Ela parece uma maquininha simples de teclado numérico, mas a urna eletrônica brasileira é um computador blindado por camadas de criptografia, lacres físicos e auditorias públicas. E tem um detalhe que surpreende muita gente: ela não se conecta à internet em momento algum. Na abertura da série Eleições 2026, o Meu Universo Nerd desmonta a urna por dentro e explica, com fatos técnicos, por que o seu voto não trafega pela rede.
Um computador que vota desde 1996
A urna eletrônica foi desenvolvida pela Justiça Eleitoral brasileira e estreou nas eleições municipais de 1996, quando parte dos municípios do país votou pela primeira vez sem cédula de papel. Em 2000, o Brasil realizou a primeira eleição totalmente informatizada: todos os eleitores votaram em urnas eletrônicas, do maior colégio eleitoral à seção mais remota da Amazônia.
Antes disso, a votação em papel exigia uma apuração manual demorada e abria brechas históricas para fraudes na contagem, como adulteração de mapas de apuração e cédulas preenchidas irregularmente. A informatização atacou exatamente esse ponto: tirar o intermediário humano da soma dos votos. A partir de 2008, a identificação biométrica do eleitor começou a ser adotada de forma gradual, reforçando a garantia de que cada pessoa vota uma única vez.
Como a urna funciona por dentro
No dia da votação, a seção eleitoral trabalha com dois equipamentos que conversam de forma limitada e proposital: o terminal do mesário, onde o eleitor se identifica (inclusive por biometria, onde ela está implantada), e o terminal de votação, aquele em que você digita os números dos candidatos. A identificação libera a urna para receber um voto, mas não viaja junto com ele: o sistema é projetado para que ninguém consiga ligar um voto a um eleitor.
Dentro da urna, os votos são gravados no chamado Registro Digital do Voto (RDV), um arquivo que armazena cada voto fora da ordem em que foi digitado, justamente para impedir que a sequência de votação quebre o sigilo. O software que roda na urna é desenvolvido sob responsabilidade do Tribunal Superior Eleitoral (TSE), assinado digitalmente e lacrado em cerimônia pública. Partidos políticos, Ordem dos Advogados do Brasil, Ministério Público e outras entidades fiscalizadoras podem inspecionar o código-fonte antes das eleições, em ambiente controlado no TSE.
Do lado de fora, a proteção é física: lacres numerados fecham os compartimentos do equipamento. Qualquer tentativa de abrir a urna deixa marca visível, e a violação de lacre é tratada como incidente grave pela Justiça Eleitoral.
Por que o voto não trafega pela internet
Este é o mito mais repetido nas redes: a ideia de que a urna estaria conectada e, portanto, sujeita a invasão remota. A realidade técnica é mais simples e mais segura. A urna eletrônica é um equipamento isolado, sem conexão com a internet. Ela não navega, não recebe atualização remota durante a votação e não envia voto nenhum pela rede enquanto você digita.
O fluxo funciona assim: antes de a votação começar, a urna imprime a zerésima, um relatório público que comprova que não há nenhum voto registrado na memória. Ao fim do dia, a urna se encerra e imprime o boletim de urna (BU), o extrato com a soma de todos os votos daquela seção, que é assinado pelos mesários e fiscais presentes. Os resultados são gravados em uma mídia de resultado, que segue para pontos de transmissão da Justiça Eleitoral. Só então os boletins são transmitidos ao sistema de totalização, por uma rede privada e cifrada da própria Justiça Eleitoral, separada da internet aberta. Em nenhum momento a urna em si entra na rede.
Ou seja: para fraudar o resultado remotamente, um atacante precisaria invadir um equipamento que não está conectado a lugar nenhum. Não é à toa que, eleição após eleição, nenhuma fraude no software das urnas foi comprovada.
Teste Público de Segurança: o TSE convida hackers para atacar
Aqui entra a parte mais nerd da história. Desde 2009, o TSE realiza o Teste Público de Segurança (TPS), um evento em que especialistas em segurança da informação, pesquisadores e professores universitários são convidados a atacar o sistema eleitoral em ambiente controlado, com acesso a informações que um criminoso real jamais teria, incluindo trechos de código-fonte.
Os investigadores apresentam planos de ataque, executam as tentativas diante de observadores e documentam tudo. Quando alguma fragilidade é encontrada, ela é corrigida e o ataque é repetido depois, no chamado teste de confirmação, para comprovar que a brecha foi fechada. Na prática, o TPS funciona como um pentest público e recorrente do sistema eleitoral: em vez de esconder a urna, a Justiça Eleitoral a expõe deliberadamente a ataques para fortalecê-la antes de cada eleição.
