Transparncia eleitoral a principal diferena no uso do voto eletrnico na Argentina e no Brasil

1. Introduo

O Comit Multidisciplinar Independente e o Partido Democrtico

Trabalhista (PDT) enviaram o Eng. Amlcar Brunazo Filho como observador externo da eleio municipal realizada em 10 de outubro de 2011 na Ciudad de Resistencia, capital da Provncia del Chaco na Argentina, para conhecer e avaliar o desempenho de um novo sistema de voto eletrnico de 2 gerao que foi utilizado. Do observado destaca-se que a totalizao dos votos ocorreu em apenas 2:15 h e, especialmente, que a transparncia eleitoral a principal diferena no uso do voto eletrnico na Argentina e no Brasil, pelas seguintes caractersticas: 1. O eleitor argentino pode conferir e at refutar o registro digital do seu voto, antes de deixar o local de votao e de forma simples e direta. O eleitor brasileiro no pode - no Brasil, o contedo do registro digital do voto secreto at para o prprio eleitor, pois no lhe permitido ver ou conferir o que nele foi gravado. 2. Os fiscais de partido na Argentina podem conferir a apurao do voto eletrnico, verificando a integridade de cada registro de voto e assistindo sua contagem. O fiscal eleitoral brasileiro no pode - no Brasil, a apurao dos votos eletrnicos secreta para o fiscal brasileiro, j que no lhe permitido acompanhar e conferir a contagem dos votos. 3. plena a colaborao das autoridades eleitorais argentinas de todos os nveis para com a fiscalizao, agregando segurana e confiabilidade ao processo eleitoral.

2. Comparao do Voto Eletrnico na Argentina e no Brasil

As caratersticas observadas no equipamento de votao argentino propiciam significativo incremento da transparncia eleitoral quando confrontadas com as urnas eletrnicas brasileiras. As quatro tabelas a seguir comparam as principais diferenas sob aspectos conceituais e prticos para o eleitor e para a fiscalizao, que se observa em eleies eletrnicas na Argentina e no Brasil:

Tab. 1 Conformidade com Aspectos Conceituais Princpio ou Conceito

Princpio da Publicidade Conforme jurisprudncia da Corte Constitucional Federal da Alemanha Sim Eleitor pode conferir, de forma simples, o contedo do registro digital do seu voto, antes de deixar o local de votao Fiscal externo pode acompanhar e conferir a contagem dos votos de cada mesa eleitoral Fiscal externo pode verificar consistncia entre os diversos registros de um voto No Mquina Vot-Ar argentina Urna Eletrnica brasileira

Princpio da Inviolabilidade do Voto Garantia contra quebra sistmica do sigilo do voto causada por erro no detectado no software Princpio um eleitor, um voto O eleitor s consegue votar uma nica vez, com a devida anuncia do mesrio Princpio da Independncia de Software em Sistemas Eleitorais Atende Uma modificao ou erro no-detectado no software no pode causar uma modificao ou erro indetectvel no resultado da apurao Norma Tcnica Voluntary Voting System Guidelines Seo 7.8 Independent Verification Systems Ao menos dois registros do voto devem ser produzidos e um deles deve ser guardado em meio que no possa ser modificado pelo sistema (eletrnico) de votao Notas 1. Apenas as urnas eletrnicas brasileiras so exceo em todo o mundo e no propiciam esta garantia, pois nelas a identificao digital do eleitor fornecida para o equipamento no mesmo momento em que este recebe o voto do eleitor. Dessa forma, pode ocorrer a violao sistmica do voto por "erro" no software, por exemplo, se este registrar a sequncia de teclas digitadas pelo mesrio e pelo eleitor num arquivo do tipo keylogger. No Atende Sim Sim Sim No 1

