Do voto ao resultado
Como funciona o sistema eleitoral
Entre o dedo no botão “confirma” e o resultado na TV existem seis etapas. Cada uma deixa um rastro nos dados públicos — e é esse rastro que permite conferir a eleição de fora.
- 1
Preparação e carga
Semanas antes, em cerimônia pública, cada urna recebe o software oficial e os dados da sua seção. Depois é lacrada. Partidos, Ministério Público e OAB podem acompanhar.
Nos dados: a data de carga de cada urna (DT_CARGA_URNA_EFETIVADA).
- 2
Abertura e zerésima
No dia da eleição, antes do primeiro voto, a urna imprime a zerésima: um relatório que prova que ela começa com zero votos para todos.
Nos dados: o horário de abertura da urna (DT_ABERTURA).
- 3
Votação
O eleitor se identifica, de preferência pela digital. Quando a biometria falha, o mesário pode liberar o voto após conferir o documento — e isso fica registrado.
Nos dados: quantos eleitores com biometria foram liberados sem ela (QT_ELEI_BIOM_SEM_HABILITACAO).
- 4
Boletim de urna (BU)
Ao fim da votação, a urna emite o BU: o placar daquela seção. Ele é impresso em várias vias, assinado pelos mesários, afixado na porta da seção e entregue aos fiscais. A versão digital é assinada criptograficamente pela própria urna.
Nos dados: horário de encerramento e de emissão do BU, votos de cada candidato, brancos e nulos.
- 5
Transmissão
O arquivo do BU é gravado numa mídia e transmitido por rede segura (ou satélite, em áreas remotas) até a Justiça Eleitoral. A assinatura digital garante que o arquivo não foi alterado no caminho.
Nos dados: o horário em que o BU foi recebido (DT_BU_RECEBIDO).
- 6
Totalização e divulgação
O TSE soma os BUs e divulga o resultado. Todos os BUs ficam públicos na internet — então qualquer pessoa pode refazer a soma. É exatamente o que este estudo fez.
Nos dados: o arquivo completo de BUs por estado, com hash SHA-512 publicado.
Os controles do caminho
Nenhum controle sozinho garante a eleição. A segurança vem da combinação: para uma fraude passar, ela teria de enganar várias camadas independentes ao mesmo tempo, à vista de fiscais de partidos adversários.
Zerésima
Relatório impresso antes da votação provando que a urna começa vazia.
BU impresso na seção
Qualquer eleitor pode fotografar o placar da seção e comparar com o arquivo publicado.
Assinatura digital e hash
Cada BU é assinado pela urna; o TSE publica o hash de cada arquivo. Uma alteração qualquer invalida a assinatura.
Teste Público de Segurança
Antes da eleição, investigadores independentes tentam atacar o sistema e o TSE corrige o que for encontrado.
Teste de integridade
No dia da eleição, urnas sorteadas votam em paralelo, com votos conhecidos e filmados, para conferir que registram exatamente o que foi digitado.
Publicação de todos os BUs
Os arquivos de todas as seções ficam disponíveis para download, permitindo totalizações independentes.
Fiscalização
Partidos, OAB, Ministério Público e observadores acompanham as etapas e recebem cópias dos arquivos.
Conferido neste estudo
Os 499.248 boletins de urna de cada turno foram baixados do Portal de Dados Abertos do TSE, com o hash SHA-512 de cada arquivo verificado, e somados seção por seção. O resultado bate com o total divulgado em todos os estados. Veja como foi feito.