COMIT MULTIDISCIPLINAR INDEPENDENTE Relatrio sobre o Equipamento Argentino de Votao usado em 2011

por Adv. Maria Aparecida Cortiz e Eng. Amlcar Brunazo Filho * - atualizado em outubro de 2011 -

Transparncia eleitoral a principal diferena no uso do voto eletrnico na Argentina e no Brasil

NDICE 1. Introduo 2. Comparao do Voto Eletrnico na Argentina e no Brasil 3. Comentrios 4. Caractersticas do Processo Eleitoral Argentino 5. Caractersticas das Mquinas Vot-Ar As Cdulas Eletrnicas de Voto (CEV) Prova Contra Tese do STF na ADI 4543 8. Apresentao sobre o funcionamento do equipamento Vot-Ar argentino 9. Relatrio CMind Argentina 2011 - completo em formato PDF com 1.8 Mb 10. 1 Relatrio CMind - 2010 - sobre as urnas brasileiras 11. O CMind na Wikipedia

Artigos e Textos do Voto Eletrnico 1 Relatrio CMind 2 Relatrio CMind

1. Introduo
Comit Multidisciplinar Independente e o Partido Democrtico Trabalhista (PDT) enviaram o Eng. Amlcar Brunazo Filho como observador externo da eleio municipal realizada em 10 de outubro de 2011 na Ciudad de Resistencia, capital da Provncia del Chaco na Argentina, para conhecer e avaliar o desempenho de um novo sistema de voto eletrnico de 2 gerao que foi utilizado. Do observado destaca-se que a totalizao dos votos ocorreu em apenas 2:15 h e, especialmente, que a transparncia eleitoral a principal diferena no uso do voto eletrnico na Argentina e no Brasil, pelas seguintes caractersticas: 1. O eleitor argentino pode conferir e at refutar o registro digital do seu voto, antes de deixar o local de votao e de forma simples e direta. O eleitor brasileiro no pode - no Brasil, o contedo do registro digital do voto secreto at para o prprio eleitor, pois no lhe permitido ver ou conferir o que nele foi gravado. 2. Os fiscais de partido na Argentina podem conferir a apurao do voto eletrnico, verificando a integridade de

Artigos e Textos do Voto Eletrnico Voltar ao Incio 1 Relatrio CMind 2 Relatrio CMind

Artigos e Textos do Voto Eletrnico Voltar ao Incio 1 Relatrio CMind 2 Relatrio CMind

cada registro de voto e assistindo sua contagem. O fiscal eleitoral brasileiro no pode - no Brasil, a apurao dos votos eletrnicos secreta para o fiscal brasileiro, j que no lhe permitido acompanhar e conferir a contagem dos votos. 3. plena a colaborao das autoridades eleitorais argentinas de todos os nveis para com a fiscalizao, agregando segurana e confiabilidade ao processo eleitoral.

Artigos e Textos do Voto Eletrnico Voltar ao Incio 1 Relatrio CMind 2 Relatrio CMind

2. Comparao do Voto Eletrnico na Argentina e no Brasil

As caratersticas observadas no equipamento de votao argentino propiciam significativo incremento da transparncia eleitoral quando confrontadas com as urnas eletrnicas brasileiras. As quatro tabelas a seguir comparam as principais diferenas sob aspectos conceituais e prticos para o eleitor e para a fiscalizao, que se observa em eleies eletrnicas na Argentina e no Brasil: Tab. 1 Conformidade com Aspectos Conceituais Princpio ou Conceito
Mquina VotAr argentina Urna Eletrnica brasileira

Artigos e Textos do Voto Eletrnico Voltar ao Incio 1 Relatrio CMind 2 Relatrio CMind

