Na sexta-feira, um painel dividido de 2-1 do Tribunal de Apelação do Tribunal Federal manteve em vigor uma injunção nacional que impede a utilização da base de dados federal de cidadania SAVE para verificar os registos eleitorais estaduais, negando à administração Trump o pedido de medida de emergência a menos de dois meses das eleições intercalares de 3 de novembro. O juiz-presidente Sri Srinivasan e o juiz Robert Wilkins formaram a maioria, enquanto o juiz Gregory Katsas apresentou um voto de vencido, de acordo com o novo relatório da decisão.

A decisão mantém intacta uma ordem de junho que desmantelou a versão alargada do Sistema de Verificação Sistemática de Estrangeiros para Benefícios, conhecido como SAVE. Esta sentença de primeira instância constatou que as agências federais combinaram ilegalmente registos da Segurança Social e de imigração, expondo os resultados aos utilizadores estaduais para fins de administração eleitoral. O painel de recurso não resolveu definitivamente o recurso de mérito da administração. Recusou suspender a sentença enquanto o recurso estiver em curso, preservando o status quo durante um calendário eleitoral comprimido.

A consequência imediata é mais restrita do que a retórica política de qualquer dos lados. Os estados continuam responsáveis ​​por manter listas de eleitores precisas, de acordo com as leis federais e estaduais, e os não cidadãos continuam impedidos de votar nas eleições federais. O que está bloqueado é uma arquitetura federal específica: a verificação em massa dos eleitores através de uma base de dados expandida que inclui registos de cidadãos natos e pode ser consultada com números de Segurança Social. Por conseguinte, a decisão centra-se na forma como o governo pode reutilizar os dados pessoais, e não se a elegibilidade pode ser verificada.

A providência cautelar sobrevive a um teste de emergência

A juíza distrital dos EUA, Sparkle Sooknanan, na sua decisão de 75 páginas, concedeu uma sentença sumária à Liga das Mulheres Eleitoras, ao Centro de Informação sobre Privacidade Eletrónica e a cidadãos naturalizados. Ela concluiu que o sistema SAVE modificado violava a regra de confidencialidade da Lei da Segurança Social para os números de Segurança Social e registos relacionados. Também constatou violações da Lei de Privacidade e da Lei de Procedimento Administrativo, incluindo falhas na notificação pública e no raciocínio da agência.

O governo solicitou ao Tribunal de Circuito de DC a suspensão desta decisão, uma forma de medida excecional que normalmente exige uma forte demonstração de probabilidade de sucesso, danos irreparáveis ​​e circunstâncias favoráveis. A rejeição do painel significa que o governo não conseguiu obter permissão para operar o sistema durante a revisão em segunda instância; tal não impede o Departamento de Justiça de prosseguir com o recurso ou de procurar medidas de urgência junto do Supremo Tribunal. Nem a própria decisão resolve todas as interpretações estatutárias contestadas para futuros sistemas construídos com dados ou salvaguardas diferentes.

Um segundo caso federal complica a implementação. Em julho, um juiz da Florida ordenou ao Departamento de Segurança Interna (DHS) que restaurasse o acesso alargado ao SAVE, prometido nos acordos com a Florida, Ohio, Iowa e Indiana, discordando expressamente da interpretação do tribunal do Distrito de Columbia. Este conflito gerou ordens conflituantes sobre a mesma plataforma. A ação de recurso de sexta-feira reforça a injunção do Distrito de Columbia, mas não elimina a discordância subjacente, o que pode acelerar a revisão pelo Supremo Tribunal.

SAVE passou de benefícios para votações

O SAVE foi criado para ajudar as agências governamentais a verificar o estatuto imigratório ou de cidadania antes de conceder benefícios e licenças. A reformulação de 2025 alterou a sua escala e propósito. Adicionou o acesso aos registos da Administração da Segurança Social, incluiu os cidadãos natos no universo de pesquisas, tornou as pesquisas gratuitas e permitiu a realização de pesquisas em lote com base em combinações como o nome, a data de nascimento e o número de Segurança Social. Estas mudanças transformaram uma ferramenta de benefícios para casos individuais numa potencial infraestrutura para o rastreio eleitoral a nível estadual.

Pelo menos 25 estados utilizaram o serviço revisto após abril de 2025, e as autoridades submeteram pelo menos 67 milhões de registos de eleitores, de acordo com informações sobre a decisão do distrito. Um resultado da base de dados não constituía formalmente uma ordem de cancelamento. As decisões sobre a manutenção das listas eram tomadas pelas autoridades eleitorais estaduais e locais. No entanto, o sistema influenciava significativamente quem recebia pedidos de prova adicional e cujos registos poderiam ser colocados em risco.

O registo distrital mostrou por que razão esta distinção pode ser ténue na prática. Quatro cidadãos naturalizados com registos de Segurança Social imprecisos foram convidados a confirmar a sua cidadania depois de o Texas ter utilizado o sistema SAVE modificado; o tribunal afirmou que enfrentariam a revogação da cidadania caso não respondessem. No Condado de Travis, o Texas reconheceu que uma revisão independente constatou que 25% das correspondências aparentemente incorretas com não cidadãos eram de pessoas que já tinham obtido a cidadania americana. Estes exemplos não medem uma taxa de erro nacional, mas demonstram que uma correspondência incorrecta pode ter consequências significativas.

