Eleitores que vieram mas não puderam votar

Resumo

O registro público da AFRINIC para a eleição substituta de setembro de 2025 apresentou 581 eleitores, 548 registros biométricos concluídos e 484 votos contados. Esses números revelam duas lacunas distintas: 33 pessoas não concluíram a etapa de identidade, enquanto 64 a concluíram, mas não votaram. Os totais publicados não mostram quantos em cada grupo decidiram não continuar, encontraram um problema técnico, falharam em uma regra ou solicitaram revisão.
A eleição de junho tinha um design de acesso diferente, combinando votação eletrônica com uma assembleia de voto presencial e rotas documentais para representantes autorizados, procuradores e procurações. O administrador nomeado pelo tribunal posteriormente anulou os resultados, após relatar suspeitas de irregularidades, e declarou explicitamente que uma investigação não produziu conclusões definitivas. A anulação dissolveu a eleição como um todo, mas não publicou uma discriminação por eleitor sobre admissão, rejeição, reclamação ou recurso.
A verificação de identidade é apenas um portão. Uma pessoa pode ser a pessoa mostrada em um documento de identidade e ainda assim não ter autoridade corporativa; um representante autorizado ainda pode estar vinculado a um membro não elegível; e um eleitor elegível e devidamente designado ainda pode não receber ou usar uma credencial de votação funcional.
Um registro de exclusão crível deve começar com o denominador completo de membros elegíveis e preservar um caminho justificado através de notificação, designação, verificação de documentos, estabelecimento de identidade, ativação de plataforma, tentativa de acesso, aceitação da cédula, contestação e disposição final. Deve distinguir a não participação voluntária da exclusão administrativa.
A proteção de dados não exige cegueira institucional. A AFRINIC poderia publicar contagens agregadas de motivos e uma reconciliação certificada de forma independente, e fornecer a cada membro afetado um registro de decisão privado, um caminho de prova, um recurso rápido e uma resposta final antes do encerramento da votação.

A eleição também é a fila antes dela

Os relatórios eleitorais geralmente começam com os votos contados. Eles mostram totais, porcentagens, candidatos bem-sucedidos e talvez a participação eleitoral. Essa é a eleição visível. A eleição menos visível consiste em todas as organizações e pessoas que se aproximaram do direito de voto, mas não alcançaram uma cédula contada.

Alguns nunca receberam uma notificação. Alguns não estavam na lista de eleitores. Alguns foram informados de que uma taxa, data de adesão ou registro da empresa os desqualificava. Alguns enviaram uma designação de eleitor, mas não conseguiram provar a autoridade do signatário. Alguns alcançaram uma verificação de identidade que não conseguiu corresponder ao seu documento ou rosto. Alguns ativaram uma conta, mas não receberam uma credencial. Alguns encontraram um erro de dispositivo, rede ou suporte. Alguns simplesmente mudaram de ideia. Estes são eventos distintos. Uma única porcentagem de participação eleitoral confunde as diferenças.

Esse obscurecimento foi importante na restauração do conselho da AFRINIC em 2025, porque a eleição não era rotineira. A organização passou anos sem um conselho com quórum adequado. Um administrador nomeado pelo tribunal foi responsável por organizar o caminho de volta ao governo dos membros. Cada decisão sobre quem poderia participar, portanto, ajudou a determinar quem ganharia autoridade sobre a empresa após o período extraordinário.

O título deste artigo descreve uma classe de pessoas, não uma contagem comprovada. Os materiais públicos revisados não fornecem uma lista completa de pessoas que compareceram fisicamente à assembleia de voto em junho ou digitalmente à plataforma em setembro e tiveram uma cédula negada. Essa ausência é o problema que está sendo investigado. Se uma eleição publica eleitores aceitos sem preservar as pessoas paradas em cada portão, ela não pode distinguir entre um direito de voto limpo e um resultado de aparência ordenada alcançado após exclusão invisível.

A pergunta correta não é se os administradores pretendiam excluir alguém. É se a instituição pode responsabilizar cada transição do potencial eleitor membro para a cédula contada. A intenção não pode reparar registros faltantes. Uma decisão justa pode parecer arbitrária quando as razões desaparecem; uma decisão injusta pode parecer rotineira quando apenas as entradas bem-sucedidas permanecem.

O denominador deve vir antes da afirmação

Uma análise de exclusão responsável começa rejeitando atalhos dramáticos. Ela não conclui que todo não eleitor foi bloqueado. Ela não chama todo documento defeituoso de fraudulento. Ela não trata todo e-mail não respondido como prova de supressão. Ela primeiro constrói o denominador.

Para a AFRINIC, pelo menos seis populações devem ser contadas separadamente. A mais ampla é a população de organizações registradas como membros ou detentores de recursos. A próxima é a população avaliada sob a regra de elegibilidade da eleição. A terceira são as organizações elegíveis que receberam uma notificação eficaz. A quarta são as organizações que enviaram uma designação de eleitor ou outro documento de autorização. A quinta são os eleitores humanos que foram aceitos e ativados pelo sistema de votação. A sexta são os eleitores cujas cédulas foram aceitas e incluídas no resultado.

