El Voto Electrnico en Brasil

Articulo del libro

Voto Electrnico - Las nuevas tecnologias en los processos electorales

Grupo Editorial Planeta S.A.I.C. - Buenos Aires, Argentina
Copyright 2005, CIPPEC

El Voto Electrnico en Brasil

Artigos e Textos do Amlcar Brunazo Filho
Voto Eletrnico traduccin - Mariana Otero

Introduccin

La primera condicin para analizar el uso del voto electrnico en Brasil es conocer cmo estn
Artigos e Textos do
organizados los poderes dentro del proceso electoral brasilero.
Voto Eletrnico En el ao 1932, para defenderse de las constantes denuncias de fraude en las elecciones
presidenciales de las provincias, se cre un rgano federal, llamado Tribunal Superior Electoral
Voltar ao incio
deste texto (TSE), que recibi TODOS los poderes relativos a las elecciones.
Apesar de llamarse tribunal y estar compuesto por jueces provenientes de tribunales superiores
de justicia comn, el TSE detenta no slo el poder de decidir sobre todo lo litigios judiciales, siendo
la ltima instancia en materia electoral, si no que tambin debe organizar y administrar todas las
elecciones municipales, estaduales y nacionales, y aun es responsable por emitir toda la
reglamentacin sobre el proceso electoral. De esa forma, este superrgano detenta al mismo
Artigos e Textos do tiempo el poder legislativo, el poder ejecutivo y el poder judicial. El Congreso Nacional puede dictar
Voto Eletrnico
leyes electorales, pero la reglamentacin de la ley, su interpretacin e implementacin competen
Voltar ao incio siempre al TSE.
deste texto
La aprobacin de la ltima ley sobre voto electrnico, en octubre de 2003, dej claro que el
TSE consigue hacer la ley que desee. Esta ley disminuyo drsticamente los mrgenes para la
fiscalizacin del recuento digital de los votos por parte de los partidos polticos y fue aprobada
atendiendo a un pedido del presidente del TSE a los legisladores, sin que fuese permitida una
audiencia pblica para or a expertos en el tema y sin establecer un plazo para presentar
Artigos e Textos do modificaciones.
Voto Eletrnico Tanta acumulacin de poderes fue til para la primera fase de la existencia del TSE; las
Voltar ao incio denuncias de fraudes a gran escala desaparecieron de la vida poltica brasilera hasta el ao 1982,
deste texto cuando por primera vez se recurri al uso de la computacin en el proceso electoral. Ese ao, se
realizaron las primeras elecciones generales despus del perodo militar y el TSE permiti que se
utilizara una computadora para el recuento de votos en el estado de Ro de Janeiro. La totalizacin
de los votos debi suspenderse porque se detectaron indicios graves de fraude, en lo que fue
conocido como el Caso Proconsult (Proconsult era el nombre de la empresa contratada para
completar la totalizacin de los votos por computadora)
Artigos e Textos do
Voto Eletrnico La resolucin del problema dejo mucho que desear en trminos de transparencia. Se descubri
que haba errores en los programa y que los reportes parciales iniciales estaban distorsionando el
Voltar ao incio
deste texto resultado. Las consecuencias de esto fueron nulas, nadie fue responsabilizado o castigado.
Esa falta de transparencia en el recuento y la fiscalizacin del proceso electoral evidenciado en
1982 es consecuencia directa de la acumulacin de poderes de la justicia electoral brasilera, y fue
bastante agravada con la llegada de la informtica.
Son las misma personas quienes hacen las reglas de las elecciones electrnicas, establecen la
forma y lmites de la fiscalizacin, preparan el presupuesto, administran las partidas,
Artigos e Textos do operacionalizan las elecciones, presiden las indagatorias y juzgan los litigios!
Voto Eletrnico
Con tantos poderes en las manos de un slo grupo, la fiscalizacin del proceso electoral
Voltar ao incio brasilero termina por quedar muy debilitada. Un fiscal de un partido poltico debe presentar una
deste texto peticin a los jueces, cuya actuacin administrativa debera fiscalizar, solicitando acceso a datos del
sistema informtico; y estos jueces tienen el poder de negar los pedidos de los fiscales,
estableciendo reglas fiscalizacin restrictivas!

