Henrique Reis
10 de agosto de 202628 min

Blockchain nas emendas parlamentares: transparência real ou solução tecnológica para um problema político?

Um teste da proposta de usar blockchain nas emendas: problemas de rastreabilidade, limites do dado imutável, sistemas atuais e alternativas mais simples.
Nota de estudoBlockchain nas emendas parlamentaresRenan Santos eleições 2026Emendas parlamentares
Capa editorial sobre blockchain e transparência das emendas parlamentares

Revisado em 10 de agosto de 2026.

ELEIÇÕES PRESIDENCIAIS DE 2026 Blockchain pode preservar um histórico compartilhado de registros. Ela não descobre quem pediu informalmente uma verba, não transforma um objeto genérico em política bem planejada, não verifica uma nota fiscal e não visita uma obra. Se a informação entrar incompleta, falsa ou tarde demais, a rede poderá conservar o erro com grande integridade técnica. Renan Santos defendeu publicamente o uso de blockchain para rastrear emendas parlamentares e combater desvios. A formulação localizada descreve o objetivo, mas não informa tipo de rede, validadores, campos, integração, custo, privacidade, cronograma ou critério de sucesso. O programa integral registrado e uma arquitetura técnica oficial não foram recuperados em URL pública estável nesta revisão. Por isso, este artigo testa modelos possíveis, sem atribuir um deles à candidatura. Data de corte e última atualização: 10 de agosto de 2026, 10h, horário de Brasília. Decisões da ADPF 854, normas operacionais e sistemas mudam com frequência e devem ser reconfirmados antes de nova publicação.
Navegação da série: Eleições 2026 → Candidatos → Renan Santos → Transparência e tecnologia. Leia o perfil de Renan Santos e a análise sobre a reserva nacional de Bitcoin.
Resumo

Resposta curta

  • O ganho possível: carimbo temporal, assinaturas e consenso entre instituições podem dificultar alteração silenciosa e reduzir reconciliações entre bases.
  • O limite decisivo: blockchain preserva registros; não garante a verdade do fato registrado nem a qualidade da decisão política.
  • O Brasil não parte do zero: Portal da Transparência, Siafi, Transferegov, Compras.gov.br, Obrasgov.br, contas específicas e APIs já cobrem partes do ciclo.
  • A prioridade provável: identificador único, campos obrigatórios, integração, beneficiário final, notas vinculadas, atualização rápida e fiscalização atacam lacunas mais imediatas.
  • Quando testar blockchain: somente se múltiplas instituições realmente precisarem escrever e validar o mesmo histórico sem confiar em uma administradora única, e se um piloto demonstrar ganho sobre banco assinado e auditável.
A proposta foi divulgada como uso de blockchain para dar transparência às emendas e reduzir desvios. É uma formulação de intenção. Não foi localizado documento primário que responda:
  • se a rede seria pública, privada ou permissionada;
  • quem operaria os validadores e quem poderia escrever;
  • quais eventos e documentos seriam registrados;
  • como Siafi, Transferegov, portais locais e sistemas de compras se integrariam;
  • quanto custariam desenvolvimento, migração, operação e segurança;
  • como dados pessoais, sigilos e retificações seriam tratados;
  • qual piloto, métrica, prazo ou regra de cancelamento seriam adotados.
Não informar esses pontos impede avaliar o mecanismo. “Blockchain” pode significar desde ancorar diariamente um hash de uma base convencional numa rede pública até reconstruir todo o ciclo orçamentário numa rede permissionada entre dezenas de órgãos. Custos, riscos e benefícios são radicalmente diferentes. Uma emenda passa por escolha política, autorização orçamentária, transferência, contratação, pagamento, entrega e controle. A opacidade pode surgir antes de qualquer transação financeira e continuar depois dela.
Referência

Matriz problema × solução ao longo da emenda

‘Sistema atual’ descreve capacidades disponíveis, não garante preenchimento completo nem integração uniforme.

