← Todos os artigos

A compra de votos é, na verdade, um problema de verificação disfarçado

A compra de votos não é um problema criminal — é um problema de mercado. E todo mercado precisa de prova de entrega. Elimine a prova e você elimina o comércio.

É a manhã de 26 de abril de 2021, e em algum lugar da Albânia, uma transação está sendo concluída que nada tem a ver com uma urna.

Dinheiro ou um favor muda de mãos. O entendimento é claro: vote como lhe foi dito e volte com prova. A prova pode ser uma fotografia. Uma assinatura. Um ato testemunhado. Um operário do partido de pé perto o suficiente para ver.

Naquele dia, em todo o país, a missão de observação eleitoral da OSCE/ODIHR está tomando notas. Seu relatório final documentará alegações "generalizadas" de compra de votos por partidos políticos, uma série de investigações abertas, pressão sobre eleitores e o uso indevido de recursos do Estado. Entre suas recomendações: garantir um voto genuinamente livre e secreto, prevenir qualquer forma de pressão sobre os eleitores para divulgarem como votaram, e intensificar os esforços para identificar, investigar e processar a compra de votos.

Essa última recomendação é a que parece certa e quase sempre falha.


O problema não são criminosos. É uma estrutura de mercado.

Pense no que a compra de votos realmente exige, mecanicamente.

Você tem um candidato com dinheiro e uma necessidade de votos. Você tem um eleitor disposto a vender. Mas você tem exatamente o mesmo problema que qualquer comprador em qualquer mercado: como você sabe que recebeu o que pagou?

Uma promessa de votar é inútil. Você precisa de confirmação de entrega. Você precisa de prova.

Todo o aparato da compra de votos — os observadores na cabine, a fotografia da cédula, a marca testemunhada, o operário que o acompanha até a urna — é uma cadeia de suprimentos de prova. Retire a prova e o mercado desaba. Não porque compradores ou vendedores de repente se tornaram virtuosos. Porque a transação se torna uma aposta inexigível.

Esta não é uma observação nova. O Reino Unido chegou a ela em 1872. A Lei do Voto Secreto de 1872 substituiu a votação aberta e pública por uma cédula secreta marcada em uma cabine privada e colocada numa caixa selada. O raciocínio era inequívoco: quando proprietários podiam observar eleitores votando e empregadores podiam observar trabalhadores, existia um mercado real de votos com execução real. O voto secreto não eliminou a corrupção através da persuasão moral. Eliminou-a destruindo o mecanismo de prova.

A Comissão Eleitoral Australiana é clara: o voto secreto foi implementado na década de 1850 porque as pessoas "votavam publicamente, o que as deixava vulneráveis a intimidação e coerção". A inovação de design foi estrutural, não processual.

O vilão não é uma pessoa má. É um sistema que permite a qualquer um provar como outra pessoa votou.


Albânia 2021: um mercado à procura de um mecanismo de prova

O que a OSCE encontrou na Albânia em 2021 foi um mercado tentando se adaptar à sigilo incompleto.

Onde o voto secreto se mantém — onde ninguém pode provar como você votou — o mercado não tem produto para vender. Onde o sigilo pode ser comprometido, o mercado preenche a lacuna. Operários do partido perto de cabines. Pedidos para fotografar a cédula. Pressão para "confirmar" o voto depois. Cada um destes é uma tentativa de reconstruir a prova que o sigilo destruiu.

A máquina eleitoral albanesa não era uniquamente quebrada. A compra de votos era "generalizada" e desencadeou "um número de investigações". Mas as condenações raramente pegam. A recomendação da ODIHR para "intensificar" os esforços processuais não era nova — aparece, em forma quase idêntica, em relatórios de países em três continentes.

A razão é estrutural. A compra de votos em larga escala envolve milhares de pequenas transações, cada uma individualmente negável, cada uma exigindo prova que é em si ilegal exigir e difícil de preservar. A lei criminal é projetada para casos, não para mecanismos de limpeza de mercado. Pode derrubar chefões, mas não consegue confiabilizadamente tirá-los do mercado pela precificação.

Apenas uma coisa faz isto confiabilmente: uma cédula cujo sigilo é genuinamente inquebrável.


Quirguistão 2017: o mesmo mecanismo, um cenário diferente

Seis meses antes da eleição de 2021 na Albânia, em 15 de outubro de 2017, as urnas abriram em todo o Quirguistão para uma eleição presidencial que a OSCE/ODIHR avaliou como competitiva. Onze candidatos. Um campo que incluía ex-primeiros-ministros.

O relatório final da missão é cuidadoso e justo: a eleição foi amplamente competitiva. Mas documentou casos de pressão sobre eleitores, compra de votos e uso indevido de recursos públicos — e, criticamente, instou as autoridades a "garantir o direito a uma escolha livre e secreta e prevenir qualquer forma de pressão sobre os eleitores para divulgarem como votaram".