El voto electrnico en Brasil

Artigos e Textos do
Voto Eletrnico Comprendiendo esas peculiaridades del proceso electoral brasilero, que afectan su
Voltar ao incio
transparencia, se puede iniciar un anlisis del voto electrnico en Brasil.
deste texto Despus de la experiencia de 1982, el uso de la computacin en el sistema electoral brasilero
fue creciendo y abarcando otras etapas del proceso. El padrn electoral fue informatizado a partir
de 1985, la totalizacin de los votos por computadora fue extendida a todo el pas y en 1996 se
inici el ltimo paso en la informatizacin de las elecciones con la introduccin de las mquinas
electrnicas de votar, que pasaron a ser conocidas como urnas electrnicas (e-urnas). La
implementacin de las e-urnas fue gradual, cubriendo un tercio del electorado en 1996, dos tercios
Artigos e Textos do en 1998, y el cien por ciento en el 2000.
Voto Eletrnico
Las e-urnas brasileras tienen las siguientes caractersticas operativas durante la votacin:
Voltar ao incio
deste texto 1. reciben el nmero de identificacin del elector para que ste sea autorizado a votar;
2. reciben los votos de los electores autorizados a votar en una seccin el electoral (un
promedio de 400 electores por mquina);
3. los votos son digitados en un teclado numrico y presentados en una pantalla para la
confirmacin del elector, tomndose un voto digital o voto virtual;
Artigos e Textos do 4. DESPUS de emitido, cada voto virtual es procesado, es firmado digitalmente, encriptado
Voto Eletrnico electrnicamente y finalmente- grabado en un archivo digital dentro de la mquina. El
Voltar ao incio
elector no tiene condicin de ver o confirmar qu fue lo efectivamente grabado;
deste texto 5. no se emite e comprobante material del voto (voto impreso) para confirmacin del elector;
6. los votos virtuales, sin confirmacin (trocar para: conferncia) del elector, son contados al
final del DA de votacin, antes de desconectar la mquina. Los resultados son grabados
entonces en un disquete que es trasladado a las centrales de totalizacin;
7. Como consecuencia del tem (5) no es posible hacer una auditora del recuento electrnico
de los votos a travs de un recuento manual de votos confirmados por el elector. El resultado
Artigos e Textos do
Voto Eletrnico
del recuento digital es imposible de reconstruir e imposible de verificar.

Voltar ao incio Las etapas de una votacin

deste texto

A partir del momento que un elector se presenta a votar, el proceso de una eleccin puede ser
dividido en las siguientes etapas:

1. identificacin del elector,

Artigos e Textos do 2. Votacin Secreta,
Voto Eletrnico 3. Totalizacin parcial (Apurao) de cada urna,
Voltar ao incio
4. Totalizacin general (Totalizao) de los votos.
deste texto
No debe confundirse apurao conteo de los votos de una urna con la totalizao, suma de los
votos de todas las urnas. Son procesos diferentes, que tambin ocurren en momentos y lugares
diferentes.
Cada una de estas etapas tiene sus propios mecanismos de seguridad para evitar el fraude. A
continuacin se comparan cada una de estas etapas en el sistema de voto tradicional y con el voto
Artigos e Textos do electrnico.
Voto Eletrnico

Voltar ao incio La eleccin tradicional:

deste texto
La figura 1 muestra las etapas y el flujograma de datos en una eleccin tradicional, en la que se
visualizan los puntos de control del proceso, esto es, los puntos donde los agentes independientes
y externos al TSE tienen acceso a datos pblicos para la auditora de cada etapa.

