Livro Fraudes No Voto Eletrônico

Eu sei em quem votei, Eles tambm, Mas s eles sabem quem recebeu meu voto.
Dados Internacionais de Catalogao na Publicao (CIP) (Cmara Brasileira do Livro, SP, Brasil)
Brunazo Filho, Amlcar Fraudes e defesas no voto eletrnico / Amlcar Brunazo Filho e Maria Aparecida Cortiz. So Paulo: All Print Editora, 2006. Bibliograa ISBN 85-7718-030-1 1. Defesa (Processo civil) - Brasil 2. Fraude eleitoral - Brasil 3. Justia eleitoral - Brasil 4. Voto eletrnico - Brasil I. Cortiz, Maria Aparecida. II. Ttulo. 06-5379 CDD-324.660981
ndices para catlogo sistemtico: 1. Brasil : Fraudes no voto eletrnico : Eleies : Cincia poltica 324.660981 2. Brasil : Voto eletrnico : Fraudes : Eleies : Cincia poltica 324.660981
2006 SO PAULO BRASIL
FRAUDES E DEFESAS NO VOTO ELETRNICO COPY LEFT 2006 A reproduo parcial do material deste livro permitida sem alterao do contedo, exclusivamente para redistribuio gratuita e desde que acompanhada da transcrio desta licena Copy Left e dos crditos referentes a autoria e origem. Todos os demais direitos de reproduo so reservados aos autores.
Projeto grco, editorao e impresso:
www.allprinteditora.com.br info@allprinteditora.com.br (11) 5574-5322 CAPA: IDIA ORIGINAL: Fernando Barboza ILUSTRAO E DESIGN: Fernando Augusto Alves
VENDAS EM: www.votoseguro.org/livros CONTATO COM AUTORES: amilcar@brunazo.eng.br maria.cortiz@uol.com.br
Em Memria
Dedica-se este livro memria do Engenheiro Leonel de Moura Brizola. Desde sua experincia constrangedora com o Caso Proconsult, nas eleies de 1982, Brizola lutava pelo aperfeioamento, por mais conabilidade e por mais transparncia do sistema eletrnico de votao e foi com seu apoio que os autores puderam desenvolver o conhecimento do sistema brasileiro e, em nome do seu partido PDT, propor inmeras correes que hoje esto incorporadas ao sistema. Pela sua compreenso clara das vantagens e das limitaes da nova tecnologia de informtica, Brizola tornou o PDT o nico partido poltico brasileiro tecnicamente habilitado a vericar a integridade dos programas de computador que foram utilizados na Totalizao dos Votos das Capitais em 2004. Muitos aperfeioamentos ainda precisam ser trazidos ao sistema eleitoral brasileiro e, para honrar o esprito lutador e incansvel de Brizola, os autores continuaro propugnando as melhorias que um sistema eleitoral convel exige. Sentimos o passamento de um poltico digno e coerente e muito nos honrou desfrutar de seu descortino.
Sumrio
Agradecimentos ..................................................................... 9 Prefcio de Paulo Henrique Amorim ......................................11 Prefcio de Srgio Srvulo da Cunha ......................................13 1. Introduo .......................................................................15
1.1 1.2 1.3 1.4 Termo de Manuteno de Sigilo ..............................................15 Objetivos e Metodologia .........................................................16 Denio de Alguns Termos ...................................................18 Pontos de Ataque Viso Geral ..............................................20
2. Aspectos Scio-Culturais ..................................................23

2.1 2.2 2.3 2.4 Um Pas do Zersimo Mundo .................................................23 A Seita do Santo Baite ............................................................28 Acmulo de Poderes ...............................................................30 A Gnese das Fraudes .............................................................36
3. As Fraudes e as Defesas .....................................................41

3.1 Regras Gerais .........................................................................41 Planejamento e Controle ................................................................41 Treinar e apoiar os Fiscais ..............................................................42 Sinergia dos Grupos .......................................................................43 Apurar o Instinto ...........................................................................43 Respeitar todos os agentes................................................................43 Enfrentar o Autoritarismo ..............................................................44 Conhecer toda a Legislao Pertinente .............................................45 Entender a Lgica do Processo ........................................................45 Ter Muita Calma ..........................................................................46 3.2 Fraudes no Cadastro Eleitoral .................................................47 O Eleitor Fantasma .......................................................................47 3.3 Fraudes na Votao .................................................................50 Clonagem de Urnas-E ...................................................................50 Voto de Cabresto Ps-Moderno .......................................................54
FRAUDES E DEFESAS NO VOTO ELETRNICO
Compra de Votos.............................................................................59 Engravidar Urnas-E .....................................................................60 O Eleitor Anulado..........................................................................62 O Golpe do Candidato Nulo ...........................................................64 O Candidato de Protesto ................................................................65 3.4 Fraudes na Apurao ..............................................................68 Adulterao dos Programas das Urnas-E ........................................68 Programas Descontrolados ..............................................................74 3.5 Fraudes na Totalizao ............................................................78 O Voto Cantado .............................................................................78 O Ataque Final..............................................................................79
4. Adendos ...........................................................................82
4.1 Manifesto sobre o Sistema Eleitoral Brasileiro .........................82 Alerta Contra a Insegurana do Sistema Eleitoral Informatizado....... 83 Alguns Apoios Importantes .............................................................87 4.2 Resumo e Propostas do Frum do Voto-E ...............................89 Principais Defeitos do Atual Sistema Eleitoral Informatizado Brasileiro ................................................................89 Solues Propostas para Minimizar os Riscos ...................................90 4.3 Pensamentos recolhidos pelo Frum do Voto-E.......................91 Ignorncia e Poder .........................................................................91 Segurana de Dados .......................................................................91 Transparncia Eleitoral..................................................................91 O que mais importante? ...............................................................92 Pensando melhor... .........................................................................92 Alm do Estado da Arte ..................................................................92 Jogando Palitinho por Telefone .......................................................93 Votar em Caa-nqueis ...................................................................93 S Eles Sabem ................................................................................93 Voto X Dinheiro Eletrnico ............................................................94 Lema escolhido pelo Frum do Voto-E .............................................94
Agradecimentos
Os autores agradecem aos jornalistas, juristas e professores universitrios que tm colaborado de forma inestimvel ao longo destes anos em que, como um verdadeiro Exrcito de Brancaleone, temos enfrentado at a difamao nascida da incompreenso e a m disposio de alguns membros da Justia Eleitoral. Nosso obrigado a: Professores Universitrios: Prof. Dr. Walter Del Picchia EPUSP, Prof. Dr. Jorge Stol UNICAMP, Prof. Dr. Michael Stanton UFF, Prof. Pedro Dourado Rezende UNB, Prof. Dr. Clvis Torres Fernandes ITA. Juristas: Celso Antnio Bandeira de Mello, Srgio Ferraz, Srgio Srvulo da Cunha, Amrico Loureno Masset Lacombe. Jornalistas: Paulo Henrique Amorim SP, Osvaldo Maneschy RJ, Marcelo Soares RS. Polticos (que ousaram enfrentar a inrcia e at ameaas da Justia Eleitoral): Leonel Brizola PDT-RJ, Roberto Requio PMDB-PR, Romeu Tuma PFL-SP, Sergio Miranda PDTMG, Jovino Candido PV-SP, Maringela Duarte PT-SP, Gilson Meneses PL-SP, Washington Neves PFL-BA, Edivaldo Freitas da Silva PPB-BA, Chico Leitoa PDT-MA. Tambm agradecem a todos os colegas, novos e antigos, do Frum do Voto Eletrnico, que vm colaborando com informaes, debate de idias, divulgao e apoio desde 1996. Colegas antigos do Voto-E: Roger Chadel, Mrcio Coelho Teixeira, Paulo Mora de Freitas, Paulo Castelani, Benjamin Azevedo, Evandro Luiz de Oliveira, Luiz Ezildo Silva, Paulo Gustavo Sampaio Andrade, Rejane Luthemaier, Leamartine Pinheiro de Sousa, Cludio Rego e muitos outros...
Prefcio de Paulo Henrique Amorim

No cone no computador! Ele tambm mente!
Em 1982, na primeira eleio direta para governador depois do regime militar, Leonel Brizola, ao voltar do exlio, se candidatou a governador do Rio. O SNI, que hoje se chama ABIN; uma parte importante da Justia Eleitoral, que contratou uma empresa de computao chamada Proconsult; uma parte da Polcia Federal; e as Organizaes Globo, atravs da televiso, do jornal e da rdio todas essas instituies, atravs de um instrumento chamado diferencial delta, que consistia em pegar no computador votos para o Brizola, especialmente na Baixada Fluminense e na zona oeste do Rio, e convert-los em votos brancos e nulos, se organizaram para fraudar a eleio. A tinha como objetivo impedir a eleio de Brizola e eleger o candidato dos militares, o ento deputado federal Moreira Franco. A operao levaria a um impasse entre a apurao dessa empresa, a Proconsult, e apuraes alternativas, como a apurao feita pela Rdio Jornal do Brasil, que o Jornal do Brasil usava. Foi essa a primeira vez em que se usou o computador numa eleio brasileira a, no caso, para totalizar os votos contados manualmente. O objetivo da fraude era criar um impasse que ser arbitrado pela Justia Eleitoral. E a Justia Eleitoral daria a vitria ao candidato dos militares. Isso no uma especulao irresponsvel. Sabemos o que aconteceu em 2000, nos Estados Unidos, quando houve um impasse entre vrios tipos de apurao, e uma emissora de televiso, a FOX, saiu na frente, e disse que George Bush ganhara a eleio no estado da Florida. As outras emissoras foram atrs e disseram que o Bush ganhou a eleio. Criou-se o fato consumado. Depois de instncias e instncias de deciso judicial, a Suprema Corte decidiu, com juzes da maioria republicana, dar a vitria ao candidato George Bush. Recontagens muito posteriores demonstraram que Bush no ganhou na Florida.
12
Aqui, o papel da TV Globo era o mesmo da Fox: produzir um j ganhou e preparar a opinio pblica para a vitria do candidato dos militares. Desde a eleio de 1982, Leonel Brizola defendeu a tese do cad o papelzinho?. Cad o papelzinho ? O que Brizola queria dizer naquela linguagem rstica de engenheiro formado em Porto Alegre, mas que usava uma linguagem de agricultor do interior do Rio Grande do Sul ele preservava isso provavelmente por motivos polticos , Brizola dizia que, sem o papelzinho, a eleio no pode ser recontada. Muito se disse que o Brizola era jurssico, era pr-paleocnico. No verdade. No h nenhuma possibilidade de se conferir uma eleio no computador, se no houver o papelzinho; se no houver a contraprova fsica do voto que o eleitor deu. Sobre a eleio para governador do Rio, em 1982, recomendo o livro que escrevi com Maria Helena Passos, pela editora Conrad: Plim-Plim A Peleja de Brizola contra a Fraude Eleitoral. Sobre como fraudar eleies no Brasil - e evitar que isso acontea - recomendo este livro de Amlcar e Maria Aparecida, mestres na matria e incansveis batalhadores pela verdade do voto, no Brasil. Porque, no se esquea do papelzinho. Ou, como disse o professor Jorge Stol, ilustre catedrtico de Cincia da Computao da Universidade de Campinas, num recente seminrio na OAB de So Paulo: Hoje, quando voc vota no computador no Brasil, tudo o que voc faz entregar o seu voto ao arbtrio do programador do software daquela apurao. Paulo Henrique Amorim
Prefcio de Srgio Srvulo da Cunha

Este livro de fazer cair o queixo. Ele imprescindvel para juzes, dirigentes partidrios, advogados e scais eleitorais. O teor das suas denncias, porm, deve ser conhecido por todos os eleitores, por todos que se aproximam de uma urna eletrnica convencidos de que esto participando de um processo honesto. No fundo, ele suscita uma questo que no exclusiva do Direito Eleitoral: como podem ser utilizadas seguramente, pelo poder pblico, tcnicas sosticadas, pertinentes a domnios de conhecimento restrito? Amlcar Brunazo Filho e Maria Aparecida Cortiz demonstram que o modelo de urna eletrnica utilizado no Brasil vulnervel a fraudes e que tem sofrido fraudes; essas fraudes poderiam ser prevenidas e evitadas em grande parte mediante uma disciplina e uma prtica mais responsvel, principalmente por parte da Justia Eleitoral. Perante essas evidncias, no mais se justica a omisso dos partidos polticos, o silncio de entidades como a Ordem dos Advogados do Brasil, e, sobretudo, do Tribunal Superior Eleitoral. Passados trs anos, no se deu qualquer resposta ao manifesto assinado por especialistas, juristas e intelectuais, e que se acha reproduzido nas pginas nais. O povo brasileiro merece, ao menos, uma explicao. Santos, junho de 2006 Srgio Srvulo da Cunha
1. Introduo
at irnico que estas mquinas de votar, que supostamente deveriam resolver os problemas causados pelos sistemas eleitorais antiquados, esto simplesmente tornando os problemas invisveis para o eleitor.
Penny M. Venetis Professora de Direito na Rutgers University, NJ, USA
1.1 Termo de Manuteno de Sigilo

Os autores deste livro atuam como representantes de alguns Partidos Polticos junto Justia Eleitoral brasileira, onde ganharam acesso a informaes tcnicas sobre o projeto do sistema eleitoral informatizado brasileiro. Para tanto, tiveram que assinar um Termo de Compromisso de Manuteno de Sigilo1 perante o Tribunal Superior Eleitoral, TSE, de maneira que no podem divulgar informaes que obtiveram dentro daquele rgo ocial. Desta forma, as informaes sobre o sistema eleitoral brasileiro aqui apresentadas so apenas aquelas que podem ser obtidas em documentos e em procedimentos pblicos como: 1. Resolues e Instrues do TSE; 2. Descritivos tcnicos includos nos editais de concorrncia para o fornecimento de urnas eletrnicas; 3. Relatrios tcnicos ociais apresentados por entidades acadmicas (UNICAMP, SBC e COPPE-UFRJ) 2;
1. O modelo do Termo de Sigilo pode ser visto em anexo do Relatrio SBC em: http://www.votoseguro.org/textos/relatoriosbc1.htm 2. Estes relatrios tcnicos ociais podem ser encontrados a partir de: http://www.votoseguro.org/textos/relatindex.htm
16
4. Artigos tcnicos de terceiros apresentados em Congressos de Informtica e na Internet; 5. Atos pblicos nas Juntas Eleitorais como as Cerimnias: de Gerao de Mdias, de Carga e Lacrao de Urnas-E, de Recuperao de Dados e de Ocializao da Totalizao; 6. Laudos de Percias em processos na Justia Eleitoral.
1.2 Objetivos e Metodologia

Eleitores brasileiros so obrigados a declarar seus votos em mquinas nas quais tero que conar nos resultados sem saber direito como elas garantem a lisura do pleito. Por isto, destina-se este livro aos eleitores em geral e aos scais e delegados de Partidos Polticos, interessados em conhecer melhor os riscos do sistema eleitoral informatizado brasileiro. Descrevem-se as formas pelas quais as falhas de segurana do Sistema Eletrnico de Eleies podem ser exploradas para produzir fraudes na votao e na apurao dos votos e quais os atos de scalizao necessrios para se procurar evitar estas possveis fraudes. Tambm se faz uma anlise das caractersticas socioculturais que levaram a uma situao peculiar no Brasil, onde a grande maioria dos eleitores aceita e at se orgulha de votar num sistema eleitoral que est sendo rejeitado no resto do mundo desenvolvido por causa de suas falhas de segurana. Considere-se que existem dois tipos bsicos de mquinas eletrnicas de votar ou de urnas eletrnicas: a. Mquinas de Voto Real (Urna-E Real) que emitem o voto impresso para ser conferido pelo eleitor, permitindo assim a recontagem dos votos e a auditoria da apurao eletrnica, como aquelas que so usadas nas eleies da Venezuela3 e em mais da metade dos Estados nos EUA4;
3. Ver mais em: http://www.votoseguro.org/textos/venezuela1.htm 4. Ver a relao atual dos Estados nos EUA que j exigem o voto impresso em Urnas-E em: http://www.veriedvoting.org/
Amlcar Brunazo Filho & Maria Aparecida Cor tiz
17
b. Mquinas de Voto Virtual (Urna-E Virtual) que no emitem comprovantes materializados do voto para ser conferido pelo eleitor, impossibilitando auditoria do seu resultado, como as usadas no Brasil e no Paraguai. Desde a adoo das Urnas-E Virtuais no Brasil em 1996, a propaganda ocial insistentemente repete que o sistema 100% seguro e que fraudes eleitorais acabaram, inuenciando a maioria do eleitorado brasileiro que manifesta aceitao e conana na tecnologia aqui escolhida. Porm, esta conana parece cega e arriscada para uma minoria de eleitores que fundaram um frum de debates5 na Internet e outros que tm apoiado um manifesto6 apresentado por Professores Titulares de importantes universidades. So apenas um pouco mais de dois milhares de eleitores, entre eles especialistas em informtica, advogados e juristas renomados, professores universitrios, engenheiros, jornalistas, estudantes, preocupados em entender como se daria a segurana do seu voto informatizado. Surge, ento, a questo: Como os brasileiros aceitaram a novidade eletrnica, sem se dar conta que esto votando num sistema que no lhes permite conferir a apurao? Para respond-la, no Captulo 2 se analisa a ordenao jurdica e as peculiaridades scio-culturais que favoreceram o surgimento desta situao atual, na qual tantos eleitores conam num sistema eleitoral cujas caractersticas de segurana no conhecem e nem entendem de fato. A compreenso destes fatores scio-culturais que afetam diretamente nossa ordenao institucional eleitoral importante para os scais e delegados de Partidos Polticos, pois neste meio cultural que tero que encontrar as solues para os problemas que enfrentaro. J os scais, os delegados e os leitores interessados apenas em conhecer a parte prtica das fraudes e das defesas contra elas pode seguir direto ao Captulo 3 onde se descreve de que forma as falhas
5. Frum do Voto-E: http://www.votoseguro.org 6. Alerta dos Professores: http://www.votoseguro.com/alertaprofessores
18
de segurana do sistema eletrnico de eleio podem ser exploradas em fraudes e se ensina at onde podemos nos defender. Esta descrio das fraudes possveis, propositadamente no ser minuciosa para no dar orientaes a quem apenas esteja interessado em aprender como fraudar as eleies eletrnicas, mas ser clara o suciente para no deixar dvidas sobre a existncia de riscos graves. Ao nal, nos Adendos, so postas informaes complementares que podem interessar a alguns de nossos leitores.
1.3 Denio de Alguns Termos

