É proibido modernizar a urna eletrônica?

Desde que o Brasil adotou o sistema de votação eletrônico, em 1996, a transparência e a segurança do processo eleitoral têm sido discutidas. O debate ganhou projeção há 21 anos, com Leonel Brizola (PDT), ex-governador do Rio de Janeiro, que durante a disputa pela capital fluminense em 2000 levantou dúvidas sobre a segurança das urnas. Na época, o pedetista foi derrotado, embora aparecesse bem posicionado nas pesquisas. “Perdemos o direito à recontagem”, queixou-se, ao mencionar a falta de um mecanismo que possibilitasse a verificação dos votos. A reclamação foi a mesma do PSDB, em 2014, quando Aécio Neves contestou o resultado da eleição. Sua equipe de campanha, entretanto, chegou à conclusão de que era impossível verificar as urnas, por causa da não materialização dos votos.

Há anos, partidos de diferentes matizes sentem necessidade de aperfeiçoar o sistema eleitoral com um dispositivo que não deixe dúvidas sobre sua lisura: a impressão do comprovante do voto, que nada tem a ver com a volta das cédulas de papel, anteriores às urnas eletrônicas.

Três projetos de lei sobre o tema chegaram a ser aprovados no Congresso Nacional em 2002, 2009 e 2015 — na terceira vez, a medida teve o apoio de siglas como PSDB, MDB, PCdoB, Psol e PDT, entre outras. No entanto, em todos os casos, o Tribunal Superior Eleitoral (TSE) se manifestou contra a implantação e o Supremo Tribunal Federal (STF) decidiu pela inconstitucionalidade dos textos de 2009 e 2015. Por recomendação do TSE, o de 2002 foi derrubado pelo Congresso.

Atualmente, tramita na Câmara a Proposta de Emenda à Constituição (PEC) 135/19, de autoria da deputada federal Bia Kicis (PSL-DF). O projeto seria votado na quinta-feira 15, mas, por falta de consenso entre os deputados, a comissão especial responsável adiou a apreciação da matéria para agosto.

Contrário à sua aprovação, o TSE argumenta que a medida é cara demais, custa cerca de R$ 2 bilhões — na mesma quinta, os pagadores de impostos ficaram sabendo que a Comissão Mista de Orçamento aprovou o aumento do Fundo Eleitoral de R$ 2 bilhões para R$ 5,7 bilhões. Até agora, o TSE não se manifestou sobre o caso.

Já ministros do STF dizem que haverá violação do sigilo do voto. Contra esse argumento, a PEC de Bia Kicis estabelece que impressoras sejam acopladas às urnas eletrônicas. Assim, o eleitor pode ver em quem votou. Na sequência, o documento cai em uma urna lacrada. “Trazer o voto impresso auditável para a discussão não é, de maneira nenhuma, ressuscitar o voto de papel”, afirmou Kicis num artigo publicado no site Poder 360. “É, sim, fortalecer a nossa urna eletrônica. É uma bandeira suprapartidária.” No chamado voto impresso auditável — ou verificável —, o eleitor não leva nenhum comprovante para casa. O voto sai da urna eletrônica e é depositado num recipiente no qual ficará inacessível. O eleitor não tem sequer contato físico com o papel.

A PEC, contudo, não estabelece se todas as urnas poderão ser auditadas em uma possível contestação — o que demoraria muito — ou se apenas uma porcentagem delas. Outro ponto a ser esclarecido é o local de armazenamento das urnas com os comprovantes de votação e por quanto tempo eles ficariam guardados.

Em linhas gerais, ao criar um meio adicional de segurança às urnas, a PEC se propõe a dar mais transparência ao processo eleitoral. Num primeiro momento, vários partidos simpatizaram com a medida, entre eles, o PDT e o Partido Socialista Brasileiro (PSB). Com o avanço da PEC no Congresso Nacional, o ministro Luís Roberto Barroso, presidente do TSE, iniciou uma cruzada contra a medida afirmando que o processo eleitoral eletrônico é 100% seguro e transparente. “Já passou o tempo de golpes, quarteladas, quebras da legalidade constitucional”, declarou Barroso. “Ganhou, leva. Perdeu, vai embora. Não há lugar no Brasil para a não aceitação dos resultados legítimos das urnas eletrônicas.” Os ministros do STF Alexandre de Moraes, Gilmar Mendes e Antônio Dias Toffoli engrossaram a ofensiva e costuraram um acordo com 11 partidos para barrar o que insistem em chamar de “voto impresso”.