Artigos e Textos do
Voto Eletrnico

Voltar ao incio
deste texto

Artigos e Textos do
Voto Eletrnico

Voltar ao incio
deste texto

En la etapa de identificacin del elector existen fraudes como la falsificacin de los documentos
y de los registros electorales. Por otro lado, el elector recibe un a boleta vaca (cdula de votao)
donde puede verificar que el contenido de su voto no puede ser violado. Tampoco contiene
escrituras de ningn tipo por lo que resulta imposible la identificacin del elector con su propio voto.
Durante el proceso de votacin, varios tipos de fraudes eran posibles como, por ejemplo, la
prctica del voto cadena (voto-de-cabresto) que consiste en la identificacin del voto, o la induccin
a un voto por los mesrios y la votacin de estos por los electores que faltaran al acto electoral. El
control externo aqu era ejercido por los fiscales sobre los mesrios y por el propio elector al llenar
la boleta verificando que la boleta no haya sido marcada antes.
En la Apurao se procede a la suma de los votos contenidos en cada una de las urnas para
luego confeccionar los Boletines de Urnas (BU), que son los documentos pblicos que contienen la
informacin electoral que se utilizar en la etapa siguiente. Tambin en esta instancia podan
registrarse diferentes tipos de fraude, como el cambio de los votos dentro de la urna, el cambio de
las urnas o el extravo de stas, la adulteracin de los votos escrutados o bien la modificacin de
los resultados de los BU antes de ser publicados.
En la Figura 1, el rea sombreada muestra el sector ms vulnerable y sensible al fraude. Los
mecanismos para evitarlos estaban garantizados en la legislacin electoral: desde el derecho a
fiscalizar la votacin, la apurao, o directamente la posibilidad de pedir un nuevo recuento en caso
de que existiesen dudas con los resultados. Si bien stos son derechos de los electores, durante la
fiscalizacin son ejercidos por los partidos polticos, como representantes legales de los electores.
Por ltimo, en la etapa de Totalizao o recuento final de los sufragios, el Tribunal Superior
Electoral debe sumar los votos indicados en cada uno de los Boletines de Urnas y publicar el
resultado final de la eleccin. Cabe aclarar, que en Brasil, sta fue la primera etapa en ser
informatizada en el transcurso del uso del voto tradicional. Se dispuso de un mecanismo de control
bastante eficaz para evitar el fraude en esta ltima etapa. De acuerdo a la ley, los partidos polticos
reciben una copia impresa de los Boletines de Urnas y pueden -si quieren- hacer un recuento
paralelo de los votos y luego compararlos con los resultados publicados por el Tribunal Superior
Electoral.
Es tan fuerte este mecanismo de prevencin contra los fraudes que fue a travs de ella que, en
Ro de Janeiro en 1982, se descubri y evit un error en la totalizao siendo conocido este hecho
como Caso Proconsult.

Eleccin informatizada:

En 1994, el Ministro Carlos Velloso asumi la presidencia del Tribunal Superior Electoral, y
estableci como una de sus metas implementar el voto electrnico por completo en Brasil. En su
discurso de asuncin afirm lo siguiente:estos fraudes sern erradicados del proceso electoral
brasilero en el momento en que eliminemos los sobres, las urnas y los mapas de urna,
informatizando el voto"
La visin del Ministro Velloso, si bien es la de un excelente jurista, tiene una percepcin
imprecisa de la informtica. Al eliminar las boletas (cdulas de votao), las urnas y los mapas
electorales (Boletines de Urna) se elimina la instancia de auditora de la apurao. Parece estar
faltando una nocin de que los fraudes son potencialmente ms dainos en sistemas
informatizados, como afirma el propio Secretario de Informtica (Camarao, 1997): La introduccin
de la informtica en los sistemas electorales exige cuidados complementarios sobretodo si
consideramos que el volumen de fraude, si utilizamos un sistema sin controles, puede ser
exponencialemente mayor.
Intentando eliminar todos los focos de fraude identificados por el Ministro Velloso, el TSE
decidi agrupar las tres primeras etapas de la eleccin: la identificacin del votante, la votacin y la
apurao en un equipo: la Urna Electrnica Brasilera.
Cabe destacar que la unificacin de estas tres etapas, es una caracterstica particular de la
urna brasilera. En el resto del mundo, en los lugares donde est informatizado el voto, esta triple
integracin no ocurre!. An ms, en una democracia tradicional lejos de existir el voto impreso, ni la
identificacin del votante, ni el proceso de votacin son hechos en un mismo equipo informtico.

