Resumo

  • A AFRINIC divulgou a linha “Civica — USD 18,857” em um relatório financeiro não auditado, sob a rubrica dos custos associados à eleição do Conselho realizada em 23 de junho de 2025. Essa publicação comprova a classificação e o valor apresentados pela instituição; não comprova, por si só, contrato, fatura, aceite, pagamento, reembolso, recuperação nem razoabilidade do preço.
  • As diretrizes eleitorais identificaram a Civica Election Services Ltd e lhe atribuíram tarefas relevantes: gerir a logística com apoio do Comitê Eleitoral, fornecer a plataforma de votação remota, enviar links, conduzir e contar votos eletrônicos e participar do reporte do resultado ao presidente do Comitê de Nomeações. São funções previstas, não um certificado público de desempenho ou de segurança.
  • A votação eletrônica foi tratada como operacional em 23 de junho, teve o horário prorrogado e, horas depois, foi suspensa. O processo foi anulado em 26 de junho por preocupações declaradas sobre documentação de eleitores. Nenhuma fonte examinada atribui essas preocupações à Civica ou identifica falha da plataforma.
  • A questão de governança é estritamente documental: quem definiu a necessidade, escolheu a empresa, autorizou a contratação, especificou o sistema, controlou dados e credenciais, atestou o serviço, reconheceu eventual fatura e decidiu o destino de registros, configurações, créditos ou outros benefícios depois da anulação?
  • A AFRINIC é uma escriturária privada e coordenadora técnica de recursos numéricos, não um Estado, tribunal, regulador ou autoridade punitiva. A resposta adequada é preservar os registros, submetê-los a exame independente e publicar uma cadeia probatória expurgada de dados sensíveis — nunca usar o registro de recursos como instrumento de pressão.

Uma linha curta, uma cadeia longa

“Civica — USD 18,857” ocupa pouco espaço numa tabela. O tamanho da linha, porém, não corresponde ao tamanho da pergunta que ela abre. Uma eleição híbrida para recompor o Conselho de uma infraestrutura regional envolve, no mínimo, definição da necessidade, delegação de autoridade, escolha do fornecedor, contrato, configuração da plataforma, tratamento de dados dos representantes, distribuição de credenciais, disponibilidade do canal, contagem, reporte, aceite e registro financeiro.

Quando o processo termina sem resultado publicado e depois é anulado, surge ainda uma etapa que não existiria numa eleição concluída normalmente: identificar o que permaneceu útil, o que precisava ser preservado, o que deveria ser devolvido ou destruído e quais direitos econômicos poderiam ser exercidos.

A divulgação da AFRINIC resolve somente uma parte dessa sequência. O documento oficial, apresentado como relatório financeiro de 2025 não auditado, coloca o nome abreviado “Civica” ao lado de USD 18,857 e o situa entre os custos associados à eleição do Conselho de 23 de junho. É evidência forte de que a própria organização atribuiu aquele valor e aquela classificação ao processo. Não é, entretanto, um espelho completo da transação. A tabela não informa a data do contrato, o produto contratado, a moeda original, a incidência de tributos, a quantidade de documentos de cobrança, o momento do reconhecimento contábil ou a situação de caixa.

Também não apresenta um termo de aceite, um comprovante de remessa, uma nota de crédito ou uma decisão de recuperação.

Essa distinção não é preciosismo contábil. Verbos diferentes descrevem atos diferentes. “Divulgou”, “classificou” e “atribuiu” podem ser sustentados pelo relatório. “Pagou”, “recebeu”, “faturou”, “aprovou” ou “recuperou” exigiriam documentos adicionais. Tratar a cifra publicada como prova automática de todos esses eventos transformaria uma linha resumida numa história que a própria linha não conta.

O mesmo cuidado se aplica ao outro lado da equação. A ausência pública de contrato e comprovantes não demonstra que documentos privados jamais tenham existido. Pode haver arquivos comerciais, registros internos, termos de serviço, comunicações de aceite ou lançamentos detalhados que não foram tornados públicos. A conclusão responsável, portanto, não é absolver nem condenar a transação. É delimitar o que está fechado e o que permanece aberto: valor e classificação estão visíveis; a cadeia que os sustenta ainda não está disponível ao escrutínio público.