Para esclarecer algumas confuses freqentes relacionadas ao processo eleitoral eletrnico, apresenta-se a denio de alguns termos: Apurao: a contagem dos votos dados em uma urna eletrnica. processada na Seo Eleitoral pela prpria urna eletrnica logo ao nal da votao s 17 h. O resultado da apurao registrado no Boletim de Urna. Boletim de Urna BU: Documento que contm a relao dos votos que cada candidato obteve numa urna eletrnica. Pode estar gravado em arquivos digitais, para ser transmitido em disquetes para os computadores de totalizao, ou pode ser impresso para permitir a auditoria da totalizao. Antigamente era chamado de Mapa de Urna. Totalizao: a soma dos Boletins de Urna. processada nos computadores dos Cartrios Eleitorais e dos Tribunais e fornecem o resultado geral da eleio. No confundir com a Apurao. Seo Eleitoral: o local onde o eleitor se apresenta para votar. Contm uma e somente uma urna eletrnica administrada pelos mesrios. aqui que feita a Apurao dos Votos e emitido cada Boletim de Urna, na forma impressa e gravado ainda em disquete. Zona Eleitoral: o agrupamento em torno de 200 sees eleitorais de uma mesma regio contgua. Sempre presidida por um Juiz Eleitoral. Pode haver mais de uma Zona Eleitoral na mesma cidade. Cartrio Eleitoral: a sede fsica de uma Zona Eleitoral onde feito o cadastramento de eleitores e a administrao local do
19
processo eleitoral. aqui que so recepcionados os Boletins de Urnas em disquetes para serem remetidos Totalizao. Junta Eleitoral: um grupo de cidados, nomeados pelo Juiz Eleitoral de cada Zona Eleitoral, encarregados de acompanhar e supervisionar os trabalhos eleitorais. A centralizao e a especializao da administrao das eleies, propiciada pelo voto eletrnico, tem esvaziado as funes da Junta Eleitoral. Tribunal Regional Eleitoral TRE: Segunda Instncia da Justia Eleitoral. Existe um em cada Estado e congregam todos os Cartrios Eleitorais do Estado. Tribunal Superior Eleitoral TSE: Instncia judicante mxima da Justia Eleitoral, sediado em Braslia, tambm o rgo que, apesar de nomeado tribunal, o responsvel pela execuo e administrao do processo eleitoral. Carga de Urnas: a gravao dos programas de computador ociais e dos dados da eleio (eleitores e candidatos) nas memrias internas das urnas eletrnicas. Deve sempre ser feita em cerimnia pblica obrigatria onde, ainda, feito um teste de funcionamento em uma urna depois de carregada. Teste de Penetrao: a denominao tcnica para testes de resistncia contra ataques intencionais em sistemas informatizados complexos, onde se permite que pessoas capazes possam tentar burlar as defesas de segurana do sistema. A nalidade do teste descobrir falhas de segurana ignoradas pelos projetistas. Existem normas tcnicas internacionais e brasileiras que estabelecem os Critrios Bsicos de Avaliao da Segurana em Sistemas Informatizados, como a ISO 15.408, que sugerem o uso de testes de penetrao como ferramenta importante na determinao da conabilidade dos sistemas. Voto Impresso Conferido Pelo Eleitor: uma forma de materializao do voto que diferencia as Urnas-E Reais das Urnas-E Virtuais (brasileiras). Urnas-E Reais permitem que se possa proceder a uma auditoria da apurao pela recontagem dos votos impressos. Os votos impressos podem ser automaticamente depositados em urnas comuns acopladas s urnas eletrnicas ou
20
podem ser entregues ao eleitor para que este pessoalmente o deposite em urnas comuns na presena dos mesrios. Zersima: uma lista impressa com os nomes dos candidatos ociais ladeados pelo nmero zero, que emitida pelas urnas eletrnicas imediatamente antes do inicio da votao. Equivocadamente tem sido entendida como garantia de lisura na apurao.
1.4 Pontos de Ataque Viso Geral

Quando se conversa sobre fraudes eleitorais comum as pessoas limitarem o debate a apenas uma ou duas formas de fraude que conhecem e dominam a tecnologia. Mas os tipos de fraudes possveis so inmeros e ajudar na compreenso deste livro se tivermos uma viso ampla de todo o processo eleitoral, identicando todos os pontos do processo que so passveis de virem a ser atacados por pessoas mal intencionadas. A gura a seguir mostra as etapas do processo eleitoral e dos respectivos pontos de controle e scalizao em eleio com UrnasE Reais e com Urnas-E Virtuais. A diferena bsica nos controles com os dois tipos de urnas eletrnicas que os votos virtuais que cam gravados nas memrias das urnas no tm como serem vistos nem pelo eleitor e nem pelos scais, perdendo-se assim a possibilidade de auditoria da apurao dos votos. No demais, os dois processos se assemelham. Existem 4 etapas bsicas: o Cadastramento de Eleitores, a Votao, a Apurao e a Totalizao. Entre estas etapas a informao sempre transmitida por documentos materiais ou virtuais. Cada uma destas etapas ou documentos um ponto de ataque onde possvel se introduzir fraudes mais ou menos abrangentes. O cadastro, a votao, a apurao e a totalizao poder ser burlados e os documentos do eleitor, os ttulos, os votos, os boletins de urnas podem ser falsicados. Como estas burlas e falsicaes podem ser aplicadas e evitadas o que se apresenta a seguir.
21
2. Aspectos Scio-Culturais
Andei sobre as guas, como So Pedro, Como Santos Dumont, fui aos ares sem medo, Fui ao fundo do mar, como o velho Picard, S pra me exibir, s pra lhe impressionar.
- Paulo Vanzolini
2.1 Um Pas do Zersimo Mundo

A vontade de pertencer ao Primeiro Mundo aparece em muitos momentos na sociedade brasileira. uma postura psicossocial eticamente aceita e tambm um fator que estimula a evoluo e o desenvolvimento. Um exemplo citado com freqncia da caminhada do Brasil para o primeiro mundo seria nossa liderana mundial em eleies eletrnicas, ou seja, nossas Urnas-E Virtuais. Desde a dcada de 80, a Justia Eleitoral brasileira ensaiava o uso da informtica, mas nem todos os passos foram rmes e exemplares. Em 1982, ocorreu a malfadada tentativa do TRE-RJ de informatizar a totalizao dos votos e que acabou num grande asco, o Caso Proconsult7. To traumtica foi esta experincia, que nossa Justia Eleitoral tem procurado reneg-la, excluindo-a de sua histria ocial8. Oportunamente a memria nacional foi recuperada em 2005 com o lanamento do livro PLIM-PLIM9 pelos jornalistas Paulo Henrique Amorim e Maria Helena Passos.
7. Ver Proconsult, um Caso Exemplar, do jornalista Procpio Mineiro em: http://www.votoseguro.org/noticias/cad3mundo1.htm 8. Pode-se procurar exaustivamente nos stios virtuais do TSE e do TRE-RJ, que nada ser encontrado a respeito do Caso Proconsult. 9. Amorim, P.H. e Passos, M.H. Plim-Plim, A Peleja de Brizola Contra a Fraude Eleitoral Conrad Livros, So Paulo. 2005
24
Em 1986, houve a informatizao do cadastro de eleitores quando, em tempos de desburocratizao, se teve a pssima idia eliminar a foto no Ttulo Eleitoral, o que at hoje facilita a fraude da compra de voto. Em 1996, com a adoo da Urna Eletrnica, foram automatizadas a identicao do eleitor no ato de votao, a prpria votao e a apurao dos votos nas sees eleitorais. A Urna-E Virtual brasileira foi implantada em trs etapas nas eleies de 1996, 1998 e 2000, atingindo um tero do eleitorado de cada vez. Em 2000 o Brasil se tornou o primeiro pas do mundo a ter 100% dos eleitores votando num processo 100% informatizado, comeando pelo cadastro de eleitores, passando pela a identicao do eleitor, pela votao propriamente dita, pela apurao dos votos de cada urna e pela totalizao dos votos. E, para muitos, este um motivo de inegvel orgulho, uma prova do nosso desenvolvimento tecnolgico. Mas para muitos outros, ca uma dvida: Por que outros pases, econmica e tecnologicamente mais desenvolvidos que o Brasil, ainda no informatizaram todo o processo eleitoral, especialmente a votao e a apurao dos votos? Em menos de 2 anos, desde maro de 2004, mais da metade dos Estados dos EUA10 e Quebec no Canad instituram leis eleitorais onde se permite o uso de Urnas-E Reais, mas probem o uso de Urnas-E Virtuais, do tipo da brasileira, cujo resultado no pode ser recontado. Por isto, talvez o Brasil no esteja na linha de frente do domnio da tecnologia de informatizao do voto e sim tenha ultrapassado esta linha de maneira precipitada e imprudente! O que se coloca aqui um convite ao eleitor brasileiro para que reita com calma, e sem ufanismo simplrio, se o caminho da informatizao do processo eleitoral brasileiro est sendo construdo sobre bases slidas ou se sobre mitos e iluses.
10. Ver a relao atual dos Estados dos EUA que j proibiram o uso de Urnas-E Virtuais em: http://www.veriedvoting.org/
25
O argumento da invulnerabilidade do sistema eleitoral brasileiro, to propagandeado, insustentvel principalmente depois da publicao, em 2006, dos resultados de dois Testes de Penetrao11 desenvolvidos sobre Urnas-E Virtuais. Em maio de 2006 foi divulgado a segunda parte do Relatrio Hursti12 pela ONG Black Box Voting, onde se apresentam os resultados de Testes de Penetrao desenvolvidos sobre Urnas-E modelo TSx da empresa multinacional Diebold vendidos nos EUA e no Canad. Os testes demonstraram que perfeitamente possvel se adulterar os programas daqueles modelos de forma a desviar votos numa eleio normal. O grave para ns brasileiros, que a empresa Diebold tambm a fornecedora de 375 mil das 426 mil urnas eletrnicas que sero utilizadas nas eleies presidenciais brasileiras de 2006, as quais possuem esquema de segurana muito similar13 aos modelos americanos. natural que se a Diebold soubesse como fazer Urnas-E Virtuais invulnerveis para fornecer ao Brasil, tambm as venderia nos EUA e Canad. Por bvio, se a Diebold no vende urnas invulnerveis l, porque tambm no sabe faz-las aqui. Um outro Teste de Penetrao, realizado sobre urnas eletrnicas brasileiras do modelo 96 utilizadas nas eleies de fevereiro de 2006 no Paraguai, foi divulgado em vdeo14, em junho de 2006. Foi um teste desenvolvido sem autorizao ocial uma fez que a Justia Eleitoral brasileira, que cedeu as urnas, no permite que eles sejam testadas abertamente. Este vdeo do Paraguai foi desenvolvido de forma bastante didtica, mostrando como um programa adulterado pode trocar o voto do eleitor depois que ele digita a tecla CONFIRMA e antes de ser gravado na memria da urna.
11. Ver mais em: http://www.votoseguro.org/textos/penetracao1.htm 12. Rel. Hursti II: http://www.blackboxvoting.org/BBVtsxstudy.pdf 13. Ver comparao entre a Urna-E Virtual brasileira e a americana em: http://www.votoseguro.org/textos/relatoriohursti1.htm 14. Acessar a partir de: http://www.votoseguro.org/textos/penetracao2.htm
26
Mas, apesar destas demonstraes, a invulnerabilidade do sistema eleitoral brasileiro continua sendo o mote de toda a propaganda ocial, no Brasil e no Paraguai. Poucos juzes e funcionrios graduados da Justia Eleitoral acreditam de fato na invulnerabilidade, mas entendem que manter a credibilidade do eleitor no sistema eleitoral to importante que justicaria mant-los sob o jugo goebelsiano da propaganda enganosa. Uma reportagem15 de junho de 2006 publicada no Jornal A Tarde de Salvador, BA, revelou as combinaes entre os presidentes dos TSE e do TRE-BA, em 2002, para manter em segredo do pblico uma quebra de segurana ocorrida 40 dias antes da eleio, quando desapareceram 8 mil cartes de memria das Urnas-E. Assim, bem mais grave que as quebras de segurana no processo eleitoral a deciso consciente da Justia Eleitoral de escond-las da sociedade. Uma conseqncia perversa desta prtica que acaba por adormecer o instinto de investigao dos scais, da imprensa e at da comunidade acadmica. at curioso ver como scais eleitorais, que ignoram completamente as entranhas daquelas mquinas por onde correm os bits portadores dos votos que deveriam scalizar, rapidamente se declaram satisfeitos com demonstraes absolutamente incuas de bom funcionamento do sistema. Palavras mgicas proferidas em verdadeiros rituais tecnomsticos, como assinatura digital, resumo criptogrco (hash), embaralhamento pseudo-aleatrio e zersima, so pronunciados na frente de scais totalmente despreparados, que ignoram no s as limitaes destas tcnicas como tambm ignoram a regulamentao jurdica que as restringe ainda mais. Zersima um neologismo criado pelo TSE para designar a lista impressa pela urna eletrnica, no incio do processo de votao, onde o nome de cada candidato aparece ladeado com o nmero zero. Segundo os porta-vozes da Justia Eleitoral, a zersima a garantia
15. Jornal A Tarde O Segredo das Eleies 2002, publicado em 04/06/2006, pg. 18.
27
de que no existem votos previamente depositados nas memrias da urna eletrnica. Mas ser mesmo uma garantia? Se for, porque o TSE recusa sistematicamente permisso para testes livres16, similares aos feitos nas urnas Diebold nos EUA e nas urnas brasileiras no Paraguai, que possam conrmar esta assertiva? Mas, certamente, a zersima no garantia. Os testes nos EUA e no Paraguai comprovam o que qualquer programador de computador, mesmo iniciante, sabe: possvel se imprimir qualquer coisa, como o nmero zero ao lado do nome do candidato, e ainda assim haver votos guardados na memria do computador. Tambm possvel comear o processo de votao e apurao com zero votos para os candidatos e depois ir desviando uma porcentagem dos votos conforme estes forem sendo dados. Cabe, assim, a pergunta: Ser que um sistema eleitoral que no pode ser testado livremente e no permite auditoria da apurao, coisa de Primeiro Mundo?. Como na msica do Paulo Vanzolini, que encabea este captulo, a ansiedade de muitos brasileiros s pra se exibir e s pra impressionar f-los correr riscos desmedidos. Para sentirem-se no Primeiro Mundo, ignoraram a falta de garantais reais das Urnas-E Virtuais e aceitaram a Zersima como cone de integridade do sistema eletrnico de eleio. Em vez de ingressarmos no Primeiro Mundo, onde idealmente apurao de eleio deveria ser transparente e auditvel, a nossa Urna Eletrnica Virtual remete o Brasil, juntamente com o Paraguai, diretamente ao Zersimo Mundo, onde o eleitor no pode ver o seu prprio voto e os scais no tem como scalizar a apurao. e o Zersimo Mundo qualquer coisa, uma democracia virtual talvez, mas no uma democracia verdadeira.
16. Ver a recusa aos testes livres na Informao 035/2004-SI/DG do TSE em: http://www.votoseguro.org/textos/penetracao1.htm#5a
28
2.2 A Seita do Santo Baite

O advento de novas tecnologias provoca diversas reaes. Desde a tecnofobia at a tecnofascinao, passando pela indiferena e pela aceitao ponderada. Em 2003, Pedro Dourado Rezende, matemtico e professor de Cincias da Computao na Universidade de Braslia, escreveu um artigo sobre segurana do voto eletrnico no Brasil. Inspirado no nome do grupo mstico Seita do Santo Daime, cunhou o termo Seita do Santo Baite17 e o aplicou queles cidados que, maravilhados com a tecnologia, apostam seu dinheiro em Mquinas de Jogos de Azar e depositam seus votos em Urnas-E Virtuais sem se aperceberem de que tais mquinas podem burlar tanto o resultado do jogo como da apurao dos votos.
A respeito da similaridade entre mquinas eletrnicas de jogos de azar e as Urnas-E Virtuais brasileiras que lhes foram oferecidas pela empresa Diebold-Procomp, o Juiz Federal Manuel Blanco da Provncia de Buenos Aires na Argentina disse:
O voto eletrnico s uma idia extravagante. Para o resultado do escrutnio como jogar numa mquina caa-nqueis18. Uma caracterstica dos is da Seita do Santo Baite que para serem modernos aceitam a tecnologia por pura f, longe de entenderem como funciona e os riscos que traz. No sabem, por exemplo, que computadores no so capazes de sortear ou embaralhar nada, e que somente podem calcular valores por rotinas signicativamente chamadas de pseudo-aleatrias. At a perda de direitos civis, duramente conquistados em geraes anteriores, cegamente tolerada como no Brasil onde se aceitou o m do direito conferncia da apurao. Carl Sagan, astrnomo, divulgador cientco e autor do famoso 2001, Uma Odissia no Espao, que no d para ser chamado de
17. Ver em: http://www.cic.unb.br/docentes/pedro/trabs/azeredo.htm 18. Reportagem Prueba Piloto En Municipios Bonaerenses, Jornal O Clarn de Buenos Aires, em 24/09/1999.
29
tecnofbico, em outro livro seu, O Mundo Assombrado pelos Demnios 19 , escreveu sobre os riscos da tecnofascinao: Ns criamos uma civilizao global em que elementos mais cruciais os transportes, as comunicaes e todas as outras indstrias, a agricultura, a medicina, a educao, a proteo ao meio ambiente e at a importante instituio democrtica do voto dependem profundamente da cincia e da tecnologia. Tambm criamos uma ordem em que quase ningum compreende a cincia e a tecnologia. uma receita para o desastre. Podemos escapar ilesos por algum tempo, porm mais cedo ou mais tarde essa mistura inamvel de ignorncia e poder vai explodir na nossa cara. Os defensores do uso de Urnas-E Virtuais, leigos ou informatas, argumentam que o voto impresso um retrocesso tecnolgico e que as modernas tecnologias de informao, como Criptograa e Assinatura Digital, seriam sucientes para dar-lhes garantia de uma eleio honesta. Curioso notar que mais de 99% destes defensores nem mesmo conhecem quais so os recursos criptogrcos utilizados e nem quais so suas limitaes tcnicas. Do outro lado, a favor das Urnas-E Reais e da impresso do voto, se encontram justamente os maiores especialistas mundiais em Criptograa e Assinatura Digital, inclusive os principais inventores nestas reas, como Ronald Rivest20, Bruce Schneier21 e David Chaum22. O Brennan Center for Justice da Faculdade de Direito da New York University montou uma grande equipe composta pelos maiores expoentes mundiais na rea de segurana de dados, de criptograa
19. Sagan, Carl O Mundo Assombrado pelos Demnios (The Demon-haunted World), Cia. das Letras, 1997, So Paulo. Cap. 2. 20. Ronald Rivest, um dos inventores da tcnica de Assinatura Digital. Ver: http://www.votoseguro.org/textos/rivest-voting1.pdf 21. Bruce Schneier, o mais premiado inventor de sistemas criptogrcos. Ver: http://www.schneier.com/crypto-gram-0404.html#4 22. David Chaum, inventor do sistema patenteado de Dinheiro Virtual. Ver: http://www.chaum.com/ Sobre seu sistema eleitoral criptogrco, ver referncia em: http://www.votoseguro. org/textos/chaum-voting1.htm
30
e do voto eletrnico, e em junho de 2006 apresentou o Relatrio Brennan23 onde a principal recomendao a adoo do voto impresso conferido pelos eleitores como forma de atenuar os riscos de fraude em mquinas eletrnicas de votar. Tambm no d para taxar de tecnofbicos estes superespecializados tcnicos em segurana de dados, que recomendam a materializao do voto como nica forma de obter defesas ecazes contra fraudes informatizadas em eleies. muito importante para os scais eleitorais entenderem este caldo psicossocial que fertiliza o meio-ambiente eleitoral no qual trabalharo. Devem compreender que a delidade de muitos eleitores e scais brasileiros Seita do Santo Baite que levou nosso Pas ao Zersimo Mundo, onde garantias virtuais so tidas como reais. Assim, a primeira lio conceitual que se d aos scais eleitorais que querem aprender a scalizar o voto eletrnico enfrentar sem vergonha e excomungar os mitos da Seita do Santo Baite, despertar o instinto de investigao adormecido e partir em busca de garantias reais, mais precisamente, partir em busca de garantias que possam compreender como funcionam.
2.3 Acmulo de Poderes

