A urna eletrônica brasileira é um equipamento feito para uma função específica: registrar votos, apurar o resultado da seção e produzir os arquivos que serão usados na totalização. Como qualquer computador, ela precisa de placa, processador, memória, tela, teclado e armazenamento. A diferença está na forma como cada componente é projetado, testado e isolado do restante da infraestrutura digital.
Uma dúvida comum é quem fabrica esse equipamento. Em matéria publicada em 3 de outubro, o Canaltech explicou o papel da Positivo Tecnologia nas urnas mais recentes. A empresa fabrica os modelos UE2020 e UE2022, mas não decide sozinha como a máquina funciona. O projeto, os requisitos técnicos, o software e as regras de segurança continuam sob responsabilidade da Justiça Eleitoral, por meio do Tribunal Superior Eleitoral, o TSE.
Fabricar não é controlar o sistema
A separação entre projeto e fabricação é importante porque evita uma confusão recorrente. A Positivo não pega um computador pronto de catálogo e instala um programa eleitoral. Ela produz um equipamento sob especificações definidas pelo TSE, seguindo requisitos que incluem componentes, montagem, testes, lacres e procedimentos de segurança.
O tribunal funciona como dono da arquitetura. É ele que define o que a urna precisa fazer, como os programas serão executados, quais verificações ocorrerão antes da eleição e como o equipamento será acompanhado durante a produção. A empresa contratada fornece a capacidade industrial para transformar esse projeto em milhares de unidades físicas.
Esse modelo também existe em outras áreas críticas. Um fabricante pode produzir um caixa eletrônico, um roteador ou um equipamento hospitalar conforme um projeto de outra organização. A origem da carcaça e da placa não determina quem controla o software, os dados ou as políticas de operação. No caso eleitoral, manter as responsabilidades separadas reduz a dependência de uma única empresa.
Os modelos fabricados pela Positivo
De acordo com o levantamento apresentado pelo Canaltech, a Positivo venceu licitações para produzir a UE2020 e a UE2022. A primeira teve 224.999 unidades entregues e a segunda chegou a 219.998 urnas fabricadas. Esses números mostram a escala industrial do processo: não se trata de uma pequena linha de produtos, mas de uma operação que precisa entregar equipamentos idênticos, rastreáveis e preparados para uma janela de uso concentrada.
O acompanhamento não termina quando a linha de montagem é encerrada. A produção precisa ser conferida por equipes ligadas ao tribunal. Componentes, versões, procedimentos e mecanismos físicos entram em uma cadeia de controle que busca evitar a troca de equipamentos ou a alteração de partes críticas. Quanto mais clara essa cadeia, mais fácil é investigar qualquer problema.
O hardware também não é permanente. A Justiça Eleitoral atualiza gerações de urnas conforme componentes deixam de ser fabricados, requisitos mudam ou novas necessidades de acessibilidade aparecem. A troca de modelo não significa abandonar os princípios do sistema. Significa construir uma nova versão que será submetida aos mesmos processos de avaliação, testes e lacração.
Quem desenvolve o software
A parte mais sensível para o público costuma ser o software. O TSE desenvolve e mantém os programas que preparam a votação, registram os votos, geram os arquivos e apoiam a totalização. O ecossistema eleitoral é maior do que o aplicativo visto pelo eleitor na tela. Ele reúne ferramentas de preparação, operação, auditoria, transmissão e conferência.
O código-fonte é disponibilizado para entidades fiscalizadoras em etapas previstas no calendário. Investigadores podem examinar o funcionamento, procurar falhas e apresentar achados. Depois das correções, os programas passam por compilação, assinatura digital e lacração. A assinatura funciona como uma garantia de integridade: o equipamento deve aceitar apenas versões autorizadas.
Esse fluxo não transforma o software em algo infalível. Nenhum sistema complexo é. A segurança vem da combinação de camadas: inspeção pública, testes, assinatura, controle físico, operação sem internet durante a votação, geração de boletins e auditorias. Se uma camada falhar, outras precisam impedir que o problema se transforme em alteração silenciosa do resultado.
Por que a urna não é um computador comum
O equipamento não foi desenhado para navegar na internet, instalar aplicativos ou sincronizar arquivos com serviços externos. A ausência de Wi-Fi, Bluetooth e rede convencional durante a votação reduz a superfície de ataque. Isso não significa que a máquina seja mágica ou impossível de violar, mas elimina muitos caminhos comuns em notebooks e celulares.
A votação também é uma operação física. O eleitor é identificado, a urna é habilitada, o voto é registrado e o processo termina no horário previsto. Depois, o resultado de cada seção pode ser conferido no Boletim de Urna. O documento mostra a contagem daquela máquina e funciona como um ponto público de comparação com os resultados totalizados.
Essa característica é uma aula de engenharia de segurança. Em vez de tentar proteger um sistema aberto para qualquer rede, o projeto limita a função do dispositivo e reduz as entradas possíveis. É o mesmo princípio usado em equipamentos industriais: quanto mais estreita a finalidade, mais controláveis são as condições de operação.
O que muda para o eleitor
Para quem vota, a principal consequência é que a origem privada do hardware não altera a autoridade sobre a eleição. O eleitor não precisa confiar cegamente na marca gravada na máquina. A confiança deve ser construída pelo processo completo, que inclui especificações públicas, licitação, inspeção, fiscalização, testes, assinatura dos programas, auditoria e publicação dos resultados de cada seção.
Também é útil separar crítica técnica de boato. Questionar um componente, pedir auditoria ou investigar um achado faz parte de um sistema verificável. Afirmar que a fabricante controla o software sem evidência mistura etapas diferentes e impede uma discussão séria sobre riscos reais. Transparência funciona melhor quando a pergunta identifica exatamente qual camada está sendo analisada.
Conclusão
A Positivo fabrica as urnas mais recentes porque venceu contratos industriais do TSE, mas a empresa não define sozinha o projeto nem o sistema de votação. A separação entre hardware, software e operação é uma das peças centrais da arquitetura eleitoral brasileira. Entender esse arranjo ajuda o público a avaliar notícias com mais precisão e mostra que segurança digital não nasce de uma marca isolada, mas de controles independentes que se reforçam.
Fonte original: Canaltech, Positivo fabrica urnas eletrônicas? Entenda o papel da empresa.
