Por dentro da urna

Por dentro da urna: como o Brasil transforma milhões de votos em resultado em poucas horas 

Existe uma tecnologia que mais de 120 milhões de brasileiros utilizaram neste domingo e que, apesar de fazer parte da nossa vida há três décadas, ainda funciona como uma espécie de caixa preta para muita gente. Digitamos alguns números, conferimos uma fotografia, apertamos uma tecla verde, ouvimos um som conhecido e vamos embora. Horas depois, praticamente todo o resultado de uma eleição realizada em um país continental está disponível. Nesta segunda feira, essa velocidade ganhou um observador inesperado. O presidente dos Estados Unidos, Donald Trump, destacou publicamente a rapidez da apuração brasileira ao comentar que cerca de 125 milhões de pessoas haviam participado do primeiro turno e que os resultados foram conhecidos no mesmo dia. Inicialmente, ele escreveu Índia no lugar de Brasil, mas depois corrigiu a publicação. Sem entrar na discussão política feita pelo presidente americano, a declaração levanta uma pergunta tecnológica interessante: por que o Brasil consegue apurar uma eleição nacional tão rapidamente? 

A comparação com os Estados Unidos ajuda a entender a resposta, mas precisa ser feita com cuidado. Na eleição presidencial americana de 2024, realizada em 5 de novembro, a Associated Press anunciou Donald Trump como vencedor às 5h34 da manhã seguinte. Em 2020, foram necessários quatro dias para que a mesma agência projetasse Joe Biden como vencedor. Nos Estados Unidos, porém, uma projeção jornalística não representa a certificação oficial. Os resultados divulgados na noite eleitoral ainda passam por conferências, auditorias e certificações realizadas pelas autoridades estaduais e locais. O país possui mais de 10 mil jurisdições responsáveis pela administração das eleições, diferentes legislações estaduais e múltiplas formas de votação. Em 2024, cerca de 30% dos votos foram enviados pelo correio e praticamente todas as jurisdições utilizaram sistemas baseados em cédulas de papel ou algum tipo de registro físico auditável. Esses votos podem exigir conferência de informações, validação, abertura de envelopes, preparação das cédulas, leitura por scanners e análise de votos provisórios ou enviados por militares e cidadãos que vivem no exterior. 

No Brasil, a arquitetura é diferente. A urna eletrônica não fica conectada à internet durante a votação, não envia votos para Brasília enquanto o eleitor está diante do equipamento e não funciona como um computador doméstico conectado a redes externas. Ela executa localmente os programas previamente preparados para aquela eleição. O sistema operacional utilizado chama se Uenux, uma distribuição Linux desenvolvida pela equipe técnica do Tribunal Superior Eleitoral especificamente para a urna. Ele reúne o núcleo do Linux, controladores de hardware, bibliotecas e os aplicativos responsáveis pelo funcionamento da máquina. O Linux passou a ser utilizado em todas as urnas a partir das eleições municipais de 2008, mas isso não significa simplesmente instalar uma versão comum do sistema em um computador qualquer. O ambiente foi desenvolvido para uma finalidade específica e não inclui os recursos convencionais de comunicação em rede utilizados por computadores pessoais. 

É justamente no encerramento da votação que aparece uma das principais razões para a velocidade brasileira. Quando uma seção é fechada, a própria urna faz a apuração dos votos registrados naquele equipamento e gera o chamado Boletim de Urna, o BU. Esse documento apresenta o resultado da seção e é impresso no próprio local de votação. Podemos pensar nele como o fechamento do caixa de uma loja: ao final do expediente, o caixa não envia cada compra novamente para a matriz para que tudo seja recalculado. Ele fecha sua conta e apresenta o resultado. No Brasil, centenas de milhares de urnas fazem esse trabalho praticamente ao mesmo tempo. Em vez de colocar mais de 120 milhões de votos em uma única fila para depois iniciar a contagem, a apuração acontece de forma distribuída. É uma lógica de processamento paralelo aplicada a uma eleição nacional. 

Esse modelo também ajuda a explicar por que Brasil e Estados Unidos conseguem chegar aos resultados em ritmos diferentes. No sistema americano, milhões de cédulas ainda precisam passar por procedimentos de leitura, validação e conferência, de acordo com regras que variam conforme cada estado. No Brasil, quando a votação termina, cada seção já pode produzir seu próprio resultado. O desafio seguinte deixa de ser contar voto por voto e passa a ser reunir, verificar e somar centenas de milhares de Boletins de Urna. Nas eleições de 2026, o Brasil teve mais de 158 milhões de eleitores aptos distribuídos por mais de meio milhão de seções, e mesmo uma operação dessa dimensão conseguiu produzir praticamente toda a totalização nacional ainda no mesmo domingo. 