A identidade é provável, mas a ponte jurídica não está completa

As diretrizes da eleição de junho não se limitam a um nome genérico. Elas definem Civica Election Services como Civica Election Services Ltd, então situada no The Election Centre, 33 Clarendon Road, Londres, e registram o nome anterior Electoral Reform Services. O registro empresarial britânico, por sua vez, identifica uma companhia ativa de número 02263092 com o nome atual Civica Election Services Limited, constituída em 27 de maio de 1988 e anteriormente denominada Electoral Reform Services Limited entre dezembro de 2003 e fevereiro de 2020. A coincidência de nomes atuais e anteriores oferece uma correspondência contextual forte.

Ainda assim, a tabela financeira usa apenas “Civica”. Ela não reproduz o número empresarial, a razão social completa, o emissor de uma eventual fatura nem o beneficiário de eventual transferência. Sem o contrato ou o documento financeiro correspondente, não se pode afirmar que o elo jurídico entre a abreviação e a companhia de número 02263092 esteja formalmente demonstrado. A diferença talvez pareça pequena, mas é exatamente esse tipo de diferença que uma boa trilha de auditoria deve eliminar.

Identificar a contraparte não significa desconfiar do fornecedor. Significa saber com qual entidade a AFRINIC assumiu obrigações, qual parte teria direitos sobre o preço, quem responderia por dados e entregáveis e quais cláusulas poderiam continuar relevantes após a anulação. Grupos empresariais podem operar com marcas, subsidiárias, unidades e denominações próximas. Uma diretriz eleitoral pode usar o nome pelo qual o serviço é conhecido, enquanto o contrato e os documentos financeiros registram a pessoa jurídica competente. Somente a conexão documental entre esses instrumentos fecha a questão.

Uma divulgação adequada poderia preservar sigilo comercial e, ao mesmo tempo, informar a razão social da contraparte, seu número de registro, a data do instrumento, a identidade funcional do signatário da AFRINIC e a natureza do serviço. Não seria necessário expor assinatura, conta bancária, credenciais, dados pessoais ou termos competitivos sensíveis. O objetivo é tornar verificável que o nome da tabela, a entidade contratada e a entidade eventualmente reconhecida na contabilidade pertencem à mesma cadeia.

O que a Civica deveria fazer

As funções previstas para a Civica são mais concretas do que a linha financeira faz parecer. As diretrizes descrevem a empresa como prestadora independente de serviços eleitorais do Reino Unido. Atribuem-lhe a gestão da logística da eleição com assistência do Comitê Eleitoral, o fornecimento da plataforma de votação remota, a condução e a contagem da votação eletrônica e, ao lado do Comitê Eleitoral, o reporte do resultado ao presidente do Comitê de Nomeações. A documentação pública, portanto, dá substância operacional ao nome “Civica”.

Em 18 de junho, depois de o Comitê de Nomeações informar que uma medida judicial anterior havia sido levantada, um comunicado anunciou que a Civica enviaria os links de votação eletrônica a partir do endereço takepart@cesvotes.com aos representantes designados que tivessem cumprido os requisitos de registro. Esse ato define remetente planejado, canal e condição de elegibilidade. Ele não informa quantas mensagens foram tentadas, entregues, devolvidas ou abertas; tampouco quantos representantes precisaram de suporte. É uma peça de cronologia operacional, não uma medição de entrega.

Em 23 de junho, o Comitê Eleitoral e o Comitê de Nomeações prorrogaram o encerramento da votação eletrônica do meio-dia para as 15h, no horário de Maurício, e incentivaram os membros aptos a votar. Isso mostra que, naquele momento, as instâncias eleitorais tratavam o canal eletrônico como disponível para uso. Não revela a arquitetura do sistema, sua taxa de disponibilidade, o funcionamento do controle de elegibilidade, a prevenção de duplicidade, a integridade dos registros nem a correção de uma contagem.

