Contestaram o resultado: como recontar os votos e provar que a apuração bate

A votação encerrou, o resultado foi proclamado e a assembleia se dispersou. Dois dias depois chega a mensagem: "quero conferir os votos". Nesse momento, a diferença entre uma entidade que resolve o assunto em dez minutos e outra que passa três semanas em desgaste não está na lisura de quem conduziu — está inteiramente no que foi registrado durante a votação. Recontagem não é um favor que você concede a quem duvida; é um procedimento técnico que precisa ter sido tornado possível antes de o primeiro voto entrar. Este guia mostra o que precisa existir, quais são os três níveis de conferência e o que fazer quando os números não batem.

Recontar, revotar e impugnar são três coisas diferentes

A confusão entre esses termos é o que costuma transformar um pedido simples em crise. Vale separar antes de qualquer outra coisa.

• Recontagem é refazer a apuração sobre os mesmos votos já registrados. Nada é votado de novo, ninguém muda de opinião, nenhum prazo é reaberto. O objetivo é único: verificar se o número proclamado corresponde ao que os votos dizem.
• Nova votação é repetir o ato. Ela só se justifica quando a votação original tem um vício que a recontagem não conserta — convocação irregular, eleitor indevidamente impedido de votar, quórum não atingido. É medida grave e cara, e quase sempre depende de deliberação da assembleia ou de decisão judicial.
• Impugnação ataca a validade da deliberação, não a aritmética. Quase toda contestação real é dessa natureza, como detalha o guia sobre o que derruba uma deliberação — e é por isso que a recontagem, sozinha, raramente encerra uma discussão que na verdade é sobre rito.

Quando alguém pede "recontagem", pergunte o que exatamente está sendo questionado. Se a dúvida é sobre a soma, a recontagem responde. Se a dúvida é sobre quem podia votar, ela não responde — e prometer que responde só adia o problema.

O que precisa existir antes para a recontagem ser possível

Recontar exige que os votos individuais tenham sido preservados como dado, e não apenas somados. Em votação de papel, é o que a urna guarda; em votação eletrônica, é o registro voto a voto. Quatro condições sustentam isso.

• Registro unitário. Cada voto precisa existir como uma linha própria — com data e hora, a opção escolhida e, quando o voto é aberto, a identificação de quem votou. Sistema que grava apenas o contador agregado não pode ser recontado: ele só pode ser consultado.
• Resultado congelado. Precisa haver um instante em que o resultado foi fixado e essa fixação deixou prova. É o papel do hash SHA-256 da ata: uma impressão digital do conteúdo, calculada no encerramento. Ela não impede que alguém altere um dado; ela torna a alteração detectável, que é o que importa.
• Reprodutibilidade da regra. Recontar só faz sentido se a regra de apuração for a mesma. Maioria sobre válidos ou sobre presentes, peso do voto, critério de desempate, número de vencedores: se qualquer um desses parâmetros mudar entre a apuração e a recontagem, os dois números vão divergir sem que exista fraude alguma. Por isso o denominador precisa estar decidido antes, assunto do guia sobre abstenção, branco e nulo.
• Trilha de auditoria. Um log que registre quem abriu, quem encerrou, quem alterou a configuração e quem executou a recontagem. Sem isso, você prova o número, mas não prova o processo.

Os três níveis de conferência

Nem toda dúvida exige a mesma profundidade de resposta. Pense em três degraus, do mais leve ao mais completo.

1. O eleitor confere o próprio voto

O primeiro nível é individual e resolve a maior parte das dúvidas honestas — "será que meu voto entrou?". O recibo de voto emitido no momento do registro responde isso sem envolver mais ninguém e sem expor o voto de terceiros. É o degrau mais barato e o mais eficaz: quando cada participante consegue confirmar a própria participação, o volume de contestação cai.

2. Qualquer pessoa confere a integridade da ata

O segundo nível é público e não depende de você. A ata carrega o hash SHA-256 e um QR code que leva a uma página de verificação. Quem tem o documento em mãos confere, por conta própria, que ele não foi alterado depois de emitido — sem pedir acesso, sem confiar na sua palavra e sem precisar de conhecimento técnico. Se o seu contexto pede um degrau a mais de formalidade, a ata ainda pode ser assinada com certificado ICP-Brasil no padrão PAdES, validável no site oficial do ITI. O que cada peça da ata precisa conter está no guia sobre o que registrar na ata.