La Figura 2 representa un flujograma de datos y controles de implementacin de la urna

electrnica brasilera, en la que se observa cmo se agrupan las tres primeras etapas de una
eleccin tradicional en un solo paso, eliminando de esta manera los documentos pblicos
intermedios visto que eran considerados fuentes potenciales para el fraude. No hay ms cdula de
de votao, no hay ms urnas y apenas un BU.
Como resultado de la eliminacin de estos documentos, fueron eliminados los controles que se
hacan a travs de stos. Una vez que la certificacin de un software honesto en la urna no fue
obtenido, ocurre lo siguiente:

El elector pierde la garanta de que su voto no podr ser identificado o no tiene manera de
controlar si su voto se dirigi al candidato escogido o a otro candidato.
Los partidos no tienen como participar de la apurao. No pueden solicitar a las autoridades
los recuentos parciales de los votos!

En la etapa de identificacin del elector, los mismos fraudes que existan con el voto
tradicional, como la falsificacin de los documentos y el registro de electores, continan con el voto
electrnico, y se acrecientan ante la posibilidad de la violacin del sistemtica del voto por un
programa inseguro que antes no exista.
Durante el proceso de votacin, si bien disminuy bastante el voto cadena se mantuvo la
posibilidad de induccin de los votos y que los mesrios votasen por los electores ausentes. El TSE
adopt la identificacin electrnica conectada a la urna para eliminar este tipo de fraude a pesar de
que aumentaron los costos del sistema (Camarao, 1997) pero el problema no fue resuelto y los
costos aumentaron intilmente.
Por otro lado, se elimina el voto por separado, que permita a los electores especiales, como
los militares en servicio, autoridades y candidatos que pudiese votar en otra seccin electoral que
no sea la suya e impidindose la existencia de mas de una urna por seccin, haciendo que los
electores lentos demoraran a los dems electores en la fila.
En el primer turno de 1998 donde se votaba para cinco cargos diferentes, se formaban largas
hileras de espera de ms de tres horas y en algunas secciones y horarios de votacin tuvieron que
ser prolongados hasta las 20hs. Este problema no se debe tanto a la lentitud de los electores, como
se aleg, sino a la existencia de apenas una sola urna por seccin electoral que es impuesta por la
identificacin electrnica integrada a la misma siendo que tcnicamente solo puede haber un nico
centro electrnico de identificacin por seccin.
En la apurao fueron eliminados algunos tipos de fraude como la modificacin y la
adulteracin de los votos, y aceler considerablemente la rpidez de esta etapa. Sin embargo, es
aqu donde fueron introducidas las dos mayores fallas de seguridad:
 El elector no tiene forma de controlar si su voto fue correctamente registrado, o bien, fue
desviado a otro candidato o partido poltico.
No existe forma de auditar la apurao.

Por ltimo, la etapa de totalizao despus de la publicacin de los BU, es equivalente a la

votacin tradicional y los partidos polticos pueden auditarla de la misma manera.

Consideraciones sobre el voto electrnico

Las e-urnas brasileras tuvieron mucho xito entre los electores principalmente porque tuvieron
el mrito de terminar con una serie de fraudes que eran posibles en el sistema manual anterior,
como el intercambio de votos en las urnas convencionales o la adulteracin de resultados parciales
en cada seccin electoral. El TSE hizo bastante publicidad de este equipamiento y explot la
imagen de ser 100% seguro y tecnologa del primer mundo
La ausencia de noticias sobre posibles errores y fallas del sistema contribuy tambin en gran
parte a la buena aceptacin de las e-urnas brasileras. Pero esta ausencia de noticias no se debe a
la ausencia de errores y fallas, si no a la falta de transparencia del sistema, que limita mucho el
surgimiento de este tipo de informacin.
Por ejemplo, en el estado de California, (EEUU), luego despus de las primarias del partido
Demcrata en mazo de 2004, el fabricante de mquinas de votar Diebold fue desacreditado como
proveedor despus de que se descubri que los programas de las mquinas haban sido alterados
en relacin a los homologados, y los responsables intentaron esconder el hecho. El rgano
responsable por la fiscalizacin, la Secretaria de Estado, tuvo cmo detectar el problema, asignar
responsabilidades y castigar en menos de 2 meses.
En las elecciones del 2000 en Brasil, ocurrieron exactamente los mismos problemas: los
programas homologados por los fiscales de los partidos polticos fueron modificados posteriormente
y, en las urnas-e del 2000, se utiliz una versin no homologada. Pero esto fue ocultado a los
fiscales y electores por los responsables del sistema.
Las restricciones impuestas a la fiscalizacin por los mismos actores que decidieron modificar
los programas impidieron a los fiscales descubrir el hecho. Solamente una pericia hecha sobre las
urnas-e en la ciudad de Camacari, dos aos despus de las elecciones, hizo pblica la modificacin
no autorizada de los programas. Las consecuencias para los responsables: ninguna. La
repercusin meditica: ninguna.

