TSE mantém urnas offline durante o voto e verifica arquivos antes da apuração

No pleito de 2026, especialistas também conferiram correções feitas após testes públicos de segurança realizados no ano anterior.

A urna eletrônica brasileira não envia votos pela internet enquanto as seções estão abertas. O Tribunal Superior Eleitoral (TSE) mantém separado o momento de votar da etapa de transmissão: só depois do encerramento, os dados consolidados da seção seguem por uma rede própria da Justiça Eleitoral, após verificações de autenticidade. A barreira é uma parte de um conjunto mais amplo de controles, que inclui inspeção de sistemas e testes com participação externa.

O tema voltou ao debate em 2026, ano em que o equipamento completa três décadas de uso no país. Entender o percurso dos arquivos ajuda a distinguir o funcionamento técnico da urna de afirmações genéricas sobre segurança: nenhum mecanismo isolado resolve tudo, e a fiscalização ocorre em diferentes fases.

Uma urna com funções limitadas

O equipamento usa um sistema operacional preparado para a votação, sem oferecer os recursos de um computador de uso geral. A configuração restrita reduz os programas que podem ser executados e dificulta a instalação de aplicativos não autorizados. Assinaturas digitais permitem conferir se o software corresponde à versão oficial; componentes como teclado, leitor biométrico e impressora também têm mecanismos para autenticação.

Há ainda o Módulo de Segurança Embarcado, que protege chaves criptográficas usadas para assinar registros e proteger dados. Essas camadas não tornam o equipamento imune a qualquer risco, mas criam obstáculos à execução de código estranho e permitem que etapas posteriores identifiquem inconsistências.

A urna permanece sem conexão com a internet e com outras redes de dados durante o voto. Essa separação reduz a possibilidade de uma interferência remota em tempo real, mas não é a única salvaguarda: a preparação dos sistemas, a geração dos arquivos e a conferência dos resultados também fazem parte do processo.

Testes abertos procuram falhas antes da eleição

O Teste Público de Segurança dos Sistemas Eleitorais (TPS), organizado pelo TSE, permite que pessoas pesquisadoras e instituições inscritas tentem encontrar vulnerabilidades nos sistemas usados nas eleições. A edição de 2025 foi voltada ao pleito de 2026 e abrangeu etapas que vão da captação dos votos à transmissão e ao recebimento de arquivos, além de componentes de hardware e programas embarcados.

Depois da primeira fase, o tribunal realiza um Teste de Confirmação. Nele, participantes voltam a examinar os pontos identificados e avaliam as correções implementadas. O TSE informou, ao concluir essa etapa em maio de 2026, que as tentativas não comprometeram o sigilo nem a integridade do voto. O resultado é relevante como registro dos testes realizados, mas não deve ser interpretado como uma garantia abstrata de risco zero: o objetivo é localizar problemas e verificar medidas corretivas antes da votação.

O que acontece quando a seção fecha

Encerrada a votação, a urna produz o Boletim de Urna (BU), que mostra os totais daquela seção, além de arquivos digitais relacionados ao resultado. O boletim pode ser impresso e consultado localmente; por registrar números agregados, não revela a escolha de cada eleitor. Isso também permite comparar o resultado publicado daquela seção com os dados usados na totalização.

A mídia com os arquivos segue para transmissão por uma rede de comunicação específica da Justiça Eleitoral. Na infraestrutura de totalização, os sistemas verificam a assinatura digital e a integridade dos dados antes de incorporá-los. A rede pode usar conexão dedicada, como fibra ou satélite, e não transforma a urna em um equipamento conectado à internet durante a votação.

Por que a conferência por seção importa

A publicação dos boletins e de resultados desagregados oferece uma referência para acompanhar a apuração além do número nacional ou estadual. O TSE disponibiliza ferramentas para consultar resultados e arquivos eleitorais, enquanto fiscais e interessados podem comparar os totais da seção com o boletim correspondente.

Na prática, a confiabilidade depende da combinação de etapas: software controlado, mecanismos criptográficos, testes anteriores ao pleito, produção de registros verificáveis e validação dos arquivos transmitidos. Essa arquitetura não elimina a necessidade de transparência e auditoria; ao contrário, cria procedimentos que permitem fiscalizar tanto a urna quanto o caminho entre o encerramento da votação e a divulgação dos resultados.

Quer se aprofundar nesta notícia? Leia mais sobre ela abaixo: