A urna eletrônica é o coração do processo eleitoral brasileiro há mais de duas décadas, mas nem todos entendem realmente como funciona esse equipamento que garante a segurança e a agilidade das votações. Desde seu lançamento em 1996, a urna eletrônica se consolidou como símbolo de modernização do voto no país, substituindo as cédulas de papel e transformando a forma como os eleitores escolhem seus representantes.
Compreender o funcionamento da urna eletrônica nas eleições brasileiras é essencial para qualquer cidadão que deseja conhecer melhor os mecanismos de nossa democracia. O equipamento combina tecnologia, segurança e simplicidade de uso, passando por rigorosos testes antes de cada pleito e contando com recursos que garantem a integridade do voto. Neste artigo, você vai conhecer cada etapa do processo — desde o registro biométrico do eleitor até a apuração dos votos — e entender por que a urna eletrônica se tornou referência em confiabilidade eleitoral.
O que é a urna eletrônica brasileira e como ela funciona na prática
A urna eletrônica é o equipamento oficial utilizado pelo Brasil para registrar e contabilizar votos nas eleições desde 1996. Desenvolvida pelo Tribunal Superior Eleitoral (TSE) em parceria com empresas de tecnologia nacionais, ela substituiu as antigas cédulas de papel e transformou o processo eleitoral brasileiro em um dos mais rápidos e automatizados do mundo. Entender como esse equipamento funciona é essencial para qualquer cidadão que queira compreender de verdade como as eleições acontecem no país.
Componentes físicos da urna: hardware, teclado, tela e impressora interna
A urna eletrônica é composta por dois módulos físicos conectados por cabo: o módulo do mesário e o módulo do eleitor. O módulo do mesário possui uma tela de LCD que exibe informações operacionais e é operado pelos responsáveis pela seção eleitoral. O módulo do eleitor, que fica voltado para o votante, conta com um teclado numérico simples — semelhante ao de um telefone — e uma tela que exibe foto, nome e partido do candidato digitado antes da confirmação do voto.
Internamente, a urna possui um processador, memória flash para armazenamento dos dados, um relógio interno e um sistema de bateria que garante funcionamento mesmo sem energia elétrica. Os modelos mais recentes (a partir de 2020) contam também com uma impressora interna que gera um registro impresso do voto — o chamado Registro Digital do Voto (RDV) — que fica armazenado dentro do equipamento em um compartimento lacrado, sem ser exibido ao eleitor, preservando o sigilo.
Passo a passo do voto: da identificação do eleitor à confirmação do voto
O processo de votação segue uma sequência bem definida e padronizada em todo o território nacional:
- O eleitor apresenta um documento de identificação com foto ao mesário.
- O mesário localiza o eleitor na lista da seção e habilita a urna para aquele voto.
- O eleitor digita o número do candidato no teclado numérico do módulo do eleitor.
- A tela exibe a foto, o nome e o partido do candidato correspondente ao número digitado.
- O eleitor pressiona a tecla CONFIRMA (verde) para registrar o voto ou CORRIGE (laranja) para redigitar.
- Em caso de voto em branco, o eleitor pressiona BRANCO antes de confirmar.
- A urna emite um sinal sonoro confirmando o registro e retorna à tela inicial, pronta para o próximo eleitor.
Todo esse processo leva, em média, menos de um minuto por eleitor. A habilitação pelo mesário e o registro do voto são etapas separadas e independentes — detalhe fundamental para o sigilo, como explicado mais adiante.
Como a urna registra e armazena os votos internamente
Após a confirmação, o voto é gravado de forma criptografada em dois dispositivos de memória distintos dentro da urna: o flash de memória interno e um cartão de memória removível. Essa redundância garante que, mesmo em caso de falha em um dos dispositivos, os dados possam ser recuperados. Os votos são armazenados em ordem aleatória — não na sequência em que foram registrados — o que impede qualquer tentativa de associar um voto específico a um eleitor com base no horário de votação.
Além disso, ao final da votação, a urna gera automaticamente o Boletim de Urna (BU), um documento impresso que totaliza todos os votos daquela seção eleitoral antes de qualquer transmissão de dados. Esse boletim é afixado publicamente na porta da seção e funciona como um dos principais mecanismos de auditoria do processo.