O governo alega ter um mandato mais alargado

Em março de 2026, o presidente Donald Trump ordenou às agências federais que reunissem e fornecessem aos estados dados para verificação da cidadania, dando continuidade a uma ordem eleitoral de 2025. O governo descreve o projeto como uma forma de garantir o cumprimento da regra constitucional e legal de que apenas os cidadãos podem votar nas eleições federais. Os defensores da medida argumentam ainda que uma fonte de dados nacional pode revelar registos que poderiam passar despercebidos devido à fragmentação dos registos estatais.

O Departamento de Justiça desenvolveu esta posição num parecer jurídico. O Gabinete de Assessoria Jurídica afirmou que a Divisão de Direitos Civis pode exigir listas de eleitores estaduais, de acordo com a Lei dos Direitos Civis, e partilhá-las com o Departamento de Segurança Interna (DHS) para apoiar a manutenção regular das listas, conforme previsto na Lei Nacional de Registo Eleitoral e na Lei de Ajuda ao Voto na América. O parecer reconheceu que a verificação cruzada poderia acarretar consequências imigratórias, ao mesmo tempo que afirmou que o objectivo declarado do programa era a administração eleitoral.

Esta teoria está a ser investigada para além do caso SAVE. Em fevereiro, o Departamento de Justiça dos EUA afirmou ter processado 29 estados e o Distrito de Columbia por se recusarem a fornecer listas completas de eleitores, um total divulgado num comunicado. A lei federal exige que os estados mantenham os registos eleitorais informatizados e realizem uma manutenção adequada das listas. A questão controversa é se estas obrigações autorizam o governo federal a recolher ficheiros estaduais completos e a combiná-los com registos protegidos de agências a esta escala.

Privacidade e precisão convergem

O tribunal distrital tratou os danos na privacidade e no direito de voto como questões interligadas. A Secção 20507 da Lei da Segurança Social torna confidenciais determinados números de Segurança Social e registos relacionados, e a juíza não encontrou nenhuma exceção na legislação eleitoral que autorizasse as divulgações contestadas. Ela também rejeitou o argumento de que as leis que estabelecem a verificação do estatuto de imigração para benefícios suplantaram implicitamente as proteções de privacidade posteriores. As disposições relativas aos benefícios, escreveu ela, dizem respeito a candidatos que se identificam como não cidadãos e utilizam números de processo de imigração, e não a consultas em massa aos registos eleitorais.

A precisão cria um problema político à parte. As bases de dados de imigração podem registar correctamente que uma pessoa já foi estrangeira, enquanto um registo da Segurança Social pode não reflectir prontamente uma naturalização posterior. Uma pesquisa ampla pode, portanto, devolver um resultado plausível, mas desatualizado. Excluir um eleitor legal com base nisso é uma violação constitucional; deixar um registo de inelegibilidade intacto é uma falha de integridade. Um sistema defensável deve distinguir estes erros antes que uma notificação oficial transfira o ónus para o eleitor.

A escala amplifica até erros invulgares. Com dezenas de milhões de registos pesquisados, uma baixa taxa de falsos positivos pode gerar milhares de casos que necessitam de revisão individual. No entanto, nem o governo nem os seus críticos forneceram um resultado nacional abrangente e auditado de forma independente, mostrando quantas buscas identificaram não cidadãos, quantas foram falsos positivos e quantas levaram a cancelamentos legais. Um novo processo judicial ilustra esta lacuna: as autoridades federais alegam mais de 250.000 possíveis registos de não cidadãos em todo o país, enquanto as autoridades da Califórnia contestam os dados e a metodologia subjacentes.

A data das eleições aumenta o custo da incerteza

A decisão de sexta-feira chega depois das eleições primárias, mas antes da reta final do recenseamento, da distribuição dos votos por correspondência e da atualização das listas para novembro. Em geral, as autoridades eleitorais necessitam de procedimentos estáveis, de pessoal treinado e de tempo para investigar as discrepâncias. Implementar agora um sistema federal de cruzamento de dados contestado poderá gerar notificações e litígios perto dos prazos de votação; retê-lo poderia impedir os estados de utilizar uma ferramenta que, segundo eles, melhora os seus registos eleitorais. O painel manteve o primeiro risco como a principal preocupação jurídica.

As salvaguardas existentes ainda estão em vigor. Os Estados podem utilizar registos de óbito, alterações de morada, correspondência devolvida, dados de veículos automóveis e investigações individualizadas de elegibilidade, sujeitos às proteções federais que regem a notificação, a uniformidade e o momento das remoções sistemáticas. O Departamento de Justiça pode aplicar a Lei Nacional de Registo de Eleitores (NVRA, na sigla em inglês), e os procuradores podem investigar casos reais de voto ilegal. A providência cautelar não congela os registos eleitorais; ela nega às agências a autoridade para utilizar esta combinação controversa de dados da Segurança Social e do Departamento de Segurança Interna (DHS).

O próximo passo decisivo pode vir do Supremo Tribunal ou da análise completa do mérito pelo tribunal de recurso. O Congresso poderia também esclarecer que dados das listas de eleitores as agências federais podem obter, como podem ser partilhados os registos de cidadania e que processo de auditoria e correção deve preceder a ação estadual. Até lá, o caso SAVE expõe uma questão mais vasta de direito administrativo: se um objectivo legítimo de fiscalização pode justificar a transformação de registos recolhidos para um programa público num sistema de decisão nacional para outro. A resposta do tribunal de recurso para esta eleição é que o governo ainda não apresentou argumentos nesse sentido.