Alm de compreender os aspectos psicossociais que afetam o seu meio de trabalho, tambm muito importante para o scal eleitoral conhecer os fatores jurdico-institucionais, que contribuem na modelagem do nosso sistema eleitoral. O principal destes fatores a ser compreendido o acmulo de poderes pela Justia Eleitoral brasileira. O estudo n 143/200024, da Consultoria Legislativa do Senado Federal, feito a pedido do ento senador Roberto Requio apresenta uma anlise comparativa entre a ordenao juridico-institucional
23. Ver em: http://www.votoseguro.org/textos/brennan1.htm 24. Este estudo no se encontra disponvel para consulta. Para cpias, dirigir-se diretamente Consultoria Legislativa do Senado Federal.
31
do processo eleitoral nos seguintes pases: Brasil, Estados Unidos, Alemanha, Itlia, Frana, Finlndia, Chile, Uruguai e Argentina. Muitas so as maneiras de se distribuir os poderes e as funes entre os atores do processo eleitoral. Em alguns pases existe a Justia Eleitoral dentro do Poder Judicirio, em outros no. Nos EUA, o contencioso eleitoral decidido na Justia Comum. No Uruguai decidido por uma corte especial nomeada pelo Poder Legislativo. A administrao do processo eleitoral (Poder Executivo) pode car nas mos do executivo municipal, como na Itlia e Frana, ou do executivo estadual, como nos EUA, ou do executivo federal, como na Alemanha e Finlndia, ou ainda ser independente dos trs Poderes tradicionais, como no Chile. Mas no Brasil, uma nica autarquia federal concentra os trs poderes republicanos e, apesar de ter a palavra tribunal no seu nome (Tribunal Superior Eleitoral) e por isto ser chamada de Justia Eleitoral, ela exerce tambm toda administrao executiva e a normatizao legislativa do processo eleitoral. O Paraguai tambm adota estrutura similar a brasileira. L, o Tribunal Superior de Justia Eleitoral, TSJE, acumula as funes administrativa e normativa das eleies. Esta situao, incomum no resto do mundo desenvolvido, foi construda ao longo de nossa histria eleitoral. A criao do TSE em 1932 visava democratizar as eleies brasileiras marcando o m da poca conhecida como a do Voto Bico de Pena e da Poltica Caf-com-Leite. Vrios conceitos que so essenciais numa democracia moderna, como o voto universal, a inviolabilidade do voto e a transparncia do processo, foram aperfeioados com o advento do TSE, mas o Princpio de Tripartio do Poderes foi abandonado. O acmulo de poderes do TSE est consubstanciado logo no artigo primeiro do nosso Cdigo Eleitoral de 1965: CE, Art. 1 Este cdigo contm normas destinadas a assegurar a organizao e o exerccio de direitos polticos, precipuamente os de votar e ser votado. Pargrafo nico. O Tribunal Superior Eleitoral expedir instrues para sua el execuo.
32
Neste pargrafo nico est clara a delegao de poderes legislativos a um tribunal que, por meio das tais instrues, regulamenta como seus membros atuaro na administrao das eleies e, numa clara anomalia institucional, regulamenta at os limites de atuao da scalizao que atuar sobre seus prprios atos administrativos. Quanto ao voto eletrnico, o Art. 152 e o Art. 173 do Cdigo Eleitoral reforam ainda mais os poderes do TSE deixando a seu exclusivo critrio o uso e regulamentao de mquinas de votar e de apurar. Art. 152. Podero ser utilizadas mquinas de votar, a critrio e mediante regulamentao do Tribunal Superior Eleitoral. Art. 173. Pargrafo nico. Na apurao, poder ser utilizado sistema eletrnico, a critrio do Tribunal Superior Eleitoral e na forma por ele estabelecida. O Tribunal Superior Eleitoral o nico rgo integrante da Justia Brasileira que detm funes administrativa e legislativa que extrapolam seu mbito jurisdicional. Pode-se contar nos dedos de uma s mo os pases onde um s rgo acumula tantos poderes sobre o processo eleitoral como o nosso TSE. O Paraguai um destes pases. Num equvoco inegvel, deixou-se com a Justia Eleitoral o poder de regulamentar a scalizao e ainda o controle de todos os recursos oramentrios ociais em eleies. Toda a verba da Unio para as eleies, inclusive eventual verba para scalizao deste processo, destinada e controlada por este superrgo. um caso clssico kafkaniano onde o scalizado manda no scal. Como, numa espcie de teorema social, em terreno adubado com o acmulo de poderes, crescem sempre, como ervas daninhas, o autoritarismo, o corporativismo e a falta de transparncia. Nosso processo eleitoral sofre destes males. Assim, tambm importante que o scal eleitoral compreenda esta ordenao autoritria e centralizadora sob a qual dever atuar. Em processos jurdicos normais perante a Justia Eleitoral, como em casos relativos publicidade, pesquisas e abusos de poder econmico, existem os tradicionais plo ativo (o denun-
33
ciante) e plo passivo (o denunciado) que sero julgados por um juiz independente. Mas na grande maioria dos processos sobre irregularidades detectadas pela scalizao eleitoral, o plo passivo o agente administrativo responsvel pelo problema que se questiona, ou seja, o prprio juiz eleitoral! Assim, no raro acontecer que um juiz eleitoral julgue causa em que ele prprio , por extenso de comando, o ru. Inmeros so os exemplos deste conito jurdico, como o j citado Caso Proconsult onde todo o inqurito foi desenvolvido sob ordem dos mesmos juzes responsveis administrativos pela deciso de usar e pelo uso do sistema burlado. Apesar de terem sido forados pelas evidncias a anular a apurao inicial, recontar os votos e inverter o resultado fraudado25, concluram ocialmente que no houve tentativa de fraude26 e absolutamente ningum foi responsabilizado ou punido. Outro exemplo clssico do problema causado por esta mistura de acmulo de poderes com a tecnofascinao o Caso de Araoiaba da Serra27, pequeno municpio de So Paulo, que nem foi o caso de fraude, apenas de um erro. Na eleio municipal de 2000, ociais do Cartrio Eleitoral de responsabilidade administrativa do Juiz da Comarca, esqueceram de incluir o nome de alguns candidatos a vereador no arquivo de dados carregados nas urnas eletrnicas. Os agentes ociais e os scais eleitorais crentes do Santo Baite anestesiados pela propaganda ocial da infalibilidade do sistema no conferiram nem scalizaram coisa nenhuma e no detectaram a falta de alguns nomes na extensa lista de candidatos chamada Zersima.
25. Amorim, P.H. e Passos, M.H. Plim-Plim, A Peleja de Brizola Contra a Fraude Eleitoral Conrad Livros, So Paulo. 2005 26. Porto, Walter. C. A Mentirosa Urna Livraria Martins Fontes Editora, So Paulo, 2004 27. Ver em: http://jus2.uol.com.br/doutrina/texto.asp?id=1553
34
No dia da eleio, os candidatos esquecidos no puderam ser votados. A soluo bvia seria o juiz anular a eleio, porque viciada. Mas, para tanto, o juiz teria que reconhecer erro cometido sob sua prpria administrao e comando. A soberba e o instinto de autodefesa, uma vez que juzes tambm so seres humanos sujeitos as nossas mazelas, no lhe permitiram reconhecer o erro. Julgando onde era o ru, indeferiu todos os pedidos de anulao que lhe foram apresentados, inclusive pelo Ministrio Pblico. Na instncia estadual prevaleceu o esprito de corpo e todos os recursos tambm foram negados. Somente na instncia superior prevaleceu o bom senso e, 3 anos depois, a eleio foi anulada. Um erro que poderia ter sido detectado antes da eleio, no fosse a tecnofascinao que cegou os scais e os agentes ociais, ou que poderia ter sido corrigido em 30 dias com uma nova eleio, no fosse o acmulo de poderes que cegou o juiz eleitoral, s foi corrigido mais de 3 anos depois. Os novos vereadores regularmente eleitos tiveram menos de 12 meses de mandato. Uma reportagem do Jornal do Brasil28, de junho de 2006, mostra mais uma conseqncia do acmulo de poderes dos juzes eleitorais: o pr-julgamento sem pejo. H um inqurito na Polcia Federal para apurar possveis fraudes nas eleies do Rio de Janeiro em 2002. Antes mesmo do inqurito se concluir, retardado que foi pela demora de sete meses do TRE-RJ em entregar os cartes de memria das urnas para percia, o presidente do TRE-RJ, juiz e responsvel administrativo direto no processo investigado, j decretou a sentena armando, na reportagem: a investigao servir para demonstrar quanto as urnas so seguras. Recentes exemplos de abuso de poder sobre a scalizao, so as decises do TSE de no respeitar alguns artigos da lei eleitoral 9.504/97 como: a. o Art. 66: no apresentando aos scais dos partidos os programas de computador que utiliza em eleies suplementares;
28. Matria Em xeque, segurana da urna eletrnica, Jornal do Brasil, 11/06/2006
35
b. o Art. 68: no entregando cpias dos Boletins de Urnas29 aos scais dos partidos que as solicitarem. Para no alongar demais esta lista, apenas se faz referncia a outros exemplos pblicos sobre as diculdades de scalizao conseqentes do acmulo de poderes da Justia Eleitoral: a) a impugnao do software eleitoral em 200030; b) o Caso de So Domingos31, GO, em 2000; c) o Caso de Marlia32, SP, em 2004; e d) o impedimento de Testes de Penetrao33. importante compreender o papel fundamental da acumulao de poderes do TSE no Brasil e do TSJE no Paraguai no processo que levou estes dois pases a ingressarem no Zersimo Mundo. Fiis do Santo Baite existem em todos os pases, mas foi nestes, onde a tecnofascinao pde associar-se ao autoritarismo eleitoral, que primeiro ocorreu a adoo precipitada de Urnas-E Virtuais sem garantias reais. Na Argentina, por exemplo, onde a Justia Eleitoral no acumula tantos poderes, juzes eleitorais impediram o uso ocial de UrnasE Virtuais, oferecidas gratuitamente pelo TSE e OEA ao agente administrador das eleies provinciais em 1999 e 2003. A soluo para esta situao jurdica anmala no Brasil, onde o ru pode ser o prprio juiz, bvia, mas no simples de ser construda. Dever-se-ia desconcentrar os poderes eleitorais. Criar, no Congresso Nacional, uma comisso de regulamentao da scalizao eleitoral, tirando este poder do TSE. Criar um rgo executivo eleitoral independente do comando direto dos poderes tradicionais, como no Chile, por exemplo. Criar um rgo scalizador composto pelos Partidos, mas com verba ocial prpria.
29. O Art. 42 da Resoluo TSE 22.154 de maro de 2006 conita com a lei, restringindo a entrega de BU aos scais e impedindo a defesa contra fraudes na Totalizao. Foi questionada a validade deste Art. 42. Mas sua validade ser decidia pelos mesmos juzes que, legislando, criaram o artigo questionado. 30. Ver em: http://www.votoseguro.org/textos/unicamp1.htm 31. Ver em: http://www.votoseguro.org/textos/evandro1.htm 32. Ver em: http://www.votoseguro.org/arquivos/marilia2004.zip 33. Ver em: http://www.votoseguro.org/textos/penetracao1.htm
36
Manter no TSE apenas a funo judiciria e, preferencialmente, que seus juzes no fossem os mesmos de instncias superiores, evitando que recursos contra suas decises voltassem a cair nas suas prprias mos ou nas mos de seus pares. Mas enquanto esta soluo ideal no vem e deve demorar ainda muito a vir porque nossa sociedade nem conscientizada do problema est fortemente recomendado que os advogados de Partido Poltico que atuarem em processos regulares, de publicidade, pesquisas, etc., NO ATUEM tambm em processos de scalizao do voto-E. Pois o advogado que atuar na scalizao eleitoral ter que ser treinado para enxergar e tratar o juiz eleitoral como o seu scalizado, um funcionrio pblico administrativo passvel de sofrer e esconder mazelas, e no como um ente imparcial e isento de interesses.
2.4 A Gnese das Fraudes

Nos anos 90, grassou o Mito da Tecnologia Redentora entre os is do Santo Baite, que acreditavam que recursos da informtica, como a criptograa e a assinatura digital, seriam capazes de erradicar qualquer possibilidade de fraudes e golpes em cadastros informatizados, como os de empresas, os de bancos, o da previdncia e o eleitoral. No incio de 1994, Bruce Schneier, j citado, autor dos maiores best-sellers sobre segurana de dados, escreveu o livro Aplied Cryptography onde descrevia uma utopia: novas tcnicas matemticas que permitiriam criar em ambientes informatizados, coisas como jogos conveis, autenticao no-falsicvel, dinheiro virtual annimo e at eleies seguras. Logo depois, em dezembro de 1994, imbudo neste mito, o Min. Carlos Velloso na sua posse como presidente do TSE comunicou sua deciso monocrtica de imediatamente implantar a informatizao do voto, ou seja, as Urnas Eletrnicas, para erradicar as fraudes no processo eleitoral brasileiro. Textualmente o Min. Velloso disse:
37
Estamos convencidos que estas fraudes sero banidas do processo eleitoral brasileiro no momento em que eliminarmos as cdulas, as urnas e os mapas de urnas, informatizando o voto. ou no apologia do Mito da Tecnologia Redentora? Assim, no foi por acaso que no Brasil foi adotada a Urna-E Virtual que no emite o voto impresso conferido pelo eleitor. Mas a crena de Schneier e do Min. Velloso era iluso. No nascer do novo milnio cou claro para a comunidade de segurana que fraudes vm das pessoas e no das tecnologias. Logo em 2001, em novo best-seller chamado Secrets and Lies 34, Schneier humildemente reconheceu o seu erro conceitual e declarou que os problemas de segurana em sistemas informatizados no seriam resolvidos pela tecnologia digital.
J no prefcio de seu novo livro, ele disse:

Acreditou-se que a criptograa era um tipo de p mgico da segurana, que poderia ser espalhado pelo software para que se tornasse seguro. Que poderiam invocar palavras mgicas como chave de 128 bits e infraestrutura de chaves pblicas. Segurana um projeto, e no um produto. Nenhum sistema perfeito; nenhuma tecnologia a Resposta. Se voc acredita que a tecnologia pode resolver seus problemas de segurana, ento voc no conhece os problemas e nem a tecnologia. ou no exorcismo do Mito da Tecnologia Redentora? S que nossas autoridades eleitorais no tiveram a mesma humildade do criptgrafo americano. As Urnas-E Virtuais criadas sob este mito, esto sendo banidas em todo o mundo desenvolvido, mas continuam sendo usadas no Brasil. Em qualquer sistema eleitoral, seja manual ou informatizado, para ocorrncia de fraudes essencialmente necessrio que trs tipos de agentes tenham comportamento comprometedor:
34. Schneier, Bruce. Segurana.com, Segredos e Mentiras sobre a proteo na vida digital. Editora Campus, Rio de Janeiro, 2001.
38
1. Candidatos: deve haver ao menos um candidato inescrupuloso disposto a burlar a segurana do sistema; 2. Funcionrios do processo eleitoral: preciso a participao, ativa ou passiva, de funcionrios muito incompetentes ou que cedam corrupo; 3. Fiscais dos Partidos: necessrio erro, omisso ou intimidao dos scais dos candidatos honestos. A primeira condio acima bvia. Para que haja fraude necessrio existir algum disposto a atacar o sistema. A segunda condio fundamental, pois nas eleies os funcionrios da Justia Eleitoral dispem de recursos e poderes para tentarem impedir ataques e fraudes. Somente quando eles cedem corrupo e aceitam se omitir ou a agir maliciosamente que fraudes se viabilizam. A terceira condio tambm fundamental. Por exemplo, no sistema tradicional de voto manual onde tantas fraudes aigiam. O Cdigo Eleitoral concedia acesso aos scais dos partidos a todos locais e momentos que eram necessrios para detectar e inibir fraudes e, por isto, as fraudes s ocorriam quando, por qualquer motivo, a scalizao falhava. Os scais podiam: 1. Ter conhecimento prvio do cadastro de eleitores; 2. Ter conhecimento prvio dos mesrios indicados; 3. Estar presente na lacrao das urnas vazias; 4. Acompanhar a identicao dos eleitores e a votao; 5. Acompanhar o transporte das urnas com votos at o local da apurao; 6. Ficar a um metro de distncia dos escrutinadores; 7. Anotar o resultado de cada mapa de urna. E, apesar disto tudo, ocorriam fraudes em todos estes sete momentos. Eleitores fantasmas eram cadastrados e votavam, mesrios ligados a candidatos eram admitidos, urnas eram engravidadas antes da votao, eleitores regulares eram constrangidos ou induzidos
39
na hora de votar, mesrios introduziam votos extras nas urnas, a urna com votos era trocada durante o transporte, a apurao era fraudada e os resultados nos mapas de urnas eram adulterados. Na realidade, havia uma verdadeira competio de fraudes onde umas se sobrepunham a outras. E tudo isto acontecia porque os scais falhavam em cumprir suas tarefas. Muitas vezes falhavam porque eram intimidados pelo autoritarismo de funcionrios corruptos, que impediam o livre acesso dos scais bem no momento onde eles mesmos iriam burlar. O abuso de poder por agentes eleitorais, inclusive por juzes, costuma ser um bom indcio de fraudes em andamento. Em resumo, a gnese das fraudes eleitorais est no comportamento de pessoas. Onde houver candidatos e funcionrios desonestos e scais incompetentes tentativas de fraude brotaro. muito ingnuo pensar, como pensou o Min. Velloso em 1994, que a informatizao do voto sozinha, como um passe de mgica, tivesse o condo de acabar com a ao de candidatos inescrupulosos, funcionrios corruptos e scais incompetentes. Com o advento da eletrnica no sumiram estas pessoas. Elas continuam existindo e atuando em eleies. A tecnologia pode adicionar diculdades e custos s fraudes, mas assim que a tecnologia de fraude for dominada e os custos compensarem, as fraudes ressurgiro. Por exemplo, na primeira eleio com urnas eletrnicas em 1996 se dizia que a nova tecnologia no permitia que mesrios introduzissem votos extras nas urnas eletrnicas. Mas logo, nas eleies seguintes, os mesrios foram descobrindo como isto era possvel e a prtica fraudulenta foi crescendo a cada eleio. Em 2005, o ministro Carlos Velloso, novamente ocupando a presidncia do TSE, nalmente reconhecendo a gravidade do problema, mas ainda embevecido pelo Mito da Tecnologia Redentora, anunciou que agora iria implantar os modernos recursos de biometria (impresso digital do eleitor) nas urnas-E para acabar com o ltimo reduto da fraude eleitoral.
40
Lembre-se de que ele tinha dito exatamente isso em 1994 quando decidiu implantar as Urnas-E Virtuais. Felizmente a implantao da biometria foi suspensa para melhores estudos, depois de denunciada sua ineccia ao Tribunal de Contas da Unio pelo PDT. Assim, a lio deste captulo que s a boa scalizao pode atenuar as fraudes eleitorais e no a tecnologia em si como pleiteava o Min. Velloso. A boa scalizao pode se valer da boa tecnologia, iniciando por entend-la, mas repudiar o Mito da Tecnologia Redentora obrigatrio para o bom scal eleitoral. A partir do prximo captulo, passa-se a explicar: a) como fraudes podem ser introduzidas nas diversas etapas e momentos do processo eleitoral eletrnico como no cadastro, na votao e na apurao; b) como os scais devem atuar para tentar impedir estas fraudes; e c) como as tecnologias podem afetar esta relao fraudeXdefesas para um lado ou para o outro.
3. As Fraudes e as Defesas
No campo do adversrio bom jogar com muita calma, esperando pela brecha, pra pode ganhar.
Lus Gonzaga Jr.
3.1 Regras Gerais

