Quem votou, afinal: escolhendo o nível de identificação que sua votação exige

Toda votação responde, no fundo, a duas perguntas: o que foi decidido e quem decidiu. A primeira quase sempre recebe atenção — a pauta é discutida, a cédula é revisada, o resultado é conferido. A segunda costuma ser resolvida no impulso, com um link mandado no grupo de mensagens ou uma planilha de e-mails montada às pressas. E é exatamente aí que a deliberação fica frágil: não porque alguém fraudou, mas porque não existe forma de mostrar que não fraudou. Este guia organiza os níveis de identificação do votante como uma escada — do link aberto ao certificado digital — para que você escolha o degrau que a sua pauta realmente exige, sem excesso e sem descuido.

Identificação não é interruptor, é escala

O erro mais comum é tratar identidade como sim ou não: ou a votação é "aberta a qualquer um", ou é "segura". Na prática, existe uma sequência de degraus, e cada um responde a uma pergunta diferente sobre quem está do outro lado da tela.

O degrau certo não é o mais alto disponível. É o menor degrau que ainda sustenta a decisão diante de quem vai questioná-la. Uma enquete para escolher a cor da fachada não precisa de certificado digital; uma destituição de diretoria com mandato em disputa não se sustenta com link aberto. Escolher acima do necessário tem custo real: cada exigência adicional derruba participação, e assembleia esvaziada é problema de quórum, não de segurança. Escolher abaixo tem custo pior: a decisão existe, mas não se defende.

Três perguntas resolvem a escolha antes de qualquer configuração. Qual o impacto da deliberação — dinheiro, mandato, obrigação para todos? Quem tem motivo para contestar, e com que argumento? E o que a convenção, o estatuto ou o regimento já obrigam? A última pergunta costuma encerrar o assunto: quando o documento da entidade fixa um rito, ele é o piso, não a sugestão.

Os degraus, do mais leve ao mais rigoroso

1. Link aberto com código de acesso

A votação fica acessível a quem tiver o endereço ou o código de seis letras da sessão. Não há verificação de identidade: o sistema registra que um voto entrou, não de quem. Serve a consultas de opinião, sondagens de preferência de data, pesquisas de satisfação — situações em que o valor está no sentimento agregado, não na atribuição individual. Não serve a nada que tenha efeito vinculante.

2. Lista de autorizados por e-mail

Aqui a votação passa a ter denominador. Você importa a relação de aptos e só quem está nela recebe acesso, com validação por e-mail confirmando o controle do endereço. Esse é o degrau que transforma a votação em assembleia: existe base de comparação para o quórum, existe controle de voto único e existe lista de presença ao final. Disponível desde o plano Free, ele já cobre a maioria das deliberações de rotina — orçamento, obras, alterações de regimento, pautas administrativas.

A fragilidade dele é conhecida e vale nomear: o e-mail prova o controle da caixa postal, não a identidade civil de quem digitou. Para a esmagadora maioria das pautas, isso basta, porque a lista foi montada pela própria entidade a partir dos seus registros. Para pautas contestadas, não basta.

3. Lista com nome e CPF do votante

O mesmo mecanismo do degrau anterior, com a identidade civil declarada na própria lista: cada e-mail autorizado carrega nome e CPF do titular. A diferença é o que sobra depois. A lista de presença deixa de ser uma coluna de endereços e passa a ser um documento que dialoga com o registro da entidade — a matrícula da unidade, a ficha do associado, o quadro de cotistas. Em assembleia com voto por unidade ou por cota, é esse casamento que sustenta a conferência.

4. Validação contra o sistema da entidade

Neste degrau, a aptidão deixa de ser uma lista congelada e passa a ser uma consulta. No momento em que o votante se apresenta, a plataforma pergunta ao sistema da sua entidade — ERP condominial, sistema de gestão de associados, base de cotistas — se aquela pessoa está apta, e recebe sim ou não com a razão da recusa. É a resposta certa quando a aptidão muda entre a convocação e o voto: inadimplência regularizada na véspera, associado desligado, unidade transferida. A validação por API externa está no plano Pro.

5. Certificado digital ICP-Brasil

O topo da escada. O votante se apresenta com e-CPF ou e-CNPJ e a validação ocorre contra a cadeia ICP-Brasil, com a identidade amarrada ao certificado — não a um endereço de e-mail nem a uma declaração de lista. É o degrau para eleições de mandato, deliberações de alto valor e entidades cujo estatuto ou regulamento exige assinatura qualificada dos participantes. Também no plano Pro, e frequentemente combinado com a assinatura digital PAdES da própria ata, para que documento e votante estejam no mesmo padrão de prova.

O degrau presencial roda em paralelo

Quem participa na sala não precisa descer de degrau. No modo totem, a mesa entrega a cada participante identificado um voucher de uso único de oito letras, que abre uma cédula e se queima ao ser usado. A identificação acontece onde ela é mais forte — presença física conferida contra documento — e o registro do voto entra na mesma apuração dos remotos, sem contagem paralela. É o arranjo que sustenta a assembleia híbrida sem criar dois universos de votantes.

Identificar melhor não significa expor o voto

Esta é a confusão que mais atrapalha a escolha do degrau. Subir na escada de identidade aumenta a certeza sobre quem participou e não diz nada sobre o que cada um votou. Com o voto secreto ativo, a lista de presença registra a participação e a cédula é desvinculada da identidade por estrutura — não por promessa de sigilo do administrador. É perfeitamente coerente exigir certificado digital para entrar e, ainda assim, ninguém conseguir descobrir em quem você votou. Se essa distinção não estiver clara para a sua entidade, vale reler quando o escrutínio deve ser secreto ou aberto.

A mesma lógica organiza o lado da proteção de dados: subir de degrau significa tratar mais dado pessoal, e cada campo a mais precisa de finalidade, base legal e prazo de guarda definidos. Pedir CPF porque "é mais seguro", sem que a pauta exija, é coleta sem finalidade — o oposto do que a LGPD espera de uma votação.

Escolha o degrau na convocação, não na véspera

O nível de identificação precisa estar decidido quando o edital sai, porque ele muda o que o convocado tem que providenciar. Ninguém consegue emitir certificado digital na noite anterior à assembleia, e uma lista de aptos com CPF não se monta em duas horas. Fixado o degrau, o resto é operação: importar a base, revisar a data de corte, testar o acesso com dois ou três participantes e abrir a janela de votação.

Defina o degrau pelo peso da pauta, deixe registrado no edital qual será a forma de identificação e mantenha o voto secreto onde ele for devido. Veja o que cada plano inclui na página de preços e crie sua conta para configurar a lista de votantes da próxima assembleia com o rigor que ela merece — nem um degrau a mais, nem um a menos.