Como a urna embaralha seu voto para garantir o sigilo do eleitor
O TSE confirma que cada voto é gravado em posição aleatória de um arquivo criptografado — mecanismo que impede ligar o nome do eleitor ao candidato escolhido.
Por Camila Furtado · Repórter de Smart Cities
A pergunta que todo eleitor já fez
Confirmou o voto, a tela apagou — e aí, alguém pode saber em quem você votou? O Tribunal Superior Eleitoral garante que não, e o mecanismo por trás dessa promessa tem nome: Registro Digital do Voto, ou RDV.
Onde entra o embaralhamento
Cada voto dado numa urna é gravado numa posição aleatória dentro do arquivo do RDV — não na ordem em que os eleitores votaram. É o mesmo princípio da urna de lona com cédulas de papel: as cédulas ficam misturadas lá dentro, impossibilitando ligar um papel específico a quem o depositou. Na versão eletrônica, o "embaralhamento" acontece byte a byte. O voto para prefeito de um eleitor não fica nem perto do voto para vereador do mesmo eleitor dentro do arquivo, o que impede cruzar as duas escolhas e deduzir quem é a pessoa.
As camadas que vêm depois
Depois de embaralhado, o RDV ainda é assinado digitalmente e criptografado — vira um bloco de dados ilegível sem as chaves que só a Justiça Eleitoral possui. Essa combinação de embaralhamento mais criptografia é o que diferencia esse mecanismo das barreiras contra fraude e invasão (como os lacres físicos e o bloqueio de conexão à internet): aqui o alvo não é impedir manipulação, é impedir identificação.
Comparando com outros países
Boa parte das democracias que ainda usam voto em papel resolve o sigilo colocando a cédula numa urna física e misturando na mão. O Brasil tentou replicar esse efeito dentro de um sistema 100% digital — e é justamente esse salto que gera desconfiança de quem não vê o embaralhamento acontecer, só confia na palavra do TSE e de auditorias externas.
O que falta mostrar ao eleitor
O órgão eleitoral explica o conceito do RDV em notas técnicas, mas raramente mostra, na prática, uma auditoria independente rodando esse embaralhamento ao vivo para o público leigo acompanhar. Até hoje, a maior garantia de sigilo continua sendo a confiança no processo — não a possibilidade de o eleitor comum verificar, com as próprias mãos, que seu voto virou mesmo um registro anônimo.