← Todos os artigos

Envelopes de dinheiro, e um tribunal que chamou pelo nome que merecia

Um presidente de câmara nas Filipinas ganhou uma eleição, distribuiu envelopes de dinheiro para o provar, e um tribunal supremo tirou-lhe o cargo — mas a verdadeira lição é porque os envelopes de dinheiro nunca podem ser completamente proibidos.

É a manhã de 21 de julho de 1997, e o Tribunal Supremo das Filipinas acaba de resolver algo que, à primeira vista, parece uma vitória clara para a integridade eleitoral. Florentino Blanco tinha aparentemente ganho a eleição para presidente de câmara em Meycauayan, Bulacan. Tinha os votos. Teve a cerimónia. Depois a Comissão de Eleições moveu para o desqualificar, e o Tribunal Supremo concordou.

A prova não era circunstancial. Havia envelopes. Dentro de cada um: dinheiro. Na parte exterior: marcas que ligavam o presente ao candidato. E havia declarações sob juramento — dos próprios destinatários — admitindo que tinham recebido dinheiro em troca do seu voto. Em Nolasco v. COMELEC (G.R. Nos. 122250 & 122258), o Tribunal entendeu que isto constituía compra de votos sob o artigo 261(a) do Omnibus Election Code, que o mero acto de oferecer algo de valor em consideração por um voto é a infração, e que Blanco estava fora. O vice-presidente de câmara sucedeu-lhe. Caso encerrado.

Exceto que não estava. Não realmente.

A sentença que não mudou nada na estrutura

Aqui está a verdade incómoda que o parecer jurídico esconde: Florentino Blanco foi apanhado porque a sua operação foi descarada. Envelopes com marcas. Destinatários com declarações sob juramento. Um rasto de papel limpo o suficiente para um tribunal seguir. Assim não funciona a maioria da compra de votos.

A maioria da compra de votos funciona em sussurros, em entradas de garagens, nos quartos dos fundos de organizadores comunitários. Cem pequenas transações, cada uma delas negável. Um presente que é também um suborno, um favor que é também uma exigência, uma relação social que torna a recusa parecer perigosa. O Tribunal Supremo das Filipinas podia punir um homem por um esquema documentado. Não podia — e nenhum estatuto criminal pode — punir um milhão de pequenas trocas que não deixam envelope nenhum para fotografar.

A matemática é brutal. O Omnibus Election Code prevê penas criminais. Essas penas aumentam linearmente. As transações não. Num país com dezenas de milhões de eleitores espalhados por milhares de municípios, um sistema legal que funciona caso a caso, réu a réu, traz um martelo a uma inundação.

Isto não é uma crítica aos tribunais filipinos. Fizeram exactamente aquilo que se espera dos tribunais: aplicaram a lei aos factos, encontraram responsabilidade, impuseram uma consequência. O problema é arquitectural. E a arquitectura é global.

Por que a compra de votos precisa de um mecanismo de verificação para funcionar

Antes de perguntar como impedir a compra de votos, ajuda compreender precisamente porque é que funciona — porque o mecanismo não é óbvio.

Se der a alguém cinquenta pesos e disser-lhe para votar de uma certa forma, tem um problema: não tem forma de saber se realmente o fez. O boletim de voto é secreto. Não pode segui-lo para dentro da cabine. Não pode verificar a contagem pelo nome. Os seus cinquenta pesos podem comprar um voto, ou podem comprar um aceno polido e depois o que a pessoa ia fazer de qualquer forma.

Este é o génio estrutural do boletim de voto secreto, inventado na Austrália nos anos 1850 e espalhado globalmente nas décadas seguintes precisamente para quebrar o mercado de votos. A Australian Electoral Commission documenta isto directamente: porque as pessoas votavam publicamente, eram vulneráveis a intimidação e coerção, e o boletim secreto foi a contra-medida. A Lei do Boletim de Voto Britânica de 1872 consagrou a mesma lógica em estatuto: marque o seu boletim numa cabine privada, coloque-o numa caixa fechada, e a transação entre comprador e eleitor torna-se uma aposta não executável.

Um voto que não pode ser provado não pode ser vendido. Essa é a frase que vale a pena fazer screenshot.

O Tribunal de Apelações dos EUA para o Primeiro Circuito explicou o mesmo mecanismo em Rideout v. Gardner (2016), analisando a proibição de fotografia de boletins de voto do New Hampshire. O argumento do estado: uma fotografia de um boletim marcado deixa um eleitor provar como votou, o que restaura a capacidade do comprador de verificar a compra. O tribunal rastreou a história através de reformas anti-suborno e concordou com o mecanismo, mesmo enquanto invalidava a proibição específica por razões constitucionais. A lógica mantém-se independentemente do resultado: qualquer característica que deixe um eleitor provar a sua escolha específica a uma terceira parte reabre o mercado para coerção.

