Por que o papel é a âncora de uma contagem fiável
Pergunte a um especialista em segurança qual é a coisa mais importante que uma eleição pode fazer para ser fiável, e a resposta costuma ser uma palavra: papel. Não porque o papel seja antiquado ou nostálgico, mas porque é a única parte do sistema que um hacker ou um erro de software não pode reescrever em silêncio. Todas as outras salvaguardas — auditorias, recontagens, contestações judiciais — dependem, em última instância, de existir um registo físico para comparar.
A lógica é simples. Uma contagem por computador, por si só, pede que se confie no computador. Um registo em papel transforma confiança em verificação: como o papel existe fora das máquinas, as máquinas podem ser verificadas contra ele. Retire-se o papel e todas as salvaguardas subsequentes perdem o seu fundamento, porque deixa de haver algo independente com que comparar o resultado eletrónico.
Este é o mesmo princípio que atravessa como os votos são contados: a segurança resulta de camadas que podem ser inspecionadas, e o papel é a camada da qual todas as outras dependem.
Dois tipos de papel
"Rastro em papel" abrange duas coisas relacionadas, mas distintas, e a diferença importa:
| Tipo | Como o voto é registado | A questão de verificação |
|---|---|---|
| Boleta em papel marcada à mão | O eleitor marca diretamente o papel | O scanner leu corretamente as marcas? |
| Dispositivo de marcação de boletos (BMD) com impressão | Uma máquina imprime em papel as escolhas do eleitor | O eleitor verificou que a impressão corresponde à sua intenção? |
Ambos podem fornecer um rastro em papel sólido — mas apenas se o papel for verificado pelo eleitor. Essa expressão é o ponto central. Uma impressão que o eleitor apenas vê de relance, ou nunca vê, não está verdadeiramente verificada: um erro ou manipulação entre o ecrã e o papel poderia passar despercebido. A salvaguarda só funciona se um ser humano confirmar que o papel reflete as suas escolhas.
Independência do software
O nome formal do princípio é independência do software: um erro ou falha não detetados no software de votação não devem ser capazes de provocar uma alteração indetetável no resultado da eleição. É o papel que a proporciona. Se o software contar mal — por um erro ou por um ataque — o registo em papel pode ser contado à mão e a discrepância exposta.
Isto reformula todo o receio de "e se as máquinas tivessem sido pirateadas?". Num sistema sem papel, a pergunta não tem resposta, e é precisamente por isso que corrói a confiança. Num sistema baseado em papel, a resposta é concreta: contar o papel. O consenso de especialistas, incluindo a revisão histórica das Academias Nacionais dos EUA, é por isso direto — usar boletos em papel legíveis por humanos e retirar gradualmente de circulação as máquinas sem papel.
O que o rastro em papel permite
O papel não é a salvaguarda em si; é o que torna as salvaguardas possíveis. Sustenta:
- Recontagens — nova contagem dos boletos físicos quando a margem é estreita ou o resultado é contestado.
- Auditorias — verificação manual de uma amostra de papel contra os totais reportados para confirmar o resultado.
- Verificações da cadeia de custódia — reconciliação do número de boletos em papel com o número de eleitores registados.
Nada disto é possível sem um registo físico fiável. O papel é a matéria-prima de que é feita cada verificação.
Quando não há papel
O valor do rastro em papel torna-se mais claro quando ele está ausente. Dois casos mostram as duas formas como isso acontece.
- Máquinas sem papel. Quando os votos são expressos em sistemas puramente eletrónicos que não mantêm qualquer registo em papel, um resultado contestado não pode ser verificado de forma independente — simplesmente não há nada para recontar. É por isso que a tendência nas democracias é descontinuar tais sistemas.
- Registos retidos. O papel (ou o seu equivalente) pode existir e ainda assim ser ocultado. Na Belarus em 2020, as autoridades não publicaram os protocolos ao nível da mesa, pelo que o resultado oficial não pôde ser verificado contra os registos subjacentes. Um rastro em papel que ninguém está autorizado a inspecionar não oferece garantia.
O rastro em papel na prática
O caso positivo é igualmente concreto. Após o encerramento do resultado de 2020 na Georgia, as autoridades realizaram uma contagem manual integral de cada boletim em papel. Como existia um registo em papel verificado pelo eleitor para cada voto, a contagem manual pôde ser comparada diretamente com a contagem da máquina — e coincidiu, dentro do erro humano normal. O rastro em papel transformou uma alegação explosiva de "as máquinas foram pirateadas" numa questão com resposta verificável e, em última análise, tranquilizadora.
Esse é o objetivo de manter o papel. Não parte do pressuposto de que as máquinas são fiáveis, nem de que não o são — torna a resposta verificável em qualquer dos casos. E a ferramenta que faz a verificação, de forma eficiente e em escala, é a auditoria eleitoral.