Cada transição tem tanto entradas quanto saídas. Uma correção de pessoa jurídica pode adicionar um membro à revisão de elegibilidade. Uma regra de exclusão pode excluir um membro de outra forma atual. Uma taxa atrasada pode restaurar o bom status se a regra permitir a cura. Uma designação pode falhar porque a posição do signatário não pode ser confirmada. Uma verificação de identidade pode rejeitar um documento expirado. Uma conta de plataforma pode ser ativada, mas nunca usada. Uma cédula submetida pode ser colocada em quarentena porque uma duplicação de credencial é detectada.

Sem essas camadas, os números se tornam enganosos. Suponha que uma eleição relate 484 votos de 581 eleitores registrados. Isso permite um cálculo de participação entre os eleitores registrados. Não mostra quantas organizações elegíveis nunca foram incluídas no registro, quantas buscaram entrada e foram rejeitadas, ou quantos eleitores ativados tentaram votar, mas não conseguiram. Certamente, não estabelece por que 97 eleitores registrados não votaram.

A disciplina é simétrica. Um crítico não deve inflar a população excluída tratando cada não voto como uma negação. Um administrador não deve encolhê-la relatando apenas cartas de rejeição formais. Os dados corretos incluem retirada voluntária, não resposta, submissão tardia, provas não resolvidas, rejeição, falha técnica, recurso bem-sucedido e todos os outros estados finais. Só então a exclusão pode ser medida, não contada.

Em junho, vários caminhos foram usados para a mesma cédula

As disposições de junho de 2025 combinaram votação eletrônica com votação presencial, marcada para 23 de junho. Os materiais publicados pela AFRINIC descreveram rotas documentais para representantes e procuradores. Um comunicado emitido em 18 de junho afirmava que um procurador designado que comparecesse à assembleia de voto precisava de uma carta de autorização assinada, o material de procuração prescrito ou uma cópia autenticada, além de um documento de identificação atual. Uma pessoa incapaz de apresentar os documentos necessários não estaria qualificada para votar pessoalmente em cédula de papel.

Esses requisitos tinham um propósito rastreável. Uma empresa não entra em uma assembleia de voto; uma pessoa age por ela. Os administradores eleitorais precisavam estabelecer tanto a identidade da pessoa quanto a cadeia pela qual a empresa membro autorizou essa pessoa. As cédulas de papel também exigiam verificações contra duplicação de votos entre canais eletrônicos e presenciais.

No entanto, o design criou vários pontos de possível rejeição no dia da eleição. A organização estava na lista relevante de membros ou eleitores? A pessoa presente era o representante designado? A carta de autorização veio de um diretor corporativo aceitável? O formulário de procuração atendia ao estatuto e às diretrizes publicadas? Uma procuração foi tratada como uma via separada e, em caso afirmativo, em que medida? O documento de identidade estava atual e consistente? Um voto eletrônico já havia sido emitido? Uma pessoa havia atingido um limite de procurações?

Um defeito poderia ser corrigido enquanto a assembleia de voto permanecesse aberta?

A discussão pública posterior concentrou-se em procurações e na possibilidade de uma pessoa deter autoridade para várias organizações. A carta da ICANN de 25 de junho fez perguntas detalhadas sobre como esses documentos foram aceitos e como as cédulas presenciais foram controladas. Declarações de partes interessadas expressaram preocupações relacionadas. Esses materiais comprovam que perguntas foram feitas; eles não julgam nenhum documento ou cédula individual.

O anúncio do administrador de 15 de julho é igualmente limitado. Afirmou que surgiram suspeitas de irregularidades, particularmente em relação a procurações, que as reclamações foram encaminhadas às autoridades competentes e a polícia está investigando. Também disse que conclusões definitivas estão pendentes e o administrador não pode relatar formalmente a extensão das irregularidades. A decisão foi anular os resultados e realizar uma nova eleição.

Essa sequência é importante para a análise de exclusão. Confirma que a autoridade documental era uma superfície de controle crítica. Não diz ao público quantas pessoas se apresentaram, quantas foram aceitas, quantas foram rejeitadas, quais motivos se aplicavam, se um supervisor anulou uma rejeição ou se as pessoas rejeitadas apresentaram reclamações. A eleição foi tratada globalmente por anulação, enquanto o registro de acesso individual permaneceu publicamente não resolvido.

Comparecer é prova, não direito

O comparecimento a uma assembleia de voto ou a abertura de um aplicativo de votação não estabelece, por si só, um direito de voto. Uma eleição deve aplicar as regras de elegibilidade. O desafio é tornar essas regras prévias, rastreáveis, proporcionais e verificáveis.

Quatro declarações podem ser todas verdadeiras. Primeiro, uma organização pode ser um cliente ou detentor de recursos legítimo da AFRINIC. Segundo, pode não atender à classe de membro específica ou data de corte para uma eleição do conselho. Terceiro, uma pessoa pode realmente trabalhar para essa organização. Quarto, essa pessoa ainda pode não estar autorizada a votar em nome da empresa. A justiça administrativa exige que cada declaração seja decidida por evidências apropriadas, não por intuição no portão final.