Às 17h32 do mesmo dia, o presidente do Comitê de Nomeações suspendeu a eleição até novo aviso e congelou a votação presencial e on-line. O comunicado de suspensão não apontou a Civica como causa, não descreveu incidente técnico e não publicou relatório ou contagem atribuída à empresa. Três dias depois, o administrador judicial designado, referido nos documentos como receiver, anulou o processo, citando preocupações de partes interessadas sobre possíveis irregularidades relacionadas à documentação de eleitores e informando que elas haviam sido levadas às autoridades competentes.

Essa sequência impõe um limite decisivo. A preocupação declarada dizia respeito à documentação de eleitores. O registro público examinado não a coloca dentro do escopo contratual da Civica, não a relaciona ao funcionamento da plataforma e não estabelece responsabilidade do fornecedor. Também não mostra que a Civica tenha detectado, permitido ou solucionado o problema. Qualquer conclusão desse tipo ultrapassaria os documentos disponíveis.

Há, portanto, três camadas que não podem ser fundidas. A primeira é o desenho: aquilo que as regras diziam que a Civica faria. A segunda é a atividade visível: o anúncio de envio de links e a prorrogação do canal eletrônico. A terceira seria a prova de execução: métricas de entrega, registros de disponibilidade, incidentes, reconciliação, contagem, relatório final e aceite. As duas primeiras camadas são públicas. A terceira não está fechada.

“Seguro” é uma descrição, não um teste

O FAQ e as diretrizes se referiram à solução como uma plataforma digital segura. O adjetivo registra como a AFRINIC e as instâncias eleitorais apresentaram o sistema. Ele não substitui uma avaliação independente de segurança. Uma plataforma eleitoral somente pode ser considerada tecnicamente assegurada quando os controles relevantes são definidos, testados e documentados em relação ao sistema específico e à configuração específica usados no evento.

Isso envolveria perguntas sobre autenticação dos representantes, geração e custódia de credenciais, criptografia, sigilo do voto, separação entre identidade e escolha, bloqueio de voto duplicado, imutabilidade dos registros, trilha de auditoria, administração de chaves, privilégios de operadores, hospedagem, subcontratados, retenção e descarte. Disponibilidade e continuidade também importam: quais metas foram contratadas, que testes de recuperação foram realizados, como interrupções seriam registradas e qual procedimento existia caso o canal remoto ficasse inacessível?

Nenhum desses itens deve ser presumido ausente apenas porque não foi publicado. Mas nenhum pode ser presumido comprovado pelo emprego da palavra “seguro”. Uma descrição institucional é uma afirmação da instituição. Um relatório de teste, uma avaliação independente ou um conjunto de evidências operacionais é outra coisa. O benefício de separar as duas categorias é proteger todas as partes de inferências indevidas. Se os testes existiram e foram satisfatórios, sua síntese expurgada fortaleceria a posição da AFRINIC e do fornecedor. Se houve ressalvas, o registro permitiria entender como foram tratadas antes da abertura da votação.

A eleição também dependia de uma fronteira entre elegibilidade e plataforma. A AFRINIC e seus comitês detinham ou organizavam informações sobre membros e representantes; a Civica seria responsável pelo envio dos links e pela votação eletrônica. Sem uma matriz de responsabilidades ou um acordo de tratamento de dados, não se sabe publicamente quem era controlador, operador ou custodiante em cada etapa, quem autorizava correções, onde os dados eram hospedados, por quanto tempo seriam mantidos e quem certificaria sua eliminação após o encerramento do processo.

Essa fronteira é especialmente importante porque o motivo declarado para a anulação envolveu documentação de eleitores. Se a validação documental estivesse fora do escopo da Civica, uma dificuldade nessa área não diria nada sobre o cumprimento das funções da plataforma. Se estivesse dentro, contrato, requisitos, registros de ocorrência e escalonamento se tornariam centrais. O material público não resolve qual dessas hipóteses corresponde ao arranjo efetivo. O correto é manter a questão aberta.

