← Todos os artigos

O que os observadores eleitorais internacionais realmente observam

Os monitores eleitorais internacionais passam semanas dentro das secções de voto, salas de contagem e linhas de transmissão de resultados de um país — e o que descobrem revela exactamente quais as partes de qualquer sistema eleitoral que são impossíveis de verificar de fora.

É a noite de 28 de novembro de 2011, e em algum lugar em Kinshasa, uma folha de resultados está a ser entregue a um funcionário da Commission Électorale Nationale Indépendante. A República Democrática do Congo acaba de realizar uma eleição presidencial num país do tamanho da Europa Ocidental, com algumas secções de voto acessíveis apenas por rio ou trilho. Milhões de eleitores estiveram em filas que duravam horas. E agora as folhas estão a chegar — milhares delas, de centenas de jurisdições, compiladas localmente, depois regionalmente, depois nacionalmente.

A Missão de Observação Eleitoral da União Europeia está a observar. E o que eventualmente escreve é condenatório.

Não porque tenha encontrado alguém a meter cédulas dentro de uma urna. Porque não conseguiu encontrar nada de todo.

O Trabalho dos Observadores Não É Dizer Se Confiam no Resultado

Este é o primeiro ponto em que a maioria das pessoas se engana sobre a monitorização eleitoral internacional. Os observadores não verificam a contagem. Observam as condições sob as quais a contagem acontece. Caminham pelas secções de voto, sentam-se em salas de contagem, fotografam folhas de resultados, e rastreiam se as regras que supostamente tornam uma eleição verificável estão efectivamente a ser seguidas.

Quando essas condições estão ausentes, o resultado não pode ser confiado — não porque a fraude está provada, mas porque não pode ser refutada.

O relatório final da Missão de Observação Eleitoral da UE sobre as eleições de 2011 na RDC é um documento que vale a pena ler devagar. Descreve um processo de compilação e publicação de resultados que "careceu de transparência e credibilidade". Nota problemas com o registo eleitoral. Regista que a comissão eleitoral, a CENI, operou sem visibilidade adequada sobre como as contagens locais e nacionais foram montadas. E nota algo que é especialmente preocupante: a ausência de um Tribunal Constitucional funcional significava que as disputas sobre resultados não tinham para onde ir. Os observadores foram impedidos de aceder às decisões relevantes. O processo de arbitragem em si — a instituição destinada a ser o último recurso — era opaco.

O relatório final completo da UE EOM está disponível aqui.

A conclusão da missão não foi "encontrámos fraude". Foi: "não podemos confirmar que este resultado reflecte validamente o que os eleitores decidiram". Essa distinção importa enormemente. Significa que o ónus não está em os críticos provarem que algo correu mal. O ónus está no sistema para produzir evidência de que não correu.

Os Seis Pontos de Verificação Que os Monitores Realmente Avaliam

Quando uma missão internacional se implanta — seja a UE EOM, a OSCE/ODIHR, ou outro corpo reconhecido — os seus observadores procuram algo específico em cada fase do ciclo eleitoral. Não impressões. Não intuições. Condições concretas e documentáveis.

Aqui está o que esses pontos de verificação realmente são.

1. Registo eleitoral: a lista é exacta e acessível? Um registo com fantasmas (eleitores mortos, entradas duplicadas, endereços inexistentes) é uma superfície de ataque. Os observadores verificam se o registo foi aberto, se a lista foi publicada para inspecção pública, e se os desafios à lista puderam ser ouvidos e resolvidos através de um processo documentado. Na RDC em 2011, a missão sinalizou problemas com o registo eleitoral como uma questão fundamental — antes de uma única cédula ser votada.

2. Segurança das cédulas e cadeia de custódia: onde está o papel, e quem o tocou? Desde a instalação de impressão até à secção de voto até à caixa selada até à sala de contagem, os observadores rastreiam se as cédulas e folhas de resultados são manuseadas por pessoas autorizadas, em sequências documentadas, com embalagem à prova de manipulação. Um selo em falta, um formulário de cadeia de custódia não assinado, ou uma cédula viajando com alguém cuja função não o autoriza — estes são os precursores de resultados não verificáveis. O Tribunal Constitucional da Áustria anulou uma eleição presidencial em 2016 precisamente porque os envelopes de voto por correspondência tinham sido abertos por pessoas não autorizadas antes da hora legalmente determinada — nenhuma fraude provada, eleição anulada de qualquer forma, porque a cadeia de custódia foi quebrada de formas que excederam a margem vencedora.