A assembleia de voto em junho era um lugar ruim para descobrir um problema a montante. Nesse ponto, uma pessoa pode ter viajado, compilado documentos e confiado em comunicações anteriores. Uma rejeição devido a uma omissão na lista de membros ou um registro corporativo contestado não podia ser sempre corrigida em minutos. O funcionário na mesa podia ser competente para verificar a identidade, mas não para decidir uma disputa de direito societário. O atraso também afetaria outros eleitores e o encerramento da votação.

É por isso que a pré-autorização deve fazer a maior parte do trabalho. Cada eleitor proposto deve receber um status antes da eleição: autorizado, condicionalmente autorizado com um elemento faltante especificado, rejeitado com motivos ou em revisão acelerada. A instituição deve explicar exatamente o que trazer no dia e quais defeitos podem ser corrigidos lá. O funcionário eleitoral então verifica um registro conhecido, em vez de inventar uma decisão de elegibilidade sob pressão.

Ainda deve haver um canal de exceção. Documentos podem ser perdidos, nomes podem diferir após o casamento, um diretor corporativo pode mudar ou um administrador pode cometer um erro. Uma cédula provisória ou contestada pode preservar o voto sem incluí-lo imediatamente na contagem. A cédula permanece secreta e selada enquanto um revisor independente decide a elegibilidade. Se a contestação for bem-sucedida, ela é incluída; se falhar, a rejeição e o motivo são registrados, sem revelar a escolha de voto.

Comparecer é, portanto, probatório. Mostra uma tentativa de participação e pode revelar deficiências na notificação ou pré-autorização. Não é um direito conclusivo. Uma eleição madura registra tanto a tentativa quanto a base legal para o resultado final.

A tecnologia de identidade responde a uma pergunta limitada

A eleição substituta de setembro removeu procurações e poderes de procuração, exigiu um eleitor designado por uma empresa membro elegível e mudou a votação para a Internet. O material de designação publicado descrevia consentimento da gerência executiva, detalhes de contato da empresa, documentos de identidade, verificações de autenticidade e correspondência biométrica facial por meio de um provedor terceirizado.

Isso reduziu alguns riscos de junho. Uma única pessoa não podia mais chegar com uma cadeia de procurações. A empresa membro tinha que designar um eleitor. O provedor de serviços eleitorais podia corresponder a pessoa que usava a conta a um documento de identidade emitido pelo governo. Um registro digital podia preservar carimbos de data/hora para registro, verificação e votação.

No entanto, uma prova de identidade mais forte pode criar falsa confiança se for tratada como evidência de todos os fatos a montante. A correspondência facial pode indicar que a pessoa que apresenta o documento se assemelha à pessoa no documento. Não pode provar que um diretor executivo designou validamente essa pessoa. Não pode provar que o signatário era realmente o diretor executivo. Não pode provar que a organização era o membro legítimo, que as taxas foram classificadas corretamente ou que a data de corte eleitoral foi aplicada legalmente.

As verificações de identidade também geram suas próprias classes de erro. Um documento pode não ser suportado, expirado, danificado ou difícil de ler para sistemas automatizados. Nomes podem usar escritas ou ordens diferentes. Qualidade de imagem, iluminação, acesso à câmera, compatibilidade de dispositivo, deficiência, mudanças na aparência relacionadas à idade e conectividade fraca podem afetar a conclusão. Um design à prova de fraude não deve transformar uma correspondência inconclusiva de um provedor em uma perda não auditável de direitos de voto corporativos.

A resposta deve ser graduada. Uma correspondência forte pode passar automaticamente. Um resultado inconclusivo deve passar para revisão humana por pessoal treinado com os dados mínimos necessários. Suspeita de manipulação de documento deve acionar uma retenção e uma decisão fundamentada, não uma acusação pública. Um eleitor que não pode usar correspondência facial deve ter um caminho seguro equivalente. Cada rejeição final deve indicar se o problema era a validade do documento, a correspondência da pessoa, a autoridade corporativa, duplicação ou outra regra específica.

A privacidade é importante em todo o processo. O material biométrico é excepcionalmente sensível e não deve se tornar um registro permanente de filiação. O provedor de serviços eleitorais deve coletar apenas o mínimo necessário para a verificação definida, protegê-lo, restringir o acesso, definir um período de exclusão e reter apenas as provas necessárias para apoiar o resultado e resolver uma contestação oportuna. Uma auditoria não requer a publicação de rostos ou documentos de identidade. Requer prova de que um método de decisão consistente foi aplicado.

Os números de setembro mostram onde as perguntas começam

As estatísticas eleitorais da AFRINIC relataram até 12 de setembro de 2025 um total de 581 eleitores, 548 registros biométricos concluídos e 484 votos contados. Esses números são incomumente úteis porque mostram mais do que a contagem final. Eles também mostram os limites do relatório agregado.

A primeira subtração é direta: 33 eleitores registrados não concluíram o registro biométrico. A página de estatísticas, apenas por esse número, não estabelece por quê. Alguns podem nunca ter tentado. Alguns podem ter começado tarde. Alguns podem ter encontrado um problema técnico ou documental. Alguns podem ter decidido não votar. Alguns podem ter procurado ajuda. Chamar todos os 33 de excluídos seria infundado; chamar todos os 33 de não eleitores voluntários seria igualmente infundado.

