Como a urna eletrônica protege os votos contra fraudes no 2º turno
Sem internet durante a votação, com assinatura digital e lacres, a urna eletrônica usa múltiplas camadas de segurança supervisionadas pelo TSE. Entenda os mecanismos que protegem o voto de todo eleitor no 2º turno de 2026.
Por Denise Sampaio · Repórter de Segurança
O que está em jogo
Com o 2º turno das eleições de 2026 em curso, volta à pauta a pergunta de sempre: a urna eletrônica é segura? Segundo o TSE, o Tribunal Superior Eleitoral, órgão responsável por organizar e fiscalizar as eleições no Brasil, o equipamento que completa 30 anos em 2026 reúne uma combinação de hardware, software e processos de auditoria pensada para dificultar qualquer tentativa de fraude.
Quem é afetado
Foto: reprodução/olhardigital.com.br
Todo eleitor brasileiro depende desse sistema para que seu voto seja registrado e contabilizado corretamente. Nas eleições municipais de 2024, por exemplo, o processo envolveu cerca de 155 milhões de eleitores e 2 milhões de mesários — volume que dá a escala do que precisa ser protegido a cada pleito.
Os principais mecanismos de proteção
- Urna sem internet: durante a votação, o equipamento não se conecta à rede, o que elimina a possibilidade de invasão remota em tempo real.
- Sistema operacional fechado: a urna roda o UEnux, baseado em Linux e desenvolvido exclusivamente para o TSE desde 2008, que verifica a assinatura digital de tudo que é executado e bloqueia a instalação de programas externos.
- Hardware com chips criptográficos: teclado, leitor biométrico e impressora térmica possuem chips próprios, e o Módulo de Segurança Embarcado (MSE) funciona como um cofre de chaves criptográficas, detectando tentativas de violação e interrompendo o funcionamento do equipamento.
- Assinatura digital e lacração: antes da eleição, o TSE realiza a Cerimônia de Assinatura Digital e Lacração dos Sistemas Eleitorais. Qualquer alteração em uma linha de código invalida o programa e dispara alerta nos mecanismos de fiscalização.
- Sala-cofre: os programas compilados ficam armazenados em mídia não regravável, guardada na sala-cofre do TSE.
- Auditoria externa: instituições de fora do tribunal podem inspecionar o código-fonte antes da lacração, e o TSE também promove testes públicos de segurança abertos a especialistas.
- Transmissão por redes privadas: o Boletim de Urna, gerado em versão impressa e digital, é enviado por satélite ou fibra dedicada — não pela internet pública — e o Registro Digital do Voto embaralha os votos para preservar o sigilo.
Como isso aparece na prática
Para o eleitor, nada disso é visível no momento do voto: a urna simplesmente registra a escolha e imprime o comprovante interno. Mas é essa cadeia de controles — da fabricação do software até a transmissão do resultado — que o TSE usa para sustentar que, nas três décadas de voto eletrônico no Brasil, não há registro de fraude comprovada capaz de alterar o resultado de uma eleição.