Quem podia contratar — e com qual fundamento

A eleição de junho ocorreu num contexto institucional excepcional, destinado a recompor um Conselho que não funcionava de modo ordinário. O FAQ informa que o receiver aprovou as diretrizes, e os documentos eleitorais distribuem papéis entre Comitê de Nomeações, Comitê Eleitoral e Civica. Essa distribuição demonstra quem deveria fazer determinadas tarefas durante a votação. Não demonstra, sozinha, quem identificou a necessidade comercial, quem solicitou propostas, quem escolheu a rota de contratação ou quem tinha competência para vincular a AFRINIC.

Uma cadeia de autoridade adequada começa antes do nome do fornecedor aparecer numa diretriz. Alguém deve formular a necessidade: por que uma plataforma externa era necessária, para quais categorias de eleitores, em qual janela de tempo e com quais requisitos. Uma pessoa ou órgão com competência real deve autorizar a seleção. O processo precisa registrar se houve concorrência, comparação de cotações, negociação, contratação emergencial ou escolha de fonte única.

Caso a urgência e o cronograma judicial justificassem uma exceção, o documento da exceção deveria indicar seu autor, critérios, limite, verificação de conflitos e fundamento da delegação.

Nada disso significa que uma contratação rápida seria imprópria. Uma eleição híbrida, abrangente e realizada sob mudanças judiciais e prazos comprimidos poderia demandar capacidade especializada em pouco tempo. Essa é uma defesa forte e plausível da decisão. É justamente por ser plausível que ela deve ser verificável. Um registro de urgência poderia explicar por que o caminho escolhido atendia melhor ao evento; uma comparação ou referência de mercado poderia mostrar como o escopo e o preço foram avaliados; uma declaração de conflitos poderia proteger os decisores de suspeitas genéricas.

As diretrizes não desempenham todas essas funções. Elas podem ser um componente do mandato operacional, mas não são necessariamente o pedido de compra, a aprovação orçamentária, a decisão de seleção e o contrato. Tampouco a posição excepcional do receiver transforma cada ato subsequente em autojustificado. A autoridade precisa ser rastreada até a lei aplicável, decisões judiciais, estatutos, delegações corporativas e instrumentos assinados, conforme o caso. Título e função não substituem essa rastreabilidade.

O contrato, se divulgado em versão expurgada, deveria permitir ao menos identificar partes, escopo, período, preço ou fórmula de preço, moeda, tributos, níveis de serviço, responsabilidades por dados, critérios de aceite, encerramento, propriedade dos registros, confidencialidade e remédios. Essas informações não resolveriam automaticamente se houve bom desempenho. Elas estabeleceriam o padrão contra o qual o desempenho poderia ser comparado.

Aceite não é o mesmo que uso

A prorrogação do horário em 23 de junho é um indício de que o canal eletrônico estava sendo usado ou, no mínimo, mantido aberto para uso. Não é um termo de aceite. Organizações frequentemente colocam sistemas em operação enquanto ainda existem pendências, contingências ou verificações. O aceite pode ser técnico, operacional, contratual ou financeiro, e esses momentos não precisam coincidir.

O aceite técnico perguntaria se a configuração cumpriu requisitos de autenticação, sigilo, integridade, disponibilidade e recuperação. O aceite operacional verificaria se listas de elegíveis foram carregadas corretamente, se links chegaram, se suporte funcionou e se exceções foram tratadas. O aceite eleitoral examinaria contagem, reconciliação e reporte às instâncias competentes. O aceite contratual confirmaria que os entregáveis definidos no instrumento foram apresentados. O aceite financeiro autorizaria o reconhecimento ou liquidação de uma obrigação de acordo com os controles internos.

No material público, não aparece quem exercia cada uma dessas funções. O Comitê Eleitoral auxiliava a Civica na logística; a Civica e o comitê deveriam reportar o resultado ao presidente do Comitê de Nomeações; o Comitê de Nomeações supervisionava as votações e podia adotar medidas para confirmar o resultado. Essas atribuições não dizem quem assinaria um certificado de entrega, aprovaria uma cobrança, aceitaria uma exceção de serviço ou declararia encerradas as obrigações relativas a dados.