Otros ejemplos de errores y fallas en la seguridad del sistema informatizado de elecciones

brasilero son infinitas y algunas, aterradoras, como: a) la comprobacin de que hasta el 2000 era
posible abrir las tapas de las urnas- e y cambiar los discos de memoria (flashcards) sin romper los
lacrados de seguridad; y b) el resultado parcial de 41 mil votos negativos del candidato a la
presidencia Lula, en el primer turno del 2002.
La explicacin del TSE para este sorprendente resultado parcial negativo fue prosaica un
pequeo error de formatacin del programa de totalizacin fue reparado rpidamente. Reparado
rpidamente y SIN LA PRESENCIA de los fiscales, naturalmente.
Pero la euforia de algunos electores y la apata de los medios no son generalizadas. Existen
aquellos brasileros que notan que, a pesar de los mritos innegables como la rapidez en los
resultados y la eliminacin de modalidades antiguas de fraude, la modalidad del voto electrnico
brasilero implica riesgos demasiado serios al proceso electoral como para ser ignorados.
En 1997, se organiz en Internet el Forum de Voto Electrnico para discutir el voto electrnico
en Brasil. El grupo de electores all reunido comenz a publicar artculos tcnicos y polticos, a
presentar trabajos en congresos cientficos, a producir disertaciones de maestras, y tambin se
iniciaron trabajos de concientizacin junto a senadores y diputados, incluso con la presentacin de
un documento pblico conocido como Alerta de los Profesores que ya cuenta con casi un millar de
firmas de apoyo de juristas de renombre, docentes, especialistas en informtica y periodistas.
Como resultado de toda esta actividad de la sociedad civil organizada ya se obtuvieron algunas
victorias en la lucha por ms transparencia electoral. Presionando al TSE para que diera
explicaciones, se obtuvo permiso para la elaboracin de tres anlisis tcnicos por parte de
entidades universitarias. Tres reportes de anlisis de la confiabilidad fueron producidos. El reporte
de la Universidade de Campinas (Funcamp-Unicamp), el de la Fundacin COPPETEC de la
Universidade Federal do Rio de Janeiro (COPPE-UFRJ) y, el ms importante, el informe de la
Sociedade Brasileira de Computao (SBC) desenvolvido por professores da Universidade Federal
de Minas Gerais (UFMG) e da Universidade Federal de Santa Catarina (UFSC). Estos reportes
revelan diversos problemas de confiabilidad y fallas en la seguridad del sistema electoral brasilero,
y dejan en evidencia que la fiscalizacin permitida no tiene las condiciones necesarias para detectar
problemas graves si ocurrieran.
Toda esta produccin escrita de reportes, tesis, artculos y manifiestos se puede encontrar y
consultar en la pgina del Forum de Voto Electrnico en Internet www.votoseguro.org
Los miembros del foro defienden el uso de la informtica en las elecciones y entienden que
ste es un proceso irreversible, pero pretenden que se aplique con mucha ms transparencia, que
es la nica forma de generar confianza en el sistema electoral.
Bsicamente, se pide lo siguiente:

1. que no se digite el numero de identificacin del elector en el momento en que va a votar;

