Relevé quotidien

Le lien envoyé au client contient un code propre à ce rapport, avec une date d'expiration. Celui qui a le lien voit ce rapport et rien d'autre — pas de connexion, pas de compte, pas de mot de passe. C'est la même conception que l'approbation par lien que la plateforme utilise déjà.

La page que le client ouvre via le lien de l'e-mail pour consulter le rapport et accuser réception — sans créer de compte. C'est le jeton de l'adresse, avec une date d'expiration, qui autorise l'accès. — tel est le rôle de l'écran « Accuser réception du rapport (lien public) » dans la plateforme.

Ce que le client y enregistre, c'est qu'il a REÇU et lu le document, avec la date, l'heure et l'adresse réseau. Cela répond à la question « a-t-il été prévenu ? » et ne répond pas à « a-t-il signé ? ». Une signature ayant valeur juridique exige un certificat ICP-Brasil ou un prestataire disposant de sa propre piste d'audit, et la plateforme ne le fait pas — prétendre le contraire transfère à votre client un problème qu'il découvre le jour où il en a besoin.

Le PDF est construit à partir des réponses, donc ce que vous voyez à l'écran est toujours la donnée actuelle. Dès que le rapport est envoyé au client, une copie exacte part dans l'archive documentaire — car à partir de là, ce qui compte n'est plus « la donnée actuelle », c'est ce qui a été livré. C'est de cette copie que l'entreprise a besoin si elle doit un jour prouver ce qu'elle a envoyé.

« J'ai reçu un lien de rapport — que dois-je faire ici ? » — quand cette question se pose, c'est cet écran qui y répond.

Non. Le lien de l'e-mail contient un jeton avec une date d'expiration, et c'est lui qui autorise : vous l'ouvrez, lisez le rapport complet intégré à la page elle-même — accuser réception sans pouvoir lire ce que l'on reçoit reviendrait à signer en blanc —, indiquez votre nom et votre pièce d'identité et confirmez. Le premier accusé de réception est celui qui compte : ensuite, la page affiche l'enregistrement avec la date et l'heure et ne propose plus le bouton, donc rouvrir l'e-mail plus tard ne crée pas de second accusé de réception.

Un jeton invalide et un jeton expiré affichent le MÊME message, volontairement : distinguer les deux cas ferait confirmer par la page que « ce rapport existe » à quelqu'un qui a simplement deviné un code. Si votre vrai lien ne fonctionne plus, la raison la plus fréquente est que la durée de validité du jeton est dépassée — demandez à l'expéditeur du rapport de le renvoyer. Et gardez à l'esprit la limite imprimée en pied de page : l'accusé de réception enregistre la réception du rapport ; ce n'est pas une signature ayant valeur juridique.