A custódia é responsabilidade contínua, não um cofre
Quando as pessoas se preocupam com o que acontece ao seu boletim depois de o colocarem na urna, geralmente imaginam um único momento vulnerável — uma sala trancada em que alguém poderia entrar durante a noite. A segurança real dos boletins não funciona assim. Não é um cofre; é uma cadeia ininterrupta de transferências documentadas, e a sua força vem do registo, não do sigilo.
Sempre que os boletins mudam de mãos ou de local, acontecem três coisas: alguém assina a sua receção, os selos são registados e as contagens são anotadas. Junte o suficiente destes elementos e obtém um rasto em que qualquer interferência — um boletim acrescentado, removido ou trocado — tem de quebrar um número de selo, falsificar uma assinatura ou alterar um total que outra pessoa já tinha registado. Essa é a ideia central. A custódia não tenta tornar a adulteração impossível. Torna a adulteração visível.
Esta é a mesma lógica que rege como um resultado nacional é construído a partir das contagens locais: segurança por meio de etapas em camadas, observáveis, em vez de uma única autoridade de confiança.
O que um selo faz, na prática
Um selo inviolável é uma tira ou fecho numerado, de uso único, que não pode ser removido e reaplicado sem mostrar danos. Por si só, um selo é algo pequeno. A sua força vem de ser registado: o número do selo entra num registo de custódia, o registo é contrassinado e, a partir daí, o selo físico e o registo em papel têm de coincidir.
Assim, um selo não impede um ladrão determinado de abrir uma caixa. O que faz é garantir que, se o fizer, o número na caixa deixará de coincidir com o número no registo — e essa discrepância é uma anomalia documentada que os responsáveis e observadores são especificamente treinados para procurar.
| Controlo | O que faz | Como se manifesta uma quebra |
|---|---|---|
| Selos numerados invioláveis | Ligam um contentor físico a um número registado | Número do selo na caixa ≠ número do selo no registo |
| Integridade a duas pessoas | Nenhum responsável fica sozinho com os boletins | Uma transferência com apenas uma assinatura |
| Registo de custódia / formulário de transferência | Regista quem deteve os boletins, quando e sob que selo | Uma lacuna temporal sem custodiante registado |
| Reconciliação | Corresponde os boletins aos eleitores registados | Mais boletins do que eleitores, ou menos |
| Acesso de observadores | Olhos independentes acompanham os boletins | Observadores impedidos de entrar ou removidos da sala |
Os números têm de reconciliar-se
O controlo de custódia mais discreto e poderoso é a aritmética. Antes de os boletins serem contados, os responsáveis reconciliam-nos: o número de boletins tem de corresponder ao número de eleitores que o caderno eleitoral registou, o número de boletins emitidos tem de corresponder ao número devolvido e anulado, e, no voto postal, o número de boletins tem de corresponder ao número de envelopes de devolução válidos.
Uma quebra na cadeia de custódia quase sempre surge aqui primeiro, como uma lacuna de reconciliação. É por isso que a manipulação séria de boletins físicos é tão difícil: não se pode simplesmente acrescentar uma pilha de boletins a uma urna, porque a contagem excederia então o número de pessoas registadas como tendo votado, e essa discrepância é precisamente o que a fase de verificação e reconciliação existe para detetar.
Dois testes reais: quando a cadeia se mantém e quando é bloqueada
O valor da custódia é mais fácil de ver comparando duas eleições em que seguiu direções opostas.
Georgia, United States, 2020. Após um resultado renhido, o estado realizou uma recontagem manual integral de cada boletim em papel. Como a cadeia de custódia tinha preservado um registo em papel intacto — um boletim físico por cada voto — a contagem por máquina pôde ser verificada diretamente com o papel, e coincidiu dentro da margem normal de erro humano. Responsáveis federais pela segurança eleitoral chamaram a eleição a mais segura da história americana e afirmaram que não havia provas de que qualquer sistema de votação tivesse alterado votos. Esta é a razão mais profunda pela qual a alegação de que as máquinas de votação trocaram votos secretamente se desfaz: o papel existia, a custódia manteve-se e ambos coincidiram.
Belarus, 2020. O oposto. As autoridades não publicaram protocolos de resultados ao nível da mesa, e os observadores independentes foram, na prática, excluídos — o organismo eleitoral da OSCE não foi convidado a tempo para observar. Com a cadeia opaca de cima a baixo, o resultado oficial que atribuía ao incumbente cerca de 80% não pôde ser verificado de forma independente. Note-se qual foi o problema: não uma troca específica provada, mas a ausência de uma cadeia verificável. Quando a custódia é ocultada, a verificação torna-se impossível — e essa opacidade é, por si só, o sinal de alerta.
Como saber se a cadeia se manteve
Não é necessário ser um responsável para avaliar se a cadeia de custódia de um boletim é fiável. Deve perguntar se o sistema foi concebido para ser verificado:
- Os procedimentos de custódia são publicados antecipadamente, antes de alguém saber quem venceu?
- Os números dos selos são registados e reconciliados, e não apenas aplicados?
- Observadores independentes de lados concorrentes podem acompanhar os boletins?
- Os dados de reconciliação — boletins versus eleitores — são divulgados, para que terceiros os possam recalcular?
- Os boletins são conservados tempo suficiente para recontagens, auditorias com limitação de risco e impugnações judiciais lhes poderem chegar?
Quando as respostas são sim, uma alegação de adulteração secreta e indetetável de boletins tem de explicar como conseguiu contornar, ao mesmo tempo, todas essas camadas. Quando as respostas são não, a resposta correta não é presumir fraude — é tratar a cadeia em falta como aquilo que mais precisa de ser corrigido.