Urnas Eletrônicas: Segurança, Criptografia e Zerésima

A cada eleição, a urna eletrônica volta ao centro do debate público. Em 2026, com a votação marcada para outubro, não é diferente. Independentemente da opinião de cada um sobre o sistema, vale conhecer como ele funciona por dentro: quais são as camadas de segurança, o que é a famosa zerésima, como a criptografia e as assinaturas digitais são usadas e quais mecanismos permitem auditar o resultado.

Este texto explica, de forma técnica e acessível, o funcionamento descrito pela Justiça Eleitoral, para que o leitor possa formar sua própria opinião com base em informação.

A urna é um computador isolado

A primeira camada de segurança é física e de arquitetura. A urna eletrônica brasileira:

• Não se conecta à internet, nem por cabo, nem por Wi-Fi, nem por Bluetooth;
• Não tem conexão com outras urnas ou com uma rede central durante a votação;
• Roda apenas software desenvolvido e assinado digitalmente pela Justiça Eleitoral;
• Possui um hardware de segurança que verifica a autenticidade do software antes de executá-lo.

O isolamento é um ponto central do modelo: sem conexão de rede, um ataque remoto em larga escala não teria por onde entrar durante a votação. Os riscos passam a se concentrar no acesso físico e na cadeia de preparação das urnas — justamente onde atuam os demais mecanismos de controle.

Assinatura digital e criptografia

A assinatura digital é um mecanismo criptográfico que garante duas coisas: que um arquivo foi produzido por quem diz tê-lo produzido e que não foi alterado desde então. Qualquer modificação, por menor que seja, invalida a assinatura.

No sistema eleitoral, ela é usada em várias etapas:

1. Nos programas da urna: o software é assinado pelo TSE em cerimônia pública. A urna só executa programas com assinatura válida.
2. Nos arquivos de resultado: o boletim de urna e os demais arquivos gerados ao fim da votação são assinados digitalmente.
3. Na transmissão: os resultados são transmitidos de forma criptografada e conferidos na chegada.

O que é a zerésima

A zerésima é um relatório impresso pela urna no início do dia da eleição, antes de o primeiro eleitor votar. Ela comprova que não há nenhum voto registrado para nenhum candidato naquela urna — todos os contadores estão zerados.

A impressão é feita na presença dos mesários e pode ser acompanhada por fiscais de partidos. O documento é assinado e fica arquivado. Seu objetivo é afastar a hipótese de urnas "pré-carregadas" com votos.

O boletim de urna

Ao fim da votação, a urna imprime o boletim de urna (BU), com o total de votos de cada candidato naquela seção. Várias vias são impressas, e uma delas é afixada na própria seção eleitoral.

O BU é peça-chave da auditoria: qualquer cidadão pode fotografar o boletim afixado e compará-lo com o resultado divulgado pelo TSE para aquela urna. Os boletins de todas as seções também são publicados na internet, permitindo conferência independente da totalização.

Os mecanismos de auditoria

Teste Público de Segurança (TPS)

Antes das eleições, o TSE realiza o Teste Público de Segurança, no qual investigadores inscritos tentam encontrar vulnerabilidades no sistema. As falhas identificadas devem ser corrigidas e verificadas antes do pleito.

Cerimônia de assinatura e lacração

Os programas são compilados, assinados e lacrados em cerimônia aberta a partidos, Ministério Público, OAB e outras entidades fiscalizadoras, que podem inspecionar o código-fonte em período previamente definido.

Teste de integridade

No dia da eleição, urnas sorteadas são retiradas das seções e submetidas a uma votação simulada, filmada e acompanhada por auditores, em que votos registrados em cédulas de papel são digitados na urna. Ao fim, compara-se o resultado da urna com o das cédulas.

Registro Digital do Voto (RDV)

A urna grava cada voto de forma embaralhada, sem qualquer vínculo com a ordem de votação ou com a identidade do eleitor. O arquivo permite recontar os votos eletronicamente e verificar a consistência com o boletim.

O debate sobre o voto impresso

Críticos do sistema defendem a impressão de um comprovante físico de cada voto, conferido pelo eleitor e depositado em uma urna, para permitir recontagem manual independente. Defensores do modelo atual argumentam que os mecanismos existentes já permitem auditoria e que a impressão traria custos e riscos logísticos próprios. É um debate legítimo de desenho institucional, que envolve técnica, custo e confiança pública.

Por que confiança institucional importa também para o seu bolso

Pode parecer um tema distante das finanças, mas não é. A previsibilidade institucional — eleições aceitas, transições de poder ordenadas, regras estáveis — é um dos fatores que investidores nacionais e estrangeiros consideram ao precificar ativos de um país. Períodos de contestação e incerteza costumam vir acompanhados de volatilidade no câmbio, nos juros e na Bolsa.

Em anos eleitorais, por isso, muitos investidores revisam a diversificação do patrimônio — entre classes de ativos, indexadores e moedas. Ter uma visão consolidada de todos os investimentos, como a oferecida pelo Grana.com.vc, ajuda a enxergar quanto a carteira está exposta a esse tipo de incerteza.

Perguntas Frequentes (FAQ)

O que é a zerésima?

É o relatório impresso pela urna antes do início da votação, comprovando que não há votos registrados para nenhum candidato.

A urna eletrônica é conectada à internet?

Não. Segundo a Justiça Eleitoral, a urna não possui conexão com a internet nem com outras urnas durante a votação.

Como posso conferir o resultado da minha seção?

Fotografando o boletim de urna afixado na seção e comparando com os dados publicados pelo TSE para aquela urna.

O que é o teste de integridade?

Uma votação simulada com urnas sorteadas no dia da eleição, acompanhada por auditores, que compara o resultado da urna com votos registrados em papel.