No atual sistema eleitoral informatizado, com limitaes auditoria plena impostas por regras equivocadas, muitos tipos de fraudes podem acontecer. Certos tipos, principalmente as de baixa tecnologia, viabilizam-se por falta de uma scalizao atenta e consciente. Se os scais atuarem com competncia, boa parte destas fraudes podero ser detectadas a tempo de neutraliz-las. Existem algumas regras gerais que devem ser sistematicamente seguidas pelos scais eleitorais para que possam enfrentar e impedir os ataques ao sistema eleitoral que porventura partirem de candidatos e funcionrios eleitorais desonestos.
Planejamento e Controle
O processo de scalizao de uma eleio no deveria ocorrer somente nos dias prximos da eleio. A scalizao do Cadastro de Eleitores nos Cartrios Eleitorais deve ser permanente, mesmo em anos nos quais no haja eleio. Participar da elaborao das resolues do TSE que estabelecem as regras de scalizao, apresentando sugestes que facilitem a vida do scal e viabilizem seu trabalho, deve ser desenvolvida j no ms de janeiro do ano de eleies. A scalizao dos programas de computador que sero utilizados em eleies em outubro deve ser desenvolvida a partir do ms de abril junto ao TSE em Braslia.
42
Os programas de computador para anlise e apoio scalizao devem ser desenvolvidos a partir de maio/junho. O treinamento dos scais que atuaro nas eleies deve comear em agosto/setembro. E tudo isto deve ser coordenado e planejado por uma equipe ecltica, onde elementos especializados em informtica e advogados tenham participao igualitria35.
Treinar e apoiar os Fiscais

A falta de recursos nanceiros e fsicos nos diretrios municipais dos partidos polticos uma realidade constante. Como, tambm, no existe nenhuma verba ocial da Unio destinada a scalizao das eleies, dicilmente se consegue montar uma equipe de scalizao prossional. Normalmente os scais eleitorais so voluntrios motivados, mas so, quase sempre, amadores despreparados e sem apoio logstico. Pior do que no scalizar, scalizar equivocadamente deixando passar as fraudes e ainda lhes dando a legitimidade de terem sido fiscalizadas. O Partido Poltico, interessado em se defender de fraudes, deve sempre dar algum treinamento aos seus voluntrios para que, no mnimo, conheam a legislao e as peculiaridades do processo, e saibam o que e porque esto fazendo, para evitar serem enganados. Dar-lhes apoio logstico, como equipamentos, materiais, conduo e at alimentao, tambm importante. Por exemplo, muito comum a scalizao nos locais de votao comear animada pela manh do dia de votao, mas no nal do dia, sem apoio e alimentao, no momento mais propcio para a Fraude de Engravidar Urnas-E36, estar desatenta, quando no, ausente.
35. exatamente por este motivo que este livro foi escrito em conjunto por um tcnico em segurana de dados e uma advogada eleitoral. 36. Descrita no captulo 3.3.
43
Sinergia dos Grupos

Uma forma de enfrentar a carncia de recursos para a scalizao a associao entre partidos ans. Por exemplo, cada partido pode no conseguir colocar 3 scais (nmero ideal) em cada seo eleitoral e ainda arcar com os custos de treinamento. Coordenando esforos de vrios partidos num projeto centralizado, mas dividindo tarefas de forma planejada e disciplinada, pode-se valer da sinergia que faz um grupo funcionar melhor que a soma de cada parte individual. Alis, de maneira geral, scais eleitorais podem e devem tratar os scais dos outros partidos como aliados e no como oponentes. Na maioria dos casos, h muita convergncia de interesses entre os scais de partidos diferentes.
Apurar o Instinto
So inteis os scais que, entorpecidos pelo Mito da Tecnologia Redentora ou pela propaganda ocial sobre a invulnerabilidade do sistema eleitoral, se tornarem crentes da Seita do Santo Baite e passarem a atuar como se a tecnologia, que no dominam, substitusse seus servios. Devem ser afastados do grupo de scais, os voluntrios de qualquer nvel que acreditam no discurso ocial de que tal ou tal tipo de fraude no possa ocorrer, pois pela brecha que eles deixam aberta podem passar muitos votos falsos. Desconar sempre que algo errado possa estar acontecendo obrigao dos scais e para isto eles devem aguar o seu instinto investigativo procurando imaginar como se poderia burlar a etapa do processo sob sua scalizao.
Respeitar todos os agentes

Saber que a ocorrncia de fraudes depende da conivncia de funcionrios eleitorais no os torna todos desonestos. Pelo contrrio, a maioria estar agindo corretamente, dentro de suas atribuies.
44
Por isto, regra de ouro respeitar todos os agentes pblicos tratando-os com a deferncia devida. O bom trato abre muitas portas e disto o que o scal mais necessita. Jamais levantar a voz, ofender ou agredir os representantes ociais, mesmo quando se descona de sua honestidade. Uma atitude impensada de um scal permite que ele venha a ser rotulado de impertinente e acaba por dar mais munio ao inimigo. Quando se encontrar perante algum que supostamente esteja participando de um esquema fraudulento, procurar ajuda, procurar testemunhas, procurar registrar o fato detalhadamente em atas ociais, fotos ou o que for possvel, e, em seguida, levar o problema para instncias superiores.
Enfrentar o Autoritarismo
Respeito no submisso. Os scais possuem direitos de acesso estabelecidos por leis e resolues do TSE que regem todo o processo eleitoral e devem exigir seus direitos nos momentos oportunos. O comportamento autoritrio em agentes eleitorais muito exacerbado por causa do acmulo de poderes da Justia Eleitoral. At simples cidados, levados funo de mesrios sentem-se otoridades e abusam disto procurando negar direitos de acesso aos scais. No raro amea-los de priso. Tambm os juzes eleitorais, humanos que so, freqentemente cedem soberba, seduzidos pelos inditos poderes executivos e legislativos que recebem quando adentram Justia Eleitoral. Lembrar que o autoritarismo pode ser um forte sinal de fraude em andamento. Por isto, o scal eleitoral deve compreender que os juzes e os funcionrios eleitorais so seus scalizados e nunca deve abrir mo de direitos ou aceitar ser afastado de locais em momentos nos quais a lei garante sua presena.
45
Conhecer toda a Legislao Pertinente

Obviamente, para exigir o respeito a seus direitos de acesso, o scal deve conhec-los todos e muito bem. Assim, no treinamento prvio dos scais deve-se, necessariamente, incluir aulas da legislao que digam respeito scalizao eleitoral e tambm sobre a ordenao jurdica de todo o processo. O scal deve entender claramente quais so os nveis hierrquicos na Justia Eleitoral e quais so as relaes e as diferentes atribuies dos Tribunais, dos Cartrios, das Juntas e das Sees eleitorais. Tambm importante que conhea, em detalhes, seus direitos de acesso, seu direito absoluto de peticionar perante rgos pblicos, a proibio de ser detido por motivo de scalizao e as penas que recaem sobre quem o impedir. conveniente, inclusive, que os scais sejam munidos de um Kit de Direitos, que contenha cpias das leis e das resolues do TSE pertinentes, para lanarem mo quando envolvidos numa situao em que uma atitude autoritria possa cerce-los. Isto aumenta muito a autoconana do scal e pode inibir atos autoritrios que estejam encobrindo fraudes.
Entender a Lgica do Processo

Fiscais que no entenderem muito bem o funcionamento do processo scalizado, nem como este se encaixa em todo o resto do processo eleitoral, sero constantemente enganados pelo interessado em burlar. Por exemplo, os scais devem entender claramente que, para impedir a Clonagem de Urnas-E37 ou as fraudes de totalizao38, a coleta do BU impresso deve ser feita no exato momento de sua emisso pelas urnas eletrnicas na Seo Eleitoral. Colet-lo
37. Descrita no captulo 3.3. 38. Descrita no captulo 3.5.
46
posteriormente, no Cartrio Eleitoral, intil, pois j pode ter chegado l trocado. Porm so muito freqentes casos em que juzes provocam a quebra da segurana na totalizao porque estimulam os partidos a obter suas cpias dos BU somente com o Comit Interpartidrio no Cartrio Eleitoral, com argumentos de invulnerabilidade (impossibilidade da troca) e da diminuio de custos para todos. H casos at de Desembargadores de Tribunais Regionais que patrocinaram acordos formais entre os representantes dos partidos em que estes, no entendendo a engrenagem da scalizao, abriram voluntariamente mo do direito de ter acesso ao BU no momento de sua emisso. Neste caso, estavam abrindo mo de poder scalizar com efetividade a totalizao dos votos em troca de absolutamente nada. Se o scal no entender um mnimo de informtica, ser invariavelmente enganado por inecazes rituais de scalizao, verdadeiros shows de ilusionismo, como a emisso da Zersima, as votaes simuladas e as vericaes de assinatura digital mostradas na tela da prpria mquina sob anlise.
Ter Muita Calma

O scal eleitoral vai ter que atuar num ambiente em que os scalizados mandam. Naturalmente isto pode criar diculdades e no se pode desistir ou perder a pacincia por isto. Como disse o Gonzaginha: No campo do adversrio bom jogar com muita calma, esperando pela brecha, pra pode ganhar.
47
3.2 Fraudes no Cadastro Eleitoral

O Eleitor Fantasma
Incluir nomes de eleitores inexistentes no Cadastro Nacional de Eleitores, ou manter como ativos eleitores j falecidos, para que de alguma forma algum, de carne-e-osso, vote no lugar deles, uma modalidade de fraude que persistiu mesmo depois do advento da eletrnica no processo eleitoral. Alias, piorou muito com a informatizao do Cadastro de Eleitores em 1986, pois na sua regulamentao, pela Lei 7.444/85, eliminou-se a foto do Ttulo de Eleitor, erro ttico que facilitou tremendamente a votao em nome dos Eleitores Fantasmas. A adoo das urnas eletrnicas em 1996 no dicultou em nada a vida dos gasparzinhos. Trata-se uma modalidade de fraude onde necessria a participao de funcionrios dos cartrios eleitorais e de juzes, desatentos ou venais, pois so estes que tm que assinar os ttulos falsos. Normalmente so estes mesmos agentes pblicos desonestos que cam de posse dos ttulos falsos para venderem votos durante as eleies. Os autores deste livro, em suas andanas por cartrios eleitorais em todo Brasil, tiveram oportunidade de vrias vezes verem, guardados em gavetas ou caixotes, ttulos eleitorais em branco j assinados pelos juzes para descomplicar a emisso dos ttulos de novos eleitores. uma situao onde s falta um passo para a fraude acontecer. Os que pensam que eleitores fantasmas s existem em pequenos e afastados rinces, se enganam. A partir de 1998, graas a um fabuloso trabalho de coleta de provas por Douglas Rocha e Jos Roberto Rocha, ento membros do PPS de Camaari na Bahia, cou comprovado que milhares de eleitores fantasmas haviam votado em eleies naquela cidade, que um municpio bem grandinho, plo industrial bem prximo da Capital e segundo maior oramento municipal da Bahia. Nos grossos volumes de provas colhidas tinha at fotos de lpides em cemitrios gravadas com os nomes de eleitores que votaram anos aps sua prpria morte!
48
Para se limpar este cadastro ctcio de eleitores, foram necessrios trs recadastramentos, pois at estes eram fraudados39 pelos mesmos agentes internos corruptos que controlavam o Cartrio Eleitoral. As urnas eletrnicas, utilizadas excepcionalmente como mquinas de recadastramento naquela ocasio, facilitaram enormemente o repique da fraude. Chegou-se a encontrar dezenas de casos de eleitores fantasmas recadastrados em ordem alfabtica taxa de cinco a seis por minuto40. Num dia em que compareceram pouco mais de 100 eleitores para o recadastramento, mais de 700 foram recadastrados fraudulentamente. Durante a correio promovida pelo TSE em 2002, chegou-se a encontrar 1.300 eleitores fantasmas como moradores em um nico endereo de uma casa. Colocar a foto nos Ttulos de Eleitor em muito ajudaria a dicultar esta fraude, pois o eleitor, que fosse apresentar o ttulo ao mesrio e ao scal, teria ao menos que ter alguma semelhana com a foto. Mas, para isto, necessrio mudar a Lei 7.444/85 que explicitamente desobriga o eleitor de fornecer sua foto ao cadastro eleitoral. Com a quase completa paralisia, que j dura anos, do Congresso Nacional pelo trancamento de pauta por medidas provisrias do Poder Executivo, no se deve esperar a volta da foto do eleitor para breve. Outra tentativa de soluo idealizada pelo TSE, anunciada em abril de 2005, era acoplar recursos de biometria s urnas eletrnicas. O projeto inicial era recolher as impresses digitais de 120 milhes de eleitores e colocar leitores de impresso digital em 400 mil urnas eletrnicas. Pareceu bom para muitos is do Santo Baite que ainda esperam tecnologias mgicas para resolver problemas de segurana. Mas uma anlise mais detalhada do processo revelou que era apenas mais uma forma de gastar muito dinheiro e continuar com o problema de segurana inicial quase intacto. Pessoas poderiam ter at 10 ttulos diferentes, um para cada dedo da mo, e ainda poderiam ter ttulos extras, com nenhum dedo
39. Ver detalhes em: http://www.votoseguro.org/textos/camacari1.htm 40. Ver em: http://www.votoseguro.org/textos/camacari1.htm#4a
49
registrado, bastando apresentarem-se como sem-digitais (mos enfaixadas, por exemplo) no cadastramento. A defesa verdadeira contra Eleitores Fantasmas, como sempre, a boa scalizao. Mas neste caso tem ecincia varivel dependendo muito da persistncia dos scais eleitorais que devem atuar em dois momentos: a) no cadastramento, para impedir a incluso dos fantasmas; e b) na votao, para impedir que os fantasmas votem. necessrio credenciar scais permanentes, mesmo fora de perodo eleitoral, junto aos Cartrios Eleitorais para, valendo-se dos direitos de scalizao determinados pelos artigos 27 e 28 da Resoluo TSE 21.538/03, acompanharem e examinarem os documentos relativos aos pedidos de alistamento, transferncia, reviso, segunda via e reviso de eleitorado. Como se trata de ato de scalizao continua junto ao Cartrio Eleitoral, muito importante que se procure desenvolver relao de convivncia amistosa, mas no de conana cega, com o juiz eleitoral. Procurar estabelecer regras claras e transparentes para o acesso documentao e aos relatrios informatizados do cadastro, inclusive vericando se o nmero de novos eleitores confere com o de pedidos e de documentao pessoal apresentada. A atuao persistente nos Cartrios, para impedir que os fantasmas surjam, importante porque, na outra ponta da fraude, para se impedir que os fantasmas votem, pode ser complicado. Normalmente, as pessoas portando ttulos de eleitores fantasmas votam dez, vinte vezes a cada eleio, mas apenas uma vez em cada Seo Eleitoral, de forma que os scais nas sees, em virtude dos ttulos sem foto, cam sem elementos para desconar de determinado eleitor.
50
3.3 Fraudes na Votao

Clonagem de Urnas-E
Clonagem de urnas talvez no seja um termo preciso para designar esta fraude, mas tem apelo e por isto pegou. A fraude consiste em trocar as urnas eletrnicas verdadeiras, preparadas com o programa original e ocialmente registradas nas Tabelas de Correspondncias Esperadas por outras urnas, tambm verdadeiras e tambm preparadas com o programa original, mas no registradas nas Tabelas de Correspondncia. A preparao das Urnas-E no registradas possvel a partir de cpias idnticas da o nome clonagem dos Flashs de Carga41, que so tiradas em qualquer computador equipado com leitor de cartes tipo ash-card. As Urnas-E no registradas sero levadas s Sees Eleitorais para receberem os votos dos eleitores verdadeiros. As Urnas-E registradas ociais so levadas a um outro local onde, no momento oportuno, so carregadas com votos falsos, gerando uma documentao ocial (Zersima, Boletins de Urna e Disquete) que sero aceitos sem problemas pelo Sistema de Totalizao, burlando todos os seus bloqueios lgicos e criptogrcos. O ltimo passo da fraude trocar a documentao produzida nas Sees Eleitorais pela documentao falsa produzida com as urnas registradas. Esta Fraude de Clonagem de Urnas-E que, como todas as demais fraudes contam com a omisso dos scais, perfeitamente possvel, mas necessita da participao ativa dos funcionrios do Cartrio Eleitoral que controlam a logstica de distribuio das Urnas-E e a coleta da documentao na totalizao. A histria de fraudes anteriores ao voto eletrnico comprova que existiam elementos corrompidos dentro dos Cartrios Eleitorais que
41. Flash de Carga o nome de cartes de memria, tipo ash-cards, usados para a carga dos programas ociais nas urnas eletrnicas.
51
viabilizavam a troca de urnas e o mapismo42. difcil crer que tais elementos deixaram de existir agora s porque o voto foi informatizado. Existem duas variaes nas escolhas das urnas que substituiro as registradas. Pode-se usar a mesma Urna-E duas vezes: 1. Carregam-se Urnas-E sem a presena de scais; 2. Registra-se esta carga nas Tabelas de Correspondncia; 3. Adianta-se a data das urnas para iniciar a votao; 4. Introduzem-se os votos desejados para gerar a documentao falsa; 5. S ento, convocam-se os scais para assistirem a uma nova carga de urnas feitas com ash de carga clonados. Estas urnas sero levadas s Sees Eleitorais, mas tero seus resultados verdadeiros trocados pelos falsos. 6. Se quiser sosticar e limpar vestgios, o fraudador apaga dos arquivos de eventos43 as referncias a eventos que possam indicar a fraude como a carga no registrada, o reajuste da hora para votao antecipada, etc.; Outra alternativa usar Urnas-E diferentes quando h quantidade disponvel44. Algumas urnas-E so carregadas na frente dos scais sem se registrar suas correspondncias e sero levadas s Sees. Outras so carregadas parte, para serem registradas como as vlidas e para produzirem a documentao falsa a ser trocada.
42. Mapismo era uma modalidade de fraude muito praticada em eleies com apurao manual dos votos. Consistia em modicar os Mapas de Urna onde eram registrados os resultados da apurao. 43. Arquivo de eventos, ou arquivo de log, o nome de arquivos digitais onde so registrados a data e hora de eventos controlados de um sistema. No sistema eleitoral h os arquivos de log das Urnas-E, os do Sistema de Gerao de Mdias e os de Totalizao. 44. As urnas-e so distribudas em funo da quantidade de sees eleitorais de cada local. Depois, sees com poucos eleitores so agrupadas, sobrando urnas-e. Outro exemplo: na eleio renovada em Campos de Goytacases, RJ, em maro de 2006, havia 1300 urnas-e disponveis no Plo de Carga, mas apenas 780 sees eleitorais.
52
A nica defesa eciente contra esta fraude a coleta dos Boletins de Urna (BU) no momento em que so impressos nas Sees Eleitorais. De nada adianta receber cpia do BU entregue ao Comit Interpartidrio no Cartrio Eleitoral, pois, apesar das negativas da propaganda ocial, este j poder vir trocado. Por isto, deve ser repelida qualquer tentativa de Juzes Eleitorais que, alegando economia de papel ou de trabalho, sugiram entregar cpia do BU apenas no Cartrio. to importante ter acesso ao BU nas Sees Eleitorais que bastante recomendado, inclusive, tomar medidas preventivas para garantir o seu recolhimento, como enviar previamente ofcio aos Juzes das Zonas Eleitorais, comunicado que o Partido ir recolher os Boletins de Urna diretamente nas Sees Eleitorais de acordo do Art. 68 da Lei. 9.504/97. Para as eleies de 2006 surgiu mais um forte empecilho para os partidos poderem se defender da Clonagem de Urnas-E. Em mais um evidente exemplo de abuso de poderes, onde o scalizado manda no scal, o TSE em deciso unilateral emitiu em maro de 2006 a Resoluo 22.154/06 em cujo artigo 42 restringe a entrega de cpias de BU impressos aos scais dos partidos nas Sees Eleitorais. Em 2004, os scais de partido tinham disponveis 9 cpias do BU para compartilharem. Agora, pela nova norma de 2006, os presidentes da mesa s entregaro uma nica via do BU impresso a um representante do Comit Interpartidrio e mais nenhuma aos scais de cada partido. O problema no falta de papel para imprimir BU, porque o TSE decidiu ainda que representantes da imprensa tenham disponveis at 4 vias do BU para retirarem nas sees eleitorais se quiserem. Enm, no se consegue vislumbrar nenhum outro objetivo desta nova norma do TSE alm de se querer dicultar a scalizao dos partidos. Como este Art. 42 da Res. TSE 22.154/06 conita diretamente com o Art. 68 da Lei 9.504/97, um partido poltico, o PDT, iniciou contatos com o TSE visando reverter a restrio distribuio de cpias de BU impresso.
53
No se sabe se at as eleies este quadro, tenebroso para a scalizao, ser corrigido. Se no for, restar aos scais dos partidos apresentarem-se como jornalistas para tentar obter uma das cpias do BU destinadas a estes. humilhante e indigno este comportamento a que o scal eleitoral ter que se submeter para defender a sociedade de fraudes eleitorais, mas ser o necessrio em vista da situao criada por causa do acmulo de poderes da Justia Eleitoral. Como o recolhimento de BU pode falhar, por restrio ocial, por falta de scais ou por intimidao destes pelos mesrios, pode-se tentar detectar a Clonagem de Urnas nos registros do sistema onde provas podero aparecer, como: a. a data e hora da carga da Urna-E registrada na Tabela de Correspondncia Esperada que no ser a mesma da carga feita na frente dos scais45; b. o arquivo de eventos (log) da urna carregada duas vezes, acusar este fato46. Mas 99.999% dos scais dos partidos ignoram totalmente a existncia destes recursos de auditoria que muitas vezes podem indicar fraudes. Rarssimas vezes comparecem Cerimnia de Gerao das Mdias, que nem sabem para o que serve, ou Cerimnia de Carga e Lacrao das Urnas, e quando comparecem nem percebem o risco do monte de cartes ash-cards que entram e saem dos bolsos de funcionrios temporrios que no conhecem. Praticamente nunca solicitam, no momento correto, os dados de controle do sistema. Por exemplo, de nada adianta receber cpias das Tabelas de Correspondncia Esperadas depois das eleies totalizadas, pois, se tiver ocorrido a Fraude de Clonagem de Urnas, estas tabelas tambm podero ser adulteradas, depois da totalizao, para esconder a fraude.
45. A no ser que, numa sosticao incomum, a carga extra das urnas seja feita simultaneamente em outro local. 46. A menos que, num cuidado extra, o fraudador apagar, dos Flash Cards Internos das Urnas-E, o arquivo de eventos com a carga falsa registrada.
54
Um exemplo desta situao o Caso Guarulhos, um grande municpio do Estado de So Paulo. Nas eleies de 2004, os Boletins de Urna no foram recolhidos como deviam. Depois das eleies, diante de resultado que contrariava as pesquisas, iniciouse a garimparem dos arquivos do sistema. Na realidade houve, primeiro, que se dispender um bom tempo para treinar os scais sobre o que poderia ser procurado. O resultado da procura foi apresentado num relatrio47 que aponta inmeras inconsistncias nos arquivos de eventos analisados, como a carga de urnas-e diferentes com o mesmo carto ash-decarga no mesmo instante. Esta situao sicamente impossvel e s se explica pela duplicao dos ash-de-carga, primeiro passo para a clonagem de urnas.
Voto de Cabresto Ps-Moderno

