Urna eletrônica: entenda o funcionamento e a segurança do voto

A votação eletrônica começou a ser implantada no Brasil em 1996. O equipamento foi desenvolvido especificamente para uso eleitoral, com terminal do mesário e terminal do eleitor. A informatização modificou a apuração, antes dependente da leitura e contagem manual de cédulas, mas não dispensou organização administrativa, fiscalização ou procedimentos para enfrentar falhas.

Segundo o Tribunal Superior Eleitoral (TSE), a urna não utiliza conexões de internet, Wi-Fi ou Bluetooth para receber votos. Esse desenho reduz a exposição a ataques remotos durante a votação. Não significa, porém, que toda a infraestrutura eleitoral opere fora de redes: a transmissão posterior dos arquivos ocorre em equipamentos e canais autorizados, separados da urna. Preparação, transporte, guarda e operação também envolvem pessoas e controles institucionais.

A análise sobre integridade, transparência e dirigentes detalha como esses temas aparecem nos compromissos do segundo turno.

Na seção, o eleitor apresenta documento e passa pela identificação antes de ser habilitado a votar. O e-Título pode substituir o documento de identificação quando contém fotografia; sem foto, é necessário apresentar documento oficial com foto. A ausência de biometria cadastrada, por si só, não impede o voto de quem está com a inscrição regular.

Na cabine, o eleitor digita o número e confere os dados apresentados na tela. Se houver erro, deve pressionar CORRIGE antes de confirmar. A tecla CONFIRMA conclui a escolha daquele cargo; depois disso, não é possível refazer o voto já confirmado. A mensagem FIM indica que a sequência foi concluída. No segundo turno, não há voto de legenda: a escolha é entre os candidatos habilitados à disputa. Uma colinha em papel ajuda a organizar os números sem recorrer ao celular.

O voto secreto é uma garantia da Constituição. A identificação na mesa serve para verificar quem está autorizado a votar, não para registrar sua preferência política. A biometria integra essa identificação e não revela em quem o eleitor votou. É importante separar o controle de comparecimento do registro das escolhas feitas na cabine.

O Registro Digital do Voto (RDV) guarda os votos sem associação com a identidade dos eleitores e sem reproduzir sua ordem de comparecimento. Esses arquivos são disponibilizados publicamente de forma anonimizada para fiscalização. A proteção também exige cuidados no ambiente físico: celulares, câmeras e equipamentos semelhantes não podem ser levados à cabine e devem permanecer no local indicado pela mesa. A restrição procura impedir registros que facilitem compra de votos ou coação.

Antes de começar a votação, a mesa emite a zerésima, documento que apresenta a ausência de votos registrados para os candidatos naquela urna. Ao final dos trabalhos, o BU informa os totais por candidato, os votos brancos e nulos e outros dados da seção. Uma via fica disponível no local para consulta pública.

O encerramento não ocorre automaticamente às 17h: quem chega dentro do horário e permanece na fila tem direito a votar. Só depois de concluído o atendimento e realizados os procedimentos de encerramento é emitido o boletim. O cidadão pode fotografar o BU afixado e compará-lo com a versão divulgada pela Justiça Eleitoral. Essa comparação verifica a correspondência entre o resultado da seção e o publicado, sem identificar escolhas individuais.

Encerrada a votação, os arquivos de resultado são extraídos para encaminhamento aos sistemas da Justiça Eleitoral. A transmissão acontece fora da urna, por infraestrutura autorizada. A totalização reúne os resultados das seções para calcular o resultado da disputa; não corresponde a uma nova votação nem exige conectar o terminal do eleitor à internet.

Assinaturas digitais e verificações de integridade permitem conferir a origem dos arquivos e detectar alterações. Esses controles devem ser entendidos junto com o BU, os registros operacionais e os procedimentos de recebimento. Não é adequado descrever toda a rede como completamente isolada da internet, nem atribuir indistintamente os certificados à ICP-Brasil. Também seria incorreto dizer que o processo prescinde de intervenção humana: equipes operam a logística e tratam ocorrências conforme as regras eleitorais.

A Justiça Eleitoral oferece mecanismos de inspeção dos sistemas, testes públicos de segurança e cerimônias de assinatura digital e lacração. Nos testes, participantes habilitados procuram vulnerabilidades dentro do escopo previsto. Os achados subsidiam correções e novas verificações. Esse procedimento não constitui uma certificação de impossibilidade de falhas, mas uma oportunidade organizada de identificar problemas e avaliar respostas.

No dia da eleição, o teste de integridade confronta votos de uma votação de teste com o resultado produzido por equipamentos selecionados. Partidos, Ministério Público, OAB e outras entidades habilitadas podem exercer fiscalização conforme as normas aplicáveis. Depois, boletins, RDV e arquivos de log permitem análises complementares. Os logs registram eventos de operação; sua interpretação requer contexto técnico e não comprova, sozinha, a ausência ou existência de irregularidades.

O guia completo sobre como votar no segundo turno de 2026 reúne documentos aceitos e orientações práticas para o dia da votação.

O primeiro turno ocorreu em 4 de outubro. O segundo está marcado para 25 de outubro de 2026, das 8h às 17h no horário de Brasília em território nacional — no Acre, das 6h às 15h locais. No exterior, a votação ocorre das 8h às 17h no horário local. Conforme o levantamento consultado baseado no TSE em 8 de outubro de 2026, há disputa presidencial e segundo turno para governador em Acre, Amazonas, Distrito Federal, Espírito Santo, Rio de Janeiro, Rio Grande do Norte e Tocantins.

Esse é um recorte datado, não uma atualização em tempo real. Consulte local e situação eleitoral no autoatendimento do TSE. O cadastro fechou em 6 de maio: não é possível transferir a inscrição ou regularizar um título cancelado agora para votar em 25 de outubro. Pagar multa não reativa automaticamente a inscrição. Orientações editoriais estão reunidas em segundo turno.

Zerésima, Boletim de Urna, arquivos de votação e inspeção técnica documentam etapas diferentes. A zerésima informa o estado inicial; o boletim registra o resultado da seção; a totalização agrega registros. Comparar um boletim ao resultado divulgado não responde à mesma pergunta que examinar software ou acompanhar um teste de integridade.

A Agência Communicare defende uma cobertura que nomeie o controle e a verificação possível em cada etapa. Isso permite apurar ocorrências concretas sem confundir suspeita, evidência e conclusão. A análise territorial usa registros oficiais agregados e datados, não dados capazes de revelar escolhas individuais. A cobertura eleitoral deve preservar essa distinção: capacidade técnica e transparência se demonstram com documentação e fiscalização.

A Constituição Federal fundamenta o voto secreto. A Lei das Eleições disciplina o sistema eletrônico e a fiscalização. O Código Eleitoral reúne regras sobre a organização da votação e o atendimento de eleitores presentes no horário de encerramento.

As explicações técnicas têm como referência o portal do TSE sobre urna eletrônica. Para calendário e orientações do pleito, consulte Eleições 2026. A situação da inscrição e o local de votação podem ser consultados no Autoatendimento Eleitoral; as condições de uso do aplicativo estão na página do e-Título. Esses canais cumprem funções diferentes: informação geral não substitui a consulta individual ao cadastro.