A evidência técnica do consignado digital: o que gerar, entregar e guardar

No consignado do trabalhador contratado por plataforma digital, a lei não se contenta com a assinatura: ela pede a prova de que a assinatura aconteceu do jeito certo. O parágrafo 3º do artigo 2º-I da Lei 10.820/2003 exige, para a assinatura avançada, a geração de evidências técnicas que comprovem a autenticação e a integridade do ato, utilizáveis em procedimentos administrativos ou judiciais. O Decreto 12.564/2025 repete a ideia no artigo 3º, inciso II, alínea b, e acrescenta o verbo que faltava: geração e armazenamento.

Na cadeia do consignado há muitos atores: a instituição consignatária, o correspondente que atende o trabalhador, o fornecedor de tecnologia que verifica a identidade e emite a assinatura. A pergunta que este texto responde é simples: que evidência cada um precisa ter na mão, e quem responde por guardá-la.

O que uma evidência técnica precisa provar

A lei nomeia duas coisas: autenticação e integridade.

Autenticação é a prova de que quem assinou é quem diz ser. No consignado, a forma da autenticação está decidida no próprio parágrafo 3º, inciso I: autenticação biométrica com alto nível de segurança, com prova de vida, no ato da assinatura. A evidência precisa mostrar que essa autenticação aconteceu e aprovou, e não apenas que uma selfie foi enviada.

Integridade é a prova de que o documento assinado é o mesmo que existe hoje. A forma técnica consagrada de provar integridade é a impressão digital criptográfica do documento, o hash, amarrada a uma assinatura que qualquer terceiro consegue conferir. Se um único caractere do contrato mudar depois, o hash muda, e a evidência deixa de casar com o documento.

Há um terceiro elemento que a lei não nomeia mas que a utilidade judicial exige: o instante. Uma evidência que não diz quando a autenticação aconteceu não consegue demonstrar que ela foi no ato da assinatura, que é o que o inciso I pede.

Utilizável em juízo significa conferível por terceiro

A expressão utilizáveis em procedimentos administrativos ou judiciais tem consequência técnica. Uma evidência que só o fornecedor consegue abrir, num formato fechado, depende da boa vontade e da existência do fornecedor no dia em que o processo chegar. Uma evidência útil em juízo é aquela que um perito confere sozinho, com o documento, o artefato e uma chave pública conhecida.

Por isso o desenho que se sustenta é o de um manifesto assinado: um registro curto, de formato fixo, que declara o hash do documento, o identificador da verificação aprovada e o instante, assinado com uma chave cuja parte pública viaja junto. Quem tem o contrato recalcula o hash, compara com o manifesto e confere a assinatura. O procedimento de assinar mensagens para conferência independente, fora do consignado, está em assinatura de mensagem HTTP.

Quem gera, quem entrega, quem guarda

O decreto fala em geração e armazenamento, e não transfere a guarda para ninguém específico. A leitura operacional mais segura é a de responsabilidades separadas.

Quem fornece a tecnologia de verificação e assinatura gera a evidência no ato e a entrega à instituição, inteira, num canal verificável, como um webhook assinado. A instituição consignatária, que é quem concede o crédito e responde por ele, guarda a evidência pelo prazo que a regulação dela e o contrato impõem. O correspondente, que atende o trabalhador em nome da instituição, não deveria ser o único lugar onde a evidência existe: o atendimento muda de mãos, e a prova precisa ficar com quem responde pela operação.

A guarda do consentimento para a biometria tem regra própria no decreto: o parágrafo único do artigo 2º exige que ele seja registrado e armazenado em meio eletrônico, em formato acessível ao trabalhador e auditável pelos órgãos de controle.

A mesma lógica vale para o aceite do contrato. Um clique na tela não prova, sozinho, que o trabalhador aceitou aquele texto; o aceite gravado no servidor, amarrado ao hash do documento exibido e à versão do texto, prova. Na UNIFOKAL, por exemplo, o dossiê de assinatura só é emitido quando a mesma sessão tem o aceite do titular gravado com o hash do mesmo documento.

O que não serve como evidência

Alguns artefatos parecem evidência e não são.

• Um log interno que diz que o usuário assinou, sem hash do documento e sem assinatura conferível, prova apenas que um sistema escreveu uma linha.
• Uma selfie arquivada, sem registro da prova de vida e sem amarração ao documento, prova que alguém tirou uma foto, não que assinou aquele contrato.
• Um PDF com a imagem de uma assinatura desenhada não prova autoria nem integridade: a imagem pode ser copiada para qualquer outro documento.

O problema de fundo é o mesmo nos três casos: a prova depende de confiar no sistema que a produziu. A evidência técnica que a lei pede existe justamente para dispensar essa confiança.

Perguntas frequentes

A lei diz por quanto tempo guardar a evidência técnica?

Não. O artigo 2º-I da Lei 10.820 e o artigo 3º do Decreto 12.564 exigem a geração e o armazenamento da evidência, mas não fixam prazo. A guarda segue as regras aplicáveis à instituição e ao contrato de crédito.

Um registro de sistema dizendo que o usuário assinou é evidência técnica?

Sozinho, não. A lei pede evidência que comprove a autenticação e a integridade do ato e que possa ser usada em juízo, o que exige no mínimo o hash do documento, o instante e uma assinatura que um terceiro consiga conferir.

Fontes citadas

• Lei 10.820/2003, artigo 2º-I, parágrafo 3º, incisos I e II, incluído pela Lei 15.179/2025 (texto compilado, conferido em 23 de setembro de 2026): https://www.planalto.gov.br/ccivil_03/leis/2003/l10.820.htm
• Decreto 12.564, de 24 de julho de 2025, artigo 2º, parágrafo único, e artigo 3º, inciso II, alíneas a e b (conferido em 23 de setembro de 2026): https://www.in.gov.br/web/dou/-/decreto-n-12.564-de-24-de-julho-de-2025-644406570
• Lei 14.063/2020, artigo 4º, inciso II, alínea c (conferida em 23 de setembro de 2026): https://www.planalto.gov.br/ccivil_03/_ato2019-2022/2020/lei/l14063.htm