Princpio da Publicidade Conforme jurisprudncia da Corte Constitucional Federal da Alemanha

da Alemanha Artigos e Textos do Voto Eletrnico Voltar ao Incio 1 Relatrio CMind 2 Relatrio CMind Eleitor pode conferir, de forma simples, o contedo do registro digital do seu voto, antes de deixar o local de votao Fiscal externo pode acompanhar e conferir a contagem dos votos de cada mesa eleitoral Fiscal externo pode verificar consistncia entre os diversos registros de um voto Princpio da Inviolabilidade do Voto Artigos e Textos do Voto Eletrnico Voltar ao Incio 1 Relatrio CMind 2 Relatrio CMind Garantia contra quebra sistmica do sigilo do voto causada por erro no detectado no software Princpio um eleitor, um voto O eleitor s consegue votar uma nica vez, com a devida anuncia do mesrio Princpio da Independncia de Software em Sistemas Eleitorais Uma modificao ou erro no-detectado no software no pode causar uma modificao ou erro indetectvel no resultado da apurao Norma Tcnica Voluntary Voting System Guidelines Seo 7.8 Independent Verification Systems Ao menos dois registros do voto devem ser produzidos e um deles deve ser guardado em meio que no possa ser modificado pelo sistema (eletrnico) de votao Notas 1. Apenas as urnas eletrnicas brasileiras so exceo em todo o mundo e no propiciam esta garantia, pois nelas a identificao digital do eleitor fornecida para o equipamento no mesmo momento em que este recebe o voto do eleitor. Dessa forma, pode ocorrer a violao sistmica do voto por "erro" no software, por exemplo, se este registrar a sequncia de teclas digitadas pelo mesrio e pelo eleitor num arquivo do tipo k eylogger. Atende No Atende Sim Sim Sim No 1 Sim No

Artigos e Textos do Voto Eletrnico Voltar ao Incio 1 Relatrio CMind 2 Relatrio CMind

Conforme

No Conforme

Artigos e Textos do Voto Eletrnico Voltar ao Incio 1 Relatrio CMind 2 Relatrio CMind

Tab. 2 Aspectos da Usabilidade para o Eleitor Conceito Eleitor pode escolher um equipamento livre para votar, no tendo que esperar que um eleitor anterior lento complete seu voto Ocorrncia de filas longas para votao Eleitor pode escolher o equipamento para conferir o voto Eleitor pode escolher ordem dos cargos a votar Eleitor pode votar pelo nome ou foto do candidato Eleitor pode refazer o voto antes deste ser registrado Eleitor pode conferir o contedo do Registro Digital do seu voto antes de deixar o local de votao Eleitor pode refutar o Registro Digital do seu voto antes de deixar o local de votao e reinicializar a votao Adaptao para plebiscitos, referendos e outras consultas - disponibilidade de opes "sim", "no" ou outras mais especficas para escolha pelo eleitor Voto de Protesto sem afetar resultado ou o coeficiente eleitoral
Notas 1. Com o uso das urnas brasileiras, a identificao digital de um eleitor e sua autorizao para votar s pode comear a ser processada depois que o eleitor anterior completar o seu voto, provocando o surgimento e aumento das filas. 2. Nesse aspecto a urna brasileira no nada amigvel. No plebiscisto no Estado do Par, em 11/dez/2011, o eleitor tinha que digitar "77" se quisesse responder "sim" consulta ou digitar "55" se quisesse votar "no". Mquina Vot-Ar Urna Eletrnica argentina brasileira

Sim No Sim Sim Sim Sim Sim Sim Sim

No Sim 1 No No No No No No No 2

Sim

No

Tab. 3 Operacionalidade e Logstica Conceito Preparao simplificada - sem inseminao individual de programas e dados diferentes para
Mquina Vot-Ar argentina Urna Eletrnica brasileira

Sim

No

individual de programas e dados diferentes para cada mquina Quantidade de lacres de alta segurana (e alto custo) necessrios, em cada mquina, para garantia de inviolabilidade do software em operao Zero Cinco

Logstica de guarda e de distribuio custos Mais simples, Mais complexa menores custos menores e cara Distribuio matricial de equipamentos e mesas filas de votao menores necessidade de menos fiscais Manuteno e retomada da votao em caso de pane Recuperao de dados no caso de travamentos Sim No