Essa frase — "divulgarem como votaram" — é a pista. Ela nomeia o mecanismo de prova diretamente.

Alguém estava pedindo aos eleitores que demonstrassem sua escolha após o fato. Esse pedido só faz sentido se uma transação tivesse sido feita e o comprador precisasse de confirmação de entrega. A pressão para divulgar não é incidental à compra de votos. É o braço de execução da compra de votos.

Você não pode comprar com sucesso aquilo que não pode verificar que foi entregue.


Filipinas 1997: quando a prova deixa um rastro em papel

O caso das Filipinas é a ilustração mais clara de como a prova de entrega realmente funciona — porque a evidência acabou no tribunal.

Em 21 de julho de 1997, a Suprema Corte das Filipinas decidiu Nolasco v. COMELEC, ratificando a desqualificação de Florentino Blanco, aparente vencedor da eleição de 1995 para prefeito em Meycauayan, Bulacan. A evidência: envelopes contendo dinheiro, marcados com o nome do candidato, distribuídos aos eleitores. Depoimentos sob juramento de destinatários que admitiram receber dinheiro para votarem nele.

A Corte sustentou que o simples ato de oferecer ou prometer algo em troca de um voto constitui compra de votos sob a Seção 261(a) do Código Eleitoral Omnibus. Blanco foi desqualificado. O vice-prefeito, não o segundo lugar, assumiu o cargo.

É uma vitória genuína. Mas veja o que exigiu: envelopes físicos. Destinatários nomeados. Depoimento sob juramento. Um rastro tão improvável que sobreviveu a uma revisão da Suprema Corte.

Agora pense no que você não vê: as dezenas de milhares de transações que não deixam envelope, sem depoimento sob juramento, sem rastro algum. A perseguição criminal é um escalpelo. O problema é um mercado. Em Meycauayan, os envelopes aconteceram de ser rastreáveis. Na maioria das eleições, não são.

A sentença da Corte responde o que aconteceu após o fato. Não responde o que acontece em uma corrida onde o comprador de votos é cuidadoso o suficiente para evitar papel, ou em uma jurisdição onde os tribunais carecem da independência da Suprema Corte das Filipinas.

A defesa arquitetônica — tornando estruturalmente impossível provar como alguém votou — é o que colapsa o mercado antes do primeiro envelope ser preparado.


Por que o sigilo é uma propriedade de segurança, não uma cortesia

O Tribunal de Apelações dos EUA para o Primeiro Circuito esclareceu isto com clareza incomum em Rideout v. Gardner (2016), revisando a proibição de New Hampshire de fotografar sua própria cédula marcada.

A defesa do estado da proibição era direta: uma fotografia de cédula permite a um eleitor provar como votou para um terceiro, o que reabre o mercado de votos comprados. O tribunal traçou o histórico diretamente — as reformas do voto secreto foram adotadas para "combater a compra generalizada de votos e a intimidação de eleitores", práticas que dependem de o comprador ou coator poder verificar o voto.

O tribunal derrubou a proibição por razões da Primeira Emenda. Mas aceitou completamente a premissa do estado: uma foto de uma cédula marcada é um mecanismo de prova de entrega. O sigilo derrota a compra de votos não através de persuasão moral, mas tornando a venda inverificável. Qualquer característica que permite a um eleitor provar sua escolha específica a alguém mais — uma câmera de telefone, um recibo, um registro eletrônico rastreável — reabre o mercado.

É por isto que o sigilo da cédula é uma característica de segurança, não uma cortesia para eleitores tímidos. O segredo é estruturalmente necessário.


A lacuna que os mercados exploram

Eis a arquitetura de um mercado de compra de votos funcional, extraída da Albânia, Quirguistão e Filipinas juntos:

  1. Uma transação é feita antes da votação — dinheiro, empregos, favores.
  2. Um mecanismo de prova é estabelecido — uma fotografia, uma testemunha, um requisito de divulgação.
  3. A entrega é confirmada — o operário verifica, o eleitor mostra.
  4. O mercado se limpa — votos foram comprados em larga escala.

Destrua qualquer um dos elos dessa cadeia e o mercado se degrada.

O voto secreto destrói o elo 2. Quando não há realmente forma de provar como você votou — quando a cabine é privada, a cédula não é marcada por qualquer identificador, a caixa é selada e ninguém pode obrigá-lo a divulgar depois — o mecanismo de prova não existe. A transação se torna uma promessa inexigível. Uma aposta na honra de alguém.