3. Procedimentos do dia da votação: o voto é genuinamente secreto? Aqui é onde as conclusões da OSCE/ODIHR se tornam viscerais. Nas eleições parlamentares de outubro de 2024 da Geórgia, os observadores registaram possíveis comprometimentos do sigilo do voto em mais de 30 por cento das suas observações — alguns por causa de como as cédulas foram inseridas nas urnas, alguns por causa dos layouts das secções de voto, alguns por causa de como os eleitores marcaram as suas cédulas à vista de outros.

Nas eleições parlamentares de abril de 2021 da Albânia, a OSCE/ODIHR documentou alegações generalizadas de compra de votos, levando a um número de investigações, e levantou preocupações sobre pressão nos eleitores e o uso indevido de recursos do Estado.

Estes não são anomalias de casos limite. São falhas documentadas, monitorizadas, recorrentes em países dentro e adjacentes à Europa.

O mecanismo subjacente importa: o sigilo do voto não é uma cortesia — é a defesa estrutural contra suborno e coerção. Um comprador de votos só pode forçar a compra se conseguir verificar como o eleitor realmente votou. Um voto genuinamente secreto, não verificável, torna a transação não executável. Quando monitores observam o sigilo a ser comprometido, estão a observar o momento em que a compra de votos se torna economicamente viável.

4. Compilação de resultados: os números podem ser rastreados desde a secção de voto até à contagem nacional? Este é o passo que falhou mais visivelmente na RDC. As folhas de resultados devem viajar para cima através de uma cadeia verificável: nível de circunscrição, nível provincial, nível nacional, cada passo assinado, fotografado, ou transmitido de forma que permita que qualquer discrepância seja apanhada e explicada. Quando essa cadeia é opaca — quando a compilação acontece em salas que os observadores não podem entrar, ou quando os resultados são anunciados antes de os formulários subjacentes terem sido recebidos e verificados — não há forma de confirmar que o total nacional reflecte o que as folhas individuais diziam.

O Supremo Tribunal do Quénia anulou a sua eleição presidencial de 2017 exactamente com base nisso. Nem todos os formulários de resultados das secções de voto tinham sido transmitidos eletronicamente e simultaneamente ao centro de contagem nacional como exigido pela lei. Os formulários de resultados careciam de características de segurança consistentes. O presidente declarou um vencedor antes de receber todos os formulários subjacentes. O tribunal decidiu que a contagem em si era juridicamente e democraticamente insólida — não porque alguém tenha provado que os números foram alterados, mas porque o sistema não produziu a evidência que permitiria que alguém verificasse.

5. Resolução de disputas: existe um árbitro independente com poder real? Uma eleição sem um mecanismo credível de resolução de disputas é uma eleição em que qualquer problema, uma vez que ocorra, é permanente. A RDC não tinha um Tribunal Constitucional funcional em 2011. Os observadores foram impedidos de aceder a qualquer decisão que tenha sido tomada. Não havia caminho pelo qual um candidato perdedor ou um cidadão pudesse apontar evidência e tê-la examinada sob regras publicadas por um corpo independente. Isto não é uma subtileza processual. É a última linha de defesa num sistema que depende da vontade voluntária dos funcionários de seguir as regras.

6. Transparência de todo o processo para observadores e público Aqui é onde os seis pontos de verificação colapsam numa única pergunta: pode alguém fora do sistema verificar que funcionou? Pode um partido político, um cidadão, um jornalista, ou um monitor internacional sentar-se com os números oficiais e rastreá-los para trás até folhas de nível de circunscrição assinadas, fotografadas, publicadas? Ou a verificação requer confiar nos pessoas que dirigem a contagem de a terem realizado correctamente?

A resposta, na RDC em 2011, foi a última. A resposta, na Geórgia em 2024, foi parcial na melhor das hipóteses em dezenas de secções observadas. A resposta, na Albânia em 2021, foi comprometida por um mercado de votos que os observadores não conseguiram quantificar mas também não puderam ignorar.

O Que Um Sistema Concebido para Verificabilidade Tornaria Trivialmente Verificável

Agora aqui está a coisa que vale a pena considerar.

