Criada para modernizar a democracia brasileira, a urna eletrônica completa 30 anos consolidada como um dos métodos de votação mais rápidos e seguros do planeta. Desde a sua estreia em 1996, o equipamento eliminou de forma definitiva os gargalos históricos de fraude que marcavam as cédulas de papel nas etapas de coleta, contagem e totalização dos votos.

O que acontece após o som do “confirma”?

O segredo da inviolabilidade do voto reside no processamento das informações dentro do próprio aparelho. Assim que o cidadão confirma sua escolha, o sistema não associa a identidade de quem votou à opção escolhida. Essa separação total entre o eleitor e o sufrágio garante que ninguém — nem mesmo a equipe técnica ou os criadores do software da Justiça Eleitoral — tenha como identificar o voto de qualquer pessoa.

Para assegurar esse sigilo, os dados são armazenados no Registro Digital do Voto (RDV) em ordem lexicográfica, ou seja, ordenados numericamente pelos códigos dos candidatos e não pela sequência cronológica de chegada dos eleitores à cabine. A cada novo registro inserido, esse arquivo é reordenado e recebe uma nova assinatura digital. A partir das 17h, com o término do pleito, o arquivo é publicado na internet para que entidades e eleitores possam auditar e refazer a apuração de forma independente.

Blindagem contra ataques e ausência de internet

Um dos fatores centrais que tornam uma invasão cibernética inviável é o isolamento estrutural da máquina. A urna brasileira opera como um terminal especializado sem qualquer componente físico ou lógico que permita conexão com a internet, redes Wi-Fi, Bluetooth ou cabos de dados.

Do ponto de vista de engenharia de segurança, o sistema depende de camadas protetivas interdependentes:

• Módulo de Segurança Embarcado (MSE): Desde 2009, as urnas contam com um chip especial soldado na placa-mãe e protegido por uma resina química. O componente checa a autenticidade digital de todos os programas antes da inicialização. Caso identifique um arquivo não certificado pela Justiça Eleitoral, a energia é cortada em até quatro minutos. Qualquer tentativa de perfurar a resina destrói o circuito.
• Janela de tempo restrita: O período de votação delimitado entre 8h e 17h impede que agentes externos tenham tempo de adulterar milhares de equipamentos isolados sem deixar rastros visíveis.
• Teste de Integridade: Realizado em dia de eleição desde 2002, o procedimento sorteia urnas que seriam usadas em seções comuns para auditoria em ambiente público e filmado. Ao longo de mais de duas décadas, nenhuma divergência foi encontrada nos comparativos com votos em papel preenchidos para controle.

Avanços em acessibilidade e rotina eleitoral

Com ampla adesão em âmbito nacional consolidada a partir dos anos 2000, o processo eleitoral também aperfeiçoou seus mecanismos de identificação. Hoje, o leitor biométrico alcança cerca de 90% dos cidadãos brasileiros, cabendo aos mesários apenas conferir quem está na fila para votação.

O equipamento passa por atualizações contínuas de software a cada período eleitoral. Para os pleitos gerais — com disputa para Deputado Federal, Deputado Estadual, dois Senadores, Governador e Presidente —, a interface visual conta com melhorias operacionais, como barra de progresso no topo da tela e tipografia de alta legibilidade para atender pessoas com baixa acuidade visual.

Diante dos novos panoramas tecnológicos e da inteligência artificial, o sistema eleitoral também estimula especialistas a testarem os limites da urna no Teste Público de Segurança (TPS), realizado em anos ímpares, demonstrando que a evolução contínua da engenharia é o pilar que sustenta a confiança no resultado das urnas.