O fato de nenhum resultado final ter sido publicado torna o mapa de aceite ainda mais relevante. É possível que a plataforma tenha realizado trabalho substancial antes da anulação: preparação, configuração, importação de dados, comunicações, abertura do canal, suporte e registros. Também é possível que determinados entregáveis dependessem de uma conclusão que nunca ocorreu. Só o contrato, os registros de serviço e a matriz de aceite podem mostrar a divisão entre componentes concluídos, condicionais e interrompidos.

Sem isso, não se pode equiparar “processo anulado” a “serviço sem valor”. Também não se pode equiparar “canal aberto” a “serviço integralmente entregue”. São extremos convenientes, mas ambos ignoram a natureza modular de uma contratação de tecnologia eleitoral. A pergunta adequada não é se tudo valeu ou nada valeu. É quais obrigações existiam, quais etapas foram executadas, quais evidências as sustentam e qual consequência contratual decorreu da interrupção.

A linha financeira não é a fatura nem o pagamento

O relatório não auditado apresenta USD 18,857 como valor atribuído à Civica, mas não informa se essa quantia corresponde a uma única fatura, a várias, a uma provisão, a um passivo reconhecido, a uma liquidação em moeda convertida ou a outra classificação. Não há, no conjunto público examinado, data de cobrança, emissor, base tributária, aprovação ou beneficiário bancário. Por isso, o texto não pode afirmar que a empresa faturou ou recebeu exatamente o montante divulgado.

A cadeia financeira que encerraria a questão é convencional. O contrato ou pedido autorizado define o que pode ser cobrado. O fornecedor apresenta o documento correspondente. Um responsável confirma que a cobrança coincide com o instrumento e com os entregáveis. Outro responsável, conforme a segregação de funções, aprova o lançamento e eventual desembolso. A contabilidade registra a obrigação ou o caixa. A documentação de remessa confirma data, moeda e beneficiário. Depois, eventuais créditos, cancelamentos ou ajustes são reconciliados com a linha original.

Não seria prudente publicar dados bancários, assinaturas completas, segredos comerciais ou informações pessoais. Uma síntese independente, porém, pode verificar cada elo e divulgar apenas o necessário: existência do instrumento, correspondência da contraparte, datas relevantes, natureza do registro, identidade funcional dos aprovadores e status da obrigação. Essa abordagem protege segurança e privacidade sem transformar confidencialidade em desaparecimento da estrutura.

As demonstrações financeiras anuais auditadas constituem uma camada distinta. O Conselho anunciado ou atual aprovou essas demonstrações para emissão em 22 de maio de 2026, e a Forvis Mazars LLP emitiu opinião sem modificação, com ênfase sobre processos judiciais em andamento. Isso oferece a garantia no nível declarado das demonstrações anuais. Não se apresenta, publicamente, como uma auditoria forense do sistema eleitoral, revisão da contratação da Civica, teste de segurança, termo de aceite ou verificação específica de pagamento ao fornecedor.

Uma aprovação geral das contas por membros ou Conselho, caso ocorra dentro de sua competência, prova o ato geral nos termos em que foi deliberado. Ela não cria retroativamente a autoridade original de seleção, não transforma uma descrição de sistema em teste independente e não substitui um aceite específico. Aprovação posterior e regularidade originária são perguntas diferentes. A primeira não deve ser usada para apagar a segunda.

O efeito da anulação sobre o benefício

Uma eleição concluída costuma produzir um resultado visível. A de junho não produziu um resultado público antes de ser anulada. Isso remove o indicador mais simples de benefício, mas não apaga automaticamente todos os demais. Uma plataforma pode deixar configurações, mapeamento de eleitores, evidências de envio, registros imutáveis, relatórios, documentação, treinamento, procedimentos ou conhecimento operacional. Também pode haver obrigações de devolução e destruição que tenham valor justamente por proteger dados depois do encerramento.

O portal da eleição posterior identificou a Voatz como plataforma eletrônica do novo processo. Esse fato estabelece apenas que um nome diferente apareceu depois. Não demonstra por que o fornecedor mudou, se os escopos eram comparáveis, se a Civica foi substituída por alguma causa, se seus ativos foram aproveitados ou se nada foi reutilizado. Tampouco permite comparar preços, porque o registro examinado não estabelece equivalência entre produtos, datas, riscos e obrigações.

