Sistema de Votação Eletrônica em Plenárias Legislativas: Arquitetura, Redundância e Conformidade Regimental

A modernização de uma plenária legislativa envolve simultaneamente tecnologia, processo regimental e cultura organizacional. A votação eletrônica é o componente mais visível — e o que mais expõe a casa em caso de falha: uma sessão interrompida por pane no sistema vira notícia, questionamento de bancada e, em casos extremos, contestação da deliberação.

Em câmaras municipais, assembleias estaduais, conselhos e tribunais, o sistema de votação tem requisitos específicos que projetos genéricos de sala de reunião não atendem. Este guia organiza o que pesa na decisão, do componente físico ao texto do termo de referência.

Componentes de um sistema de votação plenária

Um sistema completo combina hardware, software e processos. Nenhuma das três camadas funciona isolada: terminal sem software regimental é só um botão, e ambos sem procedimento de contingência são um incidente esperando a hora de acontecer.

Terminais de voto

Equipamentos individuais nas bancadas dos parlamentares, com botões para os votos previstos no regimento (sim/não/abstenção, ou modalidades mais complexas). Modelos modernos integram microfone individual, identificação do parlamentar, leitor de cartão ou biometria, e display de status. Materiais e ergonomia importam — esses equipamentos passam por anos de uso intenso, com limpeza frequente e troca de ocupante a cada legislatura.

Painel eletrônico

Display de exibição da pauta, contagem em tempo real, identificação dos votos por bancada e cronômetro de fala. Pode ser painel LED de grande formato ou videowall LCD. Em muitas casas, são dois painéis — um voltado ao público e outro voltado à Mesa Diretora.

Software de presidência

Sistema operado pela Mesa Diretora ou pela Secretaria que controla o fluxo da sessão: abertura, registro de presença, votação, fechamento, ata. Integra-se ao sistema regimental da casa e ao portal de transparência. É a camada que traduz o regimento em fluxo de telas; por isso, deve ser parametrizável pela própria Secretaria, sem depender do fornecedor para cada ajuste de rito.

Microfonia individual com prioridade de presidência

Cada parlamentar tem microfone próprio, com fila de inscrição, controle de tempo e prioridade da presidência. O projeto exige tratamento acústico adequado para evitar retorno e garantir inteligibilidade.

Câmeras com tracking automático

Câmeras PTZ com auto-tracking enquadram automaticamente o parlamentar com microfone aberto. Integração com switcher para produção em tempo real e gravação. Tema aprofundado em IA em videoconferência.

Streaming legislativo (TV Câmara)

Cadeia de produção que captura, mixa, transmite e arquiva a sessão. Pode incluir grafismo automatizado (nome do parlamentar, contagem da votação) e distribuição para YouTube, site institucional e, em alguns casos, TV digital. A cadeia completa de produção é detalhada em TV Câmara e produção broadcast.

Servidor, rede de controle e integrações

Camada menos visível e mais determinante: servidor de aplicação (preferencialmente em par redundante), banco de dados com trilha de auditoria, rede dedicada aos terminais e barramento de integração com microfonia, câmeras, grafismo e portal de transparência.

Modelos de identificação do parlamentar

A forma como o parlamentar se identifica no terminal define a segurança e a usabilidade do sistema — e tem impacto direto na validade regimental do voto.

Cartão de proximidade (RFID)

Modelo mais comum. O parlamentar inicia a sessão aproximando o cartão. Vantagem: rápido e familiar. Desvantagem: o cartão pode ser repassado, gerando dúvida sobre autenticidade.

Login com senha

Identificação por matrícula e senha pessoal. Mais seguro, porém mais lento e suscetível a esquecimento. Pouco usado isoladamente.

Biometria (digital ou facial)

Modelo mais seguro contra repasse, com a contrapartida de exigir sistemas redundantes para casos de falha biométrica. O tratamento de dados biométricos sob a LGPD é fator obrigatório de projeto.

