Em resumo: um PDF de lista de presença assinado e depois digitalizado não tem, na prática, nenhum valor oponível em caso de contestação de OPCO. O referencial Qualiopi, indicador 28, exige a rastreabilidade real da assiduidade. O caminho correto é através de uma assinatura eletrônica com carimbo de tempo, conservada em um ambiente controlado durante os cinco anos regulamentares.
Você é um formador independente ou um organismo de formação. Você chega à sua auditoria de supervisão Qualiopi com sua pasta de listas de presença digitalizadas, orgulhoso por ter digitalizado tudo. O auditor olha, acena com a cabeça e lhe pergunta como você prova que um determinado estagiário esteve presente na sessão de quinta-feira, 17 de março de 2026, às 14h12. E, nesse momento, seu PDF assinado e depois digitalizado torna-se subitamente muito silencioso.
Por que o PDF assinado e digitalizado não é suficiente
Um PDF de lista de presença assinado manualmente e depois digitalizado consiste em três objetos que se sucederam ao longo do tempo. O formulário em branco, impresso. A assinatura manuscrita, aposta em um instante T. A digitalização, feita em um instante T+1, T+2 ou T+10. Nenhum desses objetos carrega informações oponíveis sobre o momento exato em que a assinatura foi aposta. A data que consta na folha foi preenchida à mão — por você ou pelo estagiário. O arquivo digitalizado, por sua vez, possui uma data de arquivo que pode ter sido alterada.
Enquanto nenhuma das partes contestar, o sistema funciona. No dia em que um OPCO exigir o reembolso por suspeita de presença fictícia, ou que um estagiário conteste ter participado de tal sessão, seu PDF digitalizado revela-se pelo que é: um objeto ao qual se concede crédito por hábito, não por construção jurídica.
O que exige o indicador 28 do referencial Qualiopi
O referencial nacional Qualiopi, aplicável desde 1º de janeiro de 2022 aos organismos prestadores de ações que contribuem para o desenvolvimento de competências, exige em seu indicador 28 que o prestador seja capaz de provar «a implementação de meios, métodos e técnicas de avaliação, bem como a rastreabilidade da assiduidade». A palavra-chave é rastreabilidade: não basta afirmar a presença, é preciso documentá-la de forma verificável.
A auditoria Qualiopi é uma auditoria de sistema: solicita-se que explique como funciona, como rastreia e como arquiva. A folha de presença assinada e digitalizada não é, por si só, rejeitada — pode ser suficiente para uma auditoria menos rigorosa. Contudo, quando um auditor investiga a fundo, ou quando um OPCO contesta posteriormente, a qualidade da prova torna-se determinante.
Conservação por cinco anos: o que diz o Código do Trabalho
O artigo L. 6362-7-2 do Código do Trabalho impõe aos organismos de formação a conservação dos documentos justificativos relacionados com as ações de formação durante cinco anos. Este prazo começa a contar a partir do final da ação e é regularmente fiscalizado pelos serviços regionais de controlo da DREETS, bem como pelos OPCO em caso de financiamento.
«Os organismos mencionados no artigo L. 6351-1 conservam, durante um período de cinco anos, os documentos relativos à implementação das ações que contribuem para o desenvolvimento de competências para as quais receberam fundos.»
Artigo L. 6362-7-2 do Código do Trabalho
Cinco anos é mais do que o ciclo de vida da maioria dos SaaS de formação. Se o seu fornecedor encerrar, mudar de modelo ou limitar o acesso ao seu histórico, você continua responsável pela conservação. A portabilidade real dos seus registos de presença e balanços torna-se uma questão, e a dependência de um único fornecedor, um risco operacional concreto.
O valor de uma assinatura eletrónica sob o regulamento eIDAS
O regulamento europeu eIDAS distingue três níveis de assinatura eletrónica: simples, avançada e qualificada. A assinatura simples é a mais acessível: um clique num e-mail, a introdução de um código SMS. O seu valor probatório não é nulo — o artigo 1367 do Código Civil francês reconhece o valor da assinatura eletrónica — mas é inferior ao da assinatura qualificada, que se baseia num certificado emitido por um prestador de serviços de confiança qualificado.
Para o registo de presenças em ações de formação, a assinatura simples é geralmente suficiente, desde que acompanhada por um registo temporal (timestamp) fiável do lado do servidor e por um rasto de identificação do signatário. É precisamente esta combinação que torna o registo oponível, sendo este o elemento em falta no PDF digitalizado.
Critérios para uma cadeia de registo de presenças sustentável
Aqui está a grelha de avaliação a aplicar a qualquer solução de registo de presenças, independentemente do fornecedor. Identificação do formando no momento da assinatura — não apenas por assinatura manuscrita. Registo temporal (timestamp) do lado do servidor, independente do dispositivo do utilizador. Conservação cifrada durante, pelo menos, cinco anos. Restituição num formato explorável e auditável. Compartimentação por sessão e por OPCO. Independência face a um fornecedor único: se a ferramenta desaparecer, os seus registos permanecem recuperáveis.