O inventário pós-anulação deveria começar com os artefatos. Houve configuração de plataforma específica para a AFRINIC? Existia uma lista de representantes elegíveis e um registro das mensagens enviadas? Foram produzidos logs de autenticação, disponibilidade e votação? Alguma contagem ou reconciliação chegou ao Comitê de Nomeações? Houve relatório de ocorrências, treinamento, manual operacional ou avaliação de segurança? Quem ficou com cada item? O que foi preservado para exame, transferido, reutilizado, devolvido ou destruído?

Depois vem a camada econômica. As cláusulas previam encerramento em caso de suspensão ou anulação? Havia entregas por etapa, crédito de serviço, reembolso, reaproveitamento futuro ou direito de recuperação? Alguma obrigação foi mantida, cancelada, transportada ou ajustada? O relatório financeiro mostra um valor bruto atribuído; sem as respostas, não se conhece o custo líquido, a situação de caixa nem o valor sobrevivente.

É importante manter a linguagem condicional. Não há prova pública de que um reembolso, crédito, recuperação ou reutilização tenha acontecido. Também não há prova de que nada disso tenha acontecido. Fazer qualquer afirmação categórica seria substituir documentação por intuição. A tarefa de governança é produzir o registro que permita trocar hipóteses por respostas.

O argumento mais forte a favor da contratação

Uma análise justa precisa apresentar a melhor explicação favorável. A AFRINIC precisava organizar uma eleição híbrida para todos os assentos do Conselho sob circunstâncias excepcionais, alterações judiciais e prazos comprimidos. A Civica foi identificada de maneira clara no desenho do processo e recebeu tarefas especializadas que poderiam exigir preparação, configuração, comunicações, suporte, disponibilidade no dia da votação, contagem e reporte.

A abertura anunciada dos links e a prorrogação do horário indicam atividade operacional. A posterior anulação foi explicada por preocupações sobre documentação de eleitores, não por um problema técnico atribuído à plataforma. Um fornecedor poderia, portanto, ter executado substancialmente um serviço necessário mesmo que uma decisão de governança posterior impedisse a conclusão da eleição. O trabalho preparatório e os registros também poderiam conservar utilidade independentemente de um resultado final.

Essa defesa merece peso. Sigilo do voto, privacidade e confidencialidade comercial justificam que certos campos permaneçam protegidos. A ausência de documentos na página pública não prova ausência nos arquivos da instituição. E a auditoria anual posterior oferece alguma garantia no nível das demonstrações financeiras como um todo.

Mas a defesa não responde a perguntas que só os registros podem responder. Ela não identifica a pessoa jurídica contratada, o decisor, a rota de aquisição, o escopo final, os testes executados, o volume processado, os critérios de aceite, a natureza do lançamento ou o destino dos ativos. Tampouco permite concluir que o preço era adequado ou inadequado. Seu mérito, na verdade, aumenta o valor de uma divulgação verificável: se o serviço foi necessário, autorizado e substancialmente entregue, a cadeia probatória pode demonstrá-lo sem exposição de dados protegidos.

A posição equilibrada é, assim, mais precisa do que uma suspeita ou uma justificativa genérica. Há uma cifra divulgada e um papel previsto bem documentado. Há sinais de atividade no dia da eleição. Há uma anulação sem atribuição de causa à Civica. E há lacunas públicas entre identidade, autoridade, sistema, aceite, dinheiro e benefício remanescente. Essas quatro afirmações podem coexistir.

Por que a questão alcança a legitimidade institucional

Uma plataforma eleitoral não é apenas uma compra de software. Ela ocupa uma posição no mecanismo que seleciona quem exercerá o controle corporativo. A integridade da contratação, da custódia de dados e do aceite afeta a capacidade dos membros de confiar no processo, ainda que não exista prova de falha técnica. Quando o processo é anulado, a falta de clareza sobre entregas e registros prolonga a incerteza além do dia da votação.