2. que el voto digital en la urna se imprima y sea mostrado a travs de un visor para la
confirmacin del elector;
3. que se haga una auditora estadstica del recuento digital en urnas sorteadas despus de las
elecciones;
4. que el resultado del recuento de cada urna sea inmediatamente impreso (boletines de urnas
impresos) y entregado a los fiscales de los partidos polticos;
5. que el resultado de cada urna que se ingresa al sistema de totalizacin (boletines de urnas
virtuais) sea tambin publicado en Internet para verificacin de los fiscales de los partidos
com el boletines de urnas impresos del item 4.
 Se entiende que si se respetan estos cinco tems en forma simultnea, la inviolabilidad del
voto esta garantizada (por el tem 1) y que los fiscales de los partidos polticos estaran en
condiciones de proceder a una auditora del recuento electrnico de los votos, generando as la
necesaria credibilidad del proceso que slo una auditoria independiente y eficaz genera.
Pero como los fiscales no tienen poder para exigir estos procedimientos, la justicia electoral
crea las propias reglas de fiscalizacin donde, entre otros procedimientos poco eficaces, apenas el
tem 4 es contemplado. Desde argumentos tcnicos dbiles hasta cuestiones econmicas, son
presentadas para justificar las dificultades de la fiscalizacin.
La conclusin es que la adopcin del voto informatizado presenta problemas de gran
complejidad tcnica y jurdica que deben ser analizados con mucho cuidado antes de embarcarse
en una aventura que puede tener consecuencias graves e irreversibles.
Un error frecuente en el anlisis de la viabilidad del voto electrnico se da en el tem de los
costos. Es muy comn subestimar los costos de implementacin del voto electrnico. Normalmente,
los gastos como tests de confiabilidad, procedimientos de seguridad y obsolencia del equipamiento
son dejados de lado, y pueden invertir la ecuacin si no son ponderados correctamente.
En el caso de Brasil no fue diferente. En el libro El Voto Informatizado publicado en 1997 por
el Sr. Paulo Camarao, Secretario de Informtica del TSE, se presenta una previsin de costos que
dice que la sustitucin del voto manual por el voto electrnico generara cierta economa de costos,
principalmente por la reduccin de mano de obra para contar los votos.
En el 2000, en una publicacin tmida en las notas del TSE, se reconoci que el costo del voto
por elector haba aumentado en ms del 20 por ciento, en la migracin del voto manual hacia el
voto electrnico. Los costos de seguridad haban sido mucho mayores de lo previsto. Y aun hay
que tener en cuenta, que en este relevamiento de costos estaban incluidos diversos gastos
necesarios para la viabilidad de la fiscalizacin y para establecer una mayor seguridad y
confiabilidad, que el TSE simplemente dejo de efectuar.
Por ejemplo, como el TSE decidi adoptar el modelo de las urnas e sin impresin y sin
auditora del recuento electrnico, se le exigi construir un fuerte esquema de validacin y
certificacin del software electoral. Sucede que los costos para esto son mucho mayores de lo que
se supona en un principio. El TSE debera tener la propiedad intelectual o al menos tener la
licencia para auditar y dejar auditar todos los cdigos de los programas de computacin utilizados
en las elecciones, pero, por razones de economa, no compr la propiedad intelectual de todos los
programas.
Del sistema operativo VitruOS, slo compr la licencia de uso, mucho ms barata, lo que
impidi que los fiscales pudieran analizar sus cdigos. Hasta las elecciones del ao 2004, esos
programa cerrados y sin homologacin externa continan siendo utilizados en dos tercios de las
urnas electrnicas brasileras.
Tambin debido al elevado costo, hasta el momento no construy una sala sellada para
administrar la infraestructura de la llave pblica que el TSE necesita para mantener la seguridad de
su sistema exclusivo de firma digital de programas de datos.
Si todo fuera hecho como se debe, para obtener un nivel de confianza adecuado, el costo del
sistema de voto electrnico seria aun mucho mayor.
En sntesis, la experiencia del voto electrnico brasilero muestra que el voto electrnico puede
proporcionar una gran rapidez en la presentacin de resultados pero que tal velocidad muy
difcilmente est acompaa por la fiscalizacin, comprometiendo la transparencia del proceso
electoral.
Por eso, se recomienda que la introduccin del voto electrnico, que parece inevitable, sea
hecha con mucho cuidado y planificacin de todas sus facetas como la cuestin tcnica, la cuestin
jurdica y la cuestin econmica y, especialmente la cuestin de la transparencia, la eficacia de la
fiscalizacin y la confiabilidad.

Artigos e Textos do Voltar ao incio

Voto Eletrnico deste texto