A partir de 31 de julho, entra no ar, em cadeia nacional de televisão, mais uma novela destinada a se tornar campeã de audiência entre milhões de brasileiros. Só que esta, patrocinada pelo Tribunal Superior Eleitoral (TSE), não será de romance ou aventura; servirá para explicar à população como operar as urnas eletrônicas que o TSE vem usando nas eleições desde 1996 a título de agilizar a apuração e eliminar fraudes tradicionais. Nas eleições de outubro deste ano as máquinas de votar substituirão totalmente pela primeira vez as cédulas de papel nas 315 mil seções eleitorais do Brasil e 107 milhões eleitores, usando 354 mil urnas eletrônicas, elegerão um total de 5.549 prefeitos e 57.316 vereadores, entre os 15 mil candidatos a prefeito e os quase 300 mil candidatos a vereador hoje existentes no país.
A falta de intimidade com a informática nos recantos mais longínquos e atrasados preocupa o TSE, daí a sua ofensiva para explicar, na forma de telenovela, como o eleitor deve usar a urna eletrônica para exercer o direito de escolher os dirigentes do país. Mas o microcomputador que o TSE chama de "urna eletrônica" é um ilustre desconhecido não só para os brasileiros menos alfabetizados: especialistas em informática também se queixam dele. É porque a Justiça Eleitoral, contrariando a lei que determina absoluta transparência do processo eleitoral, insiste em manter trancado a sete chaves o que denomina "bloco de segurança" do software usado pelo micro; fato que impede que os partidos políticos – os legítimos representantes dos eleitores – fiscalizem a eleição. Hoje, como no tempo do fio do bigode, o que vale é a palavra do TSE. A urna eletrônica é inauditável.
Sem entrar no mérito da opção do TSE pela novela como a melhor forma de se dirigir aos brasileiros para que aprendam a exercer o direito máximo da cidadania que é o voto, é real a preocupação sobre o mau uso da máquina. O problema pode até provocar a anulação do pleito em alguns lugares, atrapalhando a trajetória até agora tranqüila do projeto do TSE de acabar com o voto de papel e substituí-lo pelo voto magnético.
As urnas eletrônicas começaram a ser usadas no Brasil em 1996. Naquele ano os brasileiros das cidades com mais de 200 mil eleitores – na proporção de 1/3 do eleitorado – votaram nelas pela primeira vez. Em 1998 todas as cidades com mais de 40 mil habitantes, na proporção de 2/3 do eleitorado, usaram as urnas. Este ano todos os 107 milhões de eleitores usarão as máquinas, do Oiapoque ao Chuí. Gente que jamais viu um disquete na vida terá que usar o computador. Preocupado, o TSE também está promovendo três eleições simuladas para conferir o grau de dificuldade dos eleitores: em Lavras, no extremo Sul do Brasil; em Oiapoque, no extremo Norte, e em Sirinhaém, no interior de Pernambuco.
O problema é que não existe em qualquer outro país no mundo algo comparável: eleição totalmente informatizada, do início ao fim, do registro do eleitor à totalização dos votos, passando pelo ato de votar, só existe no Brasil. Isto não significa, para quem entende de informática, que tenhamos alcançado um patamar tecnológico único ou tenhamos assumido a liderança mundial no domínio dos meios eletrônicos de votar. Afinal voto eletrônico existe nos Estados Unidos, na França, no Japão, na Alemanha e em muitos outros países desenvolvidos. Mas sempre como apoio ao sistema tradicional, de cédulas de papel.
Ninguém foi tão longe quanto o Brasil na adoção da votação por computador devido aos complexos problemas de segurança que a questão envolve. É por isso que até nos países mais desenvolvidos o voto eletrônico ainda está em discussão, enquanto o Brasil já aposenta este ano a cédula de papel e a urna de lona. O eleitor brasileiro não tem opção: ou ele vota na máquina, ou não vota. Situação diferente, por exemplo, dos contribuintes do Imposto de Renda. A Receita Federal introduziu a declaração informatizada, mas a declaração tradicional, em papel, ainda é uma opção à disposição dos contribuintes.