A segunda subtração é 64: 548 pessoas concluíram o registro biométrico, mas apenas 484 votos foram contados. Novamente, a diferença não se interpreta sozinha. Um eleitor verificado pode se abster conscientemente. Um eleitor pode esquecer o prazo, rejeitar todos os candidatos, perder o acesso a um dispositivo, não receber uma credencial final, experimentar um erro de plataforma ou acreditar que uma cédula foi enviada quando não foi. Alguns podem ter contatado o suporte, outros podem ter ficado em silêncio.

As duas lacunas não devem ser agrupadas em um único grupo de 97 não eleitores. Os 33 pararam antes ou durante a conclusão da verificação de identidade. Os 64 passaram por essa etapa, mas não emitiram uma cédula contada. O remédio para um problema de leitura de um documento é diferente do remédio para uma credencial de votação faltante ou uma abstenção consciente.

Há também um denominador a montante não mostrado por esses três números: organizações elegíveis que nunca se tornaram um dos 581 eleitores registrados. O registro final de eleitores descrevia organizações e eleitores designados, mas as estatísticas públicas não fornecem uma reconciliação completa com cada membro verificado quanto à elegibilidade. Sem esse número, a eleição pode calcular a participação entre os eleitores registrados, mas não a participação geral de todas as organizações que estavam qualificadas para solicitar um voto.

Os números não são prova de que o resultado era inválido. Eles são um mapa de categorias não respondidas. Seu valor aumentaria muito se a AFRINIC publicasse dados agregados de motivos e evidências: quantos nunca tentaram uma verificação de identidade, quantos falharam automaticamente, quantos foram para revisão humana, quantos apelaram, quantos foram restaurados, quantas credenciais foram emitidas, quantos incidentes de login ou cédula foram abertos e quantos permaneceram não resolvidos no encerramento da votação.

Os motivos devem ser operacionais, não morais

Um livro de exclusão deve usar códigos de motivo específicos vinculados a regras e evidências. Não deve usar rótulos amplos como suspeito, não conforme ou inválido quando uma descrição mais restrita estiver disponível. Rótulos amplos criam estigmatização e ocultam se o defeito era curável.

No nível de membro, os motivos possíveis incluem: não na classe de membro relevante, admitido após a data de corte aplicável, status encerrado, sucessão de pessoa jurídica não resolvida ou taxas não pagas até uma data específica. Cada um requer um registro de origem e a regra aplicada. Uma disputa de pagamento não deve ser descrita como uma falha de identidade; uma fusão contestada não deve ser descrita como falta de cooperação.

No nível de autoridade, os motivos incluem: designação faltante, signatário não aceitável, incapacidade de confirmar a posição do signatário, designações conflitantes, autoridade revogada ou um documento que não autoriza a ação relevante. O administrador deve distinguir uma página faltante de uma deficiência substancial de autoridade corporativa. O primeiro pode ser rapidamente curado; o último pode exigir evidências legais independentes.

No nível de identidade humana, os motivos incluem: tipo de documento não suportado, documento expirado, nome inconsistente, imagem ilegível, correspondência facial inconclusiva, identidade duplicada ou suspeita de manipulação. Uma não correspondência automatizada deve ser registrada como inconclusiva até revisão, não como fraude.

No nível de plataforma, os motivos incluem: conta não ativada, credencial não entregue, erro de autenticação, dispositivo não suportado, interrupção de conectividade, conta duplicada, cédula não concluída, cédula rejeitada antes do envio ou cédula aceita com recibo. Os contatos de suporte devem ser vinculados a esses estados sem revelar a escolha de voto.

No nível de tempo, o registro deve distinguir entre: primeiro pedido tardio, pedido oportuno com revisão institucional atrasada, pedido oportuno com evidências faltantes, confirmação tardia solicitada pela administração e atraso causado pelo provedor. A página do registro final disse que quatro eleitores designados foram adicionados após confirmações tardias, enquanto nenhum novo pedido foi aceito após o prazo. Essa distinção pode ser apropriada, mas deve aparecer como uma classe de exceção fundamentada aplicada uniformemente a casos comparáveis.

Códigos específicos melhoram a justiça e a gestão. Eles mostram se muitos membros entenderam mal a mesma instrução, se uma região encontrou incompatibilidade de documentos, se um provedor produziu falhas concentradas ou se a revisão institucional causou o atraso em vez dos requerentes. Os dados podem melhorar a próxima eleição sem culpar indivíduos.

Um recurso deve preservar a oportunidade de votar

Um recurso que termina após a eleição é uma declaração, não um recurso eleitoral. Uma vez que os candidatos tomam posse, um eleitor excluído com sucesso geralmente não pode mais recuperar a oportunidade de voto perdida. A instituição pode se desculpar ou repetir toda a eleição, mas ambas são soluções substitutas caras para uma correção oportuna.

O relógio de revisão deve, portanto, corresponder ao relógio eleitoral. As decisões de elegibilidade e designação devem ser emitidas cedo o suficiente para uma primeira contestação. A verificação de identidade deve abrir com tempo suficiente para revisão humana. A plataforma deve fornecer um canal de acesso ao vivo durante a votação. Um revisor de emergência final deve estar disponível até o encerramento da votação.