Conforme

No Conforme

Tab. 2 Aspectos da Usabilidade para o Eleitor Conceito Eleitor pode escolher um equipamento livre para votar, no tendo que esperar que um eleitor anterior lento complete seu voto Ocorrncia de filas longas para votao Eleitor pode escolher o equipamento para conferir o voto Eleitor pode escolher ordem dos cargos a votar Eleitor pode votar pelo nome ou foto do candidato Eleitor pode refazer o voto antes deste ser registrado Eleitor pode conferir o contedo do Registro Digital do seu voto antes de deixar o local de votao Eleitor pode refutar o Registro Digital do seu voto antes de deixar o local de votao e reinicializar a votao Adaptao para plebiscitos, referendos e outras consultas - disponibilidade de opes "sim", "no" ou outras mais especficas para escolha pelo eleitor Voto de Protesto sem afetar resultado ou o coeficiente eleitoral
Notas 1. Com o uso das urnas brasileiras, a identificao digital de um eleitor e sua autorizao para votar s pode comear a ser processada depois que o eleitor anterior completar o seu voto, provocando o surgimento e aumento das filas. Nesse aspecto a urna brasileira no nada amigvel. No plebiscisto no Estado do Par, em 11/dez/2011, o eleitor tinha que digitar "77" se quisesse responder "sim" consulta ou digitar "55" se quisesse votar "no". Mquina Vot-Ar argentina Urna Eletrnica brasileira

Sim No Sim Sim Sim Sim Sim

No Sim 1 No No No No No

Sim

No

Sim

No 2

Sim

No

2.

Tab. 3 Operacionalidade e Logstica Conceito Preparao simplificada - sem inseminao individual de programas e dados diferentes para cada mquina Quantidade de lacres de alta segurana (e alto custo) necessrios, em cada mquina, para garantia de inviolabilidade do software em operao Logstica de guarda e de distribuio custos menores Distribuio matricial de equipamentos e mesas - filas de votao menores necessidade de menos fiscais Manuteno e retomada da votao em caso de pane Recuperao de dados no caso de travamentos
Mquina Vot-Ar argentina Urna Eletrnica brasileira

Sim Zero

No Cinco

Mais simples, custos menores Sim Simples e rpida Desnecessria

Mais complexa e cara No Burocrtica e demorada Necessria

Tab. 4 Fiscalizao e Segurana do Voto Eletrnico Conceito Eleitor pode conferir o contedo do Registro Digital do seu voto antes de deixar o local de votao - deteco de inconsistncia na gravao do voto 1 Possibilidade de fiscalizao da apurao e de auditoria independente a partir de votos conferidos pelo eleitor Verificao da Assinatura Digital do software feita em equipamentos sob controle do fiscal Soluo de inconsistncia nos Registros do Voto Garantia que erros no detectados no software no possam produzir erros indetectveis na apurao Garantia contra quebra sistmica do sigilo do voto causada por erro no detectado no software Mesrios podem anular, remotamente, votos ainda no dados por eleitores lentos Na Argentina Sim No Brasil No

Sim

No

Sim

No 2

Simples Sim

Impossvel No

Sim

No 3

No

Sim

Tab. 4 Fiscalizao e Segurana do Voto Eletrnico (o voto completado pelo mesrio) Tempo, depois de encerrada a votao, para a publicao na Internet, dos resultados por mesa para efeito de fiscalizao da Totalizao
Notas 1. 2. Refere-se a possibilidade do contedo do voto ser modificado depois de visto na tela pelo eleitor mas antes de ser gravado em meio digital. Nas urnas brasileiras s permitido uma auto-verificao das assinaturas digitais do software, isto , o software do equipamento sob anlise que verifica sua prpria assinatura digital. A verificao independente de assinaturas pelos fiscais - em equipamento sob controle destes nunca foi permitida pela autoridade eleitoral brasileira. Apenas as urnas eletrnicas brasileiras so exceo em todo o mundo e no propiciam esta garantia, pois nelas a identificao digital do eleitor fornecida para o equipamento no mesmo momento em que este recebe o voto do eleitor. Dessa forma, pode ocorrer a violao sistmica do voto por causa de "erro" no software, por exemplo, com este registrando a sequncia de teclas digitadas pelo mesrio e pelo eleitor num arquivo do tipo keylogger. Em 2010, a votao oficial, no Brasil, encerrou-se s 17 h do dia 03/10/2010 e os resultados por seo eleitoral s foram publicados pelo TSE s 13:45 h do dia 05/10/2010.

