultado da seção eleitoral, contendo o total de votantes, votos por partido e votos por candidato. Uma via é obrigatoriamente afixada na porta da sala para consulta pública imediata, muito antes da consolidação centralizada em Brasília;
- Conferência instantânea via QR Code: O Boletim de Urna impresso contém um QR Code de alta densidade no rodapé. Qualquer eleitor pode aproximar a câmera do celular daquele papel, fazer a leitura digital dos dados e conferir a assinatura criptográfica, comprovando a genuinidade dos votos daquela seção no exato momento da apuração local.
3.3. Monitoramento móvel e auditoria em dados abertos
- Aplicativo e-Título e funcionalidade "Boletim na Mão": O aplicativo da Justiça Eleitoral disponibiliza o recurso Boletim na Mão, permitindo que o cidadão utilize o leitor de QR Code para armazenar os boletins de urna lidos fisicamente, confrontando-os posteriormente com as informações oficiais disponibilizadas pelo TSE;
- Aplicativo Resultados: Plataforma que exibe a apuração de votos em tempo real, voto a voto, permitindo que o eleitor busque a sua seção eleitoral específica, baixe a imagem do seu Boletim de Urna digitalizado e compare se os números nele contidos batem com a via impressa afixada na parede da escola onde votou;
- Aplicativo Pardal: Canal institucional dotado de georreferenciamento para envio em tempo real de denúncias de propaganda eleitoral irregular, compra de votos e desvios de conduta durante o pleito;
- Portal de Dados Abertos e Códigos-Fonte: Na internet, os dados brutos consolidados da eleição são franqueados a pesquisadores, empresas e acadêmicos para extrações massivas e análises estatísticas, mantendo o histórico de transparência que começou com a abertura do código-fonte das urnas às entidades fiscalizadoras (Senado Federal, Sociedade Brasileira de Computação, Ministério Público Federal, CGU e agremiações partidárias) iniciada doze meses antes da eleição.
4. O fluxo de verificação (diagrama)
[Imagem: Fluxo de verificação da urna eletrônica 2026]
O diagrama esquemático acima reflete uma arquitetura sequencial e ininterrupta dividida em cinco etapas indispensáveis, concebidas de forma a estabelecer uma cadeia inquebrável de custódia da verdade eleitoral:
- Hash (resumo digital): Geração pública das impressões digitais criptográficas de cada arquivo que compõe o software eleitoral. Concluída durante a cerimônia formal, essa lista é publicada integralmente no portal eletrônico do TSE para fiscalização aberta e universal;
- Lacração institucional: Realizada formalmente em 4 de setembro de 2026, consolida o congelamento do ecossistema de software através de assinaturas digitais emitidas por diversas autoridades e gravação de mídias lacradas em três vias (armazenadas na Sala Cofre e sob guarda da Secretaria de Tecnologia da Informação do Tribunal);
- Zerésima na seção eleitoral: Emissão física em cada seção às 7h da manhã de 4 de outubro de 2026, comprovando perante os presentes a inexistência de votos preexistentes na memória interna da urna receptora;
- Boletim de Urna (BU): Impressão pública imediata do resultado local da seção após as 17h, acompanhada de QR Code para leitura instantânea por aparelhos móveis e espelhamento em papel;
- Conferência final pelo eleitor: Cruzamento final e independente conduzido pelo próprio cidadão, que utiliza o aplicativo Resultados, o e-Título e as listas públicas de hash para verificar a fidelidade entre a ponta física da seção e os dados totalizados pela central do TSE.
O elemento estruturante desse fluxo consiste no fato de que cada etapa gera uma evidência verificável de forma isolada e cruzada. Não há transição opaca entre os momentos: se houver qualquer tentativa de inserir um código não autorizado na fase de carga, o hash não bate e a urna trava; se houver discrepância no encerramento, o Boletim de Urna impresso desmente o resultado transmitido. Qualquer quebra em qualquer elo da cadeia é imediatamente visível a centenas de observadores simultâneos.
