Destravar autorização do Sicoob após o consentimento

Problema

O consentimento no Sicoob pode concluir no aplicativo bancário, mas o retorno não finaliza a autorização no Visor.

Critérios de aceite

• Callback, state e código de autorização são correlacionados de forma idempotente.
• O retorno por deep link conclui ou apresenta um erro específico e recuperável.
• Uma tentativa expirada não bloqueia novas autorizações.
• Suporte consegue distinguir falha do banco, callback ausente e falha interna sem expor tokens.

Evidência

Conversa Featurebase 1449.