O Fast Elections é construído em torno de um voto secreto de verdade, não apenas de uma promessa de confidencialidade. Veja exatamente o que isso significa para o que os organizadores podem e não podem ver.
O que os organizadores podem ver
Como organizador, você vê a participação: quem foi convidado, quem foi lembrado, quem votou e quem teve o e-mail devolvido ou cancelou o recebimento, cada um com um registro de horário. O horário de "votou" é arredondado para a hora cheia, para que você saiba mais ou menos quando alguém votou sem que seja preciso o bastante para ser cruzado com qualquer outra coisa. Você pode exportar essa lista como CSV a qualquer momento.
O que os organizadores não podem ver
Você não pode ver como qualquer pessoa votou, e nós também não. As cédulas registradas não carregam nenhuma referência ao eleitor que as enviou — nenhum nome, nenhum e-mail, nenhum vínculo com conta. Não existe tela de administração, consulta ao banco de dados ou exportação em lugar nenhum do produto que conecte uma pessoa às suas escolhas.
Como isso é garantido tecnicamente
- Os links de votação são armazenados apenas como hashes, não como identificadores reversíveis.
- As cédulas registradas são gravadas sem nada que identifique o eleitor anexado a elas.
- Os horários das cédulas são arredondados para a hora cheia, para que a ordem de registro e o horário exato não possam ser usados para inferir quem votou de que forma.
- Cada cédula registrada recebe um código de comprovante aleatório, gerado de forma independente da identidade do eleitor, que só prova a inclusão de uma cédula quando conferido com os resultados publicados.
Por que os resultados ficam lacrados até o encerramento
As contagens ao vivo ficam ocultas enquanto a votação está aberta, justamente para que ninguém — nem você — possa reagir a uma apuração parcial. Veja Por que não mostramos contagens ao vivo.
Verificando que sua própria cédula foi contada
Depois que os resultados são publicados, cada eleitor pode pesquisar, na lista publicada de códigos de comprovante, o código exibido a ele após registrar a cédula, confirmando que ela foi contada — sem revelar suas escolhas a ninguém. Veja Publicação de resultados e verificação por comprovante.