Simples e rpida Desnecessria

Burocrtica e demorada Necessria

Tab. 4 Fiscalizao e Segurana do Voto Eletrnico Conceito Eleitor pode conferir o contedo do Registro Digital do seu voto antes de deixar o local de votao - deteco de inconsistncia na gravao do voto 1 Possibilidade de fiscalizao da apurao e de auditoria independente a partir de votos conferidos pelo eleitor Verificao da Assinatura Digital do software feita em equipamentos sob controle do fiscal Soluo de inconsistncia nos Registros do Voto Garantia que erros no detectados no software no possam produzir erros indetectveis na apurao Garantia contra quebra sistmica do sigilo do voto causada por erro no detectado no software Mesrios podem anular, remotamente, votos ainda no dados por eleitores lentos (o voto completado pelo mesrio) Tempo, depois de encerrada a votao, para a publicao na Internet, dos resultados por mesa para efeito de fiscalizao da Totalizao
Notas 1. Refere-se a possibilidade do contedo do voto ser modificado depois de visto na tela pelo eleitor mas antes de ser gravado em meio digital. 2. Nas urnas brasileiras s permitido uma auto-verificao das assinaturas digitais do software, isto , o software do equipamento sob anlise que verifica sua prpria assinatura digital. A verificao independente de assinaturas pelos fiscais - em equipamento sob controle destes nunca foi permitida pela autoridade eleitoral brasileira . 3. Apenas as urnas eletrnicas brasileiras so exceo em todo o mundo e no propiciam esta garantia, pois nelas a identificao digital do eleitor fornecida para o equipamento no mesmo momento em que este recebe o voto do eleitor. Dessa forma, pode ocorrer a violao sistmica do voto por causa de "erro" no software, por exemplo, com este registrando a sequncia de teclas digitadas pelo mesrio e pelo eleitor num arquivo do tipo k eylogger. 4. Em 2010, a votao oficial, no Brasil, encerrou-se s 17 h do dia 03/10/2010 e os resultados por seo eleitoral s foram publicados pelo TSE s 13:45 h do dia 05/10/2010.

Na Argentina Sim

No Brasil No

Sim

No

Sim Simples Sim

No 2 Impossvel No

Sim No

No 3 Sim

2:15 h (em 2011)

45:45 h (em 2010)

4

3. Comentrios

Envie seus comentrios por email para comentarios-argentina@votoseguro.org

"O equipamento argentino muito superior s urnas eletrnicas brasileiras em modernidade e transparncia eleitoral" Amilcar Brunazo Filho "Colaborao em todos os niveis entre autoridades e fiscais a marca da eleio eletrnica na Argentina" Maria Aparecida Cortiz "Comparar as urnas argentinas com as brasileiras o mesmo que querer comparar os Pumas (seleo argentina de rugbi) com a seleo brasileira: a deles ganha de goleada!!!" Roger Chadel

"Perto da urna argentina, a urna brasileira parece um telefone de teclado ao lado de um smartphone ou tablet" Ingrid Zamboni "Parodiando Collor: a urna eletrnica brasileira uma carroa" Raul Takahashi

4. Caractersticas do Processo Eleitoral Argentino

Na Argentina, assim como no Brasil, o voto obrigatrio, porm, existem algumas diferenas significativas na organizao das eleies, tais quais: eleies dispersas, no realizadas numa s data desconcentrao do controle executivo, normativo e judicirio apurao do voto eletrnico na presena de fiscais, propiciando maior transparncia As eleies municipais e provinciais (estaduais) na Argentina ocorrem sob controle de rgos locais, que marcam as eleies em dias diferentes ao longo do ano. Apenas as eleies presidenciais, como a de 23/out/2011, ocorrem no mesmo dia em todo o pas e sob controle de rgos federais. Por essa particularidade, no dia 09/out/2011 houve eleies municipais na cidade de Resistencia, capital da Provincia Del Chaco, sob organizao da Unidad de Enlace Electoral da Municipalidad de Resistencia e do Tribunal Electoral de la Provincia Del Chaco, onde foram utilizadas as mquinas eletrnicas de votao Vot-Ar argentinas. - Transparncia Total na Contagem dos Votos Uma caracterstica diferencial observada que a apurao dos votos feita pelos prprios mesrios, em cada mesa (seo) eleitoral logo aps encerrada a votao, como ilustra a foto ao lado. A apurao se deu pela contagem dos votos registrados em "Cdulas Eletrnicas de Voto", na presena dos fiscais de partidos que podiam ver o contedo de cada voto contado, conferindo total transparncia essa etapa. Os resultados da apurao de cada mesa eleitoral que no Brasil so denominados por Boletins de Urna - foram, ento, enviados pela Internet (com protocolo de segurana SSL) para a central de totalizao, onde se realiza a totalizao dos votos.