Híbrido (cartão + biometria)

Cartão para presença simples, biometria para votações nominais. Combina velocidade com segurança em cenários críticos.

Critério de escolha: o regimento manda. Casas que só realizam votação simbólica e nominal aberta raramente justificam biometria; casas com votação secreta frequente ou histórico de contestação de presença tendem ao modelo híbrido. Em qualquer cenário, o método precisa de alternativa documentada para falha do leitor — cartão sem leitura, digital não reconhecida — sem travar a sessão.

Redundância elétrica e de rede

Plenário não pode parar no meio de uma sessão. Redundância é regra, não opção — e segue a mesma lógica dos sistemas AV de missão crítica: eliminar pontos únicos de falha na cadeia inteira, não só no equipamento mais caro.

Redundância elétrica

• UPS (nobreak) dedicado para sistema de votação, painel e microfonia, com autonomia dimensionada para concluir a votação em curso e encerrar a sessão de forma ordenada — na prática, dezenas de minutos, não os poucos minutos de um nobreak de estação de trabalho;
• Gerador para casas que operam sessões longas ou em horários de pico de risco da concessionária;
• Circuitos elétricos separados para iluminação, climatização e sistema de votação — evita que falha em um derrube o outro.

Redundância de rede

• Switch core redundante (par com VRRP/HSRP);
• Cabeamento estruturado com caminhos físicos diferentes;
• Servidor de votação em alta disponibilidade (cluster ativo-passivo no mínimo).

Failover de painel

Se o painel principal falha durante a sessão, o sistema deve permitir transferir a exibição para um painel secundário ou para o próprio sistema da Mesa em segundos. Treinamento da Secretaria é parte do projeto.

Backup local de votos

Mesmo com servidor caído, os terminais devem manter buffer local da sessão em curso, com sincronização ao servidor após a restauração. Sem isso, queda no meio da votação compromete o resultado.

Modos de degradação previstos

Redundância boa é a que foi ensaiada. O projeto deve documentar, para cada falha plausível — queda do servidor, perda do painel, terminal inoperante, queda da transmissão —, qual é o modo degradado aceito pelo regimento e quem decide acioná-lo. Sem esse documento, a Mesa improvisa ao vivo.

Integração com microfonia, câmeras e streaming

O sistema de votação não vive isolado. A integração é o que diferencia plenários modernos.

Microfonia controlada por inscrição

O sistema gerencia a fila de oradores conforme o regimento. Quando o presidente concede a palavra, o microfone abre automaticamente, a câmera enquadra, o sistema marca o início do tempo de fala e o grafismo na transmissão atualiza com o nome.

Tally e grafismo

O switcher de produção exibe automaticamente nome, partido e tempo de fala. O resultado da votação aparece em tempo real no streaming, com identificação dos votos por bancada.

Gravação e arquivo

A sessão completa é gravada em qualidade broadcast, com timestamps sincronizados ao registro de votos. Permite auditoria posterior e atende exigências regimentais e jurídicas.

Conformidade regimental e LGPD

O sistema técnico precisa refletir o regimento da casa. Erro frequente é tratar o regimento como detalhe.

Aderência ao regimento interno

• Tipos de votação: simbólica, nominal, secreta — cada uma com fluxo distinto;
• Quóruns — verificação automática antes de iniciar a votação;
• Tempos regimentais — duração de fala, apartes, questões de ordem;
• Hierarquia de procedimentos — pedido de vista, urgência, preferência.

LGPD e dados sensíveis

Biometria é dado pessoal sensível nos termos da LGPD (Lei 13.709/2018). O tratamento exige base legal adequada — para dados sensíveis, a LGPD admite hipóteses sem consentimento, como o cumprimento de obrigação legal ou regulatória e a prevenção à fraude em processos de identificação e autenticação, e o consentimento é frágil na relação entre parlamentar e casa legislativa —, retenção definida, criptografia em trânsito e em repouso e controle de acesso. Casas com sessão secreta também precisam garantir anonimização adequada do registro de voto sem perder a trilha de auditoria da presença.