O voto de cabresto uma modalidade de fraude eleitoral de natureza psicolgica, onde algum procura coagir eleitores desprotegidos a votar em determinado candidato, sob o argumento de que quebrar o sigilo do voto podendo identicar em quem o eleitor votou. No sistema de votao tradicional existia uma forma muito difundida de se conseguir quebrar o sigilo do voto de eleitores intimidados. Era chamado de voto-carreirinha e se valia do fato do eleitor depositar seu voto em papel nas urnas. Consistia em fazer que cada eleitor levasse consigo uma cdula ocial j preenchida quando entrasse para votar, a depositasse na urna e trouxesse sua cdula vazia para fora da seo eleitoral. A primeira cdula para dar partida no processo era obtida com um mesrio conivente. A tcnica para impedir esta fraude era numerar as cdulas externamente, de 1 a 5 por exemplo, d-las em seqncia aos eleitores e vericar se este depositava a mesma cdula que recebeu. Mas no era uma prtica que a Justia Eleitoral impunha aos mesrios
47. Ver em: http://www.votoseguro.org/textos/guarulhos04.pdf
55
de forma que a fraude persistiu at que, com a adoo das urnas eletrnicas, o eleitor deixou de depositar o voto em urnas de lona, desarticulando o esquema. Esta qualidade das urnas eletrnicas foi muito utilizada na sua propaganda: ela teria acabado com o voto de cabresto. Tambm foi utilizado como argumento pelo TSE para pressionar os senadores a modicar um projeto de lei que tornava obrigatrio o uso de Urnas-E Reais no Brasil. Dizia-se que, com o voto impresso nas mos dos eleitores, voltaria a possibilidade do voto-carreirinha. A soluo dada pelo Sen. Romeu Tuma, relator do projeto de lei, para impedir o voto-carreirinha em Urnas-E Reais, foi a de que o voto impresso seria mostrado ao eleitor atravs de um visor transparente e, depois de conrmado pelo eleitor, seria depositado automaticamente numa sacola acoplada Urna-E, sem que o eleitor pudesse manuse-lo. Mas, ser que a Urna-E Virtual brasileira acabou mesmo com o voto de cabresto? No acabou, pois o agente coator no precisa de fato conseguir quebrar a sigilo do voto do eleitor coagido, basta que consiga convenc-lo de que conseguiria, da a natureza psicolgica desta fraude. E, neste aspecto, o mtodo de liberao do voto nas nossas urnas eletrnicas, que consiste em se digitar o nmero do Ttulo do Eleitor na mesma mquina e no mesmo momento em que o eleitor digita o seu voto, ajuda muito a se difundir a idia de que o voto poder ser identicado posteriormente. J na segunda eleio com urnas eletrnicas, em 1998, surgiu forte boato entre os funcionrios de empresas estatais do Rio Grande do Sul de que a digitao do nmero do ttulo simultnea digitao do voto seria usada para identicar os funcionrios pblicos que no votassem na chapa da situao. Era uma modalidade nova de golpe eleitoral que chegou com a urna eletrnica: o voto de cabresto em massa.
56
To grave chegou a ser a situao antes das eleies que o TRERS teve que apresentar repetidos esclarecimentos pela imprensa48, tentando desconvencer os eleitores intimidados pelo boato. No se sabe avaliar como o conito psicolgico interno, entre o boato e o contra-boato, se resolveu nas mentes dos eleitores. Mas a situao do voto de cabresto ps-moderno piorou muito em 2003 com a aprovao ligeira e ilegtima da Lei 10.740/03, a Lei do Voto Virtual s Cegas49, sob o rolo compressor da Justia Eleitoral que conseguiu impedir seu debate ou emenda. A lei acabava com a auditoria automtica da apurao dos votos nas urnas eletrnicas a ser efetuada a partir das eleies de 2004 por meio do voto impresso conferido pelo eleitor. No tendo absolutamente nada a oferecer em troca do m da auditoria da apurao, o TSE procurou seduzir os parlamentares com a inveno do Registro Digital do Voto, intil para a scalizao, que permitiria aos polticos desenvolverem estudos de correlao, para determinar como os eleitores combinaram os seus votos nos diversos cargos, se as coligaes foram respeitadas pelo eleitor, etc. O Registro Digital do Voto nada mais que o conjunto dos votos de cada eleitor escrito numa linha de um arquivo digital que gravado em 3 vias nas memrias da Urna-E. Assim que a lei foi aprovada, Jorge Stol, Professor Titular do Instituto de Computao da UNICAMP, anunciou como a possibilidade dos tais estudos de correlao tambm viabilizava a identicao do voto de eleitores coagidos. Era, exatamente, uma verso informatizada do voto de cabresto, que ressurgia com a nova lei. Nesta prxima eleio de 2006, o Voto de Cabresto Ps-Moderno pode ser aplicado, por exemplo, por um candidato a deputado federal que queira garantir os votos de eleitores sobre os quais tenha poder de presso psicolgica, com os seguintes procedimentos:
48. Reportagem Justia Eleitoral Garante Sigilo do Voto, Jornal ZeroHora, 23/10/1998 - pg. 20. 49. Ver mais em: http://www.votoseguro.org/textos/PLazeredo.htm
57
1. O agente coator escolhe candidatos inexpressivos, que tero poucos votos, para presidente, para governador, para senador e para deputado estadual. sempre possvel se conseguir um punhado de candidatos a deputado que com certeza no tero votos em determinada regio; 2. Com estes nomes, monta combinaes incomuns de votos, todas diferentes entre si. Isto possvel com uma boa escolha de deputados sem voto; 3. Copia, em duas vias, estas combinaes diferentes e inclui o seu prprio nome no cargo ao qual concorre; 4. Entrega uma via com uma relao diferente para cada eleitor coagido. Como o TSE estimula o uso de colas, nada chamar ateno dos scais. Na segunda via da cola, anota o nome do eleitor e guarda; 5. Aps a eleio, basta obter acesso ao arquivo com os Registros Digitais dos Votos, que estaro gravados em inmeros locais, como nos cartes de memria interno e externo das urnas eletrnicas, nos disquetes que cam nos cartrios e nos computadores da rede. Este arquivo tambm poder ser impresso pela prpria Urna-E com o uso de um disquete especial chamado SIBVD50. 6. No arquivo, os conjuntos com os votos de cada eleitor estaro em linhas embaralhadas, mas podero ser localizados pelas combinaes incomuns, pois dicilmente haver outra combinao igual no mesmo arquivo; 7. Se alguma combinao esperada, faltar, pune-se o respectivo eleitor.
50. SIBVD signica Sistema de Impresso do Boletim do Voto Digital. um programa disparado por um disquete especial que imprime a relao de todos os votos dados naquela urna. A inutilidade deste disquete SIBVD para qualquer outra funo alm de facilitar o voto de cabresto ps-moderno, levou o PDT a peticionar a sua excluso do rol de programas instalados nas Urnas-e. A excluso ser decidida pelos mesmos que idealizaram o programa questionado.
58
Depois que o prof. Stol anunciou este roteiro que explora falha de segurana criada pela Lei do Voto Virtual, o TSE tentou contornar o problema que criou e, pela Resoluo 21.744/04, decidiu dicultar os estudos de correlao que prometera aos parlamentares, decidindo manter secretos todos os arquivos de votos digitais (uns 2 milhes de arquivos) espalhados pelo Brasil. Se vai conseguir mantlos todos secretos, sem vazamentos, no se sabe. E, para que criar zilhes de cpias de arquivos perigosos, que podem permitir a violao de votos, s para mant-las obrigatoriamente secretas, tambm no se sabe. Mesmo que o coator no consiga acesso ao arquivo de votos, ainda assim poder coagir se convencer os eleitores de que obter o acesso. Uma outra conseqncia perversa do Voto de Cabresto Ps Moderno que candidatos de votao antes inexpressiva comearo a ganhar vrios votos inesperados em locais em que nem so conhecidos, distorcendo a Verdade Eleitoral. Quando a incidncia desta fraude aumentar, e sob a vigncia da Lei do Voto Virtual inevitvel que aumente, alguns candidatos at podero vir a ser eleitos com os votos recebidos em locais inesperados. No existem defesas ecazes contra esta fraude, tamanho foi o estrago na scalizao eleitoral causado pela Lei do Voto Virtual, cujo autor ocial, Sen. Eduardo Azeredo, cumpriu rigorosamente a vontade dos autores verdadeiros, funcionrios do TSE. Em pronunciamento no plenrio em 22 de julho de 2003, o Sen. Azeredo revelou desconhecer a nalidade do prprio projeto de lei que, ainda assim, foi aprovado sem debates pblicos ou emendas, sob forte presso dos ministros do TSE. Os scais tero que tentar convencer eleitores coagidos a denunciar o esquema. Mas tudo car num bate-boca incuo.
59
Compra de Votos
Compra de Votos o nome genrico dado a muitos esquemas, nem sempre iguais, que visam pagar eleitores para que votem em determinados candidatos. pratica coibida por lei que pode resultar, se comprovada, na cassao e perda de direitos polticos do eleito. A compra simples e direta do voto, dando dinheiro a um eleitor que promete votar, muito arriscada. O eleitor pode receber o dinheiro e no votar no candidato combinado. Assim, alguns esquemas mais complexos acabam sendo elaborados. Um deles uma variante do voto de cabresto ps-moderno, no qual aps identicar o voto do eleitor no candidato determinado, se paga a quantia combinada. As pequenas diculdades deste esquema so: a) obter acesso ao arquivo dos votos digitais depois da eleio; e b) encontrar eleitores que aceitem s receber o seu dinheiro depois das eleies, pois em geral o nvel de credibilidade destes candidatos baixo. O esquema mais freqente parece ser o da compra ou aluguel de ttulos do eleitor, que se vale do fato dos ttulos no possurem foto do eleitor, conseqncia da Lei 7.444/85 que instituiu a informatizao do cadastro eleitoral. Consiste em pagar para um eleitor entregar o seu ttulo. No dia da votao se envia algum de conana para votar no lugar do eleitor comprado. Eleitores maliciosos podem at tirar segunda via do ttulo para vend-lo mais de uma vez. O que se faz com o ttulo depois da eleio varivel. Alguns devolvem para recomprar nas prximas eleies. Outros tentam reter os ttulos indenidamente para voltar a utiliz-los. Para se defender deste esquema de compra de votos necessrio que o Juiz Eleitoral decrete a obrigao de apresentao de documento com foto pelo eleitor para poder votar. Mas esta uma deciso radical, que cria diculdades ao eleitor comum e, por isto, encontra bastante resistncia entre os juzes.
60
Engravidar Urnas-E
Muito se propagandeou que, com as urnas eletrnicas, os mesrios no poderiam mais colocar votos nas urnas, mesmo quando os scais estivessem ausentes, pois a urnas s aceitariam um voto por cada eleitor autorizado e presente. Este argumento est totalmente equivocado, pois colocar um voto em nome de um eleitor ausente perfeitamente possvel, o que torna vivel ao mesrio colocar muitos votos nas Urnas-E em nome de muitos eleitores ausentes. Em mdia, h 15% a 20 % de absteno de eleitores, em nome dos quais se pode introduzir votos que engravidam a urna. A fraude pode ser feita da seguinte forma: 1. Mesrios desonestos agindo em conluio; 2. Momento em que no h eleitores votando, muito comum no nal de tarde, antes das 17 h; 3. Fiscais desatentos ou ausentes (sempre contribui a falha do scal); 4. Um conhecido dos mesrios, ou mesmo um deles, ca em frente Urna-E; 5. Outro mesrio vai digitando no seu microterminal os nmeros dos eleitores que ainda no vieram votar, para liberar a urna para receber mais um voto. Os nmeros vlidos so obtidos na Folha de Votao impressa que, por lei, o mesrio possui; 6. Aquele que est defronte urna digita o voto para os candidatos desejados, completa a votao e aguarda a nova liberao; 7. Na eventualidade de aparecer um eleitor em nome do qual j foi depositado um voto, basta ao mesrio digitar o nmero do eleitor seguinte na Folha de Votao que o eleitor poder votar sem maiores problemas. Este tipo de fraude, de baixa tecnologia, sucessora de fraude similar no sistema de voto manual e tem pequeno alcance, pois s afeta os votos de uma seo eleitoral. Mas j de conhecimento de muitos mesrios que normalmente so chamados a trabalhar em seguidas eleies e vo descobrindo como burlar a segurana.
61
Uma curiosidade que at mesmo mesrios simpticos a candidatos diferentes de partidos concorrentes podem vir a estabelecer o conluio, aceitando colocar um voto de cada vez para cada candidato. Os demais candidatos que sero prejudicados. Isto tudo traz duas conseqncias negativas: 1) a quantidade de fraude aumenta a cada eleio; e 2) o nmero ocial de abstenes falsamente diminudo. Dicilmente um presidente ou governador ser eleito por UrnasE emprenhadas desta forma, mas, em determinadas situaes, vereadores e deputados podem conseguir ser eleitos. Ao nal do livro Plim-Plim51, o jornalista Paulo Henrique Amorim cita o Caso de Caruaru, Pernambuco, em 2004, onde mais de 50% dos mesrios foram substitudos nas vsperas da eleio e houve inverso dos resultados em sees onde a taxa de absteno foi abaixo da mdia, sugerindo que urnas foram engravidadas. A m vontade da Justia Eleitoral em apurar as irregularidades ocorridas em suas prprias entranhas, conseqncia natural do acmulo de seus poderes, fez com que na primeira e segunda instncia fossem rejeitados pedidos de conferncia das assinaturas dos eleitores nas Folhas de Votao. Passado um ano, o caso subiu ao TSE. Mas que soluo este poderia dar? Se analisarem os arquivos de eventos (log) das Urnas-E, periciarem as assinaturas nas Folhas de Votao e conrmarem que eleitores fantasmas emprenharam as urnas, como anular seus votos sem anular tambm uma quantidade maior de votos vlidos de eleitores legtimos? As urnas eletrnicas introduziram algumas diculdades para esta fraude, como o tempo para inserir um voto falso que um pouco maior (10 a 15 segundos) e ainda tocam um sonoro pililim quando o voto completado, podendo acordar um scal que porventura esteja dormindo de tdio, mas nada que impossibilite a fraude.
51. Amorim, P.H. e Passos, M.H. Plim-Plim, A Peleja de Brizola Contra a Fraude Eleitoral Conrad Livros, So Paulo. 2005.
62
Analisar os arquivos de eventos das urnas eletrnicas, dos quais os scais podem solicitar cpias depois das eleies, pode indicar a ocorrncia desta fraude, j que registram o instante em que cada voto conrmado. Um programa de anlise de freqncia do voto pode rapidamente indicar em que sees houve uma mudana de freqncia (votos muito rpidos) fora do padro. Mas esta anlise no serve de prova denitiva da fraude. No municpio de Marlia no Estado de So Paulo, em 2004, a anlise apresentada em um recurso52 foi simplesmente ignorada pelo juiz eleitoral que acatou a falaciosa explicao de tcnicos do TRE-SP de que a votao anormalmente rpida tambm ocorrera em outros municpios! Acoplar a leitura da impresso digital do eleitor s Urnas-E tambm no resolve. Como a leitura de impresso digital pode falhar por dezenas de motivos e como no se pode impedir eleitores legtimos de votar, ter-se-ia que fornecer ao mesrio uma forma de liberar a urna para o voto, retornando ao problema inicial que causado pelo mesrio desonesto que libera a urna indevidamente. Assim, a melhor e bastante ecaz defesa contra Urnas-E grvidas ter scais alertas, treinados e descansados em todas as sees eleitorais, durante todo o perodo de votao das 08 h s 17 h, principalmente depois das 15 horas quando comea a rarear o nmero de eleitores. No precisa de alta tecnologia, mas o que funciona.
O Eleitor Anulado
Outra fraude de mesrios, que surgiu com o advento das urnas eletrnicas, a possibilidade de anularem os votos de eleitores demorados. Este problema no existia no sistema manual de votao, quando um eleitor lento poderia car quanto tempo quisesse preparando o seu voto sem atrapalhar os demais, que continuavam votando em paralelo.
52. Ver mais em: http://www.votoseguro.org/arquivos/marilia2004.zip
63
Mas as Urnas-E, equipamento caro se considerar que se precisa de mais de 400 mil, s permitem que um eleitor vote de cada vez. Um eleitor lento segura toda a la de eleitores. Um projeto para adoo de uma segunda Urna-E nas sees eleitorais chegou a ser iniciado no TSE, mas acabou abandonado devido a diculdades de sincronizar a relao de eleitores que votaram, para evitar que um eleitor conseguisse votar nas duas urnas, e tambm ao alto custo da votao eletrnica que quase dobraria. Ento, para contornar este problema dos eleitores lentos, o TSE adotou o critrio de dar um pouco mais de um minuto para o eleitor completar o seu voto a todos os cargos. So cinco os votos que cada eleitor ter que dar nesta eleio de 2006. Caso o eleitor no consiga completar todos os seus votos neste prazo, o mesrio pode, atravs da digitao de uma senha em seu terminal, anular os votos que faltarem do eleitor demorado, encerrando a votao daquele eleitor para desobstruir a la. Os votos nos cargos que j tiverem sido conrmados pelo eleitor no sero anulados. Como o critrio de anular ou no os votos restantes de um eleitor lento de exclusiva deciso do presidente da mesa depois de constatada a demora, este pode anular votos de eleitores que achar que iro votar contra seu candidato majoritrio preferido. uma fraude de baixo alcance, normalmente de iniciativa do prprio mesrio, mas possvel e, sem dvida, ocorre. Se muitos mesrios forem simpticos ou cooptados pelos partidrios de um mesmo candidato, seus concorrentes podero ser prejudicados. A defesa a mesma do caso anterior: scais atentos nas sees eleitorais. Mas a eccia da defesa menor neste caso. Como o critrio para anular o voto pessoal do presidente da mesa, ca difcil impedi-lo. Uma vez que ele tenha anulado os votos restantes de um eleitor, no se poder voltar atrs e o eleitor no poder mais completar o voto.
64
O Golpe do Candidato Nulo