Cada membro afetado precisa de uma notificação de decisão privada com a regra, os fatos decisivos, evidências faltantes ou rejeitadas, o prazo de envio, o órgão de revisão e o tempo de resposta esperado. O membro não deve ter que inferir seu status a partir da ausência em uma lista pública. O silêncio é particularmente perigoso quando dados de contato antigos podem ser a razão pela qual o membro nunca soube que precisava agir.

A revisão deve ser independente da decisão original em casos contestados. A equipe pode corrigir erros administrativos óbvios imediatamente. Um revisor separado deve decidir sobre determinações contestadas de filiação, autoridade ou identidade. Onde o administrador montou a eleição, o administrador não deve ser o único revisor final de cada decisão de acesso. Um comitê eleitoral, um assessor externo ou um árbitro nomeado pelo tribunal pode fornecer separação, sujeito ao mandato legal exato.

Cédulas provisórias ou credenciais de votação digitais seladas podem proteger o tempo. Se o revisor não puder decidir antes do encerramento da votação, a pessoa pode votar em uma cédula separada, cuja inclusão depende da decisão posterior. Isso só é apropriado se o sigilo e a integridade da contagem puderem ser mantidos e se o número de cédulas provisórias em uma eleição pequena não puder revelar escolhas individuais. As regras devem ser publicadas com antecedência.

Também deve haver um nível de recurso. Um defeito documental curável leva ao reenvio. Um atraso institucional leva a um prazo individual estendido. Um erro do provedor leva a um canal seguro alternativo. Um eleitor injustamente rejeitado recebe acesso imediato. Uma exclusão material de grupo pode justificar uma extensão ou reabertura da votação. A anulação é reservada para defeitos cujo alcance não pode ser isolado ou cujo efeito torna um resultado confiável impossível.

A anulação de junho foi completa; sua explicação não

O administrador escolheu o remédio eleitoral mais amplo após as preocupações de junho: os resultados foram anulados e uma nova eleição ordenada dentro de um mandato estendido. Isso removeu o efeito legal e prático de todas as cédulas de junho, em vez de tentar remover apenas votos específicos.

Pode haver circunstâncias em que essa reação seja proporcional. Se os administradores não conseguem determinar quais cédulas dependem de autoridades defeituosas, se o sigilo impede a separação, se os registros são não confiáveis ou se o número de cédulas contestadas pode afetar várias cadeiras, uma repetição completa pode ser mais segura do que uma reconstrução especulativa. Os materiais públicos revisados aqui não fornecem evidências suficientes para decidir se essas condições estavam presentes.

O anúncio do administrador em si afirmava que a extensão das irregularidades ainda não podia ser relatada, pois a investigação não produziu conclusões definitivas. Esta é uma limitação importante. Impede que a anulação em si se torne prova de que toda cédula, eleitor ou documento estava contaminado. Também deixa uma questão de governança: o que aconteceu com pessoas cujos documentos foram rejeitados ou contestados antes da votação ser suspensa?

A disposição final deve ser registrada em dois níveis. O resultado no nível da eleição foi a anulação. O resultado no nível do eleitor ainda deve classificar cada tentativa de voto: aceito antes da suspensão, rejeitado com motivo, condicionalmente admitido, contestado, retirado, não resolvido ou nunca emitido. As reclamações devem ser vinculadas às decisões e preservadas para revisão posterior. Uma repetição não torna esses registros irrelevantes. Eles são evidências de qual controle falhou e se o design substituto o reparou.

Pessoas que foram legitimamente excluídas em junho ainda merecem razões claras. Pessoas injustamente excluídas podem merecer reconhecimento, mesmo que todos votem novamente. Pessoas cujos documentos de autoridade foram questionados não devem permanecer indefinidamente sob uma nuvem se nenhuma conclusão se seguir. A instituição deve encerrar cada caso ou explicar por que ele permanece com uma autoridade externa.

A anulação coletiva pode restaurar a mesma oportunidade de voto enquanto a justiça processual individual permanece pendente. Uma instituição crível deve fazer ambas.

O registro final não concluiu todas as questões de acesso

Para a eleição de setembro, a AFRINIC publicou um registro provisório e depois um final. A página pública disse que nenhum relatório de divergência foi recebido em relação à versão provisória. Também descreveu quatro eleitores designados adicionais que foram adicionados após confirmações tardias dos executivos designantes de membros elegíveis, enquanto afirmava que nenhum novo pedido foi aceito após o prazo formal.

A publicação foi uma verificação valiosa. Permitiu que organizações incluídas e observadores verificassem os nomes exibidos e o status básico. O campo adicional de conclusão biométrica tornou visível posteriormente parte do funil de acesso. Mas uma lista pública é muito melhor para provar a inclusão do que a exclusão. Uma organização omitida pode não saber que precisa verificá-la, pode não receber uma notificação ou pode não entender por que está faltando.

A declaração de que nenhuma divergência foi relatada deve, portanto, ser interpretada estritamente. Relata o que a AFRINIC diz ter recebido através do canal relevante. Não prova que todo membro elegível viu o registro, entendeu a oportunidade de contestação e teve tempo para reunir evidências. Para avaliar a oportunidade de correção, o público precisa de denominadores para entrega, confirmação e suporte.