É por isto que a compra de votos não é principalmente um problema de execução da lei. É um problema de design.

Quando o selo é quebrado — e o que se segue

O caso das Filipinas é o argumento teórico tornado concreto. Mas não está sozinho, e o padrão global é impressionante.

Na Geórgia — o país, não o estado — observadores OSCE/ODIHR nas eleições parlamentares de outubro de 2024 constataram que o sigilo de voto foi potencialmente comprometido em mais de 30% das suas observações: boletins marcados de formas que podiam ser observadas, depositados de formas que podiam ser rastreadas, mesas de voto dispostas de formas que tornavam a privacidade impossível. Quando o sigilo falha na prática, o mercado reabre na prática. Os monitores documentaram instâncias de intimidação e compra de votos na mesma eleição.

Nas eleições parlamentares de 2021 da Albânia, a ODIHR registou alegações generalizadas de compra de votos em múltiplos partidos, com investigações abertas e pressão aplicada aos eleitores. Na corrida presidencial de 2017 do Quirguistão, o mesmo órgão encontrou compra de votos e pressão nos eleitores para divulgar como votaram — que é o passo operacional que torna a troca de dinheiro por votos auditável para o comprador. Nas eleições locais de 2025 da Macedónia do Norte, monitores assinalaram rastreamento de eleitores no dia da eleição e em redor: alguém, em algum lugar, estava mantendo uma lista de quem votou e comparando-a com os resultados esperados.

Estes não são estados falhados. A Albânia, a Geórgia e a Macedónia do Norte são países europeus com comissões eleitorais funcionais, leis impressas e códigos penais que proíbem exactamente o que estava a acontecer. As leis existiam. O mercado existia de qualquer forma. Esse é o ponto.

A Bulgária — um estado membro da UE — tinha o mesmo problema documentado no relatório da ODIHR sobre as suas eleições parlamentares de 2023: preocupações longamente estabelecidas com compra de votos "presentes e reportadas" durante a eleição, com a aplicação da lei ela própria a reconhecer que a maioria dos casos não progridem além da fase de pré-julgamento.

O tecto das acusações

Porque é que as acusações estagnam? O achado da ODIHR da Bulgária é instrutivo: "obter provas de compra de votos permanece desafiador." Isto não é um defeito na lei búlgara. É uma característica da transação.

A compra de votos é um acordo bilateral privado entre um comprador que quer um resultado específico e um vendedor que quer dinheiro. Ambas as partes têm um incentivo para manter isto secreto. O comprador não quer acusação. O vendedor não quer devolver o dinheiro ou ser rotulado como informador. A transação não deixa documento, rasto digital, envelope nenhum com marcas — a não ser que, como em Meycauayan, alguém seja negligente.

Os tribunais podem anular um resultado quando a prova é esmagadora, como no caso das Filipinas ou na sentença de 2015 de Tower Hamlets em Londres, onde o Comissário do Tribunal de Eleições Richard Mawrey encontrou fraude de voto por correio e suborno tão extensos que poderia razoavelmente ser suposto terem afectado o resultado. Mas esses são os casos extremos — os casos descarados, aqueles em que alguém guardou registos ou deixou testemunhas.

Os casos que os tribunais podem acusar não são os casos que definem a escala do problema. São apenas os casos que foram apanhados.

E "ser apanhado" na compra de votos quase sempre requer ou negligência extraordinária (o envelope) ou coragem extraordinária (a testemunha). Nenhuma delas escala.

A resposta arquitectural

Então o que realmente remove o mercado?

A resposta não é mais investigadores, embora investigadores ajudem nas margens. A resposta não é penas mais pesadas, embora penas dissuadam as operações mais visíveis. A resposta é aquilo que os australianos compreenderam em 1856 e aquilo que o tribunal do primeiro circuito articulou em 2016: tornar o voto improvável.

Não inoverificável no sentido de carecer de uma contagem que alguém possa verificar — o oposto disso. Improvável para o comprador. Um eleitor deve ser capaz de verificar, por si próprio, que o seu boletim foi contado correctamente. Um comprador deve ser categoricamente incapaz de verificar que o eleitor manteve o acordo.

