Votação anônima

A votação anônima, também chamada de votação secreta, mantém separados o registro de quem votou e os votos enviados. Os coordenadores da enquete podem ver quem tinha direito a votar e, depois que pelo menos três pessoas votarem, verificar a participação. Quem usa o aplicativo não pode associar um voto enviado à pessoa que o enviou.

Esta página explica as proteções da votação anônima, as informações mantidas e os limites dessa garantia.

Como a votação anônima protege quem vota

Uma enquete anônima mantém dois conjuntos separados de registros:

Não há um identificador compartilhado que conecte esses registros. Os votos enviados também não incluem o horário exato de envio, informações sobre convites, justificativas escritas, anexos ou outros dados que possam ajudar a identificar quem votou.

Essa separação é aplicada quando o voto é armazenado. Ela não depende apenas de ocultar nomes na interface.

Enquanto a votação está aberta

Os resultados ficam ocultos para todas as pessoas até o encerramento da enquete. Isso inclui coordenadores da enquete, administradores do grupo e administradores da instância que usam o aplicativo.

Quando uma pessoa vota:

• o voto enviado é armazenado sem o nome ou uma ligação com o registro de participação da pessoa;
• o registro de participação é marcado para indicar que ela votou;
• nenhum evento de voto, notificação, e-mail, comentário ou registro de atividade é criado;
• nenhuma cópia das opções selecionadas é devolvida após o envio; e
• a interface confirma apenas que o voto foi registrado.

O registro de participação não guarda o horário exato em que a pessoa votou. Os votos enviados não são ordenados pelo horário de envio.

Os votos não podem ser alterados

Cada pessoa com direito a voto pode votar uma vez. Depois de enviado, um voto anônimo não pode ser consultado, alterado, retirado ou substituído, nem mesmo por um coordenador ou administrador.

Para permitir que uma pessoa consultasse ou substituísse seu voto, seria necessária uma ligação permanente entre ela e o voto. A votação anônima não cria essa ligação.

Revise suas escolhas com atenção antes de enviar o voto.

Por que os votos anônimos não têm justificativas

Novos votos anônimos não podem incluir uma justificativa escrita nem um anexo. Justificativas podem conter nomes, dados pessoais, padrões de escrita, menções ou outras informações que identifiquem quem votou. Elas também facilitariam distinguir votos individuais do resultado agregado.

As pessoas participantes ainda podem conversar sobre a enquete no tópico, quando a discussão estiver disponível. Esses comentários são contribuições comuns, identificadas pelo nome de quem os escreveu, e não ficam associados a um voto anônimo.

Resultados e exportações

Após o encerramento da enquete, os resultados são calculados a partir dos votos separados dos registros de participação e exibidos como totais e outros resultados agregados disponíveis para esse tipo de enquete.

O aplicativo não publica identificadores de votos, a ordem de envio nem os horários de envio. As exportações de enquetes contêm resultados agregados, e não uma linha para cada voto anônimo. A exceção é uma eleição STV encerrada, que pode ser exportada no formato BLT. Uma exportação BLT contém a ordem de preferência dos candidatos necessária para recontar a eleição. Votos com a mesma ordem de preferência são agrupados, sem a identidade de quem votou nem outros dados sobre os votos.

Uma enquete anônima não pode ser reaberta após o encerramento.

Verificação da participação

Os coordenadores da enquete podem ver os registros de participação com nomes. Esses registros sempre mostram quem tinha direito a votar. Depois que pelo menos três pessoas votarem, também mostram se cada pessoa votou, mas nunca como votou. Se a enquete terminar com menos de três votos, a informação sobre quem votou continuará oculta.

As demais pessoas participantes não podem ver essas informações de participação com nomes. O acesso aos resultados da enquete não dá acesso aos registros de participação.

Os coordenadores podem adicionar pessoas com direito a voto enquanto a votação estiver aberta, mesmo depois que outras pessoas tiverem votado. Quem já votou não pode ser removido de uma enquete anônima.

Lembretes

Em uma enquete anônima com duração de pelo menos 24 horas, as pessoas com direito a voto que ainda não votaram recebem um lembrete automático nas últimas 24 horas.

O lembrete é definido apenas com base nos registros de participação. Ele não consulta os votos enviados nem cria uma ligação com eles. Se o prazo mudar, a verificação feita a cada hora usa o prazo atual, sem manter um lembrete agendado separadamente para a enquete.

Enquetes cujo período total de votação é inferior a 24 horas não enviam esse lembrete automático.

O que coordenadores e administradores podem ver

Pelo aplicativo, um coordenador da enquete, administrador do grupo ou administrador da instância pode ter acesso a:

• a enquete e as pessoas com direito a voto;
• a informação sobre se cada pessoa com direito a voto votou, caso sua função permita esse acesso e pelo menos três pessoas tenham votado; e
• os resultados agregados após o encerramento da enquete.

Eles não podem usar os recursos do aplicativo para ver:

• quais opções uma pessoa selecionou;
• votos individuais ou padrões de votação;
• quando um voto específico foi enviado; ou
• uma justificativa, anexo, evento ou notificação associados a um voto enviado.

Limites da votação anônima

Essas proteções impedem que usuários do aplicativo associem um voto enviado à pessoa que votou. Elas não oferecem proteção criptográfica contra um operador que possa examinar o banco de dados, cópias de segurança, registros do servidor, memória dos processos, tráfego de rede ou uma versão modificada do aplicativo.

O próprio resultado também pode revelar informações. Quando poucas pessoas têm direito a voto, o resultado é unânime, há uma combinação incomum de escolhas ou informações são compartilhadas fora da enquete, pode ser mais fácil deduzir as escolhas de uma pessoa. Quem votou também pode optar por se identificar em uma discussão fora do voto enviado.

Considere o número de pessoas aptas a votar e a sensibilidade da decisão ao avaliar se a votação anônima oferecida pelo aplicativo é adequada.

Perguntas

Um coordenador pode ver como votei?

Não. Depois que pelo menos três pessoas votam, um coordenador pode verificar se você votou, mas não pode associar você a um voto enviado pelo aplicativo. Antes disso, seu status de participação permanece oculto.

Posso ver meu voto depois de enviá-lo?

Não. O aplicativo confirma que seu voto foi registrado e, em seguida, remove suas escolhas da interface de votação. Ele não pode recuperar seu voto sem criar a ligação que a votação anônima procura evitar.

Posso alterar ou retirar meu voto?

Não. Não existe uma ligação que permita ao aplicativo identificar qual voto enviado deve ser alterado ou removido.

Vou receber um e-mail confirmando meu voto?

Não. A votação apenas exibe uma confirmação na tela e atualiza seu registro de participação. Ela não envia um e-mail de confirmação nem cria uma notificação ou um registro de atividade.

Uma enquete pública revela mais informações?

O acesso público pode permitir que as pessoas vejam a enquete e seus resultados agregados após o encerramento. Ele não expõe os registros de participação com nomes nem os votos anônimos individuais.

A votação anônima é adequada para todas as eleições?

Não. Ela separa as identidades dos votos dentro do aplicativo. Decisões que exigem proteção contra operadores do sistema ou eleições criptográficas verificáveis de forma independente precisam de um sistema projetado para esses requisitos.