Extracto diario

El enlace enviado al cliente lleva un código propio de ese informe, con fecha de vencimiento. Quien tiene el enlace ve ese informe y nada más: no hay inicio de sesión, no hay cuenta, no hay contraseña. Es el mismo diseño de la aprobación por enlace que la plataforma ya utiliza.

La página que el cliente abre desde el enlace del correo para ver el informe y dar constancia de que lo recibió, sin crear cuenta. Quien autoriza es el token de la dirección, con fecha de vencimiento. — este es el papel de la pantalla "Dar conformidad al informe (enlace público)" dentro de la plataforma.

Lo que el cliente registra allí es que RECIBIÓ y leyó el documento, con fecha, hora y dirección de red. Eso resuelve la pregunta "¿fue avisado?" y no resuelve "¿firmó?". Una firma con validez jurídica exige certificado ICP-Brasil o un proveedor con trazabilidad propia, y la plataforma no hace eso: decir que lo hace le transfiere a tu cliente un problema que descubre el día en que lo necesita.

El PDF se arma a partir de las respuestas, así que lo que ves en pantalla es siempre el dato actual. En el instante en que el informe se envía al cliente, una copia exacta va al archivo de documentos, porque a partir de ahí lo que importa ya no es "el dato actual", sino lo que se entregó. Esa copia es la que la empresa necesita si algún día tiene que probar lo que envió.

"Recibí un enlace de informe, ¿qué hago aquí?" — cuando surja esa pregunta, es en esta pantalla donde se responde.

No. El enlace del correo lleva un token con fecha de vencimiento, y es él el que autoriza: abres, lees el informe completo incrustado en la propia página —dar constancia sin poder leer lo que se recibe sería firmar en blanco—, indicas tu nombre y documento y confirmas. La primera constancia es la que vale: después de ella la página pasa a mostrar el registro con fecha y hora y ya no ofrece el botón, así que reabrir el correo más tarde no genera una segunda constancia.

Token inválido y token vencido muestran el MISMO mensaje, a propósito: distinguir los dos casos haría que la página confirmara que "este informe existe" a quien solo adivinó un código. Si tu enlace real dejó de valer, el motivo más común es que venció el plazo de validez del token: pide a quien envió el informe que lo envíe de nuevo. Y conviene recordar el límite impreso en el pie de página: la constancia registra la recepción del informe; no es una firma con validez jurídica.