Os fiscais dos partidos recebiam uma cpia do boletim de urna impresso e tambm gravado em meio digital na prpria seo eleitoral e outra cpia na central de totalizao, onde esses resultados por mesa so disponibilizados imediatamente na Internet. Dessa maneira, os fiscais podem facilmente conferir se a transmisso de dados ocorreu sem erros. O resultado final da apurao, transmisso e totalizao foi divulgado oficialmente s 20:15 h, apenas 2:15 h depois de encerrada a votao. Dois dias depois, uma nova totalizao foi realizada para incluir os casos julgados de impugnaes. Em resumo, mesmo fazendo a apurao voto a voto na frente dos fiscais - de maneira muitssimo mais transparente do que no Brasil - os argentinos conseguem encerrar a totalizao mais rpidos do que ns. O tempo que eles gastam contando os votos na presena dos fiscais, eles ganham, com sobras, na transmisso dos resultados das mesas para a central pela Internet (no Brasil, esses resultados de cada mesa so transportados a mo, gravados em disquetes, pelos mesrios).

Presidente da Mesa iniciando o software de apurao numa mquina argentina, na presena de trs fiscais de partidos

5. Caractersticas das Mquinas Vot-Ar

O equipamento Vot-Ar montado numa valise monobloco, com fonte de alimentao no-break, com tela ttil quatro vezes maior que a tela das urnas brasileiras, com leitora de discos CD e com uma impressora/leitora das Cdulas Eletrnicas de Voto. A tampa da valise, quando aberta serve de anteparo para a tela-teclado. O equipamento Vot-Ar no possui teclado, no possui Terminal do Mesrio e no possui memria de dados interna no-voltil (hard-disk ou flash-cards), isto , quando desligado no tem capacidade de armazenar votos ou a identificao do eleitor e, nesse sentido, um aparelho eletrnico de votao mas no cabe denomin-lo como urna eletrnica. 5.1 As Cdulas Eletrnicas de Voto (CEV)
Equipamento eleitoral MSA Vot-Ar, com valise aberta Os votos so gravados individualmente em chips eletrnicos embutidos nas Cdulas Eletrnicas de Voto que tambm recebem a impresso do voto para conferncia pelo eleitor, como ilustram as imagens seguintes.

Cdula Eletrnica de Voto, tamanho real aproximado de 10x25 cm

Chip RFID de memria embutido na CEV, acionado por radio-frequncia

Impressora da CEV e Leitora do Chip RFID includa na valise

Cada Cdula Eletrnica de Voto originalmente chamadas de Boleta de Voto Electrnico (BVE) composta de: uma face superior de papel carto com dados e instrues impressas uma face inferior de papel trmico para receber o Registro Impresso do Voto um chip RFID de memria, embutido, para receber o Registro Digital do Voto uma etiqueta numerada bipartida e destacvel, para impedir o voto-carreirinha O custo unitrio atual da CEV est aproximadamente em US$ 0,50 (cinquenta centavos de dlar), mas o fornecedor estima chegar a US$ 0,10 (dez centavos de dlar) com a economia de escala. O procedimento de votao o seguinte: 1. 2. 3. 4. 5. 6. o eleitor se identifica perante a mesa e recebe uma CEV virgem escolhe a mquina para compor e gravar o seu voto insere a CEV na leitora/impressora para liberar o incio da votao monta o voto na tela, confirma e grava o voto na CEV, em via eletrnica e em via impressa se quiser, pode conferir, em outra mquina, o contedo gravado na CEV dobra a CEV (para esconder o contedo impresso) e a deposita numa urna de papelo lacrada que est vista dos mesrios e dos fiscais