Auditoria: como conferir o resultado sem quebrar o sigilo
Outro ponto pouco conhecido é que a eleição brasileira é auditável de ponta a ponta, por caminhos que não revelam o voto de ninguém:
- Teste de integridade: no próprio dia da eleição, urnas são sorteadas e submetidas a uma votação simulada, filmada e acompanhada por auditores, com cédulas preenchidas previamente. No fim, compara-se o resultado da urna com os votos conhecidos que foram digitados. A soma tem que bater.
- Boletim de urna público: o BU é impresso e afixado na própria seção eleitoral. Qualquer pessoa pode fotografá-lo e depois conferir se aqueles números batem com os divulgados pelo TSE na totalização. Desde as eleições de 2018, o boletim traz QR code, o que facilita a conferência por aplicativos.
- Assinaturas e resumos digitais: os sistemas e arquivos da urna têm assinaturas digitais e resumos criptográficos (hashes) publicados, que fiscais de partidos e entidades podem verificar para confirmar que o software em uso é exatamente o que foi lacrado na cerimônia pública.
Por que essa conversa importa agora
As eleições gerais de 2026 acontecem em outubro, e setembro marca a reta em que a campanha se intensifica, nas ruas e principalmente nas redes. É também o período em que a desinformação sobre o processo eleitoral costuma circular com mais força, quase sempre reciclando os mesmos mitos: urna conectada, voto rastreável, sistema sem auditoria. Como vimos, cada uma dessas afirmações cai diante do funcionamento real do equipamento.
Esta é a primeira matéria da nossa série especial Eleições 2026 sobre a tecnologia por trás do voto. Nas próximas semanas, vamos falar sobre inteligência artificial e deepfakes na campanha e sobre a logística tecnológica do dia da votação. Para qualquer dúvida sobre regras, datas e funcionamento do processo, a recomendação de sempre: consulte os canais oficiais do TSE, que concentram as informações verificadas sobre a eleição.
Curiosidades nerd sobre a urna
- As urnas mais recentes rodam um sistema operacional baseado em Linux, desenvolvido sob controle da Justiça Eleitoral.
- A urna funciona com bateria interna, o que permite votação em locais sem energia elétrica, de escolas na zona rural a comunidades ribeirinhas.
- Em regiões remotas da Amazônia, urnas chegam às seções de barco, avião e até em lombo de animal, e voltam com os resultados gravados na mídia de resultado.
- O teclado da urna tem marcações em braile, e o equipamento oferece recursos de áudio por fone de ouvido para eleitores com deficiência visual.
- O famoso som de confirmação do voto virou patrimônio da cultura pop brasileira: poucas interfaces de usuário no país são tão reconhecíveis quanto a tela verde e o beep do "CONFIRMA".
Perguntas frequentes (FAQ)
A urna eletrônica tem acesso à internet?
Não. A urna é um equipamento isolado, que não se conecta à internet em nenhum momento. Os boletins de urna são transmitidos depois do fim da votação, a partir de pontos de transmissão da Justiça Eleitoral, por uma rede privada e cifrada, separada da internet aberta.
É possível descobrir em quem alguém votou?
Não. A identificação do eleitor acontece no terminal do mesário, separado do terminal de votação, e não acompanha o voto. Além disso, o Registro Digital do Voto grava os votos fora de ordem, impedindo que a sequência de votação seja usada para ligar voto a eleitor.
O que é o Teste Público de Segurança do TSE?
É o evento, realizado desde 2009, em que especialistas em segurança são convidados a atacar os sistemas eleitorais em ambiente controlado. As fragilidades encontradas são corrigidas e testadas novamente antes das eleições, num ciclo público de melhoria contínua da segurança.
Como eu mesmo posso conferir o resultado da minha seção?
Fotografe o boletim de urna afixado na sua seção eleitoral após o encerramento da votação e compare os números com os resultados divulgados pelo TSE na totalização. O boletim traz QR code desde 2018, o que facilita a conferência.
Conclusão
A urna eletrônica não é uma caixa-preta: é um sistema aberto à fiscalização de partidos, entidades e cidadãos, atacado de propósito em testes públicos e auditável do primeiro ao último voto sem quebrar o sigilo de ninguém. Em ano de eleições gerais, conhecer essa engenharia é a melhor vacina contra a desinformação. Nas próximas matérias da série Eleições 2026, seguimos destrinchando a tecnologia que faz a maior votação informatizada do planeta acontecer. Dúvida sobre o processo? A fonte é uma só: os canais oficiais do TSE.