Uma transferência pode ser perfeitamente rastreável e financiar uma obra desnecessária. Transparência ativa permite acesso; rastreabilidade conecta etapas; prestação de contas demonstra aplicação; controle de legalidade testa regras; avaliação de resultado pergunta se a política funcionou. Nenhuma dessas dimensões substitui as outras. A Lei Complementar 210/2024 estabeleceu regras para proposição e execução de emendas individuais, de bancada e de comissão. A Constituição diferencia emendas impositivas e modalidades de transferência. As decisões na ADPF 854 acrescentaram exigências de transparência, rastreabilidade e controle, com monitoramento contínuo pelo STF. O Portal da Transparência permite consultar tipos, autores, empenhos, pagamentos, áreas, localidades e favorecidos, além de conectar parte da navegação ao Transferegov. O Transferegov administra transferências e publica APIs, inclusive para emendas individuais por transferência especial. Siafi registra a execução federal; Compras.gov.br cobre contratações federais; Obrasgov.br acompanha obras integradas à plataforma. Essas bases não formam automaticamente uma visão completa. O dinheiro pode seguir para estados, municípios, fundos ou entidades com sistemas próprios. Dados podem aparecer com atraso, identificadores podem não acompanhar cada transformação, e o fornecedor final ou a entrega física podem exigir cruzamento e fiscalização. A existência de uma API não prova completude; a ausência de blockchain não significa ausência de trilha. Em 2025 e 2026, CGU, TCU e tribunais locais ampliaram auditorias sobre planos, terceiros, execução e transferências especiais. O STF continuou cobrando providências na ADPF 854. Isso mostra duas coisas ao mesmo tempo: houve avanço institucional e as lacunas não foram resolvidas apenas com publicação de novos campos. Uma blockchain é um livro-razão replicado entre participantes, no qual novos registros são ligados criptograficamente aos anteriores. Em uma rede pública, qualquer pessoa pode verificar o histórico e o consenso não depende de órgãos previamente escolhidos. Em uma rede permissionada, somente participantes autorizados validam ou escrevem. Uma blockchain privada pode ser controlada por uma única organização — caso em que a vantagem sobre uma base convencional bem auditada diminui. Um hash é uma impressão digital do documento: mudar um caractere produz outra impressão. Uma assinatura digital vincula uma declaração a uma chave; um carimbo de tempo indica quando aquela versão existia. Esses mecanismos também podem ser usados sem blockchain. Um smart contract executa regras programadas. Poderia recusar um pagamento sem plano cadastrado ou assinatura necessária. Mas não sabe sozinho se a exceção é legítima, se a medição é falsa ou se o fornecedor combina propostas. Essa dependência do mundo externo é o problema do oráculo. Imutabilidade é prática, não absoluta. Governança pode prever correção por nova transação, migração ou decisão conjunta. O registro errado não deve ser apagado: recebe uma retificação que preserva a versão anterior. Dados pessoais e documentos sensíveis normalmente ficariam fora da cadeia; a rede guardaria hash, autor, horário e endereço do repositório autorizado. Emendas atravessam Congresso, ministérios, bancos, entes subnacionais, fornecedores e controles. Nenhum deles possui sozinho toda a história. Uma rede permissionada poderia dar a cada instituição uma cópia sincronizada, exigir assinaturas em etapas críticas e tornar a alteração retroativa detectável sem confiar exclusivamente no administrador de uma base. O mecanismo é especialmente interessante se os participantes têm incentivos divergentes, precisam confirmar o mesmo estado e hoje gastam tempo conciliando versões. Auditoria quase contínua, carimbo temporal e automação de pré-condições poderiam reduzir demora e apagamento de rastros. A objeção mais forte é que União, bancos oficiais e órgãos de controle já operam sob lei, logs, assinaturas e auditoria. Se todos os validadores forem governamentais e uma autoridade definir software, permissões e correções, a descentralização pode ser nominal. Confiança no ganho: média para integridade compartilhada; baixa para redução de corrupção sem reformas de dados e fiscalização. Considere uma nota fiscal falsa, mas corretamente assinada e registrada. A blockchain prova que aquela versão existia naquele horário e não foi trocada silenciosamente. Não prova que o produto foi entregue. Uma medição inventada, uma empresa de fachada ou um objeto deliberadamente vago também podem entrar no sistema. A tecnologia ataca melhor a alteração do histórico que a falsidade na origem. Fraudes frequentemente dependem de direcionar o objeto, restringir competição, superfaturar, simular entrega, ocultar beneficiário ou impedir fiscalização. Parte acontece em conversas e contratos paralelos que nenhum banco de dados observa. Por isso, prometer “impedir fisicamente” o desvio extrapola a capacidade técnica. O resultado depende de campos obrigatórios, autenticação, integração fiscal, inspeção, proteção a denunciantes, controles independentes e sanção.
Referência

Blockchain pública, permissionada ou base auditável?

Critério editorial: recomendar a opção mais simples que satisfaça confiança, integridade, transparência e operação.

Uma base central replicada entre datacenters, com assinatura digital, controle de acesso, cópias independentes e publicação periódica de hashes, resolve vários riscos atribuídos à blockchain. A objeção é que o operador ainda pode controlar entrada e disponibilidade. Auditoria externa, espelhamento público e governança legal podem reduzir esse risco sem consenso distribuído.
Exemplo