A concepo da Cdula Eletrnica de Voto, contendo simultaneamente o Registro Digital e o Registro Impresso do Voto, uma soluo indita que atende princpios jurdicos, normas tcnicas e conceitos tecnolgicos internacionalmente reconhecidos e estabelecidos, tais como: Respeita o Princpio da Publicidade, conforme jurisprudncia da Corte Constitucional Federal da Alemanha em 2009. Atende ao Princpio da Independncia de Software em Sistemas Eleitorais, que caracteriza os equipamentos eleitorais de 2 gerao. Est conforme com a norma tcnica eleitoral Voluntary Voting System Guidelines, que especifica para equipamentos eletrnicos de votao que ao menos dois registros do voto devem ser produzidos e um deles deve ser guardado em meio que no possa ser modificado pelo sistema (eletrnico) de votao. Nenhuma dessas condies acima so atendidas pelas urnas eletrnicas brasileiras. 5.2 Prova Contra Tese do STF na ADI 4543 Em 19 de outubro de 2011, dez dias aps a eleio observada em Resistncia, o Supremo Tribunal Federal do Brasil STF decretou, na ADI 4543, a suspenso cautelar da vigncia do Art. 5 da Lei 12.034/2009, que previa para 2014 a migrao das urnas eletrnicas brasileiras da 1 para a 2 gerao de equipamentos eleitorais. A deciso do STF acatou os seguintes argumentos: a. a impresso do voto para conferncia do eleitor, prevista pela lei, iria provocar quebra do Princpio da Inviolabilidade do Voto b. a proibio da identificao do eleitor no mesmo equipamento em que vota, tambm prevista pela lei, iria provocar quebra da regra constitucional um eleitor, um voto, pois deixaria o mesrio sem controle do equipamento de votao, permitindo inmeras repeties do voto pelo mesmo eleitor. A matria tratada na ADI 4543 vem sendo questionada em vrios pases e, em sendo instada a se manifestar, a Corte Constitucional Federal da Alemanha, em maro de 2009, havia criado jurisprudncia mundial contrria a do STF, ou seja, estabeleceu que so as urnas eletrnicas do tipo que no permitem ao eleitor ver e conferir o contedo do registro digital do seu voto que seriam inconstitucionais por desrespeitarem o Princpio da Publicidade. Esse conflito absoluto entre as decises das cortes constitucionais alem e brasileira totalmente esclarecido e solucionado pela observao do sistema de votao Vot-Ar argentino que: a. cria um registro impresso do voto confervel pelo eleitor, mas no provoca quebra do Princpio da Inviolabilidade do Voto b. no aceita nenhum dado de identificao do eleitor e no oferece ao mesrio nenhum controle sobre seu processo interno de votao mas, ainda assim, mantem integro o respeito regra constitucional um eleitor, um voto. Dessa forma, o equipamento eleitoral argentino constitui uma prova material contra os argumentos acatados pelo nosso STF. Para entender porque a corte constitucional brasileira divergiu to radicalmente da congenere alem, a ponto de desconsiderar a jurisprudncia desta e at ignorar prova material concreta, h que se considerar uma diferena fundamental entre os membros dessas duas cortes.

entre os membros dessas duas cortes. Os juzes da corte constitucional alem cumprem apenas a funo judicante, sendo de fato isentos e podendo ser imparciais quando julgam matria de cunho administrativo eleitoral. J os juzes do nosso STF acumulam tambm a funo de administradores eleitorais no Tribunal Superior Eleitoral (TSE), fragilizando a desejada a imparcialidade nessa rea. Ao julgar matria administrativa sobre urnas eletrnicas, os membros do STF acabam sendo parte e juzes no mesmo processo. E, aparentemente, eles no souberam evitar essa impropriedade no direito aplicado. Uma anlise atenta do voto vencedor (e unnime) na ADI 4543 revela que prevaleceu apenas o ponto de vista do administrador eleitoral brasileiro - ou seja, deles prprios como parte do processo - tendo sido desconsiderados ou ignorados todos os argumentos contrrios como a jurisprudncia alem, as provas materiais e pareceres de quatro Professores Titulares da rea de computao. Com o equipamento argentino prestando provas materiais claras contra seus argumentos, no h outra forma de explicar o aparente error in judicando dos ministros do STF, a no ser que, contrariando princpio nemo iudex in causa sua, julgaram em causa prpria e deixaram contaminar seus votos com a parcialidade e interesses de sua funo administrativa.

* Maria Aparecida Cortiz, advogada eleitoral, membro do Comit Multidisciplinar Independente e Representante do PDT junto ao TSE Amlcar Brunazo Filho, engenheiro, membro do Comit Multidisciplinar Independente, Representante Tcnico do PDT junto ao TSE e coordenador do Frum do Voto-E na Internet

Artigos e Textos do Voltar ao Incio 1 Relatrio CMind 2 Relatrio CMind Voto Eletrnico