Com esta grelha, avaliamos o Digiforma, Dendreo ou qualquer outra solução. O Digiforma é a referência francesa no segmento OF, com uma cobertura Qualiopi muito completa. O Dendreo posiciona-se em estruturas de dimensão intermédia. Ambos são SaaS alojados: a soberania editorial é francesa, o alojamento também, mas o utilizador permanece sob subcontratação. Para um OF que deseja deter totalmente a sua stack, uma via WordPress com cofre-forte soberano oferece uma alternativa complementar.
Como o Client Vault responde — no segmento do portal do formando
O Client Vault não pretende substituir o Digiforma ou o Dendreo no backoffice OF — gestão de convenções, declarações BPF, acompanhamento financeiro OPCO. Posiciona-se no portal do formando e na recolha de documentos dos estagiários: convenção assinada, atestado de empregador, comprovativos de financiamento, balanços pré-formação, avaliações a quente e a frio.
Para a folha de presenças especificamente, o Client Vault articula-se com um prestador de assinatura eletrónica simples — Yousign ou Universign — que assegura a cronomarcação e o valor probatório. O cofre-forte conserva os documentos assinados e disponibiliza-os para auditoria ou contestação. Esta separação de funções — assinatura no prestador qualificado, conservação consigo — é mais robusta do que um sistema monolítico onde tudo depende do mesmo editor.
Para agências WordPress que equipam OF: o deployment típico combina WordPress + Tutor LMS para a difusão pedagógica + Client Vault para a recolha de documentos e o portal do formando + Yousign para a assinatura das convenções e folhas de presenças. Este conjunto é coerente, soberano e cada componente permanece independente.
Limites honestas
O Client Vault não realiza assinaturas eletrónicas: para isso, continue a utilizar o Yousign, Universign ou qualquer outro prestador qualificado. O Client Vault também não faz a gestão pedagógica LMS — para a distribuição de cursos, avaliações interativas e acompanhamento de notas, continue a utilizar o Tutor LMS, LearnDash ou equivalentes. A promessa é direcionada: portal do formando, recolha de documentos e conservação auditável.
Para um organismo de formação de grande dimensão, já instalado no Digiforma com integrações complexas com OPCOs, o custo de migração pode não se justificar. O Client Vault destina-se, preferencialmente, a formadores independentes e a organismos de formação de média dimensão que pretendam iniciar o seu sistema Qualiopi numa infraestrutura soberana ou reduzir a sua dependência de um único fornecedor.
Vamos conhecer-nos
Se é formador independente, organismo de formação ou agência WordPress que presta serviços a estes organismos, e se a robustez da sua cadeia de registo de presenças o preocupa perante uma auditoria Qualiopi, falemos por vídeo. Vinte a trinta minutos para compreender o seu dispositivo e verificar se uma via soberana pode complementar ou substituir o que já possui.
Perguntas frequentes
O PDF digitalizado é válido perante a Qualiopi?
É aceito na prática desde que ninguém o conteste, mas o seu valor probatório é fraco. Nenhuma data de aposição da assinatura é provada por construção. Em caso de contestação de um OPCO ou de uma auditoria mais aprofundada, apenas as cadeias oponíveis são válidas.
O que exige o indicador 28 do referencial Qualiopi?
O indicador 28 exige a implementação de meios, métodos e técnicas de avaliação, bem como a rastreabilidade da assiduidade. A palavra-chave é rastreabilidade: não basta afirmar, é preciso documentar de forma verificável.
Qual é o valor jurídico de uma assinatura eletrónica simples?
O artigo 1367 do Código Civil reconhece a assinatura eletrónica. O regulamento eIDAS distingue três níveis: simples, avançada, qualificada. A assinatura simples é suficiente para a maioria das folhas de presença, desde que seja carimbada com data no servidor e associada a uma identificação fiável do signatário.
Durante quanto tempo se devem conservar as folhas de presença?
O artigo L. 6362-7-2 do Código do Trabalho impõe cinco anos a contar do final da ação. Este prazo aplica-se aos documentos comprovativos, incluindo as folhas de presença e convenções.
O Yousign é suficiente para as folhas de presença de um OF?
O Yousign cobre a assinatura e o carimbo temporal com valor probatório. É necessário completar com uma cadeia de conservação auditável durante cinco anos e um acompanhamento da assiduidade — este é precisamente o papel complementar de um cofre-forte soberano.
Como provar a assiduidade de um estagiário em caso de litígio com um OPCO?
Produzindo a cadeia completa: assinatura eletrónica com carimbo temporal do servidor, registo de eventos da sessão, conservação auditável. O PDF digitalizado isolado já não é suficiente quando o litígio diz respeito a presenças contestadas.
O carimbo temporal qualificado é obrigatório?
Não para as assinaturas de formação clássicas. O carimbo temporal qualificado é exigido para atos de elevado valor probatório (assinatura eletrónica qualificada, arquivo probatório). Para a Qualiopi, um carimbo temporal do lado do servidor fiável e rastreado é suficiente na maioria dos casos.