Da autoria à entrega de uma unidade de saúde

Uma emenda fictícia destina R$ 2 milhões para reformar a Unidade Esperança, no Município Alfa. Nenhum nome corresponde a pessoa ou local reais.
  • Autoria: a parlamentar assina indicação com objeto, justificativa e território. O hash impede substituir depois a versão sem deixar rastro. Ainda é preciso verificar se houve indicação informal de outra pessoa.
  • Plano: o município publica metas, orçamento e cronograma. Cada correção vira nova versão encadeada. A rede não decide se os preços estão razoáveis.
  • Empenho e transferência: identificador único acompanha empenho, pagamento e conta específica. O consenso reduz divergência entre sistemas. Ele não observa dinheiro movimentado fora do fluxo declarado.
  • Licitação: edital, propostas, contrato e sócios recebem hashes. Troca posterior fica evidente. Conluio entre concorrentes exige análise econômica e investigação.
  • Execução: notas fiscais e medições são vinculadas. Uma nota autêntica pode descrever material nunca entregue; inspeção física e cruzamento fiscal continuam necessários.
  • Entrega: engenheira independente registra laudo, fotos georreferenciadas e aceite. A cadeia prova autoria e versão do laudo, não a verdade absoluta de seu conteúdo.
  • Correção: um erro de metragem não é apagado. Publica-se retificação ligada ao registro anterior, com motivo e responsável.
O exemplo mostra um benefício real — integridade do histórico — e a fronteira que a tecnologia não cruza: verificar fatos externos.
O custo total não é apenas desenvolver um contrato inteligente. Inclui mapear processos, limpar cadastros, criar identificadores, integrar sistemas legados, migrar documentos, administrar chaves, operar nós, responder a incidentes, treinar milhares de usuários, auditar código e manter versões por anos. Uma rede pública precisa evitar dados pessoais e sigilos no registro permanente. Uma rede permissionada precisa definir quem entra, sai, atualiza software, interrompe o serviço e resolve divergências. Em ambas, chaves comprometidas, erro de código e regra automática excessivamente rígida podem bloquear pagamento legítimo. Smart contracts devem automatizar verificações objetivas — existência de assinatura, limite formal, prazo — e oferecer suspensão, recurso e decisão humana documentada. Automatizar julgamento sobre utilidade, sobrepreço ou entrega seria vender certeza que os dados não oferecem. Governos usam registros distribuídos em cadastros, documentos e cadeias de suprimento. Um anúncio ou prova de conceito demonstra que transações podem ser gravadas; não demonstra uso sustentado, economia, adoção pelos órgãos nem redução causal de desvios. Para aprender algo, um piloto brasileiro precisaria comparar duas soluções sobre o mesmo fluxo: tempo de conciliação, completude, atraso de publicação, alterações detectadas, disponibilidade, custo por registro, incidentes, capacidade de auditoria e satisfação de usuários. “Quantidade de blocos” não mede transparência. Casos de corrupção encontrados também podem aumentar porque a fiscalização melhorou, não porque a política piorou. O desenho mais defensável manteria dados operacionais nos sistemas de origem e criaria um identificador único de ponta a ponta. Congresso, órgão executor, banco operador e controle assinariam eventos relevantes. Documentos ficariam em repositório público adequado; hashes e metadados mínimos entrariam numa rede permissionada experimental, com ancoragem periódica pública opcional. Os validadores poderiam incluir órgãos de execução e controle com papéis distintos, sem dar a um fornecedor poder unilateral. Um portal legível continuaria indispensável: cidadãos não devem precisar consultar blocos ou compreender endereços criptográficos. Retificações seriam novas entradas; dados pessoais seriam minimizados; a autoridade responsável por cada informação continuaria identificada.
Decisão

O que a proposta precisa responder

Blockchain pode melhorar integridade compartilhada quando várias instituições precisam manter o mesmo histórico, não confiam plenamente umas nas outras e não aceitam um operador central. Essa é uma condição específica, não uma propriedade automática de todo gasto público. Nas emendas, os problemas mais urgentes parecem estar na identificação política, qualidade do objeto, ligação entre sistemas, fornecedor final, comprovação de entrega e capacidade de fiscalização. Hashes ajudam a provar que um documento não mudou. Não provam que ele descreve a realidade. O caminho responsável é resolver primeiro identidade, padronização, integração e controle; construir uma comparação convencional; e só então testar se uma rede distribuída reduz custo ou confiança central sem piorar privacidade e correção. Se o piloto não superar uma base assinada, versionada, replicada e auditável, usar blockchain seria complexidade sem ganho demonstrado. A candidatura precisa publicar rede, validadores, dados, integração, custo total, regras de privacidade, correção, auditoria, responsabilidade, piloto, métricas e cancelamento. Até isso acontecer, a proposta expressa uma boa finalidade — transparência — por meio de uma tecnologia cujo valor adicional ainda não foi demonstrado. Foram priorizados legislação, STF, CGU, TCU, Transferegov e documentação técnica institucional. Reportagens foram usadas para localizar a declaração eleitoral, não para comprovar eficácia. Não foi encontrada arquitetura oficial completa da candidatura; nenhum modelo hipotético deste artigo deve ser atribuído a Renan Santos.
Próximos passos

Continue pela série

Próximas leituras

Continue por assuntos próximos.