Thread by @FelipePedri

No Brasil, o voto é feito por meio de um ato simples: pressionar teclas em uma urna eletrônica. Como não há como "guardar" esse ato, o sistema eletrônico cria um registro digital e invisível dele, que são os bits internos dentro do sistema. O eleitor não vê esses dados internos.

É evidente que dados invisíveis não são auditáveis. Para fazer uma auditoria, o processo atual transforma esses bits em dados visíveis através de uma contagem automática — idêntica à da apuração de votos — cujo resultado é exposto ao público.

Observe: os dados da votação são recebidos e registrados individualmente, em parcelas; entretanto, a contagem e a auditoria apresentam apenas a soma. Este último dado é diferente dos anteriores, que, por sua natureza, não podem ser apresentados sem passar por essa transformação.

Ou seja, no sistema puramente eletrônico, cada voto é transformado em um dado invisível em primeiro momento e depois apresentado visivelmente como uma somatória. O dado original, portanto, não pode ser apresentado sem passar por uma etapa em que é transformado em uma coisa nova.

Se o dado é transformado, então, por definição, sua versão final não é exatamente a mesma que a inicial. E não há como comparar o dado inicial com o final, se um é invisível e o outro é visível. Essa afirmação é óbvia, irrefutável e qualquer um deveria compreendê-la facilmente.

Havendo desconfiança sobre o mecanismo de transformação de dados invisíveis em dados visíveis, não há como solucionar o problema, pois esse sistema interno também é digital e invisível, e teria que passar pelo mesmo processo de transformação para ser também auditado.

A conclusão disso tudo é que, por sua própria natureza, o voto puramente eletrônico é SEMPRE inauditável, já que ele torna inacessíveis os dados mais importantes do processo, assim como torna inacessível também o próprio processo.

Já o sistema do voto impresso que está sendo discutido cria, na etapa inicial, dois registros de cada votação, um invisível (em bits) e outro visível (em papel). Este último pode ser analisado em auditoria assim como é, não precisando passar por transformação nenhuma.

Com o voto impresso, mantemos a vantagem do registro digital, que é a velocidade da apuração, e a vantagem do registro físico, que é a integridade dos dados. E isso sem prejudicar o sigilo do voto, já que a impressão é sempre depositada na urna.

Não podemos continuar aceitando um sistema que esconda de forma inacessível tanto os nossos votos quanto o próprio mecanismo de contagem. Apenas um sistema que preserve cada voto e permita contagem pública pode ser auditável e seguro. A democracia exige essa responsabilidade.