Quem votou, afinal: escolhendo o nível de identificação que sua votação exige

Toda votação responde a duas perguntas: o que foi decidido e quem decidiu. A primeira recebe atenção generosa. A pauta é discutida, a cédula revisada. A segunda costuma ser resolvida no impulso, com um link jogado no grupo de mensagens ou uma planilha de e-mails montada às pressas na véspera. Aí a deliberação fica frágil. Ninguém fraudou nada, provavelmente, mas também não existe como demonstrar isso para quem duvida. Este guia organiza os níveis de identificação do votante como uma escada, do link aberto ao certificado digital, para você escolher o degrau que a sua pauta exige — sem excesso e sem descuido.

Identidade se escolhe em escala, degrau por degrau

O erro mais comum é tratar identidade como chave de liga-desliga: ou a votação está "aberta a qualquer um", ou está "segura". Entre esses dois extremos existe uma sequência de degraus, e cada degrau responde a uma pergunta diferente sobre quem está do outro lado da tela.

O degrau certo raramente é o mais alto disponível. Procure o menor degrau que ainda sustenta a decisão diante de quem vai questioná-la. Uma enquete para escolher a cor da fachada dispensa certificado digital; uma destituição de diretoria com mandato em disputa não se sustenta com link aberto. Exigir acima do necessário custa caro: cada barreira adicional derruba participação, e assembleia esvaziada vira problema de quórum. Exigir abaixo custa pior. A decisão existe e não se defende.

Duas perguntas resolvem a escolha antes de qualquer configuração. Qual o impacto da deliberação, em dinheiro, mandato ou obrigação imposta a todos, e quem tem motivo para contestá-la? E o que a convenção, o estatuto ou o regimento já obrigam? A segunda costuma encerrar o assunto: quando o documento da entidade fixa um rito, ele é piso, e não sugestão.

Os degraus, do mais leve ao mais rigoroso

São cinco degraus, e eles se empilham: cada um carrega as garantias do anterior.

1. Link aberto com código de acesso

A votação fica acessível a quem tiver o endereço ou o código de seis caracteres da sessão. Nenhuma verificação de identidade acontece: o sistema registra que um voto entrou, sem saber de quem. Serve a consulta de opinião, sondagem de preferência de data, pesquisa de satisfação, situações em que o valor está no sentimento agregado. Não serve a nada que tenha efeito vinculante.

2. Lista de autorizados por e-mail

Aqui a votação passa a ter denominador. Você importa a relação de aptos, só quem está nela recebe acesso, e a validação por e-mail confirma o controle do endereço. Esse degrau transforma a votação em assembleia: existe base de comparação para o quórum, existe controle de voto único, existe lista de presença no final. Disponível desde o plano Free, cobre a maioria das deliberações de rotina, de orçamento e obras a alteração de regimento.

A fragilidade dele é conhecida e merece ser dita em voz alta: o e-mail prova o controle da caixa postal, não a identidade civil de quem digitou. Para a esmagadora maioria das pautas isso basta, porque a lista foi montada pela própria entidade a partir dos seus registros. Para pauta contestada, não basta.

3. Lista com nome e CPF do votante

O mesmo mecanismo do degrau anterior, agora com a identidade civil declarada na própria lista: cada e-mail autorizado carrega nome e CPF do titular. A diferença aparece depois. A lista de presença deixa de ser uma coluna de endereços e passa a dialogar com o registro da entidade, seja a matrícula da unidade, a ficha do associado ou o quadro de cotistas. Em assembleia com voto por unidade ou por cota, é esse casamento que sustenta a conferência.

4. Validação contra o sistema da entidade

Neste degrau a aptidão deixa de ser uma lista congelada e passa a ser uma consulta. No momento em que o votante se apresenta, a plataforma pergunta ao sistema da sua entidade (ERP condominial, sistema de gestão de associados, base de cotistas) se aquela pessoa está apta, e recebe sim ou não com a razão da recusa. Resolve o caso em que a aptidão muda entre a convocação e o voto: inadimplência regularizada na véspera, associado desligado, unidade transferida na semana da assembleia. A validação por API externa está no plano Pro.

5. Certificado digital ICP-Brasil

O topo da escada. O votante se apresenta com e-CPF ou e-CNPJ e a validação ocorre contra a cadeia ICP-Brasil, com a identidade amarrada ao certificado, e não a um endereço de e-mail ou a uma declaração de lista. Degrau indicado para eleição de mandato, deliberação de alto valor e entidade cujo estatuto ou regulamento exige assinatura qualificada dos participantes. Também no plano Pro, e com frequência combinado com a assinatura digital PAdES da própria ata, para que documento e votante fiquem no mesmo padrão de prova.

O degrau presencial roda em paralelo

Quem participa na sala não precisa descer de degrau. No modo totem, a mesa entrega a cada participante identificado um voucher de uso único de oito letras, que abre uma cédula e se queima ao ser usado. A identificação acontece onde ela é mais forte, com presença física conferida contra documento, e o voto registrado entra na mesma apuração dos remotos, sem contagem paralela. Esse é o arranjo que sustenta a assembleia híbrida sem criar dois universos de votantes.

Identificar melhor não significa expor o voto

Essa confusão atrapalha a escolha do degrau mais do que qualquer dúvida técnica. Subir na escada de identidade aumenta a certeza sobre quem participou e não diz nada sobre o que cada um votou. Com o voto secreto ativo, a lista de presença registra a participação e a cédula é desvinculada da identidade por estrutura, não por promessa de sigilo do administrador. Exigir certificado digital na entrada e, ainda assim, ninguém conseguir descobrir em quem você votou: as duas coisas convivem sem contradição alguma. Se a distinção não estiver clara para a sua entidade, releia quando o escrutínio deve ser secreto ou aberto.

O lado da proteção de dados segue a mesma lógica: subir de degrau significa tratar mais dado pessoal, e cada campo a mais precisa de finalidade, base legal e prazo de guarda definidos. Pedir CPF porque "é mais seguro", sem que a pauta exija, é coleta sem finalidade, o oposto do que a LGPD espera de uma votação.

Escolha o degrau na convocação, não na véspera

O nível de identificação precisa estar decidido quando o edital sai, porque ele muda o que o convocado tem de providenciar. Ninguém emite certificado digital na noite anterior à assembleia. Lista de aptos com CPF também não se monta em duas horas. Fixado o degrau, o resto é operação: importar a base, revisar a data de corte, testar o acesso com dois ou três participantes e abrir a janela de votação.

Defina o degrau pelo peso da pauta, deixe registrado no edital qual será a forma de identificação e mantenha o voto secreto onde ele for devido. Veja o que cada plano inclui na página de preços e crie sua conta para configurar a lista de votantes da próxima assembleia com o rigor que ela merece, nem um degrau a mais, nem um a menos.