As quatro adições também mostram por que a finalidade precisa de um histórico de versões. Um registro final pode mudar por razões legítimas, mas a regra que permite a mudança deve ser explícita. O registro deve mostrar que cada pedido subjacente foi oportuno, qual confirmação estava faltando, quando foi solicitada, quando chegou, quem aprovou a adição e se cada requerente similar recebeu tratamento equivalente.

Uma vez que a votação começa, o registro deve ser congelado, exceto para eventos obrigatórios predefinidos. O provedor de serviços eleitorais deve registrar a versão exata recebida. Uma remoção, bloqueio de credencial ou correção posterior deve gerar uma exceção imutável e aprovação independente. O relatório final deve reconciliar essa versão com os 581 registros, 548 conclusões biométricas e 484 votos.

Final não significa além da correção. Significa que toda correção permitida segue uma regra visível e deixa o estado anterior intacto.

Privacidade e o denominador de exclusão podem coexistir

Os administradores eleitorais frequentemente resistem a relatórios de exclusão detalhados porque dados de filiação, pagamento, identidade e biométricos são confidenciais. A preocupação é legítima. A publicação de atrasos de uma organização, uma correspondência de identidade malsucedida de uma pessoa ou o conteúdo de um documento de autoridade pode causar danos comerciais, de segurança e à privacidade.

A resposta é a divulgação graduada. Cada organização afetada recebe seu próprio registro detalhado. O revisor independente recebe provas protegidas sob controles rigorosos de acesso e retenção. Membros e o público recebem contagens agregadas de motivos e a reconciliação necessária para avaliar a completude. Nenhum nível precisa da escolha de voto.

A publicação agregada poderia, por exemplo, mostrar o número de organizações avaliadas, elegíveis, notificadas, designadas, rejeitadas por motivo, pendentes na data de corte, restauradas na revisão, ativadas, verificadas e contadas. Células pequenas podem ser combinadas ou retidas onde a divulgação poderia identificar uma pessoa. As regiões não devem ser publicadas onde a contagem convidaria inferências políticas ou revelaria um único membro.

O provedor de identidade deve publicar uma garantia no nível do método: classes de documento suportadas, disponibilidade de revisão manual, caminho de acessibilidade, período de retenção, contagem de incidentes e estatísticas de conclusão. Não deve publicar modelos biométricos. A AFRINIC deve divulgar quem toma a decisão final de elegibilidade e quem meramente fornece um sinal técnico.

Um certificado independente pode confirmar que o registro final de eleitores foi reconciliado com os registros de origem, que as alterações após o congelamento foram autorizadas, que cada cédula aceita foi atribuída a um eleitor elegível, que nenhum eleitor votou mais do que o permitido e que cada rejeição teve um estado final. O certificado pode descrever exceções sem nomear as partes afetadas.

A privacidade protege as pessoas da divulgação desnecessária. Não deve proteger uma instituição de saber quantas pessoas suas próprias regras pararam.

Construa o registro de exclusão a partir de eventos, não de uma tabela

Uma tabela plana é tentadora porque dá aos administradores uma lista final. É inadequada porque sobrescreve a história que explica como a lista foi criada. O design mais forte é um registro de eventos vinculado por identificadores estáveis de membro e eleitor.

Para cada organização, o registro começa com a avaliação de elegibilidade. Ele captura a versão da regra, a data de corte, a classe de membro, o status, a determinação de taxa relevante, os canais de notificação e o revisor. Cada envio de designação torna-se um evento datado. Os documentos de suporte são referenciados, não copiados casualmente. Um evento de decisão registra aceitação, rejeição ou uma solicitação de mais provas. Um evento de contestação registra os motivos, o revisor e o prazo de resposta.

Para cada eleitor humano, eventos separados registram o envio do documento de identidade, o resultado automatizado, a revisão humana, a acomodação de acessibilidade, a aprovação, a ativação da plataforma, a entrega da credencial e os incidentes de suporte. Eventos de cédula devem divulgar apenas emissão, tentativa de acesso, envio bem-sucedido e recibo, nunca a escolha de voto no registro administrativo.

Cada evento requer uma disposição final. Os casos abertos no início da votação são contados e resolvidos, recebem acesso provisório ou são explicitamente encerrados de acordo com uma regra publicada. Os casos de suporte abertos no encerramento da votação são revisados antes da certificação. Um caso não pode desaparecer porque uma linha posterior diz aprovado ou rejeitado.

O relatório público pode então reconstruir o funil. Pode dizer quantos começaram em cada etapa, quantos avançaram, quantos se retiraram voluntariamente, quantos foram rejeitados, quantos apelaram e quantos foram bem-sucedidos. A aritmética deve fechar. Se 581 pessoas foram registradas, cada uma deve terminar em um dos estados registrados. Se 548 concluíram a biometria, os 33 restantes precisam de estados agregados. Se 484 votaram, os 64 restantes precisam de estados agregados distintos dos primeiros 33.

Isso não é uma adição complicada à administração eleitoral. É a prova de que a administração ocorreu de forma consistente.