Como funciona a transmissão dos votos após o fechamento das urnas
Às 17h (horário de Brasília), encerrada a votação, começa a fase de transmissão dos dados. Esse processo é frequentemente mal compreendido pela população, o que alimenta dúvidas desnecessárias sobre a integridade dos resultados.
O processo de totalização: da seção eleitoral ao TSE
Após o fechamento, a urna gera o arquivo com os votos totalizados daquela seção. Esse arquivo é transmitido de forma criptografada por meio de uma rede privada e exclusiva — não a internet pública — até os sistemas do TSE, passando pelos Tribunais Regionais Eleitorais (TREs) de cada estado. A transmissão utiliza modems de telefonia ou conexão via satélite, dependendo da localidade, e os dados são assinados digitalmente pela própria urna antes do envio, garantindo que nenhum dado seja alterado no caminho.
O TSE recebe, valida e totaliza os arquivos de todas as seções do país em tempo real. É por isso que, em eleições com resultado pouco disputado, os vencedores costumam ser confirmados ainda na noite do pleito — o sistema é altamente eficiente. Para entender melhor como essa contagem acontece do ponto de vista eleitoral, vale consultar o artigo sobre como funciona a apuração dos votos nas eleições municipais.
O Boletim de Urna (BU): o que é e como garante a transparência do resultado
O Boletim de Urna é gerado pela própria urna imediatamente após o encerramento da votação, antes de qualquer conexão com sistemas externos. Ele lista, seção por seção, o total de votos recebidos por cada candidato. Cópias físicas são entregues aos fiscais de partido presentes na seção e uma cópia é afixada na porta da escola ou local de votação.
A importância do BU é estratégica: ele permite que qualquer partido, observador ou cidadão some manualmente os resultados de todas as seções e compare com o total divulgado pelo TSE. Se os números baterem — e eles sempre batem — isso é uma evidência concreta de que a totalização foi feita corretamente. Desde 2022, o TSE também disponibiliza os BUs digitais para download público logo após o encerramento da eleição, ampliando ainda mais a possibilidade de auditoria independente.
Por que a urna eletrônica é considerada segura
A segurança da urna eletrônica brasileira não depende de um único mecanismo — ela é resultado de múltiplas camadas sobrepostas de proteção técnica, física e institucional. Cada camada, individualmente, já seria difícil de burlar; em conjunto, elas tornam qualquer tentativa de fraude praticamente inviável.
Sistema operacional próprio e isolamento de rede: a urna não está conectada à internet
A urna eletrônica brasileira utiliza um sistema operacional baseado em Linux, modificado e endurecido especificamente para uso eleitoral. Esse sistema não possui navegador, não aceita conexões externas e não tem portas de comunicação abertas para redes públicas. Durante a votação, a urna não está conectada à internet em nenhum momento — a transmissão dos dados só ocorre após o encerramento do pleito, por meio de canais dedicados e criptografados.
Essa arquitetura de isolamento é uma das principais barreiras contra ataques remotos. Não é possível invadir um sistema que não está acessível pela rede. Qualquer tentativa de interferência precisaria ser feita fisicamente, no equipamento, o que exigiria acesso direto à urna — algo impossível de fazer sem ser detectado, dado o ambiente supervisionado das seções eleitorais.
Criptografia, assinatura digital e lacres de software no sistema de votação
Todo o software embarcado na urna passa por um processo rigoroso antes das eleições. O código-fonte dos programas é submetido à análise de partidos, entidades da sociedade civil e especialistas independentes. Em seguida, os arquivos são compilados e assinados digitalmente com chaves criptográficas — qualquer alteração posterior no software, por menor que seja, resulta em uma assinatura inválida, o que impede a urna de inicializar.
Os votos também são armazenados com criptografia assimétrica: são cifrados com uma chave pública durante a votação e só podem ser decifrados com a chave privada correspondente, mantida sob custódia compartilhada entre diferentes instituições. Isso impede que qualquer ator isolado — nem mesmo dentro do TSE — acesse os votos sem o concurso dos demais guardiões das chaves.
Lacres físicos e auditoria presencial antes e depois da eleição
Além das proteções digitais, a urna possui lacres físicos em todos os seus compartimentos. Antes de cada eleição, os equipamentos são inspecionados por representantes dos partidos políticos, que verificam a integridade dos lacres e a correspondência dos códigos de software com os previamente auditados. Qualquer lacre violado invalida a urna imediatamente.
