Segurança & Auditoria

Confiança verificável, do primeiro clique ao último boletim.

O modelo de segurança combina criptografia forte, isolamento entre identidade e voto, e uma trilha independente que pode ser inspecionada por auditores designados pelo Cofen.

Sigilo do voto

Voto separado logicamente da identidade do eleitor — armazenamento em urna cifrada sem chave de vínculo.

Criptografia ponta-a-ponta

Cifra individual da cédula no navegador com chave pública da urna; abertura só na apuração.

Assinatura ICP-Brasil

Boletins parciais e finais assinados com certificado A3 emitido por AC credenciada.

Autenticação forte

Alta disponibilidade

Redundância em datacenters distintos, RTO 15min e RPO 0 para bases eleitorais.

Trilha de auditoria

Logs imutáveis, cifrados, replicados e acessíveis a auditor independente.

Fluxo do voto

Como o sigilo é preservado.

1
Autenticação
O eleitor prova sua identidade por um dos três canais. A sessão gera um token opaco, sem vínculo com a cédula.
2
Geração da cédula
A cédula é montada localmente. As opções escolhidas são cifradas com a chave pública da urna antes de sair do navegador.
3
Depósito na urna
O pacote cifrado é enviado à urna com hash e carimbo do tempo. O sistema apenas marca ‘votou’ no registro do eleitor.
4
Comprovante
O eleitor recebe um hash público. Ele confirma que o voto foi computado, sem revelar o conteúdo.
5
Apuração
Ao término do pleito, a urna é aberta com quórum de chaves. Os votos são somados e o boletim é assinado em ICP-Brasil.

Conformidade

Aderência normativa.

LGPD — Lei nº 13.709/2018 e Resoluções ANPD
ISO/IEC 27001 e 27701 (SGSI e privacidade)
MP-ICP nº 143 e demais atos normativos da ICP-Brasil
Guia de Boas Práticas em Segurança de Aplicações do CERT.br
Diretrizes de acessibilidade WCAG 2.1 nível AA

Auditor independente

Cofen indica uma empresa auditora externa que recebe credenciais somente-leitura para inspecionar logs, hashes de boletins e integridade da urna em tempo real durante o pleito.