Dados de exclusão alteram incentivos institucionais

O que uma instituição mede influencia o que ela trata como erro. Se o sucesso significa apenas prevenir votos duplicados ou não autorizados, os administradores naturalmente favorecerão portões estreitos. Uma falsa exclusão causa pouco custo visível, enquanto uma falsa inclusão pode se tornar um escândalo.

Se a instituição tiver que relatar eleitores excluídos, contestações não resolvidas e recursos restaurados, o incentivo se torna mais equilibrado. Os administradores ainda protegem a cédula, mas também veem a perda de uma participação válida como uma falha de integridade. Os contratos do provedor podem incluir padrões de conclusão, acessibilidade e revisão, em vez de apenas alegações de segurança.

Os dados também mostram a distribuição. Uma regra pode parecer neutra enquanto sobrecarrega empresas com designações corporativas não padronizadas, membros em jurisdições com formatos de documento diferentes, pessoas com conectividade fraca ou organizações cujos contatos antigos nunca foram atualizados. Padrões de motivos agregados podem revelar esse efeito sem assumir discriminação.

Os candidatos e membros ganham uma base melhor para avaliar a legitimidade. Uma alta porcentagem de votos entre contas ativadas pode coexistir com uma cobertura de notificação ruim. Uma baixa participação pode refletir escolha, atrito ou exclusão. A instituição não deve reivindicar mais do que o denominador permite.

O mais importante, um registro de exclusão restringe a narrativa retrospectiva. Após um resultado contestado, cada lado tende a classificar os não eleitores de forma a apoiar seu argumento. Uns os chamam de apáticos; outros os chamam de privados de direitos. Um registro de eventos contemporâneo substitui ambos os rótulos por evidências.

A transição deve preservar casos não resolvidos

Uma eleição para restaurar um conselho cria uma transição difícil. Os novos diretores se beneficiam do resultado e podem herdar reclamações sobre como ele foi alcançado. O administrador ou comitê eleitoral pode estar se preparando para se retirar. Os provedores podem fechar contas e excluir dados. Exatamente então, as evidências de exclusão podem desaparecer.

A certificação deve, portanto, incluir uma transição selada. Deve preservar a versão final do registro, o histórico de decisões de elegibilidade, referências a documentos de designação, resultados de verificação de identidade, logs de acesso da plataforma, casos de suporte, recursos, relatórios de incidentes e o cronograma de retenção. O sigilo do voto permanece protegido. O acesso a dados pessoais permanece restrito.

As reclamações não resolvidas devem ser entregues a um órgão capaz de revisão independente, não simplesmente ao conselho recém-eleito. O conselho pode financiar e cooperar com a revisão, mas não deve decidir se sua própria eleição foi devidamente realizada. Um revisor nomeado pelo tribunal, um assessor eleitoral ou outro órgão independente legalmente válido pode ser apropriado dependendo da disputa.

A retenção também deve ter um fim. Documentos de identidade e dados biométricos não devem ser mantidos indefinidamente apenas por causa de um possível litígio. A instituição deve preservar evidências mínimas, períodos de retenção legais e integridade criptográfica, enquanto exclui material bruto desnecessário de acordo com um cronograma publicado. Os requerentes devem saber se sua pergunta desencadeia uma obrigação legal de retenção.

O uso posterior do registro de setembro de 2025 como base para as eleições de 2026 torna essa transição ainda mais importante. Uma omissão do período de crise pode se tornar um padrão futuro se a lista antiga for tratada como verdade. Cada período de confirmação subsequente deve reabrir verificações de contato, autoridade e elegibilidade para organizações que não participaram, em vez de tratar o silêncio como ausência permanente.

Um relatório público mínimo de exclusão

A AFRINIC, ou qualquer registro similarmente posicionado, poderia publicar um relatório útil sem revelar identidades confidenciais. O relatório deve incluir as seguintes contagens equilibradas:

Organizações na população de membros relevante;
Organizações verificadas quanto à elegibilidade;
Decisões de elegível, não elegível, pendente e contestado na primeira data de corte;
Notificações enviadas, entregues, devolvidas e confirmadas;
Designações de eleitor submetidas, aceitas, rejeitadas, incompletas e retiradas;
Verificações de identidade iniciadas, concluídas automaticamente, revisadas manualmente, rejeitadas, abandonadas e restauradas por recurso;
Contas de votação ativadas e credenciais entregues com sucesso;
Eleitores que tentaram acesso, enviaram uma cédula, abriram um caso de suporte ou não realizaram nenhuma ação registrada;
Contestações por tipo de decisão, resultados e tempo mediano de resolução;
Alterações após publicação provisória e após congelamento final;
Cédulas provisórias ou registros em quarentena e sua disposição final;
Votos aceitos, duplicações prevenidas, cédulas excluídas e exceções de certificação.

O relatório deve explicar cada categoria de motivo e indicar a versão da regra. Deve afirmar o que não pode determinar. Se uma pessoa concluiu a biometria, mas nunca abriu a cédula, a instituição pode classificar o caso como nenhum acesso de cédula registrado; não deve especular sobre o motivo. Se um ticket de suporte disser que uma credencial falhou, isso pode ser classificado como um erro de acesso relatado, com o recurso final indicado separadamente.