2:15 h (em 2011)

45:45 h (em 2010) 4

3.

4.

3. Caractersticas do Processo Eleitoral Argentino

Na Argentina, assim como no Brasil, o voto obrigatrio, porm, existem algumas diferenas significativas na organizao das eleies, tais quais:

eleies dispersas, no realizadas numa s data desconcentrao do controle executivo, normativo e judicirio apurao do voto eletrnico na presena de fiscais, propiciando maior transparncia

As eleies municipais e provinciais (estaduais) na Argentina ocorrem sob controle de rgos locais, que marcam as eleies em dias diferentes ao longo do ano. Apenas as eleies presidenciais, como a de 23/out/2011, ocorrem no mesmo dia em todo o pas e sob controle de rgos federais. Por essa particularidade, no dia 09/out/2011 houve eleies municipais na cidade de Resistencia, capital da Provincia Del Chaco, sob organizao da Unidad de Enlace Electoral da Municipalidad de Resistencia e do Tribunal Electoral de la Provincia Del Chaco, onde foram utilizadas as mquinas eletrnicas de votao Vot-Ar argentinas.

- Transparncia Total na Contagem dos Votos Uma caracterstica diferencial observada que a apurao dos votos feita pelos prprios mesrios, em cada mesa (seo) eleitoral logo aps encerrada a votao, como ilustra a foto ao lado. A apurao se deu pela contagem dos votos registrados em "Cdulas Presidente da Mesa iniciando o software de apurao Eletrnicas de Voto", na numa mquina argentina, na presena de trs fiscais de presena dos fiscais de partidos partidos que podiam ver o contedo de cada voto contado, conferindo total transparncia essa etapa. Os resultados da apurao de cada mesa eleitoral que no Brasil so denominados por Boletins de Urna - foram, ento, enviados pela Internet (com protocolo de segurana SSL) para a central de totalizao, onde se realiza a totalizao dos votos. Os fiscais dos partidos recebiam uma cpia do boletim de urna impresso e tambm gravado em meio digital na prpria seo eleitoral e outra cpia na central de totalizao, onde esses resultados por mesa so disponibilizados imediatamente na Internet. Dessa maneira, os fiscais podem facilmente conferir se a transmisso de dados ocorreu sem erros. O resultado final da apurao, transmisso e totalizao foi divulgado oficialmente s 20:15 h, apenas 2:15 h depois de encerrada a votao. Dois dias depois, uma nova totalizao foi realizada para incluir os casos julgados de impugnaes. Em resumo, mesmo fazendo a apurao voto a voto na frente dos fiscais - de maneira muitssimo mais transparente do que no Brasil - os argentinos conseguem encerrar a totalizao mais rpidos do que ns. O tempo que eles gastam contando os votos na presena dos fiscais, eles ganham, com sobras, na transmisso dos resultados das mesas para a central pela Internet (no Brasil, esses resultados de cada mesa so transportados a mo, gravados em disquetes, pelos mesrios).

4. Caractersticas das Mquinas Vot-Ar

O equipamento Vot-Ar montado numa valise monobloco, com fonte de alimentao no-break, com tela ttil quatro vezes maior que a tela das urnas brasileiras, com leitora de discos CD e com uma impressora/leitora das Cdulas Eletrnicas de Voto. A tampa da valise, quando aberta serve de anteparo para a telateclado.
Equipamento eleitoral MSA Vot-Ar, com valise aberta

O equipamento Vot-Ar no possui teclado, no possui Terminal do Mesrio e no possui memria de dados interna no-voltil (hard-disk ou flash-cards), isto , quando desligado no tem capacidade de armazenar votos ou a identificao do eleitor e, nesse sentido, um aparelho eletrnico de votao mas no cabe denomin-lo como urna eletrnica. 4.1 As Cdulas Eletrnicas de Voto (CEV) Os votos so gravados individualmente em chips eletrnicos embutidos nas Cdulas Eletrnicas de Voto que tambm recebem a impresso do voto para conferncia pelo eleitor, como ilustram as imagens seguintes.