A gota d’água para a polarização política do tema aconteceu quando o presidente Jair Bolsonaro afirmou que, caso não haja o voto impresso verificável, “corremos o risco de não ter eleições no ano que vem”. Ou seja, embora os dois lados digam que estão lutando por eleições limpas, nenhum deles joga limpo e, um ano e meio antes da eleição, criou-se um ambiente de desconfiança. Qualquer que seja o resultado, o lado perdedor já anunciou que acusará fraude.

Um raio X das urnas

O programa (software) que vai nas urnas eletrônicas é desenvolvido por seis técnicos da Seção de Voto Informatizado (Sevin), vinculada à Secretaria de Tecnologia da Informação (STI) do TSE, durante os seis meses que antecedem o primeiro turno das eleições. Nesse período, partidos políticos, a Ordem dos Advogados do Brasil e o Ministério Público Federal podem acompanhar as fases de desenvolvimento dos sistemas e, depois, certificam se os programas que serão usados no processo eleitoral não foram violados. O programa é enviado por uma rede privativa de internet aos cartórios. Lá, são baixados em flashcards (espécie de pen drives ou disquetes) que vão carregar as urnas para as eleições.

Amílcar Brunazo, engenheiro especialista em segurança de dados e voto eletrônico, afirma que a inviolabilidade das urnas eleitorais é questionável. “A equipe de Diego Aranha [professor associado de Segurança de Sistemas na Universidade de Aarhus, na Dinamarca] mostrou, de dentro do TSE, ser possível inserir no flashcard um código adulterado, que não foi feito pelo tribunal, e colocá-lo na urna eletrônica”, disse Brunazo, ao observar que os brasileiros acabam tendo de confiar no servidor público que vai inserir o dispositivo na máquina. “Muitas vezes é um profissional terceirizado. O processo eleitoral brasileiro depende da integridade de todos os funcionários envolvidos (cerca de 5 mil pessoas).”

Brunazo também critica o fato de o Brasil ainda utilizar urnas de primeira geração. Em quase todos os países que adotaram o voto eletrônico, modelos de primeira geração foram abandonados devido à falta de confiabilidade e absoluta dependência do software. A Argentina, por exemplo, passou a utilizar equipamentos de terceira geração, e o Equador, de segunda geração. No Paraguai, foram feitas experiências com as urnas eletrônicas brasileiras entre 2003 e 2006, mas seu uso foi proibido em 2008 por falta de confiança no equipamento. Hoje, apenas Brasil, Bangladesh e Butão usam a urna eletrônica de primeira geração. Ou seja, sem o voto impresso.

Em resumo, urnas eletrônicas de segunda geração possibilitam o voto impresso. Nas urnas de terceira geração, esses votos são impressos com um registro digital, que certifica a autenticidade daquele voto — uma espécie de código de barras que pode ser verificado pelo TSE, pela OAB, pelos partidos políticos e pelo MPF.

Clique nas setas laterais para ver outras imagens

O TSE garante que as atuais urnas eletrônicas brasileiras são confiáveis e não podem ser fraudadas. De acordo com a corte, uma das barreiras de segurança dos equipamentos é o chamado Registro Digital do Voto (RDV), que armazena em ordem aleatória e criptografada o voto de cada eleitor, com a finalidade de preservar o sigilo da votação. Os estudos do professor Diego Aranha, entretanto, mostraram que o RDV também se baseia no software e, portanto, pode ser adulterado. Aranha participou de dois testes públicos de segurança do TSE, quando equipes de técnicos são convidadas a explorar o sistema e tentar encontrar vulnerabilidades. Em 2012, Aranha conseguiu acessar os registros digitais dos votos: embora os RDVs estivessem embaralhados, ele os colocou em ordem e, assim, quebrou o sigilo do voto — foi possível saber como votou o primeiro eleitor, o segundo e assim sucessivamente.