Surge então uma pergunta importante: se a urna não está conectada à internet, como o resultado chega aos sistemas da Justiça Eleitoral? Depois do encerramento da votação, o resultado também é gravado em uma mídia removível, chamada mídia de resultado. Essa mídia é retirada fisicamente da urna e transportada conforme a logística definida pela Justiça Eleitoral até um ponto autorizado de transmissão. Só então o arquivo segue pelos sistemas destinados a encaminhá lo ao ambiente de totalização. A distinção é fundamental: não é a urna que se conecta à internet para transmitir votos individuais. A votação já terminou, a apuração daquela seção já foi realizada e o Boletim de Urna já existe. O que passa a circular é o resultado consolidado daquela seção. 

A segurança desse processo também não depende de uma única barreira. Os arquivos utilizam mecanismos de criptografia e assinatura digital para verificar autenticidade e integridade antes de entrarem na totalização. Em linguagem simples, a assinatura digital funciona como um selo eletrônico que ajuda o sistema a verificar se aquele arquivo realmente veio de onde deveria vir e se permaneceu íntegro durante o caminho. Antes da eleição existem ainda inspeções de código, testes públicos de segurança, cerimônias de assinatura e lacração dos sistemas e auditorias realizadas durante o próprio dia da votação. Nos testes de integridade, por exemplo, votos previamente registrados em cédulas são comparados com os votos contabilizados pelas urnas selecionadas. Essa combinação de isolamento, controle de software, assinatura digital, criptografia, auditoria e fiscalização forma uma arquitetura de segurança em camadas. 

O Boletim de Urna também desempenha um papel importante na transparência. Como o resultado da seção é produzido e impresso antes da totalização nacional, ele cria um registro local que pode ser comparado posteriormente com os dados incorporados ao sistema central. Isso significa que o resultado nacional não nasce simplesmente de um grande computador em Brasília. Ele é formado pela soma de centenas de milhares de resultados produzidos nas próprias seções eleitorais. Cada urna fecha sua conta e, depois, essas contas são reunidas. Essa possibilidade de conferência é uma característica importante de qualquer sistema tecnológico que precise combinar velocidade, rastreabilidade e confiança. 

E o trabalho não termina quando o resultado é divulgado. Depois da eleição, as urnas utilizadas permanecem lacradas durante o período determinado pela Justiça Eleitoral. Nas eleições de 2026, esse prazo vai até 12 de janeiro de 2027. Somente depois, respeitadas as regras e eventuais necessidades judiciais, podem ocorrer retirada dos lacres, formatação das mídias e manutenção dos equipamentos. Em Minas Gerais, por exemplo, o Tribunal Regional Eleitoral mantém cerca de 55 mil urnas armazenadas em seu Centro de Apoio, em Belo Horizonte. Entre uma eleição e outra, esses equipamentos passam por testes de bateria, teclado, tela, áudio, impressora, terminal do mesário e sistema operacional. Portanto, a eleição dura um domingo, mas a infraestrutura tecnológica trabalha durante anos. 

A comparação entre Brasil e Estados Unidos não deveria servir para decidir qual país possui a melhor democracia nem para transformar tecnologia eleitoral em disputa política. Ela é mais interessante quando observada como uma comparação de engenharia. Os Estados Unidos construíram um sistema extremamente descentralizado, baseado em milhares de administrações locais, diferentes legislações estaduais, amplo uso de registros físicos e processos posteriores de conferência e certificação. O Brasil desenvolveu uma arquitetura nacional mais padronizada, em que a apuração ocorre nas próprias seções e a totalização reúne posteriormente esses resultados. São escolhas diferentes, e escolhas de arquitetura produzem consequências diferentes. Uma delas é a velocidade. 

Talvez exista uma lição ainda maior nessa história. As melhores infraestruturas tecnológicas costumam desaparecer diante do usuário. Quando fazemos uma transferência bancária, não pensamos nos centros de processamento que existem por trás daquele toque na tela. Quando acendemos uma lâmpada, não imaginamos toda a complexidade da rede elétrica. E quando votamos, raramente pensamos que por trás daqueles poucos minutos existem Linux, criptografia, assinatura digital, desenvolvimento de software, redes protegidas, auditorias, logística física, centros de armazenamento e milhares de profissionais. 

A urna que encontramos na seção eleitoral é apenas a parte visível dessa infraestrutura. E talvez esteja justamente aí uma importante lição para empresas e governos que falam tanto em transformação digital: tecnologia eficiente não é apenas colocar um processo dentro de uma máquina. É desenhar uma arquitetura em que software, segurança, logística, pessoas e processos consigam trabalhar juntos. Quando isso acontece, uma enorme complexidade nos bastidores pode se transformar, para o usuário, em algo surpreendentemente simples. No caso brasileiro, milhões de pessoas fazem suas escolhas ao longo de um domingo, centenas de milhares de máquinas fecham suas contas e, poucas horas depois, um país continental consegue enxergar praticamente inteiro aquilo que decidiu nas urnas. Tudo começa com alguns números digitados em um teclado e termina com aquele som que todo brasileiro reconhece: pi li li. 

Harlen Duque