Após a eleição, as urnas são armazenadas e podem ser requisitadas para perícia em caso de impugnação judicial. O histórico completo de operações realizadas na urna — chamado de log — fica gravado e disponível para análise forense, permitindo reconstruir cada etapa do processo daquela seção eleitoral.
Teste Público de Segurança (TPS): como hackers e especialistas tentam (e não conseguem) fraudar a urna
Desde 2012, o TSE realiza periodicamente o Teste Público de Segurança (TPS), evento em que pesquisadores, hackers éticos, universidades e entidades especializadas recebem acesso controlado ao sistema da urna e são convidados a encontrar vulnerabilidades. Os participantes têm dias para tentar comprometer a integridade do sistema sob condições próximas às reais.
Nenhuma edição do TPS resultou em uma fraude bem-sucedida que comprometesse o sigilo ou a integridade dos votos. Algumas vulnerabilidades menores foram identificadas ao longo dos anos — e corrigidas nas versões seguintes do software, que é exatamente o objetivo do teste. O TPS demonstra não apenas a robustez do sistema, mas também a disposição do TSE em submeter a urna ao escrutínio externo.
Por que não é possível fraudar a urna eletrônica brasileira
A questão da possibilidade de fraude vai além da tecnologia — ela envolve a arquitetura do processo eleitoral como um todo, que foi desenhada para que nenhum ator isolado tenha controle suficiente para manipular o resultado.
Separação entre identificação do eleitor e registro do voto: o sigilo garantido por design
Um dos princípios fundamentais da urna eletrônica brasileira é a separação estrutural entre a identificação do eleitor e o registro do seu voto. O módulo do mesário — que habilita o eleitor — e o módulo do eleitor — onde o voto é digitado — operam de forma independente. O sistema não registra qual voto foi dado por qual eleitor: a habilitação apenas libera a urna para receber mais um voto anônimo.
Essa separação é garantida por design de software e hardware, não apenas por política. Mesmo que alguém tivesse acesso completo aos arquivos internos da urna, não seria possível associar um voto específico a um eleitor específico — os votos são armazenados em sequência aleatória justamente para eliminar essa possibilidade.
Múltiplas camadas de verificação: partidos, OAB, Ministério Público e sociedade civil
O processo eleitoral brasileiro envolve dezenas de atores institucionais com poderes de fiscalização. Representantes de partidos políticos podem estar presentes em cada seção eleitoral, verificar os lacres das urnas, receber cópias do Boletim de Urna e acompanhar a totalização. A OAB, o Ministério Público Eleitoral e entidades da sociedade civil também têm acesso a diferentes etapas do processo.
Para que uma fraude ocorresse em escala suficiente para alterar um resultado eleitoral, seria necessário coordenar uma conspiração envolvendo centenas de técnicos, mesários, fiscais de partido e representantes institucionais em todo o país — simultaneamente e sem que nenhum denunciasse. A escala necessária para uma fraude efetiva torna a operação inviável na prática.
Auditoria paralela com urnas sorteadas no dia da eleição
No dia da eleição, após o encerramento da votação, um percentual de urnas é sorteado aleatoriamente para passar por uma auditoria paralela: os votos registrados nessas urnas são recontados manualmente e comparados com os totais do Boletim de Urna e com os dados transmitidos ao TSE. Esse procedimento, realizado com a presença de fiscais de partido e representantes da sociedade civil, funciona como uma verificação estatística independente da totalização eletrônica.
Se houvesse qualquer discrepância entre o voto impresso, o BU e os dados transmitidos, ela seria detectada nessa etapa. Até hoje, nenhuma auditoria paralela revelou inconsistências que indicassem manipulação do resultado.
Histórico e evolução da urna eletrônica no Brasil
A trajetória da urna eletrônica brasileira é também a trajetória da modernização do processo democrático no país — um processo que levou décadas para amadurecer e que colocou o Brasil em posição de referência internacional em tecnologia eleitoral.
De 1996 até hoje: como a urna transformou o processo eleitoral brasileiro
A urna eletrônica foi utilizada pela primeira vez nas eleições municipais de 1996, em 57 municípios com mais de 200 mil eleitores. O resultado foi positivo o suficiente para que, em 2000, 100% das seções eleitorais do país já utilizassem o equipamento — uma transição completa em apenas quatro anos. Antes disso, o Brasil utilizava cédulas de papel, e a apuração dos votos levava dias ou semanas, com risco considerável de erros e fraudes manuais.