Para brasileiros versados em informática – especialmente os freqüentam a lista de discussão Fórum do Voto Eletrônico (http://www.votoseguro.org) que existe há três anos na Internet – o Brasil ultrapassou de muito todos os limites da prudência – apesar das garantias do TSE de que a máquina de votar é segura e imune a fraudes. O questionamento deles começa pela própria garantia da Justiça Eleitoral, que consideram uma heresia: para eles nada é inviolável quando o assunto é informática. Citam como grandes exemplos disso a ação de hackers desviando fundos de contas bancárias particulares, mexendo com uma das partes mais sensíveis das pessoas – o bolso; e a confusa eleição peruana – onde a Oposição vem fazendo sucessivas denúncias de que o Presidente Fujimori quer um terceiro mandato a qualquer preço, nem que seja fraudando as eleições.
As críticas contra a urna vem se avolumando desde 1996, mas não conseguem chegar a opinião pública porque a grande mídia não tem aberto espaço para elas. Estes especialistas garantem que hoje não há como auditar a urna eletrônica porque ela não emite documentos para isso. Eles também condenam os "testes" a que as urnas são submetidas pouco antes da eleição, na frente dos fiscais dos partidos, porque o programa de "teste" não é o mesmo que será usado na eleição. Outra crítica é que o TSE, com as urnas eletrônicas, eliminou etapas que tradicionalmente existiam no processo eleitoral e facilitavam a fiscalização.
O engenheiro de sistemas Amílcar Brunazo, especialista em segurança, criador e moderador do Fórum do Voto Eletrônico, é um dos maiores críticos da urna eletrônica. "Ela não é segura porque identifica o eleitor no mesmo ambiente magnético em que ele deposita o seu voto e também não permite auditoria externa ao TSE". Aristóteles Gomes, outro profissional da área de informática assíduo freqüentador do Fórum, considera uma impropriedade "até lingüística" chamar de urna o microcomputador desenvolvido pelo TSE para as eleições. "Urna, em latim, significa local onde se pode depositar algo que possa ser retirado a qualquer tempo; conteúdo previamente estabelecido que possa ser visto ou conferido". Exatamente o que não acontece na máquina de votar desenvolvida pelo TSE, que apenas totaliza os votos gravados magneticamente, argumenta. Aristóteles ressalta que não há mais voto a ser conferido, um a um, como acontecia na urna antiga. A nova, no final do dia, emite um boletim com totais e só. Não registra os votos um a um, só os totaliza.
Mas em 1996, nas primeiras urnas eletrônicas, além do registro magnético, havia a impressão em papel - o que permitia ao eleitor conferir o próprio voto e também tornava possível fiscalização independente ao TSE. Mas a impressão foi abolida em 1998 o que tornou impossível fiscalizar a urna por falta de documentos para isto.
O fato de aparecer na tela da máquina o nome, o número e a foto de determinado candidato na hora confirmar o voto do eleitor, não significa que ele receberá o voto. Um software desonesto pode totalizar o voto para outro candidato e, ao mesmo tempo, mostrar na tela o político que o eleitor escolheu. Não há limite para o que possa ser feito em matéria de software, daí a absoluta necessidade de controle externo sobre a eleição e os atos do TSE.
Márcio Teixeira, outro freqüentador do Fórum, com a autoridade de ter sido um dos profissionais que desenvolveu o software das urnas eletrônicas fabricadas pela IBM, explica que o problema da segurança das urnas pode ser dividido em três partes: "Em primeiro lugar, a fraude interna, causada deliberadamente por alguém envolvido no processo, para fraudar ou prejudicar o processo eleitoral; em segundo, a quebra externa de segurança – alguém ou algum grupo não ligado ao TSE que altere o funcionamento ou o resultado de determinada urna eletrônica; e em terceiro lugar, erros de programação – causados não intencionalmente, mas com condição de alterar os resultados".