Em 2017, ele dobrou a aposta, adulterou o programa de votação desenvolvido pelo TSE, colocou uma propaganda com o nome de um candidato na tela e impediu que os votos pudessem ser armazenados na memória da urna. O TSE reconheceu o problema e alegou ter corrigido as falhas. Aranha afirma que até testes do TSE em que hackers de fora da corte tentam burlar o programa das urnas são um instrumento de auditagem insuficiente. “Eles oferecem ambiente controlado e tempo restrito para os técnicos descobrirem as vulnerabilidades”, contou Aranha, numa entrevista ao jornal Folha de S.Paulo. “Na vida real, hackers e pessoas mal-intencionadas têm muito mais tempo e flexibilidade.” O TSE rebateu, argumentando que as urnas são não conectadas à internet. “Qualquer hacker racional vai tentar adulterar o software antes que ele seja instalado nas urnas. Por exemplo, durante a gravação dos flashcards ou depois de serem gravados.”

Franklin Melo, especialista em Tecnologia da Informação, afirma que pode haver brechas em qualquer canal de rede de internet, até mesmo na privativa do TSE. Crítico do atual modelo de votação do Brasil, ele diz que nenhum sistema digital é 100% seguro. “Qualquer software é passível de fraude”, constatou, ao dizer que programas de computadores são desenvolvidos por seres humanos, que cometem erros. “Nem a Nasa tampouco o Pentágono são 100% seguros”, acrescentou, ao dizer que não entende por que há tanta resistência no Brasil a adotar mais uma camada de proteção em seu sistema eleitoral. Segundo Melo, qualquer sistema tem de estar em constante aperfeiçoamento, como, por exemplo, ocorre com celulares e aplicativos, entre outros. “Atualizações garantem que eventuais vulnerabilidades possam ser sanadas”, diz, ao elogiar a impressão do comprovante do voto como meio de obter maior transparência.

Descentralização de poderes

A Justiça Eleitoral organiza, fiscaliza e realiza as eleições, regula o processo eleitoral, examina as contas dos partidos e dos candidatos, controla o cumprimento da legislação e julga os processos relacionados com as eleições. Em síntese, ela é a mandachuva do sistema. Além disso, ministros do STF se revezam em cargos de decisão dentro do TSE, como a presidência da corte.

Por que ser contra algo que pode tornar a votação mais segura?

Carlos Rocha, engenheiro formado no Instituto Tecnológico de Aeronáutica e CEO da Samurai Digital Transformation, defende a descentralização do TSE. “Não é crível que a autoridade eleitoral cuide de tudo”, afirmou. Rocha liderou o desenvolvimento e a fabricação da urna eletrônica nos anos 1990 e acredita que seja necessário o aprimoramento do processo eleitoral. “A democracia brasileira não pode continuar a depender de um pequeno grupo de técnicos do TSE, que têm o controle absoluto sobre o sistema eletrônico de votação, de todos os códigos e chaves de criptografia”, afirmou. Rocha diz que é preciso maior transparência, como submeter o software desenvolvido pelos especialistas do TSE a uma autoridade independente, como o Instituto Nacional de Metrologia, Qualidade e Tecnologia (Inmetro).

“Quem realiza eleições não pode, também, desenvolver software, certificar equipamentos e programas, auditar os resultados das eleições e julgar eventuais desvios”, disse Rocha. Apoiador do voto auditável, ele destaca a necessidade de materializar cada voto em um documento eletrônico certificado pela Infraestrutura de Chaves Públicas Brasileira, a ICP-Brasil, de modo a conceder validade legal. “O atual RDV [Registro Digital do Voto] reúne todos os votos em um único arquivo e não protege os votos contra apagamento ou alterações, no caso de quebra de segurança da urna”, observou Carlos.

Diante desses problemas, o governo deveria mobilizar todos os seus recursos tecnológicos — Serviço Nacional de Informações, Forças Armadas, centros de inteligência etc. — para saber quais etapas são mais vulneráveis e encontrar meios para minimizar o problema. Além das intermináveis discussões, nada parece ter sido posto em prática.

Dizer que o Estado brasileiro vai ser atacado por um hacker qualquer é uma bobagem tão grande quanto negar a possibilidade de modernizar a urna eletrônica. Afinal, por que ser contra algo que pode tornar a votação mais segura? A polarização política envenena o debate sobre mudanças que podem melhorar o sistema eleitoral.

Leia também “Uma crise encomendada”