um golpe barato e escandaloso, que pode ser revertido por medidas judiciais, mas como a burocracia, os atos procrastinatrios e a conhecida lentido dos processos jurdicos podem retardar muito a reverso, os seus benecirios podem acabar cando no poder por muito tempo antes de o devolverem a quem de direito. Consiste em apenas convencer o tcnico responsvel por editar o arquivo de candidatos, a esquecer de incluir o nome e nmero de um dado candidato e, passar a contar com a absoluta omisso dos scais concorrentes para no perceberem o truque armado. Para candidatos em eleies proporcionais, uma fraude que pode passar despercebida facilmente at o dia da eleio, como aconteceu no citado Caso de Araoiaba da Serra53. Os benecirios do erro exerceram o mandato de vereador por mais 3 anos at serem destitudos sem nenhuma outra pena adicional. Para candidatos de eleies majoritrias mais difcil de no ser percebida a tempo de ser revertida, como ocorreu recentemente nas eleies renovadas na cidade de Campos de Goytacases, RJ. Nova eleio para prefeito ocorreu em Campos, em 12 de maro de 2006, em virtude da anulao da eleio de 2004. A propaganda poltica corria solta com cinco candidatos. Para o candidato que estava em primeiro lugar nas pesquisas podia interessar transformar votos vlidos em votos nulos, o que diminuiria a quantidade de votos de que precisaria para se eleger no 1 Turno. Os autores deste livro, chamados para treinar a scalizao do candidato que estava em segundo lugar nas pesquisas, mobilizaram os demais candidatos, que nem tinham idia do que seria scalizar voto eletrnico, e juntos compareceram cerimnia de carga das urnas, ocorrida cinco dias antes da eleio, para fazer o que no havia sido feito no Caso de Araoiaba: conferir a lista de candidatos nas urnas-e. Constatou-se que o candidato que estava em terceiro lugar
53. Ver mais em: http://www.jus.com.br/doutrina/urnael19.html
65
nas pesquisas, com 15% das expectativas de voto, no tinha seu nome entre os candidatos na Zersima. Se o erro no tivesse sido detectado, como no seria se os scais no estivessem l, os votos que eleitores tentassem dar ao candidato ausente seriam anulados pela prpria urna eletrnica, aumentando muito a possibilidade de eleio do primeiro candidato j no 1 Turno. Curiosamente o erro persistiu ainda numa segunda cerimnia de carga, no dia seguinte, quando o nome do vice de um candidato apareceu trocado, o que ensejaria novas anulaes. Somente uma terceira carga das urnas, na antevspera da eleio regularizou tudo. Houve segundo turno. Assim, a defesa 100% ecaz contra o Golpe do Candidato Nulo, comparecer s cerimnias de carga das urnas eletrnicas que, pela regulamentao, so pblicas e obrigatrias. Neste caso surge a real utilidade da Zersima. Ela no serve, de forma nenhuma, como garantia de que no h votos escondidos nas urnas-e como se ver na Fraude de Adulterao dos Programas, mas serve como prova de que os nomes de todos os candidatos esto regularmente carregados. Ela deveria ser chamada apenas de Lista de Candidatos e no de Zersima, porque induz a erro de compreenso de sua funo. Olhar a Zersima e ver apenas o que de fato ela , uma lista de candidatos com o nmero zero impresso ao lado, um exerccio psicolgico que os scais eleitorais precisam praticar. S assim se escapa da iluso criada pela misticao dos is da Seita do Santo Baite que costumam endeusar a Zersima apresentando-a como se fosse uma prova cabalstica da conabilidade do sistema.
O Candidato de Protesto
O voto de protesto uma expresso popular. Existe. Nas antigas eleies manuais, o voto de protesto se dava pela descarga de votos num alvo peculiar, como o rinoceronte Cacareco em So Paulo ou o macaco Tio no Rio de Janeiro. O protesto do
66
eleitor podia tambm ser expresso por meio de palavras ofensivas escritas nas cdulas eleitorais. Todos estes votos eram anulados pelos juzes eleitorais e o efeito do voto de protesto no resultado eleitoral era apenas o de aumentar a quantidade porcentual de votos nulos. As Urnas-E utilizadas no Brasil foram projetadas de forma muito rgida quanto s possibilidades de interao com o eleitor. Um limitado teclado, de apenas 10 teclas numricas e outras 3 teclas especcas, deixado para o eleitor se manifestar. Por isto, houve diculdade para muitos eleitores no Referendo de 2005. Simplesmente no havia teclas SIM e NO para o eleitor responder pergunta apresentada no visor. Urnas-E mais modernas, como as usadas nos EUA, no Canad e na Venezuela, com o sistema touch-screen de teclado varivel, do mais exibilidade para a expresso do eleitor. Esta limitada interao das Urnas-E brasileiras com o eleitor, que no consegue mais escrever um palavro ou votar no Cacareco e no se satisfaz em digitar ZERO-ZERO e CONFIRMA, levou-os a conceber uma nova forma de expressar seu voto de protesto: votar em Candidatos Peculiares que de alguma forma simbolizem sua angstia. O exemplo inegvel deste novo fenmeno cultural-eleitoral a enorme votao do candidato Enas para deputado federal no Estado de So Paulo, em 2002. Sua gura marcante, seu tom agressivo ao falar e sua propaganda peculiar54 atraram o voto de eleitores descontentes, que em outras eras recorriam ao voto de protesto. O Dep. Enas obteve a maior votao de um deputado federal de todos os tempos no Brasil. Quase 1,6 milhes de votos, o qudruplo do segundo colocado, 8% dos votos do maior Estado do Brasil.
54. A propaganda do candidato Enas sempre se caracterizou pela frase: Meu nome Enas, dita de forma incisiva e repetida com insistncia no minsculo tempo de TV de que dispunha.
67
Reconhece-se a legitimidade na eleio deste candidato que soube atrair votos, mas os votos de protesto que lhe foram dados elegeram muito mais do que um deputado. Como o coeciente eleitoral55 foi de aproximadamente 280 mil votos, 1,3 milho dos votos restantes do Dr. Enas foram transferidos para outros cinco candidatos de seu partido, PRONA. Todos com votao individual inexpressiva. Trs deputados federais eleitos na carona do Dr. Enas obtiveram menos de 500 votos diretos cada um! Tantos foram os votos de protesto atrados pelo Enas que se na lista de candidatos do PRONA houvesse mais um candidato inscrito este seria eleito mesmo que no tivesse voto nenhum. O Dep. Enas sempre esteve na oposio parlamentar, el ao seu estilo e ao seu eleitor de protesto. Mas to baixo o compromisso com o eleitor dos outros deputados, eleitos na sua carona, que em poucos meses, bem no meio do troca-troca partidrio alimentado pelo mensalo56, 4 dos 5 caronistas do protesto ingnuo traram seus eleitores e pularam para partidos da base de apoio ao governo. Outra conseqncia desta atrao de votos por candidatos de protesto que diminui articialmente a quantidade de votos nulos e brancos. Os 8% dos votos obtidos pelo Dep. Enas em 2002 somados aos nulos e brancos resultam em 17,1%, muito prximo dos 19,7% de votos brancos e nulos na eleio com urnas-E anterior em 1998 quando nenhum candidato peculiar atraiu o voto de protesto. Enm, o voto de protesto, que antes das nossas sisudas Urnas-E apenas aumentava a quantidade de votos nulos, agora pode at eleger uma boa bancada de candidatos nulos. Mas nada do que foi dito at aqui caracteriza fraude eleitoral. Esta vai surgir quando, compreendendo que nossas urnas eletrnicas favorecem a concentrao de votos em candidatos peculiares que atraiam o voto de protesto, um partido pressionado pela clusula
55. a quantidade de votos necessria para um candidato a deputado se eleger. 56. Esquema de nanciamento de candidaturas, com recursos no declarados, para montar a base de apoio ao governo na Cmara Federal. Popularmente chamado de compra de votos com caixa 2.
68
de barreira lanar candidato deste tipo, o Candidato de Protesto, mesmo que seja uma pessoa absolutamente irresponsvel, apenas para angariar os votos de protesto ingnuo. E scalizao que defenda contra este oportunismo, no h. Est a uma perverso inesperada trazida ao processo eleitoral pela moderna tecnologia. Uma possvel soluo seria alterar o Cdigo Eleitoral e criar a gura do Coeciente Eleitoral Mnino, abaixo do qual nenhum candidato seria considerado eleito. Ou, talvez, a soluo fosse adotar a proposta do humorista Millor Fernandes e incluir nas urnas eletrnicas uma quarta tecla V a M.... que capture a expresso de quem queira protestar, evitando-se assim que se elejam deputados e vereadores oportunistas.
3.4 Fraudes na Apurao

Adulterao dos Programas das Urnas-E
Ao contrrio de Urnas-E Reais, nas quais uma auditoria estatstica posterior por recontagem dos votos impressos permite se determinar tecnicamente a integridade do software de apurao com a margem de conana desejada, as Urnas-E Virtuais usadas no Brasil, no permitem que se possa fazer auditoria da contagem dos votos. Por isto, so extremamente dependentes da conabilidade dos seus programas de computador para que haja alguma garantia ao eleitor de uma justa apurao e de que no haver violao sistemtica do voto. Mas garantir que um software eleitoral seja 100% convel e, alm disso, garantir que este software convel o que de fato estar carregado nas 400 mil urnas, no tarefa trivial que possa ser efetuada apenas se assistindo a alguns espetculos ilusionistas de emisso de Zersima ou de autovalidao das urnas eletrnicas.
69
A segunda parte do Relatrio Hursti57 e o Vdeo do Paraguai58 comprovaram, por meio de Testes de Penetrao, que possvel a adulterao dos programas das Urnas-E Virtuais americanas e brasileiras, respectivamente, burlando suas defesas lgicas. Quebrou-se a esperana de eis do Santo Baite que ainda achavam que Urnas-E Virtuais pudessem ser garantidas apenas por tcnicas de assinatura digital e outras similares. Mesmo inexistindo no Brasil relatrio que seja similar aos Relatrios Hursti, porque o TSE rejeita permisso59 para que Testes de Penetrao sejam efetuados, ainda possvel descobrir as fragilidades das urnas-e brasileiras pela anlise de documentos ociais pblicos, como as especicaes tcnicas includas nos editais de concorrncia e laudos de percias tcnicas ocorridas dentro de processos judiciais. Desta forma, pode-se armar que so muito similares as falhas de segurana das urnas eletrnicas brasileiras quando comparadas com as falhas apontadas no Relatrio Hursti. Recorrendo-se brevemente ao informatiqus, as urnas eletrnicas brasileiras: 1. Possuem chip BIOS (com programa inicializador) preso em soquete e regravvel por software, como especicado nos editais de concorrncia; 2. Possuem extenso de BIOS habilitada por jumper na placame, conforme descrito nos captulos 3.1.1 e 4.2 do Relatrio Unicamp60, que permite a inicializao a partir do soquete externo para carto de memria ash-card; 3. Possibilitam a execuo de software batch le gravado em disquete conforme descrito no captulo 4.10 do Relatrio Unicamp;
57. Ver a partir de: http://www.votoseguro.org/textos/relatoriohursti1.htm 58. Ver em: http://www.votoseguro.org/textos/penetracao2.htm 59. Ver em: http://www.votoseguro.org/textos/penetracao1.htm#5a 60. Ver a partir de: http://www.votoseguro.org/textos/relfuncamp1.htm
70
4. Permitem a violao da vericao de integridade interna do sistema como revelado em anlise do Prof. Pedro Rezende61; 5. Possuem sistema de lacres e de fechamento do gabinete simples e permitem acesso ao soquete do carto de memria interno, conforme descrito no laudo da percia no municpio de Santo Estevo62, BA; Traduzindo rapidamente este conjunto de palavras estranhas do informatiqus, as urnas brasileiras so to passveis de fraudes por adulterao do seu programa quanto suas similares vendidas no Canad e EUA. Valendo-se destas fragilidades um programador capaz, que obtenha acesso fsico s urnas eletrnicas nos Cartrios Eleitorais, tem muitas alternativas para adulterar seu software de forma que o resultado da apurao seja modicado ou que o voto seja regularmente violado numa eleio comum mas que nada seja detectado pelos esquemas de testes utilizados. Por exemplo, aproveitando a possibilidade de executar programas gravados em disquetes revelada no relatrio Unicamp, os funcionrios temporrios encarregados de efetuarem a carga das urnas podem colocar nelas um disquete previamente preparado que, logo que a urna ligada para o teste de carga, contamine o programa bsico das memrias internas e se apague imediatamente do prprio disquete. Todos os testes de integridade feitos a partir da, como impresso das assinaturas hashs e votaes simuladas, podero ser burlados. Uma outra alternativa de ataque quando o programa adulterado s praticar a fraude de desvio de votos, se encontrar determinado gatilho, como, por exemplo, um sinal determinado includo na foto do candidato, uma seqncia de teclas digitada por um eleitor, etc. No caso de fraude disparada por seqncias de teclas, o programa adulterado estar automaticamente vacinado contra o teste ocial de Votao Paralela. Passar por este teste sem ser detectado.
61. Em: http://www.cic.unb.br/docentes/pedro/trabs/analise_setup.html 62. Ver em: http://www.votoseguro.org/textos/stoestevao1.htm
71
Comumente as adulteraes no substituem o software ocial de votao atacado por outro, mas modicam o ambiente operacional interno de forma que as defesas e vericaes de integridade dos programas originais sejam burladas sem que se de conta, como foi feito no caso do teste no Paraguai. Por exemplo: 1. Para burlar as vericaes internas de integridade dos programas instalados, pode-se reescrever a BIOS, desabilitando temporariamente os seus jumpers de proteo, para sempre iniciar o sistema por um programa malicioso especco que controlar o ambiente interno mantendo-se invisvel s vericaes de integridade e apagando as pistas imediatamente antes de encerrar a apurao. Funcionando numa espcie de Matrix, os programas ociais de vericao de integridade sempre estaro rodando sob um ambiente falso, enxergando uma imagem construda para iludi-lo e nunca se apercebero disso. Burlam-se, assim, todas as conferncias ociais de assinaturas digitais permitidas, inclusive as feitas com os programas de vericao dos Partidos Polticos, da OAB e do Ministrio Pblico; 2. Para violar o sigilo dos votos, no mesmo princpio de funcionamento dos vrus de computador chamados sniffers que assumem o controle do teclado e roubam senhas secretas, o ambiente adulterado pode gravar todas as teclas digitadas na urna e no microterminal do mesrio. Depois se pode reconstruir o voto de cada eleitor juntamente com o nmero de seu ttulo de eleitor, violando sistematicamente todos os votos; 3. Para desviar votos, utilizando a mesma tcnica de envelopamento que se valem os vrus de computador, pode-se interferir na comunicao entre o programa ocial de votao, o vdeo e o teclado do eleitor, de forma a mostrar ao eleitor o que ele espera ver (a foto do seu candidato) mas enviar ao programa apurador o nmero de outro candidato. No caso do teste de penetrao do Paraguai, um sniffer foi utiliza-
72
do para trocar uma seqncia teclas digitada pelo eleitor63, por exemplo, <8, CONFIRMA> por outra seqncia <8, CANCELA, 2, CONFIRMA> mas deixou-se a tela apresentar a troca para torn-la propositadamente bem visvel, devido a natureza didtica do vdeo; 4. Para burlar a emisso da Zersima basta deixar o programa ocial rodar normalmente no incio e somente depois iniciar o desvio de votos, como no caso paraguaio; 5. Para burlar o Teste de Votao Paralela basta no desviar voto que demorou mais de 2 minutos para ser conrmado ou s iniciar o desvio de votos a partir do 200 voto, pois, devido ao complexo rito deste teste, nunca um voto conrmado em menos de 2 minutos e jamais se chega a simular 200 votos. Esta lista no esgota as possibilidades do programador malicioso. O Flash de Carga tambm pode ser adulterado para inserir os programas adulterados num grupo de urnas-e em vez de se trocar os programas uma a uma. Todas estas tcnicas de adulterao de programas exigem acesso fsico s Urnas-E nos Cartrios Eleitorais e programadores experientes em programao bsica, linguagem Assembly, depurao de software, etc. uma fraude de alta tecnologia, de mdio ou alto alcance e, se for bem feita, pode esconder pistas. Os porta-vozes da Justia Eleitoral insistem que nada disso possvel. Mas muito fcil falar que o sistema invulnervel e ao mesmo tempo impedir que seja testado. Enquanto o TSE continuar impedindo que Testes Livres de Penetrao sejam efetuados, seus membros no obtm credibilidade moral para declarar a invulnerabilidade do sistema.
63. Explicao mais detalhada sobre o funcionamento da troca do voto, no teste de penetrao do Paraguai, pode ser vista em: http://www.votoseguro.org/textos/penetracao2.htm#2b
73
A mais ecaz defesa contra a Adulterao de Programas em Urnas-E Virtuais seria transform-las em Urnas-E Reais. Nestas, pela recontagem dos votos impressos conferidos pelo eleitor, se pode determinar, numa auditoria estatstica, se o programa de apurao desviou ou no os votos. Enquanto no Brasil no se adota urnas-E Reais, as defesas contra a adulterao de programas das Urnas-E necessitam de equipe de scais muito bem preparados, no nvel tcnico, e ainda assim so apenas parcialmente ecazes, podendo ser burladas por atacantes mais sosticados. Estas defesas consistem em: 1. Acompanhar todas as cerimnias pblicas ociais de Gerao de Mdias, de Carga e Lacrao das Urnas, e de Ocializao do Totalizador. So em torno de 20 mil cerimnias em todo o Brasil que ocorrem num intervalo de uma semana aproximadamente; 2. Fazer a vericao das assinaturas digitais (hashs) permitidas nestas cerimnias, preferencialmente com o uso do Programa Vericador antecipadamente homologado pelo prprio partido junto ao TSE. Em Campos do Goytacazes, por exemplo, foi encontrado um programa diferente do ocial no computador de totalizao. O sistema teve que ser reinstalado; 3. Ficar atento a qualquer sinal de comportamento inesperado dos programas testados, como telas ligeiramente diferentes, reincios no programados, demora incomum na inicializao, bips no esperados, etc. 4. Analisar todos os arquivos disponveis como: Tabelas de Correspondncias, Arquivos de Eventos (log) e Resultados por Seo Eleitoral. So em torno de 1 milho de arquivos em todo o Brasil que devem ser analisados em at 72 duas horas aps a publicao do resultado ocial. Deve-se ainda ter em mente que, atualmente, as vericaes de assinaturas digitais, permitidas pela Justia Eleitoral ao Ministrio Pblico, OAB e aos Partidos Polticos, no tm valor absoluto porque so baseadas em metodologia equivocada.
74
So as prprias urnas eletrnicas e computadores de totalizao, nos quais se quer determinar sua integridade, que rodam os Programas Vericadores de Assinaturas Digitais e assim, se contaminados por programas maliciosos, podem simplesmente apresentar na sua tela uma simulao do teste real. Por isto, os scais devem procurar conhecer com mincias as telas apresentadas pelo seu prprio Programa Vericador e procurar detectar qualquer pequena diferena que aparea na tela apresentada. Apesar de todos estes nmeros e condies desanimadores, enquanto no houver o voto impresso conferido pelo eleitor que permita uma auditoria da apurao mais simples e barata, deve-se fazer estas vericaes de integridade que podem detectar adulteraes mal feitas que tenham sido inseridas nos Cartrios Eleitorais.
Programas Descontrolados
A vericao de assinaturas dos programas das Urnas-E Virtuais, para tentar evitar que sejam adulterados nos Cartrios Eleitorais, o segundo passo da defesa contra software malicioso. Um passo anterior consiste em vericar se o conjunto dos programas foi desenvolvido corretamente sem que algum cdigo malicioso tenha sido introduzido j na sua produo. A insero de cdigo fraudulento, que desvie ou identique votos, j na produo do conjunto de programas do sistema eleitoral, uma fraude de alta tecnologia das mais perigosas e de largo alcance, pois: 1. Pode ser disparada por diversos gatilhos inseridos posteriormente, como as fotos dos candidatos, seqncias de teclas, disquetes preparados, etc.; 2. Pode eleger candidatos a qualquer cargo; 3. Pode se esconder das vericaes de integridade e das simulaes de voto; 4. Pode apagar todas as pistas digitais para no ser detectada depois das eleies.
75
Se aplicada com sucesso em eleies proporcionais (de vereadores e deputados) ser praticamente imperceptvel em anlises estatsticas, podendo montar bancadas legislativas inteiras. Em eleies majoritrias deve ser aplicada com parcimnia, pois no pode se desviar muito alm das margens de segurana das pesquisas, que costumam car em torno de 3% para cima e para baixo. Acompanhar a produo de todo software desenvolvido para o sistema eleitoral para garantir sua integridade tarefa herclea e nada trivial, como foi descrito no Relatrio da Sociedade Brasileira de Computao64 quando se referiu ao acompanhamento do desenvolvimento do software eleitoral do ano 2002: Em essncia, no foi possvel vericar a corretude dos programasfonte e a verso compilada produzida pelo TSE, apesar de termos acompanhado o trabalho dos tcnicos do TSE, solicitado explicaes, visto os cdigos-fonte, etc. ... Na hiptese de que algum tivesse colocado algo suspeito, a probabilidade de um terceiro descobrir isto durante nossas sesses no TSE quase zero. A segurana e corretude dos programas usados na urna baseiam-se em conar na boa f dos tcnicos do TSE. Sem dvida, este ataque mais facilmente implantado por programadores internos desonestos que, tendo acesso privilegiado, incluam os programas viciados sem que os auditores externos percebam. Mas tambm agentes externos podem tentar este tipo de ataque, pois criatividade aos hackers no falta. Um exemplo de ataque externo bastante sosticado: a. Pode-se desenvolver vrus de computador inoculados em pginas virtuais de interesse de funcionrios da Justia Eleitoral, que quem adormecidos em computadores comuns, mas que se ativam ao detectarem estar em computadores da Justia Eleitoral que faro a compilao65 dos programas da eleio;
64. Ver em: http://www.votoseguro.org/textos/relatoriosbc1.htm 65. Transformao do cdigo-fonte para cdigo executvel que entendida pelos microprocessadores dos computadores.
76
b. Uma vez ativados, podem adulterar os programas compiladores66, deixando os cdigos-fontes67 originais intactos, de maneira a infectar as programas nais compilados. Tudo isto pode passar despercebido pelos auditores externos e tambm pelos prprios funcionrios da Justia Eleitoral. O acompanhamento do desenvolvimento do software eleitoral se inicia no ms de abril. A apresentao dos programas vericadores do prprio partido ocorre em junho. Em agosto ou setembro feita a compilao, a assinatura digital e lacrao nal. Infelizmente, a scalizao eleitoral na grande maioria dos Partidos Polticos gerida por is do Santo Baite desatentos que acreditaram na propaganda da invulnerabilidade do sistema e, adormecidos, ignoram a necessidade do acompanhamento do desenvolvimento do software. Simplesmente no comparecem ao TSE para saber o que tem dentro dos programas que sero usados nas eleies. Neste ano de 2006 apenas o PT, o PDT e o PV esto se preparando para cumprir estas tarefas. Os demais vinte e tantos partidos tero os seus scais nos Cartrios Eleitorais totalmente despreparados, quer dizer, sem a mnima condio de fazer alguma scalizao consciente e racional. De que adianta algum scal vericar assinaturas hash nos cartrios se no sabe o que isto signica e nem tem idia de onde veio aquela verdadeira sopa de letrinhas? Uma vez que usamos Urnas-E Virtuais, que no permitem auditoria da apurao, os partidos que queiram garantias de uma justa apurao eletrnica tero que arcar com o custo de manter uma equipe altamente especializada em Braslia por seis meses. Esta equipe ter que:
66. Um artigo clssico na comunidade de segurana, mostra como possvel se introduzir cdigo malicioso em programas prontos sem adulterar seus cdigos-fonte. Ver em: http://www.acm.org/classics/sep95/ 67. Cdigo-fonte: verso dos programas de computador em forma de texto que pode ser lida e entendida pelos especialistas.
77
1. Desenvolver uma anlise exaustiva do cdigo-fonte dos programas eleitorais escritos em diversos nveis como Assembler, C, Delphy, SQL Oracle, etc. So mais de 50 mil arquivos de cdigo-fonte; 2. Acompanhar a montagem de um ambiente seguro de compilao e da prpria compilao de todos os sistemas que dura pelo menos uma semana de trabalho muito especializado e minucioso; 3. Apor a sua assinatura digital nos programas compilados. (esta a parte fcil); 4. Enviar scais aos locais de carga das urnas para conferirem a assinatura digital. So em torno de 10 mil locais de carga que devem ser scalizados dentro do prazo de uma semana. E ainda se deve ter conscincia de que todo este trabalho tem ecincia relativa, pois como disseram os professores que escreveram o Relatrio SBC: Na hiptese de que algum tivesse colocado algo suspeito (no meio daqueles 50 mil arquivos), a probabilidade de um terceiro descobrir isto durante nossas sesses no TSE quase zero. Este o custo de scalizao imposto pelas Urnas-E Virtuais: Programas Descontrolados e Fiscalizao da Apurao cara e pouco eciente. Houvesse o voto impresso conferido pelo eleitor, como nas Urnas-E Reais, poder-se-ia fazer uma auditoria estatstica da apurao, bem mais simples de se entender, bem mais barata e, por tudo isto, mais vivel e mais segura. Todo o ritual de acompanhamento do desenvolvimento do programas ao longo de seis meses por equipes especializadas, seria at dispensvel, como foi dispensado das sugestes apresentadas no Relatrio Brennan68.
68. Ver em: http://www.votoseguro.org/textos/brennan1.htm#3a
78
3.5 Fraudes na Totalizao

