O processo de votação brasileiro é sustentado por uma complexa cadeia de defesas digitais e físicas que atuam de forma contínua antes, durante e após o encerramento do pleito. Em vez de depender de uma barreira isolada, o sistema aposta na sobreposição de métodos de controle e auditorias independentes para assegurar a inviolabilidade de cada sufrágio registrado.

De acordo com o especialista em segurança da informação Hesron Hori, operações sensíveis demandam uma abordagem integrada baseada em prevenção, monitoramento e testes frequentes, garantindo que eventuais falhas não comprometam todo o conjunto.

Inspeção de códigos e preparação dos sistemas

O ciclo de proteção começa muito antes de o eleitor comparecer à seção eleitoral. Para as Eleições 2026, a abertura dos códigos-fonte para averiguação ocorreu ainda em outubro de 2025. Ao longo desse período, oito instituições fiscalizadoras examinaram as linhas de programação, entre elas a Controladoria-Geral da União (CGU), o Ministério Público Federal (MPF), a Sociedade Brasileira de Computação (SBC) e o Senado Federal.

Paralelamente, os sistemas foram submetidos ao Teste Público de Segurança, etapa na qual peritos externos buscam vulnerabilidades. Em maio, os técnicos retornaram para o Teste de Confirmação, com o objetivo de checar as correções feitas pela equipe do Tribunal Superior Eleitoral (TSE). O tribunal confirmou que nenhum dos pontos identificados afetou a integridade ou o sigilo do voto. Por fim, em 4 de setembro, ocorreu a compilação, assinatura digital e lacração solene dos softwares oficiais.

Barreiras criptográficas e funcionamento desconectado

Um dos pilares mais importantes da segurança eleitoral é o isolamento: a urna eletrônica não tem conexão com a internet nem funciona ligada a redes de computadores durante o período de votação. Esse distanciamento físico impede ataques cibernéticos externos durante a recepção dos votos.

A integridade dos arquivos também é monitorada por hashes — resumos matemáticos únicos de cada programa. Caso qualquer linha de código seja modificada, o hash correspondente é alterado imediatamente, permitindo que as entidades fiscalizadoras confirmem se o software em funcionamento é exatamente o mesmo homologado pelo TSE. O envio das informações após a eleição é feito por mídias de resultado criptografadas via linhas dedicadas, nas quais os provedores atuam estritamente como canais de transporte.

Procedimentos de checagem no dia da votação

Nas primeiras horas do domingo de eleição, antes da abertura das urnas, é impressa a zerésima. Esse comprovante em papel demonstra que o equipamento está ligado, identifica a seção eleitoral e comprova a inexistência de votos registrados, sendo assinado por mesários e fiscais partidários.

Simultaneamente, ocorre o Teste de Integridade das Urnas Eletrônicas em aparelhos sorteados aleatoriamente. Nessa auditoria pública, cédulas de papel preenchidas previamente são digitadas nas máquinas em ambiente monitorado para confrontar se o boletim final bate com os papéis. Nas Eleições 2026, o modelo inclui ainda a colaboração de eleitores voluntários para a validação por biometria. Nas urnas auditadas, assinaturas digitais e hashes também podem ser recalculados antes da zerésima.

Transparência e checagem pós-pleito

Ao término dos trabalhos, o equipamento emite o Boletim de Urna (BU), que discrimina os totais de comparecimento, votos nulos, brancos e o desempenho individual de cada candidato. O documento fica afixado no próprio local de votação e conta com um QR Code que pode ser escaneado por qualquer cidadão pelo aplicativo Boletim na Mão.

Para assegurar a total auditabilidade do processo, o cronograma eleitoral prevê a publicação de todos os boletins na página do TSE, possibilitando que eleitores, partidos e entidades comparem os papéis impressos nas seções com a totalização oficial consolidada em âmbito nacional.