Uma auditoria não é uma recontagem
As duas palavras são usadas indistintamente, mas são instrumentos diferentes para fins diferentes. Uma recontagem volta a apurar todos os boletins — a repetição integral, normalmente desencadeada por uma margem muito estreita ou por uma contestação formal. Uma auditoria é a verificação mais ligeira e rotineira: examina uma parte do registo em papel para confirmar que o resultado reportado está correto, antes da certificação, quer alguém o esteja a contestar ou não.
Pense nisso como a diferença entre um exame de saúde e uma cirurgia. A auditoria é o exame que se realiza sempre, por rotina; a recontagem é a intervenção a que se recorre apenas se o exame encontrar algo errado. Uma auditoria bem concebida é o que decide se é necessária uma recontagem — em vez de esperar que uma disputa política a exija.
A auditoria de limitação de risco
A forma mais robusta é a auditoria de limitação de risco (RLA), e a sua ideia central é verdadeiramente engenhosa: o número de boletins que é necessário contar manualmente depende da margem, e não do tamanho do eleitorado.
Porquê? Porque a auditoria está a testar um resultado, e não todos os números. Se um candidato venceu por dez pontos percentuais, só um erro enorme e sistemático poderia ter invertido o vencedor real — e um erro dessa dimensão quase certamente surgiria mesmo numa pequena amostra aleatória. Se a disputa foi decidida por uma mão-cheia de votos, a auditoria extrai automaticamente muito mais boletins. O resultado é uma eficiência notável: uma eleição com muitos milhões de votos pode muitas vezes ser confirmada contando manualmente apenas algumas centenas de boletins em papel.
O que uma auditoria pode provar
Uma RLA tem exatamente dois desfechos possíveis, e ambos são úteis:
- Confirmação. A amostra é consistente com o vencedor reportado ao nível de confiança previamente acordado, pelo que a auditoria termina e o resultado é confirmado.
- Escalada. A amostra não é consistente, pelo que a auditoria se expande — e, se a dúvida persistir, evolui até uma recontagem manual completa.
Note o que uma auditoria não afirma: não certifica que cada apuramento individual seja impecável. Certifica que o resultado está correto com um grau de certeza declarado. Isso é simultaneamente honesto e suficiente — o que precisa de defesa é quem venceu, e por quanto.
Auditorias versus as alegações a que respondem
O valor prático das auditorias torna-se evidente quando confrontam alegações de fraude. Após 2020, circulou a alegação de que as máquinas de voto no Condado de Antrim, Michigan, tinham trocado votos. As autoridades responderam com uma contagem manual dos boletins em papel. A auditoria manual coincidiu com o resultado da máquina, e um erro inicial de reporte — rapidamente detetado e corrigido — foi demonstrado como humano, e não fraude.
Esse é o padrão a interiorizar. Uma auditoria converte um "as máquinas foram pirateadas" infalsificável numa questão concreta e verificável: o papel corresponde? Este é o equivalente, em matéria de salvaguardas, à disciplina de como verificar uma alegação — substituir uma impressão por um teste. E, ao passo que uma mera anomalia estatística só pode levantar uma questão, uma auditoria pode efetivamente respondê-la.
As auditorias precisam de papel
Nada disto funciona sem um registo físico para comparar. Uma auditoria compara o resultado eletrónico com um rasto em papel independente; se o papel for removido, não há nada para auditar. É por isso que as duas salvaguardas são, na verdade, uma só ideia em duas partes: o papel cria a prova, e a auditoria lê-a. Em conjunto, são o que permite a uma eleição afirmar, de forma credível, verificámos — e eis como também o pode verificar.