Os membros financiam a instituição e designam representantes para participar. Eles não precisam conhecer segredos de voto ou credenciais para saber quem controlava a lista de elegíveis, que requisitos a plataforma deveria cumprir, quem confirmou a entrega e como um evento anulado foi reconciliado financeiramente. Essas são informações de estrutura e responsabilidade, não dados eleitorais individuais.

Operadores e titulares de recursos dependem da precisão e da continuidade do registro mantido pela AFRINIC. Essa dependência não transforma toda controvérsia corporativa em falha operacional, e o material examinado não quantifica prejuízo para uma rede específica. Ainda assim, instabilidade financeira e eleitoral pode corroer confiança, aumentar incerteza e deslocar atenção da função essencial de escrituração. A transmissão do risco ocorre pela dependência institucional, pelas taxas, pelo tempo de governança e pela credibilidade do processo de escolha do Conselho.

A natureza da AFRINIC define também o limite da solução. Ela mantém um registro e coordena recursos numéricos. Não possui soberania sobre membros, operadores ou ativos e não pode converter uma disputa sobre contratação em punição por meio de serviços de registro, RPKI, WHOIS, RDAP, DNS reverso ou reconhecimento de recursos. Questões de contrato, contabilidade e responsabilidade pertencem a mecanismos corporativos, auditorias independentes e autoridades legais competentes.

Essa separação protege o registro e a investigação ao mesmo tempo. Impede que a indispensabilidade técnica seja usada como escudo para opacidade e impede que a busca por explicações ameace a continuidade dos operadores. A força de uma escriturária está em manter dados exatos, previsíveis e neutros; não em exercer coerção fora dessa função.

O registro que falta

Um relato público suficiente não precisa ser uma descarga de documentos. Ele pode ser uma ponte redigida, apoiada por exame independente e acompanhada de anexos expurgados. O ponto de partida seria uma cronologia: data da necessidade, autoridade que aprovou a busca, método de seleção, identificação da contraparte, assinatura, configuração, testes, abertura do canal, ocorrências, suspensão, anulação e decisões posteriores.

O segundo bloco deveria conectar contrato e sistema. Isso inclui escopo, requisitos, plataforma ou configuração fornecida, responsabilidades da AFRINIC, do receiver, do Comitê de Nomeações, do Comitê Eleitoral e da Civica, controles de dados, níveis de serviço, critérios de aceite, remédios e deveres de encerramento. Uma síntese técnica pode explicar os controles testados sem publicar detalhes que facilitem ataques ou revelem o voto.

O terceiro bloco conectaria execução e aceite. Quantos representantes eram elegíveis? Quantos links foram tentados, entregues ou devolvidos? Quantos pedidos de suporte e exceções ocorreram? Quantas cédulas foram iniciadas e concluídas? Houve relatório de contagem ou reconciliação? Quem o recebeu? Quais testes ou evidências levaram cada responsável a aceitar, rejeitar ou reservar uma entrega? A divulgação pode usar números agregados e descrições funcionais.

O quarto bloco ligaria a execução à contabilidade. Qual documento sustentou USD 18,857? O valor era bruto ou refletia algum ajuste? Qual era a moeda e a natureza do registro? Quem verificou a correspondência entre instrumento, entrega e eventual cobrança? Qual foi o status da obrigação e quem tinha autoridade para agir? Uma revisão independente poderia confirmar esses pontos sem revelar dados bancários.

O quinto bloco trataria do encerramento. Que dados e artefatos sobreviveram? Quais foram preservados por exigência legal ou de auditoria? Quais foram devolvidos ou destruídos? Houve direito contratual a crédito, reembolso, recuperação ou serviço futuro? Alguma decisão foi tomada, por quem e com qual fundamento? Se nenhuma medida era aplicável, a explicação contratual também seria informativa.

Até que essa ponte exista, a conclusão deve permanecer estreita. A AFRINIC divulgou USD 18,857 com o rótulo Civica; os documentos eleitorais atribuem à Civica Election Services funções importantes no voto remoto; a votação eletrônica foi tratada como operacional, suspensa e depois incluída num processo anulado por motivo não atribuído ao fornecedor; a cadeia transacional e o benefício posterior não estão publicamente fechados. Nada além disso precisa ser inventado para justificar prestação de contas.