Cada um desses seis pontos de verificação — integridade da lista eleitoral, cadeia de custódia, sigilo do voto, compilação de resultados, resolução de disputas, transparência pública — descreve informação que existe no momento em que uma eleição acontece. O número de cédulas numa urna é um facto. O nome num formulário de cadeia de custódia é um facto. A imagem de uma folha de resultados é um facto. O carimbo de data/hora de transmissão dos totais de uma circunscrição é um facto.

O problema não é que esta informação não exista. O problema é que na maioria dos sistemas eleitorais, ela existe dentro de um processo que apenas as pessoas que dirigem o processo conseguem ver.

Um sistema concebido para observabilidade desde o início mudaria essa arquitectura completamente. Cada resultado de circunscrição, assinado criptograficamente pelos funcionários que o produziram e pelas máquinas que o contaram, publicado no momento em que é finalizado. Legível por máquina, transferível, reconciliável por qualquer pessoa com uma folha de cálculo. Dados de nível de circunscrição, não apenas agregados de nível de concelho. Registos de transmissão com carimbos de data/hora à prova de manipulação. Registos de cadeia de custódia que não requerem a presença física de um observador para verificar.

Isto não é ficção científica. A EAC já aconselha os funcionários a publicar resultados em formatos transferíveis como .csv e .xml. Estados como Idaho já publicam resultados de nível de circunscrição com descargas de dados brutos. O Colorado realizou auditorias de limitação de risco em todo o estado desde 2017 — verificações estatísticas que fornecem confiança definida de que o vencedor relatado realmente venceu, dimensionadas à margem da corrida em vez de uma percentagem fixa de cédulas.

Mas o hiato entre "algumas jurisdições fazem parte disto" e "qualquer observador independente em qualquer lugar do mundo pode verificar qualquer passo de qualquer contagem" é ainda enorme.

No Quénia, o sistema era suposto transmitir imagens de formulário eletronicamente de cada secção de voto em tempo real. O Supremo Tribunal anulou o resultado porque não tinha realmente feito isso consistentemente. A promessa de observabilidade e a arquitectura de observabilidade não são a mesma coisa.

A Diferença Entre "Observadores Estiveram Presentes" e "A Contagem Foi Verificável"

Aqui está a verdade incómoda sobre a observação eleitoral internacional: ela é, por design, uma amostra.

Uma missão OSCE/ODIHR implanta centenas de observadores em milhares de secções de voto. Visitam uma fracção de locais. Ficam durante horas, não o dia todo. Observam procedimentos de contagem onde conseguem, mas não podem estar em todas as salas onde as folhas de resultados são compiladas. Quando a UE EOM na RDC relatou que o processo de resultados "careceu de transparência", estava a relatar o que conseguia ver — que era, em si, evidência insuficiente para pronunciar o resultado válido.

Isto não é uma crítica dos observadores. É uma descrição do que a observação pode e não pode fazer.

A presença de observadores é um dissuasor, não uma garantia. Uma secção de voto comporta-se de forma diferente quando um observador internacional está sentado no canto. Mas os observadores saem. As folhas de resultados viajam adiante. A compilação acontece em escritórios que os observadores podem ou não entrar. O total nacional é anunciado por funcionários que podem ou não ter verificado os formulários subjacentes.

O que realmente fecharia este hiato? Um sistema onde os formulários subjacentes são eles próprios o registo público — publicados, fotografados, assinados criptograficamente, e transferíveis — no momento em que cada nível de compilação é completo. Um sistema onde o trabalho do observador não é estar fisicamente presente para testemunhar a cadeia de custódia, mas verificar contra um registo público, à prova de manipulação, que está acessível a qualquer pessoa, em qualquer lugar, depois do facto.

O Tribunal Constitucional Federal Alemão colocou o princípio em linguagem simples em 2009: uma eleição é legítima apenas quando cidadãos ordinários, não apenas peritos, conseguem independentemente verificar cada passo essencial da cédula ao resultado. Esse veredicto dizia respeito a máquinas de voto sem registo em papel — mas o princípio generaliza completamente. Aplica-se a um sistema de compilação de resultados que os observadores não podem entrar. Aplica-se a uma cadeia de transmissão que não deixa registo à prova de manipulação. Aplica-se a qualquer passo no processo que o pede para confiar na conta oficial porque a evidência subjacente não é sua para verificar.