Na opinião de Márcio, uma das principais preocupações do TSE deveria ser "garantir que a versão correta dos softwares e dados estarão corretamente instalados em todas as urnas"; além de facilitar ao máximo para todos os partidos, portanto para os eleitores, a auditoria das urnas porque, na sua opinião, não existe processo 100% seguro e garantido contra erros. Divino Leitão, outro freqüentador do Fórum, lembra que antigamente as fraudes eleitorais só aconteciam em pequena escala, estavam ao alcance de todos e recorrer a elas ou não, além de questão ética, dependia da decisão do candidato de querer correr riscos ou não. Agora, com as urnas, a fraude só está ao alcance de uns poucos. "Sabemos nós, macacos velhos de micros, que computadores não são confiáveis se não usarem sistemas abertos. Os programas das urnas, ‘por questões de segurança’, não o são".
Sobre a insegurança da urna, em recente discussão no Fórum, Divino inventou uma historinha para reforçar os seus argumentos, num debate com Ed Gerck, funcionário da Módulo, outro listeiro. "Considere uma urna, numa cidade muito pequena, apenas com uns tantos eleitores. Eles votariam normalmente, sem qualquer problema grave, exceto o fato de um ou outro se atrapalhar com a máquina. Votos que seriam anulados para se chegar ao final da votação. Então seria gravado o disquete com a totalização da urna, que por sua vez seria encaminhado ao local do somatório geral. Logo depois teríamos o resultado na TV". Divino continuou a historinha: "Mas o que aconteceria se ocorresse uma fraude? Digamos que todos os 100 habitantes dessa cidadezinha combinassem votar exclusivamente em fulano para presidente, mas no final do dia a urna eletrônica, na totalização, mostrasse que o candidato beltrano obteve 60% dos votos. As pessoas, indignadas, se reuniriam na pracinha para tirar limpo a história e depois de repassarem um a um os votos, conversando com as pessoas, afinal todos se conheceriam, concluiriam que como combinaram, o candidato fulano foi realmente o mais votado apesar da urna afirmar o contrário. Só restaria a eles gritar fraude! E chamar a imprensa". E mais nada, porque não há como auditar a urna.
No sistema em vigor, explica Divino, a urna só dispõe do espelho do que foi gravado no disquete da totalização, mais nada. E há um detalhe: o próprio disquete pode conter um pequeno programa de troca de votos. A posteriori, depois da totalização, uma auditoria no programa da urna, com certeza, não leva a nada. Até porque ninguém sabe o que pode estar nos chips usados pela urna, informação que só as pessoas que a criaram e fabricaram sabem hoje, o que é um absurdo na opinião dos especialistas do Fórum.
Por isso mesmo, explica Divino concluindo a historinha, não adianta os cerca de 100 eleitores da cidadezinha jurarem para o resto do país que a eleição foi fraudada, nem mesmo no Fantástico, porque não terão como provar. O mal já estará feito e, com certeza, aparecerá alguém para dizer na imprensa que 60% dessas pessoas estão mentindo, reportando-se ao resultado da urna eletrônica. Não há defesa.
O próprio Divino garante que só há uma maneira de impedir que a historinha se torne realidade em outubro próximo: que as máquinas de votar, como faziam em 96, emitam um comprovante impresso registrando o voto do eleitor. A volta do papel impresso é fundamental para a lisura da eleição porque permitiria que as urnas fossem auditadas pelos partidos. Como está vale exclusivamente a palavra do TSE de que as eleições são limpas, honestas e seguras.
Há uma máxima em informática que diz que quando um sistema depende exclusivamente da palavra de quem o controla, ele é intrísecamente inseguro.