5. Não é acreditar: é verificar
Ao contrário de narrativas que tentam polarizar o debate entre confiança cega ou desconfiança absoluta, a Justiça Eleitoral brasileira operou, ao longo de todo o ciclo eleitoral de 2026, um protocolo robusto composto por mais de 40 oportunidades distintas de auditoria e fiscalização formal. Nenhum sistema eletrônico no serviço público ou no setor corporativo brasileiro é submetido a escrutínio tão sistemático e aberto.
Entre essas salvaguardas consolidadas destacam-se os Testes Públicos de Segurança (TPS), organizados desde 2009. Nesses testes, peritos da Polícia Federal, pesquisadores de universidades públicas e privadas e especialistas independentes em segurança computacional recebem tempo e acesso irrestrito para tentar quebrar a segurança da urna de todas as formas possíveis. Quando falhas ou fragilidades conceituais são encontradas, o TSE implementa as correções e os investigadores retornam para um Teste de Confirmação, certificando a correção definitiva do problema.
Soma-se a isso a inspeção aprofundada dos códigos-fonte abertos, na qual instituições republicanas como o Senado Federal, a Sociedade Brasileira de Computação (SBC), o Conselho Nacional do Ministério Público (CNMP), o Ministério Público Federal e técnicos dos partidos políticos auditam linha por linha da programação. No dia do pleito, a integridade é assegurada em tempo de execução: a urna realiza o procedimento de inicialização segura (boot seguro), no qual ela própria valida a assinatura digital e o hash de cada rotina do sistema antes de permitir a exibição da tela inicial. Caso a assinatura digital não corresponda à chave lacrada no TSE, o equipamento simplesmente não inicializa. Trata-se de um modelo que substitui a imposição de crença por auditoria pericial continuada.
6. Conclusão: o hash transforma "confie em nós" em "confira você mesmo"
Em segurança da informação, afirmar que determinado equipamento, rede ou banco de dados é "100% inviolável" constitui uma falácia técnica e uma postura antiética. Nenhuma infraestrutura tecnológica criada pela inteligência humana está livre de tentativas de ataque. A distinção fundamental entre regimes de governança tecnológica reside na forma como se administra essa realidade incontornável: enquanto sistemas centralizados e opacos exigem submissão e fé dos usuários, a urna eletrônica brasileira baseia sua credibilidade na evidência matemática, na auditabilidade descentralizada e na transparência de seus dados.
A integridade da soberania popular repousa sobre uma lógica matemática incontornável: se o hash gerado pelo sistema bate com o valor previamente homologado e publicado, o programa em operação é exatamente aquele submetido aos testes e auditado pela sociedade. Se o hash não bate, a alteração é percebida imediatamente e o sistema é anulado na origem. Não há margem operacional para a existência de fraudes invisíveis, precisamente porque as matrizes criptográficas e as regras de verificação foram amplamente publicizadas antes mesmo do primeiro voto ser digitado.
A maturidade democrática demonstrada nestes 30 anos de urna eletrônica comprova que segurança real não é o silêncio confortável da ausência de testes, mas a presença rigorosa de mecanismos que tornam qualquer anomalia prontamente perceptível, auditável e juridicamente responsabilizável. Neste domingo, dia 4 de outubro, ao exercer o dever do voto, o eleitor tem a certeza de que a proteção de sua escolha não decorre de um segredo guardado pelo Estado, mas de uma cadeia de fiscalização contínua onde a peça fiscalizatória mais relevante continua sendo o próprio cidadão.
quarta-feira, 10 de junho de 2026
quarta-feira, 14 de janeiro de 2026
quinta-feira, 8 de janeiro de 2026
quarta-feira, 1 de outubro de 2025
terça-feira, 26 de agosto de 2025
sexta-feira, 22 de agosto de 2025
quarta-feira, 11 de junho de 2025
O Perigo Silencioso em Nossos Veículos: Vulnerabilidades Críticas em Dispositivos GPS SinoTrack
-
Hackers invadiram os sistemas ATM forçando-os a distribuir o dinheiro armazenado em suas caixas de dinheiro contando com certos comandos en...
-
Pesquisadores da IBM Trusteer descobriram um novo conjunto de ferramentas apelidado KL-remoto que permite que os criminosos para executar a...