3. A apuração é refeita sobre os votos brutos

O terceiro nível é o que as pessoas chamam de recontagem propriamente dita: reler os votos armazenados, reaplicar a regra e comparar com o resultado proclamado. É aqui que entra o livro de apuração — a lista voto a voto que permite a alguém de fora conferir a soma sem depender do seu sistema, em planilha, no papel ou com uma calculadora.

Recontar sem quebrar o voto secreto

Existe uma tensão real entre auditar e proteger o sigilo, e ela precisa ser resolvida por desenho, não por promessa. Quando o voto é secreto, o livro de apuração não pode carregar nomes — mas também não pode carregar nada que reconstrua a identidade por dedução.

Dois detalhes fazem essa diferença. O primeiro é remover a identidade de verdade: cada linha vira uma cédula anônima numerada, sem qualquer vínculo com o cadastro do eleitor. O segundo é menos óbvio e mais importante: a ordem das linhas não pode ser cronológica nem sequencial. Listar cédulas anônimas na ordem em que foram registradas reidentifica boa parte delas, porque quem participou da assembleia frequentemente sabe quem votou primeiro. Por isso a ordenação precisa ser embaralhada de forma determinística — no Votari, pelo hash da chave da cédula, nunca por identificador ou horário. Você recebe um documento auditável e sigiloso ao mesmo tempo; não um documento sigiloso que deixa de ser assim quando lido com atenção.

Como a recontagem funciona no Votari

A recontagem auditável é um recurso do plano Pro e fica disponível na tela de resultados de uma votação já encerrada.

• Botão Recontar. Ele recomputa o resultado direto dos votos brutos, aplicando a mesma regra configurada — incluindo peso do voto, critério de desempate e número de vencedores — e mostra o apurado ao vivo lado a lado com o veredito de integridade: confere com o hash congelado no encerramento, ou não confere. O segundo caso é um aviso explícito de que algo mudou depois do encerramento, não um detalhe escondido em rodapé.
• Livro de apuração. A exportação em CSV ganha uma seção voto a voto, e há ainda um JSON de auditoria autocontido, com a votação, as perguntas, a ata, as cédulas, o tally e o algoritmo aplicado. Autocontido significa que quem recebe o arquivo consegue refazer a conta sem acesso à plataforma — que é a única forma de uma verificação ser realmente independente.
• Justificativas. Quando a votação usa justificativa por opção (plano Plus), os textos entram no livro de apuração de propósito, porque fazem parte do que foi apurado. Eles continuam fora da ata, do e-mail de resultado e da página pública.
• Registro do ato. A execução da recontagem entra no log de auditoria. Ter feito a conferência é, em si, uma informação relevante para quem for avaliar a lisura do processo depois.

E se não bater

Um veredito negativo não significa fraude — significa que o conteúdo mudou depois do congelamento, e a causa mais comum é banal: uma alteração de configuração feita com boa intenção após o encerramento. Trate isso como incidente, não como acusação. Registre o que a recontagem devolveu, levante no log de auditoria quem fez o quê e quando, e leve o achado à mesa em vez de corrigir em silêncio. Uma divergência documentada e explicada custa uma reunião. A mesma divergência descoberta por terceiros, depois de você ter afirmado que estava tudo certo, custa o mandato.

Prepare a prova antes de precisar dela

Nenhum dos três níveis pode ser montado depois que a dúvida aparece — todos dependem de decisões tomadas na configuração da votação. Antes da próxima assembleia, confirme três coisas: que cada eleitor recebe recibo do próprio voto, que a ata sai com hash e QR de verificação, e que os votos ficam registrados de forma unitária para permitir recontagem. Com isso pronto, o pedido de conferência deixa de ser ameaça e vira procedimento. Veja o que cada plano inclui na página de preços e crie sua conta para que a próxima votação já nasça auditável.