O Senador Roberto Requião (PMDB-PR), autor do projeto de lei 194/99 que está em discussão no Senado que tem o objetivo de aperfeiçoar o voto eletrônico, compara: "O fato de a urna eletrônica não fornecer comprovante impresso do voto equivale a fazer uma compra com cartão de crédito, não receber o comprovante da despesa e, no final do mês, receber um extrato apenas com o total a ser pago, sem discriminação das despesas e sem direito a contestar cobranças indevidas". O projeto de Requião determina que a urna eletrônica imprimirá, em cédula individualizada e não identificável, os votos dos eleitores, para que sejam conferidos antes de depositados em urna convencional. Se, ao conferir o voto, o eleitor não concordar com o impresso, solicitará sua anulação e repetirá a votação. Caso persista a divergência entre os dados eletrônicos e o voto impresso, a urna será submetida a teste por pelo menos dois fiscais de diferentes partidos ou coligações.
Verificado o problema, o fato deverá ser imediatamente comunicado ao juiz eleitoral para as providências cabíveis à continuação da votação e à abertura de inquérito criminal. Ao justificar seu projeto, Roberto Requião argumenta querer impedir práticas capazes de prejudicar o processo eleitoral. Mediante a simples exigência de que o próprio eleitor tenha certeza do candidato em quem votou, verificando seu voto impresso e previamente rubricado pelos mesários, qualquer possibilidade de fraude eleitoral ficará dificultada. Os votos, depositados em urna convencional, permitirão a recontagem em caso de suspeita de fraude.
Amílcar Brunazo, que assessorou Requião, explica com mais detalhes o problema: "Tradicionalmente a eleição passava obrigatoriamente por quatro etapas distintas, todas fiscalizáveis pelos partidos: identificação do eleitor, a votação, a apuração e a totalização dos votos. Cada uma dessas etapas podia ser conferida por alguém de "fora" da Justiça Eleitoral, para garantir a total lisura do processo. Com a adoção da urna eletrônica, as três primeiras etapas foram unificadas num único local e equipamento, continuando separada apenas a quarta etapa, a totalização".
Pelo fato dos documentos de controle das três etapas terem sido eliminados, não é mais possível "alguém de fora" do TSE conferir a apuração de cada urna. Elas são 350 mil este ano e se o software falsear a digitação dos eleitores, desviando votos, não há como detectar a fraude porque embora a lei garanta aos partidos políticos acesso a todas as etapas da votação, apuração e totalização – os partidos não tem acesso ao que o secretário de informática do TSE, Paulo César Bering Camarão, classifica de "bloco de segurança" da máquina, para do software que é inacessível por determinação do TSE as pessoas de fora.
Para os críticos do voto eletrônico o TSE escancarou as portas para novas e sofisticadas fraudes – muito mais graves do que as tradicionais. Fraudes que põem em risco a própria democracia – já que se tornou possível, fraudar até uma eleição presidencial. Basta usar o software adequado. Na visão de Brunazo, a própria democracia brasileira corre risco porque a vontade de milhões de pessoas pode ser manipulada porque os controles que a sociedade dispunha no sistema anterior e envolviam milhares de pessoas foram todos desativados.
"Alguns entendem que o voto eletrônico brasileiro seja sinal de pujança e desenvolvimento da tecnologia da informática, mas a prudência e o bom senso recomendam que este tema seja pensado com maior cuidado e profundidade", alertou Brunazo em palestra no Instituto Tecnológico da Aeronáutica (ITA), São Paulo, em setembro do ano passado.
Citando o Código Eleitoral em vigor, Brunazo argumenta que segundo o artigo 103, o sigilo do voto era garantido no sistema antigo através do uso de cédulas únicas impressas em papel; o uso de cabine indevassável, a verificação das rubricas dos mesários nas cédulas e o uso de urnas "largas" para receberem os votos, além da fiscalização em todo processo. Agora, com as máquinas de votar, tudo se resume ao artigo 61 da Lei 9.504, de 1997: "A urna eletrônica assegurará o sigilo do voto, garantindo aos partidos ampla fiscalização". O problema – explica Brunazo - é que honestidade não existe por decreto.