Isto soa paradoxal mas não é. A investigação de votação criptográfica tem passado duas décadas a desenvolver exactamente esta propriedade, chamada livre de recibos: um sistema onde o eleitor recebe um comprovante verificável que o deixa confirmar que o seu voto foi contado, mas onde esse comprovante não pode ser mostrado a uma terceira parte como prova de uma escolha específica. O compromisso é estruturado matematicamente para que o eleitor possa verificar mas não possa demonstrar. O mercado falha porque a entrega não pode ser confirmada.

Esta é a correção arquitectural que a aplicação pura da lei não pode replicar. Não requer apanhar ninguém. Não requer um procurador disposto a prosseguir um caso que raramente produz prova utilizável. Remove o mecanismo de execução do lado do comprador da transação inteiramente.

O que "verificado" realmente tem de significar

Vale a pena ser preciso aqui, porque a palavra "verificado" está a fazer muito trabalho no discurso de segurança eleitoral e nem sempre o trabalho certo.

A contagem manual da Geórgia de aproximadamente cinco milhões de boletins em 2020 é frequentemente citada como o padrão ouro de verificação — e num sentido, é. Cinco milhões de boletins, 159 condados, 41 881 lotes, resultado confirmado dentro de um décimo de percentagem. Essa é uma verificação genuína da tabulação por máquina, e importa.

Mas essa forma de verificação aborda uma pergunta diferente daquela que a compra de votos coloca. Uma contagem manual pode dizer-lhe que a máquina leu os boletins correctamente. Não pode dizer-lhe se o voto no papel reflecte aquilo que o eleitor realmente queria — ou aquilo pelo qual o eleitor foi pago para marcar.

O quadro de auditoria de limitação de risco de Colorado é de forma similar valioso: testa estatisticamente se o resultado da máquina corresponde ao registo em papel, escalando a amostra à margem. Novamente, genuinamente útil. Novamente, respondendo a uma pergunta diferente.

A pergunta que a compra de votos coloca é anterior à contagem. É sobre se o boletim marcado reflecte uma escolha livre ou uma comprada. Nenhuma auditoria, contagem manual, ou procedimento de limitação de risco pode recuperar um voto que foi voluntariamente vendido. Contá-lo correctamente não é o mesmo que contá-lo livremente.

É por isto que a defesa arquitectural — improvabilidade — não é um substituto para bons procedimentos de contagem. É anterior a eles. Precisa de ambos: uma contagem que possa ser independentemente verificada contra registos físicos, e um processo que torna o voto individual impossível de provar a qualquer comprador.

Os dois requisitos não entram em conflito. Abrangem superfícies de ataque separadas.

O que ainda não é verificável — e o que o corrigiria

Volte a Meycauayan, Bulacan, 1995. Florentino Blanco está fora. O vice-presidente de câmara está dentro. Os envelopes estão no registo do caso. Justiça, formalmente, foi feita.

Mas aqui está aquilo que o registo do tribunal não pode dizer: quantos eleitores nessa eleição fizeram uma escolha livre, e quantos fizeram uma comprada. Os destinatários que deram declarações sob juramento eram a fracção visível de uma provável rede de transações muito maior. O tribunal podia contar os envelopes que lhe foram mostrados. Não podia contar os acordos que não lhe foram mostrados.

Essa lacuna — entre o provável e o actual — é aquilo que nenhum estatuto criminal alguma vez preencheu completamente e aquilo que a tecnologia de verificação está a começar a tornar preenchível. Não através de vigilância. Não através do rastreamento de eleitores. Através do design: um sistema onde cada voto emitido é comprometido criptograficamente, independentemente contado, e publicamente auditável contra um registo encriptado que o eleitor pode verificar mas não pode provar a um comprador.

A pergunta que todo o sistema eleitoral deve ter de responder não é 'apanhámos alguém?' É 'há algo no design deste sistema que um comprador poderia usar para verificar entrega?'

Se a resposta é sim — porque um boletim pode ser fotografado, porque um papel marcado pode ser contrabandeado, porque um comprovante liga a escolha específica de um eleitor — o mercado está aberto. Se a resposta é não, o mercado colapsa sob a sua própria improvabilidade.

Essa é a lição que o Tribunal Supremo das Filipinas ensinou sem o dizer completamente. As penas punem os apanhados. A arquitectura derrota os inapeláveis.

O que permanece ineverificável na maioria das eleições hoje: se o boletim individual reflecte uma escolha livre, ou uma coagida. O que tornaria verificável: um sistema que publica provas criptográficas que qualquer um pode auditar, enquanto torna escolhas de votos individuais improváveis a uma terceira parte — livre de recibos por design, verificável por matemática. Veja como esta lacuna aparece em eleições em todo o mundo ou leia a versão de dois minutos.

Fontes

Ver todos os artigosExplorar as lacunas