Um revisor independente deve testar amostras e totais contra evidências protegidas. O revisor deve ser capaz de dizer se cada pessoa no funil 581-para-548-para-484 tem um status final e se o denominador mais amplo de membros elegíveis corresponde ao registro de eleitores.

O objetivo do relatório não é reavaliar publicamente cada julgamento administrativo. É provar que cada julgamento existiu, tinha uma razão e podia ser contestado em tempo hábil.

O que o registro de 2025 prova, e o que não prova

As evidências públicas apoiam várias conclusões firmes. O design de junho da AFRINIC usou autoridade documental e requisitos de identidade para votação presencial. Perguntas surgiram sobre procurações. O administrador anulou a eleição enquanto observava que as investigações não produziram conclusões definitivas. A eleição substituta de setembro usou eleitores designados diretos, documentação de identidade, registro biométrico e votação online. As estatísticas publicadas relataram 581 eleitores, 548 registros biométricos e 484 votos.

As mesmas evidências apoiam uma conclusão institucional mais limitada: O registro publicado não fornece o denominador completo de eleitores excluídos, motivos, recursos e disposições finais necessários para explicar cada lacuna. Mostra etapas, mas nem todas as transições. As diferenças de 33 e 64 são fatos; sua composição não é.

O registro não apoia a acusação de uma pessoa ou organização específica de fraude eleitoral. Não prova que toda procuração era defeituosa. Não prova que o registro de setembro era impreciso, a verificação biométrica tendenciosa ou os 64 não eleitores verificados foram bloqueados. Não prova que uma contagem de exclusão diferente teria alterado uma cadeira.

Essas limitações não enfraquecem a análise. Elas a definem. A falha de governança não é que uma afirmação preferida não possa ser provada a partir de material público. É que uma eleição de restauração de alto risco deve produzir evidências estruturadas suficientes para separar alegação, decisão administrativa, falha técnica e escolha do eleitor.

O denominador correto é um controle de continuidade

A eleição do conselho da AFRINIC envolvia mais do que uma cerimônia corporativa. O conselho supervisionaria uma instituição cujo registro, serviços de registro e funções relacionadas ao roteamento são importantes para redes em uma grande região. Uma disputa de legitimidade poderia prolongar o controle excepcional, litígios e incerteza. As evidências eleitorais eram, portanto, parte da continuidade do serviço.

Um conselho eleito por meio de um direito de voto bem ajustado pode tomar decisões com maior confiança. Os membros que perdem podem inspecionar as regras e saber se sua organização teve um caminho justo para participar. Os tribunais recebem disputas mais restritas com registros contemporâneos. Os órgãos de coordenação externa podem avaliar a continuidade sem colocar suas próprias preferências no lugar da escolha dos membros.

O oposto também é verdadeiro. Se os eleitores excluídos são invisíveis, qualquer disputa posterior pode se expandir. Uma única reclamação torna-se uma teoria sobre a lista inteira. Os administradores defendem o resultado com somas de votos aceitos que não respondem a questões de acesso. Os críticos preenchem lacunas com alegações. A instituição gasta mais tempo provando legitimidade retrospectivamente do que teria gasto preservando evidências antes da eleição.

Contar a exclusão não é uma admissão de que a exclusão foi injusta. É o controle fundamental que torna a exclusão legal distinguível da privação de direitos.

Fontes e limites analíticos

OEstatuto de 2020da AFRINIC fornece o quadro societário e de filiação, direitos de voto e disposições de procuração. Estabelece categorias formais, mas não prova como membros ou eleitores individuais foram classificados em 2025.

Os requisitos de acesso de junho são extraídos doComunicado de 18 de junho de 2025da AFRINIC, dapágina da eleição do conselho 2025e dos documentos eleitorais publicados relacionados. Esses materiais estabelecem requisitos anunciados; não são um registro de observação independente da assembleia de voto.

O tratamento da eleição de junho anulada é baseado noanúncio de 15 de julho de 2025do administrador. O anúncio é evidência das preocupações expressas do administrador, encaminhamento e recurso. Seu reconhecimento explícito de que as investigações careciam de conclusões definitivas é preservado; não é usado como evidência de fraude ou da extensão das irregularidades.

O design substituto está documentado nasDiretrizes Eleitorais 2025, noProcesso de Designação, noRegistro de Eleitores, noAviso de Privacidadee nasEstatísticas Eleitoraispublicadas. Eles estabelecem procedimentos anunciados e números agregados relatados, não evidências independentes completas de execução.

Acarta da ICANN de 25 de junho de 2025é usada apenas como evidência de perguntas levantadas sobre as disposições de junho. Ela não decide a validade de qualquer cédula, documento ou membro. Para esta análise, nenhum denominador completo de membros, lista de eleitores rejeitados, protocolo da assembleia de voto, arquivo de exceção do provedor de identidade, registro de incidentes da plataforma, registro de recursos, arquivo policial ou evidência judicial selada estava disponível.

O registro de exclusão proposto, o caminho da cédula provisória e os controles de salvaguarda são recomendações de governança. Sua implementação teria que cumprir a lei de Maurício, o estatuto da AFRINIC, ordens judiciais aplicáveis, requisitos de privacidade e proteções de sigilo. O artigo não determina o direito de voto de qualquer indivíduo ou a validade legal do resultado de setembro.