O Que "Credível" Realmente Tem de Significar

A UE EOM concluiu que os resultados de 2011 da RDC "não são credíveis". A OSCE/ODIHR descobriu sigilo do voto comprometido em mais de 30 por cento das secções de voto observadas na Geórgia em 2024. Compra generalizada de votos foi documentada na Albânia em 2021. Essas conclusões existem em relatórios publicados, publicamente disponíveis, obtidos de observadores treinados operando sob metodologias estabelecidas.

São afirmações. São afirmações bem fundamentadas. Mas são também, estruturalmente, o mesmo tipo de afirmação que um anúncio oficial do governo de que a eleição foi livre e justa. O oficial diz: confiem em nós. O monitor diz: observámos essas condições específicas. Nenhum dos dois lhe dá um sistema que possa verificar independentemente.

A resposta para ambos é a mesma: publiquem a evidência, não a conclusão.

Publiquem o resultado de cada circunscrição no momento em que é final, num formato que qualquer pessoa possa descarregar e reconciliar. Publiquem os registos de transmissão. Publiquem os registos de cadeia de custódia. Publiquem a pista de auditoria que permite a um jornalista em Bruxelas ou um cidadão em Kinshasa ou um investigador em Tbilissi rastrear um total nacional até uma folha assinada de uma única secção de voto.

Quando essa infraestrutura existe, os observadores internacionais deixam de ser as únicas pessoas que conseguem avaliar o que aconteceu. O público torna-se o observador. Cada partido político torna-se um auditor. Cada jornalista com uma folha de cálculo consegue verificar os totais anunciados contra os dados de circunscrição publicados.

É isto que torna a compra de votos mais difícil — não porque os observadores estão a observar, mas porque a transacção deixa um traço verificável num registo público. É isto que torna a fraude de compilação de resultados mais difícil — não porque os funcionários são honestos, mas porque qualquer discrepância entre totais de circunscrição e totais nacionais é aritmeticamente visível. É isto que torna o cenário da RDC impossível — não por causa de funcionários com melhores intenções, mas porque o registo que exporia a manipulação é, por design, já público antes de qualquer pessoa anunciar nada.

O Que Ainda Não É Verificável — e O Que O Corrigiria

Mesmo com tudo o que a UE EOM e OSCE/ODIHR descobriram e publicaram sobre a RDC em 2011, Albânia em 2021, e Geórgia em 2024, há coisas que permanecem estruturalmente não verificáveis.

Se uma folha de resultados que foi publicamente fotografada reflecte o que a contagem real de cédulas produziu — ou se a contagem em si foi realizada honestamente — não pode ser confirmado sem uma auditoria independente de cédulas físicas contra essas folhas. Se a compra de votos na Albânia mudou o resultado, em vez de meramente ocorrer, não pode ser determinado apenas pelas observações do monitor. Se o sigilo do voto comprometido na Geórgia afectou corridas individuais, ou quantas, não é calculável a partir de taxas de observação agregadas.

Estas não são falhas dos monitores. São falhas dos sistemas subjacentes para produzir evidência verificável independentemente em tempo real.

O que as tornaria verificáveis? Resultados de nível de circunscrição publicados instantaneamente e de forma legível por máquina, para que qualquer pessoa possa agregar e verificar cruzadamente. Assinatura criptográfica de transmissões de resultados, para que alterações em trânsito sejam detectáveis. Cédulas em papel físico com marcações verificáveis pelo eleitor, auditadas contra totais de máquina por métodos estatísticos suficientemente poderosos para apanhar erros na margem — como as auditorias de limitação de risco que o Colorado realizou desde 2017. E um processo de resolução de disputas que opera em registos publicados, não no acesso do tribunal a evidência que tem de pedir aos funcionários para produzir.

Uma eleição que nenhum observador independente consegue verificar completamente em tempo real é uma eleição que depende de confiança. Confiança não é verificabilidade. Confiança é o que você é forçado a substituir quando a verificabilidade está ausente.

Os monitores têm-nos estado a dizer qual são os pontos de verificação há décadas. A tecnologia para tornar cada um desses pontos de verificação publicamente observável já existe. O hiato não é técnico. É arquitectónico — uma escolha, em como os sistemas são construídos, sobre quem consegue ver a evidência de que a democracia produziu a resposta correcta.

Veja como são comuns esses hiatos em todo o mundo →

Leia a versão de 2 minutos de por que a observabilidade é o problema central →

Fontes

Ver todos os artigosExplorar as lacunas