Acessibilidade

Os sistemas devem permitir voto por parlamentares com limitações motoras (botões maiores, comando por voz). Janela de Libras e legendagem em tempo real na transmissão são recursos de acessibilidade previstos na Lei Brasileira de Inclusão (Lei 13.146/2015).

Cenário hipotético: uma câmara de médio porte

Imagine uma câmara municipal com 21 vereadores, duas sessões ordinárias por semana, transmissão ao vivo pela internet e regimento que prevê votação simbólica, nominal e secreta. O que o projeto precisa cobrir?

• Terminais: 21 nas bancadas, mais os postos da Mesa Diretora e ao menos uma unidade reserva configurada e guardada na Secretaria — a troca de um terminal defeituoso durante a sessão deve levar minutos, não dias.
• Identificação: modelo híbrido — cartão para registro de presença e biometria para votações nominais e secretas, com procedimento manual documentado para falha de leitura.
• Painéis: um voltado ao público e outro voltado à Mesa, com fonte de sinal alternativa para o caso de falha do processador principal.
• Energia: UPS dedicado ao conjunto votação, painel e microfonia, em circuito próprio, com autonomia suficiente para concluir a votação e encerrar a sessão; gerador se as sessões extraordinárias noturnas forem frequentes.
• Rede: switch redundante, VLAN própria para o sistema de votação, servidor em par ativo-passivo e buffer local nos terminais.
• Produção: câmeras PTZ com enquadramento automático por microfone ativo, grafismo com nome e partido, gravação sincronizada ao registro de voto e publicação automática no portal de transparência após o encerramento.
• Operação: dois servidores públicos treinados como operadores, com script de sessão simulada executado antes da primeira sessão real e repetido a cada nova legislatura.

Esse desenho não é sofisticado — é o mínimo para que a casa não dependa da sorte. O que costuma faltar não é equipamento, e sim procedimento: reserva configurada, modo degradado ensaiado e operador treinado.

Como especificar votação eletrônica no termo de referência

A qualidade do sistema entregue é definida no termo de referência. Especificação vaga gera proposta barata que não atende; especificação com marca gera impugnação. O caminho é descrever resultado, não produto.

Requisitos funcionais derivados do regimento

Liste os tipos de votação, os quóruns, os tempos regimentais e os procedimentos especiais (vista, urgência, preferência, destaque) que o sistema precisa suportar. Exija parametrização pela própria Secretaria, sem chamado ao fornecedor para cada ajuste. Peça demonstração dos fluxos na fase de aceitação, não apenas declaração de conformidade.

Requisitos de disponibilidade

Descreva o comportamento esperado em cada falha: o que acontece se o servidor cair no meio de uma votação nominal, se o painel apagar, se um terminal parar. Exija buffer local, sincronização automática e registro da exceção na ata. Disponibilidade é requisito verificável em teste — e deve ser testada.

Integração e dados abertos

Exija API documentada, exportação em formato aberto (CSV, JSON) do resultado de cada votação e da lista de presença, e integração com o portal de transparência da casa. Sem isso, a casa fica presa ao fornecedor para qualquer relatório fora do padrão.

Suporte, SLA e vida útil

Plenário é missão crítica: o contrato precisa prever tempo de resposta compatível com o calendário de sessões — na Netfocus, trabalhamos com SLA contratual de 4h em missão crítica —, reposição de peças por prazo definido e atualização de software sem custo adicional durante a vigência. Terminais e painel têm vida útil diferente da do servidor e do software; o ciclo de renovação deve refletir isso.

Acessibilidade e LGPD como requisito, não como anexo

Inclua requisitos de acessibilidade para parlamentares e para o público (janela de Libras, legendagem, terminal adaptável) e requisitos de proteção de dados para biometria (criptografia, retenção, controle de acesso, relatório de impacto quando aplicável). O parecer do encarregado de dados deve integrar o processo antes da publicação do edital.