A adoção da urna eletrônica eliminou praticamente os votos nulos por erro de marcação, reduziu o tempo de apuração de dias para horas e tornou o processo logisticamente mais simples para o TSE. Para contextualizar a importância desse avanço no sistema eleitoral mais amplo, vale entender também os passos para se candidatar a um cargo público no Brasil e como o processo eleitoral funciona do ponto de vista do candidato.
Modelos de urna ao longo dos anos e as principais melhorias tecnológicas
Desde 1996, o TSE desenvolveu e implantou diferentes modelos de urna, cada um incorporando avanços tecnológicos da época:
- Modelo 1996: primeiro equipamento, com hardware robusto mas interface simples. Utilizado na fase piloto.
- Modelos 2000–2006: expansão nacional, com melhorias na confiabilidade do hardware e no sistema operacional.
- Modelo 2009: introdução da biometria para identificação do eleitor por impressão digital em seções piloto.
- Modelo 2015: tela sensível ao toque no módulo do mesário, hardware mais moderno e maior capacidade de armazenamento.
- Modelo 2020: introdução da impressora interna para geração do Registro Digital do Voto (RDV), atendendo a demandas por maior auditabilidade.
Cada novo modelo manteve compatibilidade com os procedimentos de auditoria estabelecidos e incorporou as correções identificadas nos testes de segurança anteriores. O processo de evolução tecnológica da urna é contínuo e documentado publicamente pelo TSE.
Perguntas frequentes sobre a urna eletrônica
A urna eletrônica está conectada à internet durante a votação?
Não. Durante todo o período de votação, a urna eletrônica opera completamente offline, sem qualquer conexão com redes externas. A transmissão dos dados ocorre apenas após o encerramento da votação, por meio de uma rede privada e criptografada, separada da internet pública.
É possível saber em quem eu votei depois de apertar confirmar?
Não. O sistema foi projetado para tornar isso impossível. Os votos são armazenados em ordem aleatória, sem qualquer vínculo com a identidade do eleitor. Nem o mesário, nem o TSE, nem qualquer outra entidade tem acesso a essa informação — o sigilo do voto é garantido por arquitetura de software, não apenas por política.
Como os partidos fiscalizam o funcionamento da urna eletrônica?
Os partidos têm acesso ao código-fonte dos programas da urna antes das eleições para análise técnica. No dia da votação, fiscais de partido podem acompanhar a abertura das seções, verificar lacres e receber cópias do Boletim de Urna. Eles também participam da auditoria paralela sorteada ao final do pleito. Essa fiscalização multipartidária é um dos pilares da confiabilidade do sistema. Para entender como os partidos atuam no processo político mais amplo, veja também o que faz, na prática, um vereador dentro da Câmara Municipal.
O que acontece se uma urna apresentar defeito no dia da eleição?
Cada seção eleitoral conta com uma urna reserva, já configurada e lacrada, pronta para substituir o equipamento principal em caso de defeito. Os votos eventualmente registrados na urna com defeito são preservados e transferidos para a urna substituta antes da retomada da votação. O processo é supervisionado pelo mesário e pelos fiscais presentes.
A urna eletrônica brasileira já foi hackeada ou fraudada alguma vez?
Não há registro de nenhum caso comprovado de fraude ou invasão bem-sucedida da urna eletrônica brasileira desde sua introdução em 1996. Os Testes Públicos de Segurança realizados pelo TSE identificaram vulnerabilidades menores ao longo dos anos — todas corrigidas —, mas nenhuma que comprometesse a integridade ou o sigilo dos votos em condições reais de eleição.
Como funciona o voto para eleitores com deficiência visual ou motora?
A urna eletrônica possui recursos de acessibilidade integrados. Para eleitores com deficiência visual, o equipamento conta com saída de áudio via fone de ouvido, narrando as opções disponíveis na tela. Para eleitores com deficiência motora que não conseguem utilizar o teclado convencional, existe um teclado externo adaptado (semelhante a um controle remoto simplificado) que pode ser utilizado no lugar do teclado padrão. Essas adaptações são parte do equipamento oficial e estão disponíveis em todas as seções eleitorais do país.