O Voto Cantado
A Clonagem de Urnas, j apresentada, uma tcnica de gerar documentao com resultados falsos, mas que ser aceita pelo sistema de totalizao, burlando suas defesas. H, no entanto, outra forma de se gerar resultados falsos e introduzi-los no sistema de totalizao. Consiste em se utilizar o Sistema de Voto Cantado que est disponvel em qualquer urna eletrnica. Este sistema foi desenvolvido com recursos exveis para propiciar soluo para vrios problemas que podem ocorrer durante a totalizao dos votos. Problemas como urnas que deram defeito e no emitiram os disquetes com seus resultados, sees eleitorais que por falta de urnas substitutas passaram para o voto manual, disquetes que perderam seus dados (por desmagnetizao), etc. so resolvidos com os recursos do Sistema de Voto Cantado. Este sistema permite gerar um disquete com resultados da votao de qualquer seo eleitoral bastando que se introduzam os votos individuais ou em bloco em qualquer urna eletrnica que estiver disponvel. A introduo de votos individualmente feita segundo um rito em que cada voto cantado em voz alta para ser ouvido pelo digitador e pelos scais, da o nome do sistema. Ao nal da introduo dos votos, o resultado gravado num disquete para ser levado para o sistema de totalizao, no qual gerar um aviso de pendncia que precisa de uma liberao por senha determinada para sua aceitao. No relatrio do resultado geral da eleio devem constar todas as pendncias geradas pelo totalizador indicando as sees que passaram pelo voto cantado. Estes recursos disponveis no Sistema de Voto Cantado permitem, tambm, sua m utilizao para fraudar a totalizao. Consiste em gerar disquetes com resultados falsos para substituir os verdadeiros que vierem das sees eleitorais.
79
uma fraude de mdio alcance, podendo afetar os resultados de uma Zona Eleitoral, e que deixa muitas pistas registradas nos arquivos de eventos, nas tabelas de correspondncias e at no relatrio nal. Mas todas estas pistas podem vir a ser apagadas pelos fraudadores, que provavelmente sero funcionrios dos Cartrios Eleitorais com acesso suciente para cantar escondidos votos em uma urna de reserva, trocar os disquetes na totalizao e liberar as pendncias no totalizador utilizando as senhas que os juzes normalmente lhes fornecem. Em eleio estadual, como ser a eleio de 2006, ca difcil apagar pista do relatrio nal que produzido no TRE na Capital, mas pode-se contar com a falta de scalizao dos partidos que raramente conferem se as pendncias citadas no relatrio foram legtimas ou fraudadas. A defesa mais eciente contra a fraude do Voto (maldosamente) Cantado, como no caso da Clonagem de Urnas, o recolhimento dos boletins de urna nas sees eleitorais, mas aqui h um agravante. Como esta fraude normalmente operacionalizada depois de encerrada a votao, ao contrrio da clonagem que tem que ser preparada antes, os fraudadores podem ter acesso s atas das sees eleitorais e descobrir em quais no houve retirada de BU pelos scais, e s adulterar os resultados destas sees dicultando sua descoberta. Assim, recomenda-se recolher o mximo possvel de BU impressos nas sees eleitorais (nunca nos cartrios) para evitar esta fraude.
O Ataque Final
A Me de Todas as Fraudes, aquela que se acontecer pode reverter o resultado de qualquer outra fraude que porventura tiver ocorrido, consiste em se obter acesso direto ao banco de dados onde so registrados os votos de cada candidato por seo eleitoral. Os bancos de dados com os resultados eleitorais cam instalados em computadores protegidos, mas que necessariamente esto ligados a toda a rede de computadores da Justia Eleitoral que, por sua vez, se interconecta em todos os Estados por canais externos. Existe todo um sistema de proteo e de controle de acesso tanto na rede quanto no banco de dados, mas todos sabem que no exis-
80
te sistema de controle de acesso 100% invulnervel, principalmente contra ataques internos. Muitos funcionrios da Justia Eleitoral ou de empresas contratadas tm autorizao para acessar o banco de dados durante a totalizao, seja para sua operao normal ou para sua manuteno de emergncia. Seria ingenuidade imaginar que impossvel alguns deles adulterarem os dados de votao, podendo ainda apagar pistas parcialmente. A experincia mundial conrma que o ataque aos bancos de dados por agentes internos a maior origem de fraudes informatizadas como exemplicam o Caso do Painel do Senado69 e o Caso da Quebra do Sigilo do Fracenildo70. O caso ocorrido na eleio de 2002 no Rio de Janeiro71, quando totalizaes parciais indicavam mais votos para alguns candidatos que o resultado nal, sugere a manipulao dos resultados diretamente no banco de dados. Este caso se encontra sob investigao policial segundo reportagem no Jornal do Brasil72. Alguns candidatos a deputado estadual foram dormir no dia da eleio com uma votao parcial publicada e quando acordaram no dia seguinte tinham menos votos. Como no conseguiram juntar os boletins de urna impressos das sees eleitorais das cidades onde a estranha queda de votos ocorreu, pois seus partidos nem de longe imaginavam que isto era necessrio, no tm como provar se houve fraude. Qualquer outro mtodo de anlise para encontrar provas demorado e ineciente.
69. Quebra do sigilo do voto de senadores ocorrido em 2000. A segurana do banco de dados do Senado foi violada por funcionrios graduados, com credencial de acesso, atendendo pedido do Presidente do Senado que renunciou depois do caso se tornar pblico. 70. Quebra do sigilo bancrio de testemunha chave na CPI dos Bingos ocorrida em 2006. A segurana do banco de dados da Caixa Econmica foi violada por funcionrios graduados, com credencial de acesso, atendendo pedido do Ministro da Fazenda que pediu afastamento depois do caso se tornar pblico. 71. Ver mais em: http://www.votoseguro.com/fraudenuncamais 72. Matria de Capa Polcia Federal Investiga Fraude na Urna Eletrnica, Jornal do Brasil, 11/06/2006.
81
A Polcia Federal, que investiga o Caso Rio 2002, por no ter os BU impressos colhidos pelos scais, solicitou ao TRE-RJ os cartes de memrias das urnas para desenvolver percias. Este rgo, que ao mesmo tempo o investigado e o guardio das provas, demorou 7 meses para entregar os cartes, comprometendo-os como valor de prova. Praticamente esgotado o tempo do mandato disputado, ainda no se concluram as investigaes e os candidatos que viram seus votos diminurem nos teles da Justia Eleitoral cam sem nenhuma explicao convincente a no ser fraude acobertada. Assim, a defesa mais eciente contra o Ataque Final a coleta dos Boletins de Urna nas Sees Eleitorais, mas numa eleio estadual pode car bem difcil se o Partido no se organizar direito para coletar os Boletins de Urna em todas as cidades e, de alguma forma, deix-los acessveis a todos os seus candidatos. De nada adianta fazer a coleta de BU impresso numa cidade e abandonar a coleta em outra. Se o Ataque Final ocorrer na cidade no scalizada, ser difcil se provar a fraude.
4. Adendos
4.1 Manifesto sobre o Sistema Eleitoral Brasileiro

Em 1 de outubro de 2003, sob regime de urgncia urgentssima forado por presso da Justia Eleitoral, a Cmara Federal aprovou a Lei do Voto Virtual73, sancionada minutos depois pelo Presidente da Repblica. Esta Lei 10.740/03, aprovada s pressas e sem debate no Congresso, eliminou os meios de scalizao externa do processo eleitoral eletrnico brasileiro, tornando nossas eleies impossveis de serem conferidas com ecincia. Antes da aprovao da lei, membros da comunidade acadmica brasileira, com o apoio de centenas de cidados preocupados com a lisura das eleies, publicaram um alerta, o qual no foi considerado pelos parlamentares pressionados. Este alerta, abaixo transcrito, permanece vlido e conta hoje (junho de 2006) com o apoio de mais de 2.400 eleitores, entre eles renomados juristas, titulares das maiores universidades brasileiras e prossionais da rea. Os especialistas em Informtica, que sabem que um sistema computacional sem controle altamente inseguro, tm o dever de alertar a populao, maravilhada com os dispositivos eletrnicos e sem conhecimento dos riscos que est correndo. No podemos deixar para as prximas geraes um sistema eleitoral sujeito a erros e fraudes eletrnicas difceis de descobrir. Lutamos por um estudo tcnico independente sobre a segurana desse sistema, que proponha meios de scalizao dos resultados. Sem isto, no existir democracia. Apie-nos em: http://www.votoseguro.com/alertaprofessores A nao agradece.
73. Ver mais em: http://www.votseguro.org/textos/PLazeredo.htm
83
Alerta Contra a Insegurana do Sistema Eleitoral Informatizado

