Votação online segura: como provar o resultado sem pedir que confiem em você

"Dá para fazer uma votação online segura?" A resposta curta é sim. A resposta útil é outra coisa: quais mecanismos, um por um, você vai conseguir explicar para quem participa da assembleia. Segurança em votação não se resolve com selo nem com declaração de intenção, e sim com peças concretas. Este guia percorre essas peças — voto secreto que não depende de promessa, ata com hash verificável, assinatura ICP-Brasil, validação de identidade e trilha de auditoria — e aponta onde aprofundar por tipo de entidade: condomínio, sindicato, associação, cooperativa.

Voto secreto de verdade: ninguém liga seu nome à sua escolha

Em boa parte das votações "online" que circulam por aí o organizador consegue, tecnicamente, ver quem votou em quê, mesmo quando a interface promete sigilo. Chamar aquilo de voto secreto é otimismo: o que existe ali é uma tela que esconde o resultado. Sigilo de verdade é propriedade estrutural. A escolha registrada fica desacoplada da identidade de quem votou, de um jeito que nem o administrador da votação reconecta as duas pontas depois.

Isso não custa controle. A assembleia continua precisando saber quem votou, para comprovar quórum, gerar lista de presença e garantir que só eleitores habilitados participaram. O que sai de cena é o quê de cada pessoa. O voto secreto pode até ser ativado no meio de uma votação já aberta: o sistema anonimiza os votos registrados até aquele momento, sem perder o controle de presença.

Ata verificável por hash: qualquer pessoa confere se o documento foi alterado

Encerrada a votação, o resultado vira documento: a ata. O problema clássico do PDF é que ele pode ser editado depois sem deixar rastro visível. Por isso toda ata gerada numa votação online séria sai acompanhada de uma impressão digital criptográfica do conteúdo, um hash SHA-256.

O funcionamento é direto. Qualquer alteração no texto da ata, uma vírgula, um número, um nome, muda completamente o hash. A ata também traz um QR code que leva a uma página pública de verificação, onde qualquer pessoa, participante da assembleia ou não, confere se o hash bate com o documento que tem em mãos. "Confie em mim" vira "confira você mesmo", sem depender de autoridade nenhuma para atestar a integridade do papel.

Onde isso importa mais

Esse mecanismo pesa mais em contexto com valor jurídico ou societário. Uma assembleia de condomínio online, uma eleição sindical ou uma assembleia de cooperativa (AGO/AGE) geram documentos que podem ser exigidos depois, por um condômino, por um associado, por um órgão fiscalizador. Poder provar que a ata não foi adulterada é o piso de um processo sério.

Assinatura ICP-Brasil (PAdES): fé pública para quem precisa ir além do hash

O hash prova integridade.

Em alguns casos você quer também a fé pública de uma assinatura digital com certificado qualificado, o mesmo padrão usado em contratos, notas fiscais e documentos oficiais no Brasil. No plano Pro, a ata pode ser assinada no padrão PAdES com certificado ICP-Brasil (e-CPF ou e-CNPJ) de quem preside a assembleia.

A vantagem de ficar no padrão ICP-Brasil está na independência: a validade da assinatura não depende de confiar na plataforma que gerou o documento. Qualquer pessoa leva o PDF assinado ao validador oficial do governo, o validar.iti.gov.br, e confere sozinha. O hash garante que o conteúdo não mudou; a assinatura atesta quem assinou e quando, com validade reconhecida pela Infraestrutura de Chaves Públicas Brasileira.

Identidade do eleitor: do simples ao mais rigoroso

Ata bem assinada não serve de nada se qualquer pessoa consegue votar se passando por outra. A validação de identidade é o elo entre "quem tem direito a voto" e "quem efetivamente votou", e o rigor dela se escolhe conforme o que está em jogo:

• Código de seis caracteres por e-mail: o eleitor recebe um código único no e-mail cadastrado e o usa para confirmar o voto. Simples, e suficiente para a maioria das eleições internas.
• Validação por API contra a sua própria base, no plano Pro: a votação consulta o sistema da entidade (associados, condôminos, cooperados) em tempo real para confirmar que a pessoa está apta, com mensagem de recusa específica por regra.
• Certificado e-CPF ICP-Brasil, também no plano Pro: o eleitor se identifica com o próprio certificado digital qualificado, a garantia de identidade mais forte disponível hoje, a mesma usada para assinar documentos oficialmente.

Essa camada é o que sustenta uma eleição de sindicato ou associação online, em que a legitimidade do resultado depende de provar que votou a base de associados, nem mais nem menos.

Rastro de auditoria completo, sem expor o voto

Impedir fraude na hora do voto resolve metade do problema. A outra metade é deixar rastro suficiente para que qualquer questionamento posterior seja respondido com dados, e não com "confia". Uma votação bem construída registra quem votou e quando, para efeito de quórum e presença, mantém apuração em tempo real e aceita os formatos que assembleia real exige: múltiplas perguntas numa mesma sessão, a partir do plano Starter; critério de desempate definido antes de abrir, não no calor da hora; votação presencial via kiosk, com voucher de uso único, para quem prefere votar no local; e, nos planos Plus e superiores, procuração e voto ponderado, quando o estatuto prevê peso diferente por eleitor.

Tudo isso convive com o voto secreto. O rastro fica em quem participou e em como o processo foi conduzido, nunca na escolha de cada eleitor enquanto o sigilo está ativo. Para comparar planos e ver o que entra em cada faixa, a página de preços detalha item por item.

LGPD, dados no Brasil e o que a lei realmente exige

Voto secreto por padrão já resolve boa parte da preocupação com dado sensível: se a plataforma nem consegue reconstruir a ligação entre eleitor e escolha, não há o que vazar nesse ponto. Some a hospedagem de dados no Brasil e você tem uma base razoável de conformidade com a LGPD para o processo de votação em si.

Um parêntese sobre o pano de fundo legal. A Lei 14.309/2022 abriu caminho para assembleias eletrônicas em condomínios e associações, reconhecendo formalmente a possibilidade de reunião e votação por meio digital. Nenhuma ferramenta, por si, torna sua assembleia automaticamente válida: o rito continua definido pelo estatuto ou pela convenção de cada entidade. A lei remove a barreira; os mecanismos técnicos dão substância à possibilidade. Se a sua entidade é um condomínio, leia o guia específico, porque convocação e quórum ali têm particularidades próprias.

Qual desses mecanismos sua próxima votação precisa

Nenhuma dessas camadas é enfeite. Cada uma responde a uma pergunta que alguém vai fazer depois: como sei que meu voto foi secreto, como provo que a ata não foi alterada, quem validou a identidade de quem votou. Você não precisa ligar tudo de uma vez. Precisa saber que a opção existe e calibrar o rigor pelo tamanho do que está em jogo na sua assembleia ou eleição.

Se o seu contexto é condomínio, eleição sindical ou associativa, ou cooperativa em AGO/AGE, os guias específicos mostram como essas peças se aplicam, com o passo a passo de convocação, quórum e condução. E se você já quer testar o processo de ponta a ponta, dá para criar sua conta e configurar a primeira votação.