A métrica que os fornecedores conseguem mover
A tecnologia de conformidade é vendida com base na medida que é capaz de melhorar, e na categoria de administração de políticas essa medida é quase invariavelmente a taxa de conclusão. Adquire-se uma plataforma, automatizam-se os lembretes, e uma organização que atestava a quarenta por cento passa a atestar acima de noventa por cento no espaço de um trimestre. A melhoria é real, é visível num painel de controlo, e é reportável a um conselho de administração. É também, isoladamente, um fraco indicador de se a organização adquiriu alguma capacidade adicional para se defender.
A dificuldade não é que as taxas de conclusão sejam desprovidas de sentido. A cobertura é um problema genuíno, e uma organização que não consegue sequer fazer com que a sua força de trabalho reconheça as suas políticas tem uma falha que vale a pena corrigir. A dificuldade é que a conclusão é uma métrica de distribuição a ser usada como métrica de prova, e as duas divergem precisamente no ponto em que o registo é examinado. Um registo de atestação não é prova porque existe. É prova porque estabelece a atribuição: que um indivíduo em particular, e não apenas uma conta em particular, realizou um ato em particular em relação a um documento em particular numa data em particular. As taxas de conclusão medem quantos registos existem. Não medem se algum deles estabelece isso.
As taxas de conclusão medem quantos registos existem. Não medem se algum deles estabelece isso.
Esta distinção não é teórica, e a lei que a rege é mais antiga e mais bem desenvolvida do que a maioria dos programas de administração de políticas pressupõe.
O que um tribunal faz com um registo de atestação
A decisão do Tribunal de Recurso da Califórnia em Ruiz v. Moss Bros. Auto Group continua a ser o tratamento publicado mais instrutivo do problema, em parte porque o empregador nesse caso tinha feito o que a maioria das organizações acredita ser suficiente.
O empregador procurou impor a arbitragem com base num acordo contido num formulário de reconhecimento do funcionário. Apresentou o documento executado, com o nome impresso do funcionário seguido da indicação de assinatura eletrónica e uma data e hora específica ao segundo. Apresentou uma declaração do seu gestor empresarial atestando que cada funcionário era obrigado a iniciar sessão no sistema de recursos humanos da empresa utilizando um identificador de início de sessão e uma palavra-passe únicos para rever e executar eletronicamente o formulário de reconhecimento. Por outras palavras, o empregador detinha um registo de atestação completo, gerado através de um início de sessão autenticado, com data e hora registadas, e armazenado. Em qualquer painel de conclusão, este funcionário estava em conformidade.
O tribunal considerou que o empregador não tinha cumprido o seu ónus. As assinaturas eletrónicas são expressamente válidas ao abrigo da lei da Califórnia, e o tribunal teve o cuidado de afirmar que a norma de autenticação não é difícil de satisfazer. O que identificou, em vez disso, foi uma lacuna na inferência. A declaração estabelecia que todos os funcionários eram obrigados a iniciar sessão e assinar. Não estabelecia que este funcionário em particular tinha praticado este ato. A prova de que o registo era atribuível ao indivíduo, e não apenas associado à conta do indivíduo, estava ausente, e a petição falhou nessa base. A disposição legal relevante, na Califórnia e na lei correspondente sobre transações eletrónicas adotada noutros locais, depende de saber se a assinatura eletrónica foi o ato da pessoa, e uma organização que não consegue ligar a descrição do seu processo ao registo específico não respondeu a essa questão.
Os tribunais têm continuado a tratar estes litígios como questões factuais complexas, resolvendo-os com base na especificidade com que o empregador consegue descrever como o registo individual passou a existir. A variável determinante não é se foi obtida uma atestação. É se a organização consegue reconstituir, com precisão, o processo pelo qual aquele indivíduo encontrou aquele documento e agiu em relação a ele.
Porque é que a remediação rápida produz registos fracos
Há um problema adicional, menos frequentemente notado, na forma como as taxas de conclusão são tipicamente aumentadas.
Uma campanha de atestação que leva uma organização de quarenta por cento a noventa e seis por cento no espaço de trinta dias fá-lo através de sequências automatizadas de lembretes aplicadas a uma população que anteriormente não se tinha envolvido. Os registos resultantes partilham características que são detetáveis e não são favoráveis. Agrupam-se no tempo. Seguem avisos escalonados. Os seus tempos de permanência, onde o sistema os regista, são frequentemente mais curtos do que o tempo necessário para ler o documento. Um demandante que procure estabelecer que o consentimento foi superficial tem, nesses dados, um registo factual substancialmente melhor do que o empregador.
O ponto não é que a automação seja inadequada ou que os lembretes sejam impróprios. É que a mesma instrumentação que produz uma métrica favorável de destaque também produz o registo comportamental detalhado a partir do qual se pode tirar uma inferência desfavorável, e as organizações raramente examinam o que o seu sistema de atestação está a registar paralelamente ao evento de conclusão. Um reconhecimento obtido após quatro escalonamentos automatizados, executado em onze segundos sobre um documento de dezanove páginas, é um registo que a organização criou e será obrigada a produzir. Se fortalece ou enfraquece a posição da organização depende de factos que foram determinados na implementação e não são recuperáveis posteriormente.