É impossível para os partidos políticos auditarem, por impossibilidade física e até por desconhecimento técnico, uma a uma, as 354 mil urnas eletrônicas que serão usadas em outubro. Mas o problema é maior: segundo a resolução 20.563 do TSE, de março último, os fiscais partidários acompanharão a carga apenas das tabelas contendo nome e número dos candidatos aos cargos municipais. Eles não terão acesso a carga dos programas e do sistema operacional das máquinas de votar.
Como não existe voto impresso, também nada garante que as máquinas funcionarão como deveriam funcionar, de forma isenta. A máquina de votar do TSE, controlada apenas pela informática do TSE – faz tudo. Trocou-se a segurança do processo eleitoral anterior pela velocidade e a rapidez da proclamação dos resultados. Sem dúvida alguma um retrocesso levando-se em conta que uma das bandeiras da Revolução de 30 foi exatamente a moralização dos costumes políticos brasileiros e o fim das fraudes eleitorais tão comuns nos tempos do coronelismo, enxada e voto – da República Velha. Para isto foi criada a Justiça Eleitoral.
Segundo Brunazo, hoje o eleitor brasileiro não tem qualquer garantia de que será isento o software a ser empregado nas 354 mil urnas eletrônicas da eleição de outubro próximo, exceto a palavra do TSE. Ele não será analisado, validado ou certificado por qualquer auditor externo ao TSE. Na sua opinião, a confiança jamais poderia ser a única garantia. Há necessidade de procedimentos técnicos para isto.
A título de comparação, no Estado da Virgínia, nos Estados Unidos, os fabricantes das urnas eletrônicas de lá são obrigados a apresentar toda informação sobre o hard e o software da urna a uma comissão composta exclusivamente por pessoas de fora do órgão executivo das eleições. Não repassar os dados, como o TSE brasileiro faz, é considerado como desistência do fornecimento do equipamento. Os analistas da comissão especial, por sua vez, são obrigados a assumir compromisso, assinando um documento, de que nunca revelarão para terceiros o conteúdo do que for classificado como "segredo" da urna.
Outro problema sério, na opinião de Brunazo, é a possibilidade de quebra do sigilo do voto eletrônico. Só o TSE, mais uma vez, garante que o voto continua secreto depois da adoção da urna eletrônica. É que ao chegar a seção para votar, o eleitor entrega o título ao mesário e este digita o número dele no teclado acoplado a urna eletrônica. Segundo o TSE, para "disponibilizar" o equipamento para o voto.
"Quem garante que este simples procedimento não identifique o voto do eleitor, já que o número do título é digitado no mesmo ambiente que recebe o voto magnético?" questiona Brunazo. Na opinião dele, a identificação do eleitor não precisa ser feita na urna, bastaria que prevalecesse o sistema antigo, da conferência de listas e documentos pessoais. O fim desse procedimento, garante Brunazo, garantiria sem qualquer dúvida o sigilo do voto – uma questão básica para a democracia.
Outro problema apontado, que reforça a argumentação pela necessidade de transparência, é que técnicamente é muito simples inserir na máquina programas do tipo "ovo de páscoa", que depois de rodarem dentro de outro, o principal, desaparecem sem deixar vestígios. Esse subprograma simples transferiria os votos magnéticos de um candidato para outro e se apagaria sem deixar vestígios. Segundo Brunazo, quem é do meio sabe disso, por isso é preciso dar transparência ao processo, além de confiar no TSE.
Para Brunazo e demais especialistas os procedimentos de segurança são essenciais - tanto que o Banco Central obriga os bancos a guardarem em papel, por seis meses, todos os registros relacionados a movimentação das contas dos clientes. O registro magnético, por si, não é garantia de nada.