Aceitação, treinamento e operação contínua

Instalar não é entregar. O sistema só está pronto quando a Secretaria consegue conduzir uma sessão completa sem o fornecedor na sala.

Testes de aceitação com sessão simulada

O recebimento deve incluir uma sessão simulada de ponta a ponta: registro de presença, verificação de quórum, votação simbólica, nominal e secreta, inscrição de oradores, controle de tempo, geração de ata e publicação no portal. Inclua testes destrutivos controlados — desligar o servidor principal, retirar um terminal, cortar a energia do painel — e registre o comportamento observado contra o especificado.

Plano de treinamento

Treine ao menos dois operadores titulares e um substituto, com material de referência rápida (uma página por procedimento crítico) e repetição a cada troca de legislatura ou de equipe da Secretaria. O treinamento cobre também a Mesa Diretora: presidente e secretários precisam saber o que o sistema faz e o que fazer quando ele não fizer.

Manutenção e monitoramento

Manutenção preventiva antes de cada período legislativo (limpeza de terminais, teste de UPS, atualização de firmware homologada), monitoramento remoto do servidor e do painel e revisão anual do plano de contingência. Registre cada incidente com causa e correção: esse histórico sustenta a decisão de renovar ou substituir componentes.

Erros comuns na contratação de votação eletrônica

Tratar como projeto de sala de reunião

Plenário tem requisitos próprios — regimento, redundância, LGPD biométrica, integração com TV Câmara — que projetos genéricos não cobrem.

Subestimar treinamento da Secretaria

Sistema robusto operado mal vira incidente. Treinamento prático com todos os funcionários da Secretaria, scripts de sessão simulada e plano de contingência são parte da entrega.

Especificar marca específica sem justificativa

Gera impugnação. A especificação correta descreve funcionalidades regimentais, capacidade de redundância, padrões de integração e SLA de suporte — e a comissão avalia as propostas contra esses critérios, não contra um catálogo.

Ignorar acústica

Microfone bom em sala acusticamente ruim entrega áudio ruim. Acústica e áudio são parte do mesmo projeto.

Deixar a integração com a TV Câmara para depois

Votação, microfonia e transmissão contratadas em momentos diferentes, de fornecedores diferentes, raramente conversam. O resultado é operador digitando nome de orador à mão e resultado de votação que não aparece na transmissão. A integração se define no projeto, não na instalação.

Checklist de projeto de votação eletrônica

• Regimento interno mapeado em fluxos do sistema (tipos de votação, quóruns, tempos, procedimentos especiais);
• Modelo de identificação definido, com alternativa documentada para falha de leitura;
• Terminal reserva configurado e disponível na Secretaria;
• Painel com fonte de sinal alternativa e procedimento de failover ensaiado;
• UPS dedicado em circuito próprio, com autonomia validada em teste;
• Rede segregada, switch redundante e servidor em alta disponibilidade;
• Buffer local nos terminais com sincronização automática;
• Integração com microfonia, câmeras, grafismo e gravação sincronizada;
• Exportação aberta e publicação automática no portal de transparência;
• Base legal, retenção e criptografia definidas para dados biométricos;
• Acessibilidade para parlamentares e público (Libras, legendagem, terminal adaptável);
• Sessão simulada de aceitação com testes de falha controlada;
• Operadores treinados, material de referência rápida e plano de contingência revisado anualmente;
• Contrato com SLA compatível com o calendário de sessões e reposição de peças por prazo definido.

Para casas legislativas que avaliam modernização, recomendamos começar pelo checklist completo para auditório/plenário e tratar a votação eletrônica como um subsistema desse projeto maior — não como uma compra isolada.

Matheus Lourencatto — Engenharia Netfocus. Integração audiovisual para o governo federal desde 2009: 150+ projetos entregues em 50+ órgãos, SICAF ativo e SLA contratual de 4h. Fale com a engenharia →

Publicado em 22 Jul 2025 · Revisado em 22 Set 2026