A falha generalizável é a substituição de métricas. Os programas de governação adotam a medida que a sua instrumentação consegue produzir, os fornecedores otimizam em função da medida que os compradores adotaram, e a medida acaba gradualmente por substituir a capacidade que se destinava a representar. A taxa de conclusão substitui a defensibilidade da mesma forma que as horas de formação substituem a competência e as taxas de encerramento de auditorias substituem a eficácia do controlo. Em cada caso, a substituição é invisível até a capacidade subjacente ser testada, e em cada caso o teste ocorre no momento menos conveniente.
O que uma arquitetura de atestação com valor probatório exige
A especificação corretiva é restrita e pode ser formulada de forma concreta, o que é a principal razão pela qual as organizações devem exigi-la na aquisição em vez de a descobrirem em litígio.
O registo deve vincular quatro elementos como uma unidade única: o indivíduo identificado, a versão específica do documento, a data e hora, e a via autenticada pela qual o indivíduo acedeu ao documento. Os sistemas que captam os três primeiros e tratam o quarto como infraestrutura, em vez de o tratarem como prova, produzem exatamente o registo que falhou em Ruiz. A organização deve ser capaz de indicar, para qualquer atestação individual selecionada aleatoriamente, como esse indivíduo se autenticou, o que foi apresentado, em que versão, e em que data, sem depender de uma descrição geral do que todos os funcionários são obrigados a fazer.
A vinculação de versão merece ênfase particular porque é o elemento mais frequentemente ausente. Quando a organização não consegue estabelecer qual a versão de um documento que um indivíduo reconheceu, tem um registo de que o indivíduo reconheceu alguma coisa. Se a disposição agora em litígio foi adicionada numa revisão posterior, esse registo pode ser pior do que nenhum, uma vez que convida à demonstração de que a versão reconhecida não continha o termo em questão.
A retenção deve ser concebida no ponto de criação, e não no ponto de necessidade, e deve sobreviver à migração de sistemas. As plataformas de administração de políticas são substituídas em ciclos consideravelmente mais curtos do que os prazos de prescrição que regem as reclamações laborais, e um registo de atestação que não possa ser exportado de forma autenticada é um ativo com uma data de expiração que a organização não calculou.
Por fim, a taxa de conclusão deve ser reportada pelo que é. É um indicador de cobertura, útil para identificar populações que o processo não está a conseguir alcançar. Não é um indicador de conformidade, e não deve ser apresentada a um conselho de administração como tal. Uma organização que reporta noventa e seis por cento de atestação reportou que noventa e seis por cento de uma população gerou um registo. Se esses registos resistiriam a um exame é uma conclusão separada, obtenível apenas tentando produzir uma amostra deles segundo a norma que um tribunal aplicaria.
Implicações de governança
A recomendação segue o padrão estabelecido na análise anterior desta série. Em maio, o argumento dizia respeito a sistemas que estavam dentro do perímetro regulatório sem terem sido reconhecidos como tal. Em junho, dizia respeito a obrigações que geram requisitos de prova em vez de requisitos de política. O presente caso é a terceira forma do mesmo erro, em que uma organização possui o artefacto que a obrigação exige e não estabeleceu que o artefacto cumpre a função.
O diagnóstico é um teste de produção adversarial realizado sobre uma amostra, em vez de uma revisão de métricas agregadas. Selecione atestações individuais, tente reconstituir a cadeia probatória completa para cada uma, e avalie o resultado face à norma de autenticação, em vez de face à documentação do processo da própria organização. Quando a cadeia não pode ser reconstituída, a lacuna é arquitetural e não será resolvida aumentando a taxa.
As organizações devem ser sinceras consigo próprias sobre qual destas duas condições o seu programa de conformidade foi concebido para produzir. Ambas são objetivos legítimos, e a primeira é consideravelmente mais barata. Apenas a segunda constitui uma defesa.
Referências
Ruiz v. Moss Bros. Auto Group, Inc., 232 Cal. App. 4th 836 (Cal. Ct. App. 2014).
California Civil Code §§ 1633.7, 1633.9 (Uniform Electronic Transactions Act, conforme adotada na Califórnia), que trata do efeito jurídico das assinaturas eletrónicas e da atribuição de uma assinatura eletrónica ao ato de uma pessoa.
Electronic Signatures in Global and National Commerce Act, 15 U.S.C. § 7001 e seguintes.
29 C.F.R. Part 1602 (manutenção e retenção de registos de pessoal).
Novara Consulting Group, “The Development Exception: Internal Mobility Platforms and the Perimeter of Employment AI Governance,” maio de 2025.
Novara Consulting Group, "The Evidentiary Burden: Policy Currency, Attestation, and the Distance Between Compliance and Its Demonstration," junho de 2025.