Mas o sigilo da cédula falha na prática quando falha fisicamente. Na Geórgia (o país), o relatório de eleições de 2024 da OSCE/ODIHR encontrou possíveis compromissos do sigilo da cédula em mais de 30 por cento de suas observações — através de como as cédulas foram marcadas, como foram inseridas nas caixas e como as estações de votação foram fisicamente dispostas. Onde a cabine enfrenta a direção errada, onde a superfície da cédula é visível para um observador, onde o depósito na caixa é observado, o mercado consegue ver seu produto.

Na Bulgária, os monitores internacionais nas eleições parlamentares de 2023 documentaram "preocupações há muito tempo com compra de votos e votação controlada" que eram "presentes e reportadas", e encontraram sigilo da cédula comprometido em 7 por cento das observações. Os órgãos de aplicação da lei disseram à missão que obter evidência de compra de votos continua desafiador e a maioria dos casos nunca avança além do estágio pré-julgamento.

Essa última sentença poderia aparecer palavra por palavra em relatórios da Albânia, Quirguistão e Filipinas. A abordagem processual não está falhando por falta de esforço. Está falhando porque é a ferramenta errada para um problema de mercado.


Mate a capacidade de prova e você mata o mercado

A versão mais forte do sigilo da cédula não é apenas legal — é projetada estruturalmente.

Um voto que é criptograficamente anônimo, lançado em um processo onde nenhum identificador conecta a cédula ao eleitor, onde nenhuma parte pode nunca ligar uma escolha específica a uma pessoa específica, é um voto que não pode ser comprado. Não porque a lei o proíbe. Porque a transação não tem mecanismo de execução. O comprador não pode verificar a entrega. O coator não pode verificar conformidade. O mercado não tem produto.

Este é o caso afirmativo para sistemas de votação verificáveis de ponta a ponta projetados em torno do anonimato — não anonimato como um gesto de privacidade, mas anonimato como um eliminador estrutural de mercado.

Repare no que "verificável" significa aqui, cuidadosamente. Não significa "o comprador pode verificar". Significa o eleitor pode verificar sua própria cédula foi contada — e ninguém mais pode verificar como esse eleitor escolheu. Verificabilidade para o eleitor, opacidade para o comprador de votos, são o mesmo requisito de design apontando em direções opostas. Um sistema que atinge ambos resolve o problema que Albânia, Quirguistão e Filipinas compartilham.

O inverso também é verdadeiro. Qualquer sistema de votação que cria um elo rastreável entre eleitor e escolha — um código QR que codifica identidade do eleitor, um recibo que prova uma escolha específica, uma fotografia, um depósito observável — é um sistema que cria produto para o mercado de compra de votos. Não importa se o projetista o pretendeu. Mercados são oportunistas.


O que permanece inverificável — e o que o mudaria

Aqui está o acerto honesto. A OSCE envia observadores para Albânia, Quirguistão, Macedónia do Norte, Bulgária e Geórgia. Documentam compra de votos. Recomendam condenações. O próximo relatório, quatro anos depois, documenta compra de votos. Recomendam condenações.

A execução criminal não consegue escalar para um mercado. E os relatórios de observação internacional — por mais meticulosos que sejam — são afirmações sobre o que os observadores podiam ver. O que aconteceu dentro da transação, dentro do livro-razão do comprador de votos, dentro da lista de contatos do operário, não está no relatório.

O que ninguém consegue verificar de forma independente, em todos os três países estudados aqui, é quantas transações limparam com sucesso o mercado. Não porque investigadores não tentaram. Porque o voto secreto — onde se manteve — destruiu a evidência por design. E onde não se manteve, a evidência existe mas raramente chega a uma condenação.

As coisas que tornariam isto verificável por qualquer um não são misteriosas. Disposições de estações de votação que garantem fisicamente marcação privada e depósito, independentemente observadas. Designs de cédula que não carregam identificador ligado ao eleitor. Sistemas eletrônicos com provas de anonimato criptográfico que podem ser verificadas de forma independente sem confiar no fornecedor ou na autoridade. Publicação instantânea e de nível de circunscrição de resultados em formato legível para máquinas, para que padrões consistentes com compra de votos coordenada possam ser detectados estatisticamente, não apenas reportados anedoticamente.

Nenhuma daquelas correções requer confiar na asseguração de um oficial de que tudo correu bem. Elas substituem confiança por estrutura.

O mercado de compra de votos na Albânia em 2021, no Quirguistão em 2017 e em Meycauayan em 1995 não foi uma falha de virtude individual. Foi uma falha de arquitetura. Corrija a arquitetura e você corrige o mercado.


Veja como este problema aparece em diferentes países — e quais sistemas estão mais expostos — no nosso mapa global de integridade eleitoral. Para a versão de dois minutos do que eleições verificáveis realmente exigem, comece em /simple. Para explorar as lacunas específicas nos sistemas atuais, /gaps as mapeia por categoria.


Fontes