Somos favorveis ao uso da Informtica no Sistema Eleitoral, mas no custa da transparncia do processo e sem possibilidade de conferncia dos resultados.
Cidado brasileiro, Nosso regime democrtico est seriamente ameaado por um projeto de lei em tramitao no Congresso Nacional, o Projeto do Voto Virtual, PL 1503/03. Este projeto, sob a mscara da modernidade, acaba com as alternativas de auditoria eciente do nosso Sistema Eleitoral Informatizado, pois: (1) elimina o registro impresso do voto conferido pelo eleitor, substituindo-o por um voto virtual cego, cujo contedo o eleitor no tem como vericar; (2) revoga a obrigatoriedade da Justia Eleitoral efetuar uma auditoria aberta no seu sistema informatizado antes da publicao dos resultados nais; (3) permite que o Sistema Eleitoral Informatizado contenha programas de computador fechados, ou seja, secretos. O Projeto de Lei do Voto Virtual nasceu por sugesto de ministros do Supremo Tribunal Federal e do Tribunal Superior Eleitoral (TSE), ao Senador Eduardo Azeredo, e sua tramitao tem sido clere, empurrado pela interferncia direta desses ministros sobre os legisladores, como declarado por estes durante a votao no Senado. As Comisses de Constituio e Justia das duas casas legislativas analisaram a juridicidade do projeto mas, apesar dos constantes alertas de membros da comunidade acadmica para seus riscos sem rigorosos procedimentos de auditoria e controle, nenhuma audincia pblica com especialistas em Informtica e Segurana de Dados foi realizada. Essa lei, se aprovada, trar como resultado a instituio de um sistema eleitoral no qual no se poder exercer uma auditoria externa ecaz, pondo em cheque at os fundamentos do projeto democrtico brasileiro. Aceitando essa interferncia e implantando um sistema eleitoral obscuro, corremos o risco de virmos a ser governados por
84
uma dinastia, com os controladores do sistema eleitoral podendo eleger seus sucessores, mesmo sem ter os votos necessrios. A nao, anestesiada pela propaganda ocial, lamentavelmente desconhece o perigo que corre. Os meios de comunicao, com honrosas excees, omitem-se inexplicavelmente, como se o assunto no fosse merecedor de nossa preocupao. A nalidade deste alerta a denncia da falta de conabilidade de um sistema eleitoral informatizado que: utiliza programas de computador fechados, baseia-se em urnas eletrnicas sem materializao do voto, no propicia meios ecazes de scalizao e auditoria pelos partidos polticos, e identica o eleitor por meio da digitao do nmero de seu ttulo eleitoral na mesma mquina em que vota. Assim, o princpio da inviolabilidade do voto, essencial numa democracia, ser respeitado apenas na medida em que os controladores do sistema eleitoral o permitirem, transformando-se o voto secreto em mera concesso. Uma verdadeira caixa-preta a desaar nossa f, este sistema inauditvel, inconvel e suscetvel de fraudes informatizadas de difcil deteco. Como est, ele seria rejeitado na mais simples bateria de testes de conabilidade de sistemas, pois em Informtica, Sistema sem scalizao sistema inseguro. Muitas das fraudes que ocorriam quando o voto era manual, foram eliminadas, mas o cidado brasileiro no foi alertado de que, com a informatizao, introduziu-se a possibilidade de fraudes eletrnicas mais sosticadas, mais amplas e mais difceis de serem descobertas. Enquanto os pases adiantados caminham no sentido de exigir que sistemas eleitorais informatizados possuam o registro material do voto, procedam auditoria automtica do sistema e s utilizem programas de computador abertos, com esse Projeto de Lei do Voto Virtual, o Brasil vai na contramo da histria. De que adianta rapidez na publicao dos resultados, se no respeitarmos o direito do cidado de vericar que seu voto foi corretamente computado? Segurana de dados assunto tcnico especializado e assusta-nos a falta de seriedade com que nossa votao eletrnica tem sido tratada, nos trs Poderes, por leigos na matria. Os
85
rituais promovidos pelo TSE, como a apresentao dos programas, a carga das urnas e os testes de simulao so apenas espetculos formais, de pouca signicncia em relao ecincia da scalizao. Surpreende-nos, sem desmerecer suas competncias na rea jurdica, que autoridades respeitveis da Justia Eleitoral possam anunciar, com toda a convico, que o sistema eleitoral informatizado 100% seguro e orgulho da engenharia nacional, externando inverdades em reas que no dominam, alheias ao seu campo de conhecimento especco. Para o eleitor, a urna 100% insegura, pois pode ser programada para eleger desde vereadores at o prprio presidente. O nico e mais simples antdoto para esta insegurana a participao individual do eleitor na scalizao do registro do seu prprio voto, pois ele o nico capaz de fazer isto adequadamente. O TSE sempre evitou debater tecnicamente a segurana da urna, ignorando todas as objees tcnicas em contrrio. Nenhum estudo isento e independente foi feito at hoje sobre a alegada conabilidade da urna sem o voto impresso. O estudo de um grupo da Unicamp (pago pelo TSE), parcial e pleno de ressalvas, recomendou vrios procedimentos como condio para garantir o nvel de segurana necessrio ao sistema. Essas ressalvas, infelizmente, foram omitidas na propaganda sobre as maravilhas da urna. A conabilidade de sistemas informatizados reside nas pessoas e nas prticas seguras. Palavras mgicas como assinatura digital, criptograa assimtrica, embaralhamento pseudo-aleatrio e outras panacias de nada valem se no forem acompanhadas de rigorosos procedimentos de vericao, scalizao e auditoria externas. Se esta urna algum dia cair sob o controle de pessoas desonestas, elas podero eleger quem desejarem. De modo algum podemos conar apenas nas pesquisas eleitorais como modo de validar os resultados das urnas eletrnicas, especialmente se as diferenas entre os candidatos forem pequenas. Nenhum sistema informatizado imune fraude, especialmente a ataques internos, como sucedeu em julho de 2000 com o Painel Eletrnico do Senado, fato que levou renncia de dois senadores.
86
A nica proteo possvel um projeto cuidadoso que atenda aos requisitos de segurana, e possibilidade de auditorias dos programas, dos procedimentos e dos resultados. Basta de obscurantismo no sistema eleitoral. Enfatizamos a necessidade de serem realizados debates tcnicos pblicos e independentes sobre a segurana do sistema e de seus defeitos serem corrigidos, antes da aprovao de leis que comprometam a transparncia do processo. A democracia brasileira exige respeito ao Princpio da Transparncia e ao Princpio da Tripartio de Poderes no processo eleitoral. Instamos todos os eleitores preocupados com a conabilidade de nosso sistema eleitoral a transmitirem suas preocupaes, por todos os meios possveis, a seus representantes no Congresso e aos meios de comunicao. Brasil, setembro de 2003. Walter Del Picchia Professor Titular, Escola Politcnica da Universidade de So Paulo USP. Jorge Stol Professor Titular, Inst. de Computao da Univ. Estadual de Campinas UNICAMP. Michael Stanton Professor Titular, Depto. de Cincia da Comput. da Univ Federal Fluminense UFF. Routo Terada Professor Titular, Depto. de Cincias da Comput. do Inst.de Matemtica e Estat.- USP. Edison Bittencourt Professor Titular, Fac. de Eng. Qumica da Univ. de Campinas UNICAMP. Pedro Dourado Rezende Professor do Depto. de Cincia da Comput. da Univ. de Braslia UNB Representante da Socied. Civil no Comit Gestor da Infra-estrutura de Chaves Pblicas ICP-Brasil. Paulo Mora de Freitas Chefe Informtica do Lab. LeprinceRinguet da Ecole Polytechnique, Frana. Jos Figueiredo Professor Dr. do Depto.de Energia da Fac. de Eng. Mecnica da UNICAMP.
87
ALGUNS APOIOS IMPORTANTES

(entre mais de 2.400 apoios)
Roberto Romano Professor Titular de tica e Filosoa Poltica e ex-presidente da Comisso de Percias da UNICAMP Campinas, SP. Celso Antnio Bandeira de Mello Professor Titular de Direito Administrativo da Faculdade de Direito da PUCSP So Paulo, SP Srgio Ferraz Conselheiro Federal da OAB (Decano), Professor Titular de Direito Administrativo da Faculdade de Direito da PUCRJ So Paulo, SP. Fbio Konder Comparato Professor Titular da Faculdade de Direito da USP, Doutor em Direito da Universidade de Paris, Doutor Honoris Causa da Universidade de Coimbra So Paulo, SP. Plnio de Arruda Sampaio Promotor de Justia, ex-deputado Federal Constituinte, Professor, Bacharel em Cincias Jurdicas (USP), Mestre em Desenvolvim.Internacional (EUA) So Paulo, SP. Srgio Srvulo da Cunha Advogado, jurista, ex-Chefe de Gabinete do Minist.da Justia Santos, SP. Amrico Loureno Masset Lacombe Advogado, Presidente do Instituto de Defesa das Instituies Democrticas Caieiras, SP. Antonio Carlos Mendes Advogado, Prof.de Direito Constituc.Faculd.de Direito PUCSP-S Paulo, SP. Joo Roberto Egydio Piza Fontes Advogado, ex-presidente da Seccional da OAB-SP S. Paulo, SP. Claudio Zamitti Mammana Professor Livre Docente do Institutode Fsica da USP, ex-presidente da SBC e da ABICOMP, ex-secret.adjunto da Secretaria de Cincia e Tecnol. do Estado de So Paulo, SP. Joo Antonio Zuffo Professor Titular da Escola Politcnica da USP Alphaville, SP. Imre Simon Professor Titular Aposentado do Instituto de Matemt. e Estatst. da USP-So Paulo, SP.
88
Valdemar Setzer Professor Titular do Depto de Cincia da Computao do Inst. de Matemtica da USP, SP. Plnio Benedicto de Lauro Castrucci Professor Titular da Escola Politcnica da USP S.Paulo, SP. Giorgio Gambirasio Professor Titular da Escola Politcnica da USP Sao Paulo, SP. Dimetri Ivanoff Professor Titular da Escola Politcnica da USP Sao Paulo, SP. Andr Fabio Kohn Professor Titular da Escola Politcnica da USP So Paulo, SP. Alessandro La Neve Prof.Titular e Secr.Geral do Centro Univ.da FEI-Faculd.de Eng.Ind.-S.Paulo, SP. Carlos Alberto Maziero Prof.titular, pesquisador em segurana de sistemas PUC Paran-Curitiba, PR. Claudio Thoms Bornstein Professor Titular, COPPE/UFRJ Rio de Janeiro, RJ. Wilhelmus Van Noije Professor Titular da Escola Politcnica da USP S. Paulo, SP. Yuda Dawid Goldman Vel Lejbman Professor Titular do Instituto de Fsica da USP S. Paulo, SP. Jos Roberto Camacho Doutor e Prof.Titular Faculd.de Eng. Eltrica-Univers.Fed.de Uberlndia MG. Sonia Fleury Prof.Titular da Escola Brasil.de Admin.Pbl. e Empresas da Fund.Getlio Vargas RJ. Guido Rummler Professor Titular, Universidade Estadual de Feira de Santana Salvador, BA. Horcio Ortiz Engenheiro e ex-Deputado Federal So Paulo, SP. Jose Roberto Faria Lima Ex-Deputado Federal, Coordenador da implantao do PRODASEN, Ex-Presidente da PRODAM So Paulo, SP. Leik K. Sarev PHD em Fsica Nuclear, MIT Framingham, Boston, USA.
89
4.2 Resumo e Propostas do Frum do Voto-E

Texto produzido em conjunto pelos assinantes do Frum do Voto-E sob coordenao do Prof. Dr. Walter Del Picchia:
Principais Defeitos do Atual Sistema Eleitoral Informatizado Brasileiro

Falta transparncia ao sistema eleitoral brasileiro pois: 1. As urnas eletrnicas no permitem recontagem nem qualquer conferncia dos resultados. 2. Elas podem ser fraudadas por meio de programao e apresentar resultados diferentes dos votos colhidos. 3. No prazo concedido aos partidos polticos impossvel fazer uma avaliao efetiva dos programas da urna-e. Alm disso, o TSE mantm em sigilo uma parte dos programas das urnas (o sistema operacional). 4. A digitao do nmero do Ttulo Eleitoral na urna possibilita a identicao do voto por programas maliciosos (violao do voto secreto). 5. O prazo exguo concedido pelo TSE e a falta de condies tcnicas adequadas tornam impossvel aos partidos fazer a conferncia da totalizao dos votos (totalizao paralela). 6. O Teste de Votao Paralela, da forma como foi realizado, intil, pois simula uma votao com no mximo 180 votos, muito inferior votao normal. Deste modo o programa da urna pode detectar que est sob teste e abortar a fraude. 7. O TSE desinforma a sociedade com a prtica de manter secretos relatrios tcnicos que apresentem criticas a conabilidade do seu sistema.
90
Solues Propostas para Minimizar os Riscos

Criar condies para a efetividade da auditoria externa do processo eleitoral atravs de: 1. Impresso paralela do voto pela prpria urna, conferido pelo eleitor e recolhido automaticamente para contraprova, sem qualquer contato manual. 2. Recontagem dos votos impressos em 2% das urnas, escolhidas depois de encerrada a votao e emitidos os boletins de urna. 3. Abertura completa dos programas e sistemas da urna, antes das eleies, e meios efetivos de auditoria das urnas, antes e depois da votao. 4. Desvinculao entre a identicao do eleitor e a votao, eliminando qualquer digitao que identique o eleitor na prpria urna. 5. Apresentao dos Boletins de Urna das sees eleitorais na Internet, de forma a permitir uma eciente conferncia da totalizao dos votos. 6. Correo dos procedimentos do teste de votao paralela para torn-lo ecaz, isto , o mais prximo possvel da situao real.
Observaes
1. Os painis do Senado e da Cmara sofrem das mesmas fragilidades das urnas eletrnicas. 2. Corremos o risco da criao de uma dinastia de governantes fraudadores, sem meios legais para contest-los. 3. O TSE resiste aos aperfeioamentos no sistema de votao, quando ele quem tem, alm da atribuio, o dever de proporcionar um sistema eleitoral o mais possvel imune a fraudes.
91
4.3 Pensamentos recolhidos pelo Frum do Voto-E

Ignorncia e Poder
Ns criamos uma civilizao global em que elementos cruciais como as comunicaes, o comrcio, a educao e at a instituio democrtica do voto dependem profundamente da cincia e da tecnologia. Tambm criamos uma ordem em que quase ningum compreende a cincia e a tecnologia. uma receita para o desastre. Podemos escapar ilesos por algum tempo, porm mais cedo ou mais tarde essa mistura inamvel de ignorncia e poder vai explodir na nossa cara.
Carl Sagan cientista, escritor e divulgador cientco Sagan, Carl O Mundo Assombrado pelos Demnios Cia das Letras, 1997, So Paulo Cap. 2
Segurana de Dados
Se voc acredita que a tecnologia pode resolver seus problemas de segurana, ento voc no conhece os problemas e nem a tecnologia.
Bruce Schneier criptgrafo, moderador do Crypto-Gram Newsletter Schneier, Bruce Segurana.com (secrets and lies), Ed. Campus, 2001, Rio de Janeiro prefcio
Transparncia Eleitoral
at irnico que estas mquinas de votar, que supostamente deveriam resolver os problemas causados pelo sistemas eleitorais antiquados, esto simplesmente tornando os problemas invisveis para o eleitor.
Penny M. Venetis Professora de Direito na Rutgers University, NJ, USA
92
O que mais importante?

Se voc no puder conar na maneira como os votos so contados pouca coisa mais importa na poltica.
Marian Beddill, Eng. Mantenedora da pgina No Leaky Buckets
Pensando melhor...
Se voc pensa no voto informatizado por cinco minutos, voc pensa: Por que no?. Mas se voc pensa por algumas horas, descobre uma poro de razes do por que no.
Kim Alexander presidente da California Voter Association
Alm do Estado da Arte

O Brasil informatizou o voto em todas as etapas de uma eleio mas isto no indica que estamos na linha de frente no domnio desta tecnologia e sim que ultrapassamos esta linha de forma imprudente e precipitada. chegada a hora da sociedade civil brasileira entrar neste debate, sob pena de deixarmos para nossos lhos um arremedo de democracia onde a Inviolabilidade do Voto no garantida, o eleitor no pode vericar para quem foi dado o seu voto, no se permite scalizar a apurao... como j est ocorrendo agora!
Amlcar Brunazo Filho moderador do Frum do Voto Eletrnico
93
Jogando Palitinho por Telefone

Votar na urna eletrnica brasileira mais ou menos como jogar palitinho por telefone.
Paulo Mora de Freitas, Fis. Chefe de Informtica do Laboratrio Leprince-Ringuet da Ecole Polytechnique, Frana
Votar em Caa-nqueis
O voto eletrnico s uma idia extravagante. Para o resultado do escrutnio como jogar numa mquina caa-nqueis
Manuel Blanco Juiz Eleitoral de La Plata, Argentina referindo-se s urnas eletrnicas brasileiras da Diebold oferecidas para as eleies de 1999 na provncia de Buenos Aires Jornal O Clarn, de Buenos Aires, em 24/09/1999
S Eles Sabem
Eu sei em quem votei, Eles tambm, Mas s eles sabem quem recebeu meu voto.
Walter Del Picchia, eng. Professor Titular da Escola Politcnica da USP
94
Voto X Dinheiro Eletrnico

Eu fui vtima de um desses programas de computador, espalhados pela Internet, com os quais at uma criana consegue gerar nmeros vlidos de carto de crdito e apareceram compras no valor de 1.500 dlares na minha fatura. Bastou um telefonema e uma carta de prprio punho administradora do carto para que todas essas compras fossem estornadas. A questo do voto bem diferente, pois ningum vai estornar voto roubado.
Jussara Simes eleitora brasileira
Lema escolhido pelo Frum do Voto-E

Se a urna no imprimir, seu voto pode sumir!
Benjamin Azevedo, eng. Membro do Frum do Voto Eletrnico

Livro Fraudes No Voto Eletrônico

Enviado por

Dados do documento

Título original

Direitos autorais

Formatos disponíveis

Compartilhar este documento

Compartilhar ou incorporar documento

Opções de compartilhamento

Você considera este documento útil?

Este conteúdo é inapropriado?

Direitos autorais:

Formatos disponíveis

Livro Fraudes No Voto Eletrônico

Enviado por

Direitos autorais:

Formatos disponíveis

Eu sei em quem votei, Eles tambm, Mas s eles sabem quem recebeu meu voto.

2006 SO PAULO BRASIL

Projeto grco, editorao e impresso:

VENDAS EM: www.votoseguro.org/livros CONTATO COM AUTORES: amilcar@brunazo.eng.br maria.cortiz@uol.com.br

2. Aspectos Scio-Culturais ..................................................23

3. As Fraudes e as Defesas .....................................................41

FRAUDES E DEFESAS NO VOTO ELETRNICO

Prefcio de Paulo Henrique Amorim

FRAUDES E DEFESAS NO VOTO ELETRNICO

Prefcio de Srgio Srvulo da Cunha

1.1 Termo de Manuteno de Sigilo

FRAUDES E DEFESAS NO VOTO ELETRNICO

1.2 Objetivos e Metodologia

Amlcar Brunazo Filho & Maria Aparecida Cor tiz

FRAUDES E DEFESAS NO VOTO ELETRNICO

1.3 Denio de Alguns Termos

Amlcar Brunazo Filho & Maria Aparecida Cor tiz

FRAUDES E DEFESAS NO VOTO ELETRNICO

1.4 Pontos de Ataque Viso Geral

Amlcar Brunazo Filho & Maria Aparecida Cor tiz

2.1 Um Pas do Zersimo Mundo

FRAUDES E DEFESAS NO VOTO ELETRNICO

Amlcar Brunazo Filho & Maria Aparecida Cor tiz

FRAUDES E DEFESAS NO VOTO ELETRNICO

Amlcar Brunazo Filho & Maria Aparecida Cor tiz

FRAUDES E DEFESAS NO VOTO ELETRNICO

2.2 A Seita do Santo Baite

Amlcar Brunazo Filho & Maria Aparecida Cor tiz

FRAUDES E DEFESAS NO VOTO ELETRNICO

2.3 Acmulo de Poderes

Amlcar Brunazo Filho & Maria Aparecida Cor tiz

FRAUDES E DEFESAS NO VOTO ELETRNICO

Amlcar Brunazo Filho & Maria Aparecida Cor tiz

FRAUDES E DEFESAS NO VOTO ELETRNICO

28. Matria Em xeque, segurana da urna eletrnica, Jornal do Brasil, 11/06/2006

Amlcar Brunazo Filho & Maria Aparecida Cor tiz

FRAUDES E DEFESAS NO VOTO ELETRNICO

2.4 A Gnese das Fraudes

Amlcar Brunazo Filho & Maria Aparecida Cor tiz

J no prefcio de seu novo livro, ele disse:

FRAUDES E DEFESAS NO VOTO ELETRNICO

Amlcar Brunazo Filho & Maria Aparecida Cor tiz

FRAUDES E DEFESAS NO VOTO ELETRNICO

3.1 Regras Gerais

FRAUDES E DEFESAS NO VOTO ELETRNICO

Treinar e apoiar os Fiscais

Amlcar Brunazo Filho & Maria Aparecida Cor tiz

Sinergia dos Grupos

Respeitar todos os agentes

FRAUDES E DEFESAS NO VOTO ELETRNICO

Amlcar Brunazo Filho & Maria Aparecida Cor tiz

Conhecer toda a Legislao Pertinente

Entender a Lgica do Processo

37. Descrita no captulo 3.3. 38. Descrita no captulo 3.5.

FRAUDES E DEFESAS NO VOTO ELETRNICO

Ter Muita Calma

Amlcar Brunazo Filho & Maria Aparecida Cor tiz

3.2 Fraudes no Cadastro Eleitoral

FRAUDES E DEFESAS NO VOTO ELETRNICO

Amlcar Brunazo Filho & Maria Aparecida Cor tiz

FRAUDES E DEFESAS NO VOTO ELETRNICO

3.3 Fraudes na Votao

Amlcar Brunazo Filho & Maria Aparecida Cor tiz