O caso do voto impresso (2002)
Em 2002, as urnas brasileiras imprimiam cada voto para que o eleitor conferisse antes de depositar o comprovante. A ideia era boa no papel: auditoria física do voto.
Por que foi abandonado
A Lei 10.740/2003 encerrou a experiência. Os problemas:
- Risco ao sigilo: comprovantes impressos poderiam ser associados ao eleitor
- Manuseio humano: comprovantes em urnas de lona — o elemento mais fraco de todo sistema
- Custos: impressão, armazenamento, transporte e guarda por anos
- Falsa sensação de segurança: o eleitor raramente confere o impresso
O trade-off real
Voto impresso troca um problema (auditoria digital) por outro (sigilo físico). A engenharia da urna optou por resolver a auditoria no software: boletins de urna, zerésima, TPS e cerimônia do código-fonte.
Lição
Nem toda "camada de segurança" adiciona segurança. Às vezes ela adiciona superfície de ataque. A engenharia reversa do debate mostra que o melhor ponto de auditoria não é onde o humano toca o papel — é onde o sistema publica seus compromissos verificáveis.
Ponta da Engenharia Reversa
Desmontando mais uma camada: nem toda camada de segurança soma — algumas só ampliam a superfície de ataque.
Desmitificando
Mito comum: "acessibilidade na urna serve para poucos". Na verdade, recurso de acessibilidade é recurso de robustez: a mesma lógica que permite votar sem enxergar permite votar sob estresse, pressa e em ambiente ruidoso.
Leitura complementar
- Memorial da Urna Eletrônica do TSE/TRE-RS — acervo oficial com modelos UE96 a UE2022
- G1 — série especial "30 anos da urna eletrônica" (2026)
- Lei nº 9.100/1995 — instituição da informatização do voto
- Lei nº 10.740/2003 — fim da impressão do voto pelo eleitor
Fontes
Conteúdo verificado com base em fontes oficiais e jornalismo de referência (TSE, G1, legislação federal). Não utilizamos Wikipédia como fonte.