Então, até na semana passada atualizamos essa documentação. Na verdade, o NOT_USED ele faz referência ao uso de autenticação de duplo fator, como é feito no MANDATORY. Por isso quando é passado NOT_USED você consegue assinar diretamente sem autenticar.
