O Tribunal Superior Eleitoral (TSE) realiza, de 25 a 29 de novembro, em sua sede, em Brasília (DF), o Teste Público de Segurança (TPS) 2019 do Sistema Eletrônico de Votação. O evento, que é uma ação decorrente da missão estratégica da Corte Eleitoral de “garantir a legitimidade do processo eleitoral e a efetiva prestação jurisdicional, a fim de fortalecer a democracia”, reúne investigadores independentes para, individualmente ou organizados em times, executarem planos de ataque aos componentes internos e externos da urna eletrônica.
Em geral, o TPS, que está em sua quinta edição, é associado somente à urna eletrônica. Mas, na verdade, todo o processo informatizado de uma eleição passa pela análise dos investigadores, incluindo o sistema que assegura que o voto depositado na urna eletrônica tenha a sua integridade garantida ao ser recolhido e transmitido até o TSE para ser totalizado. Assim, em ações controladas realizadas na sede da Corte Eleitoral, o TPS busca identificar vulnerabilidades e falhas relacionadas à violação da integridade ou do anonimato dos votos de uma eleição, para que sejam corrigidas a tempo do pleito do ano que vem.
Lacração do Sistema Eletrônico de Votação
A urna eletrônica, que tem os seus programas integralmente desenvolvidos pelo TSE e é montada sob a supervisão rigorosa de servidores da Justiça Eleitoral, seguindo especificações técnicas detalhadas, não é o único componente do sistema eletrônico de votação a merecer atenção especial por parte da área de Tecnologia da Informação da Corte Eleitoral. O sistema de transmissão de votos também é constantemente atualizado para garantir a sua inviolabilidade e segurança.
Esse sistema é um dos que são lacrados antes das eleições, durante uma cerimônia que consta do Calendário Eleitoral e que ocorre no TSE na presença dos ministros da Corte, de representantes dos partidos políticos, das coligações, da Ordem dos Advogados do Brasil (OAB) e do Ministério Público Eleitoral (MPE).
Nessa cerimônia, as mídias com os programas de computador que serão utilizados no pleito recebem lacres físicos, que são assinados pelas autoridades presentes. As mídias são depositadas em envelopes, igualmente lacrados e assinados. Uma cópia é armazenada pelo presidente do TSE na Sala-Cofre do Tribunal; a outra segue para os 27 Tribunais Regionais Eleitorais (TREs) que realizarão eleições, para darem início aos procedimentos de instalação dos programas nas urnas eletrônicas. Isso permite que, caso seja necessário, se comprove que a versão do programa que está sendo utilizada pelos TREs é exatamente a mesma que está em poder do TSE.
Votação e transmissão dos votos
Uma vez encerrada a votação, a urna eletrônica imprime o resultado da votação da seção eleitoral em que está instalada. São cinco cópias dos chamados Boletins de Urna (BUs): uma ficará fixada no próprio local, três vias são encaminhadas ao cartório eleitoral e a última é entregue aos representantes dos partidos políticos presentes.
Desse modo, se torna transparente e de conhecimento público o resultado da eleição, assim que é encerrada a votação. Esse procedimento ocorre simultaneamente em todas as seções eleitorais e permite que, após a divulgação dos resultados pelo TSE, seja feita a comparação entre a quantidade de votos atribuída pela Justiça Eleitoral àquela seção eleitoral como o que consta no respectivo BU.
Após a impressão dos BUs, a mídia de resultado da urna eletrônica é retirada. Trata-se de um pendrive que contém os dados de toda a votação, criptografados na linguagem dos programas de computador que foram lacrados no TSE. Os dados desse pendrive são enviados a um dos polos de transmissão, por meio de uma rede de transmissão de dados criptografados de acesso e uso exclusivo da Justiça Eleitoral.
É importante ressaltar que os Tribunais contam, por meio dos sistemas de segurança dos programas desenvolvidos pela Justiça Eleitoral, com mecanismos que asseguram que as informações que saem da urna cheguem ao seu destino sem qualquer alteração. Cada etapa da transmissão possui um conjunto de chaves próprias e únicas, que são certificados digitais aplicados em diversas funcionalidades. O pacote de informações que sai da urna é criptografado, e o “túnel” por onde ele passa até chegar ao TRE também recebe outra camada de criptografia, o que torna inviável qualquer invasão.
Ao chegarem ao TRE, os dados são verificados por meio de um checklist, para conferir a integridade de todos os itens, entre eles a decifração do arquivo e a verificação da assinatura digital. Se tudo estiver correto com o arquivo, significa que ele foi gerado pela urna eletrônica que foi preparada para aquela seção eleitoral. Em seguida, o boletim de urna é decifrado, sendo realizadas várias outras verificações. Caso seja encontrada alguma divergência, o boletim é automaticamente descartado. Se nenhum problema for detectado, o resultado será totalizado com os demais e ficará disponível na internet, no Portal do TSE, para acesso e conferência pelo público.
O processo de votação, transmissão dos votos, apuração e totalização dos resultados das eleições brasileiras ocorre eletronicamente em equipamentos, programas e redes de transmissão desenvolvidos e operados exclusivamente pela equipe da Justiça Eleitoral. Tudo isso, somado à auditabilidade dos votos, confere a agilidade e a transparência que fazem do sistema eleitoral brasileiro uma referência mundial em segurança.
Primórdios
O desenvolvimento e a implementação do voto eletrônico no Brasil são fruto da longa trajetória da busca por um processo democrático que fosse à prova de manipulações e fraudes e, assim, refletisse fielmente a vontade popular expressa por meio do voto.
As chamadas “urnas grávidas”, que já continham votos antes mesmo do início da votação, ou o chamado “mapismo”, que era a manipulação fraudulenta do registro de votos apurados, são exemplos de violações da vontade popular que eram muito comuns nos tempos dos votos em cédula de papel.
A ideia de desenvolver um método automatizado de coleta e apuração de votos foi aventada pela primeira vez no Código Eleitoral de 1932, mas começou a ser executada apenas 50 anos depois, na década de 1980. Em 1986, concluiu-se a informatização do Cadastro Eleitoral e, já em 1994, foi possível a primeira experiência de processamento eletrônico de voto no país.
Nas Eleições Municipais de 1996, foi realizada a primeira eleição informatizada no Brasil, em 57 cidades com mais de 200 mil eleitores, entre elas as 26 capitais dos estados (o Distrito Federal não elege prefeito). A expansão do voto eletrônico no país ocorreu gradualmente a partir de então, até abranger 100% do eleitorado nas Eleições Gerais de 2002.
