A opinião dos doentes, tratada com cuidado.

Comecemos pelo que isto não é

A saúde é o setor onde o marketing dos fornecedores faz mais estragos, pelo que os limites vêm primeiro, e não numa nota de rodapé. O NumoForms não detém qualquer certificado ISO 27001, não concluiu uma auditoria SOC 2 e não faz qualquer afirmação relativa ao Data Security and Protection Toolkit do NHS. Não tem início de sessão único nem SAML, não tem assinaturas eletrónicas qualificadas, não tem modo offline nem modo quiosque, e não tem ligação ao Zapier nem ao Google Sheets. Não é um sistema clínico e não tem lugar num registo de saúde.

O que tem é um conjunto de controlos que pode verificar, escritos na página de segurança, na página do RGPD do Reino Unido e na lista publicada de subcontratantes. Um responsável pela governação da informação lê aquilo em dez minutos e decide, o que é mais rápido do que uma conversa comercial.

Os problemas que as equipas da saúde trazem de facto

A localização dos dados e o acesso são sempre a primeira pergunta

O conteúdo dos inquéritos e as respostas ficam guardados em Londres, em infraestrutura britânica. Os dados são cifrados em trânsito com TLS e em repouso com AES-256 pela plataforma. A segurança ao nível da linha aplica-se em toda a parte, e o isolamento entre organizações é fixado no servidor, em vez de ser derivado de um valor enviado pelo navegador — o que é a diferença entre uma política e um controlo. Os perfis são proprietário, administrador e membro, e o último proprietário de uma organização não pode ser removido nem despromovido, o que é imposto ao nível da base de dados para que um erro administrativo não deixe órfão um espaço de trabalho cheio de respostas.

Os ficheiros carregados nunca ficam num URL público. São escritos num contentor privado e lidos pelos membros da organização através de URL assinados válidos durante 300 segundos. Limpar as respostas de teste remove com elas os carregamentos e as respostas parciais, pelo que um piloto não deixa documentos para trás.

Peça apenas o que a pergunta exige

A minimização dos dados é mais fácil de conseguir aqui do que na maioria das ferramentas, porque um inquérito guarda exatamente aquilo que perguntar e mais nada. Não existe recolha automática de identidade. Se um inquérito de experiência do doente não tiver pergunta de nome, e-mail, morada ou número, não há nenhuma resposta identificativa no registo.

Quando precisa mesmo de um identificador — uma referência de consulta, um código de unidade, um marcador de coorte —, os campos ocultos são declarados por inquérito e lidos a partir da cadeia de consulta, pelo que aquilo que fica associado a uma resposta é uma decisão que tomou explicitamente e que pode indicar numa DPIA. Use uma referência pseudonimizada em vez de um identificador, e guarde a chave num sítio que a ferramenta de inquéritos nunca vê.

Quem mais precisamos de ouvir é quem tem mais dificuldade com inquéritos

O trabalho sobre a experiência do doente sobrerrepresenta quem lida bem com formulários. Há três coisas que empurram no sentido contrário. A lógica condicional faz com que ninguém leia uma pergunta que não se aplica ao seu percurso. Guardar e continuar emite uma ligação de retoma baseada num token de 24 caracteres, para que um formulário longo possa ser feito em sessões curtas — o que conta quando o cansaço é o próprio motivo da consulta. E a experiência de quem responde é desenhada segundo a WCAG 2.2 AA, com as ressalvas expostas com clareza na página sobre acessibilidade: sem auditoria independente e sem VPAT.

A disposição conversacional — uma pergunta de cada vez, com avanço automático nas perguntas de um só toque — é normalmente a escolha certa para um código QR numa sala de espera. A clássica, uma única página com deslocamento pela ordem do documento, é a estrutura mais previsível para leitores de ecrã e para ampliação. A paginada, uma secção por ecrã, serve para uma consulta longa sobre a reformulação de um serviço.

Nada é alguma vez feito por uma organização sozinha

Uma consulta de âmbito territorial envolve uma unidade hospitalar, um organismo de cuidados integrados, uma autarquia e um parceiro de execução do setor social, e as quatro contam aparecer nela. Os logótipos de colaboradores são por inquérito, não por conta, pelo que um mesmo espaço de trabalho pode apresentar um conjunto de parceiros diferente em cada trabalho sem que nenhum sobreponha os outros. Cada inquérito tem também a sua própria cor de destaque.

Os períodos de consulta têm de encerrar como deve ser

As datas de fecho e os limites de respostas são aplicados por um acionador de base de dados e não pela interface, porque as respostas são inseridas diretamente a partir do navegador: esconder um formulário não é o mesmo que fechá-lo. Uma mensagem de encerramento personalizada pode encaminhar as pessoas para a fase seguinte ou para o serviço que deveria efetivamente estar a tratar do assunto.

Como é habitualmente um inquérito na saúde

Uma unidade de cuidados na comunidade que realize um inquérito de experiência do doente após consultas externas construiria normalmente algo próximo disto.

1. Um campo oculto com a unidade, com um código de local vindo da cadeia de consulta do cartaz com o código QR, para que as respostas se dividam por local sem pedir ao doente que identifique a sua unidade.
2. Um índice de recomendação — a pergunta de 0 a 10, que no construtor se chama «índice de recomendação» e não NPS — como medida principal.
3. Uma matriz a avaliar seis aspetos da visita numa escala comum, exportada com uma coluna CSV por linha.
4. Uma ramificação: a quem der uma pontuação baixa é mostrado um conjunto curto de perguntas de seguimento sobre o que correu mal; toda a gente o salta. A pontuação conta apenas aquilo que a pessoa viu.
5. Um comentário aberto, como pergunta de parágrafo com comprimento máximo e contador de caracteres em tempo real.
6. Dados demográficos facultativos no fim, depois de uma quebra de secção, com o texto livre de «Outro (indique qual)» guardado separadamente da etiqueta e exportado na sua própria coluna.
7. Um ecrã final que diga com clareza que esta não é uma via para obter aconselhamento clínico nem para apresentar uma queixa formal, e que indique o contacto de ambas.

Duas coisas para desenhar deliberadamente. Existe notificação por e-mail quando chega uma resposta nova, mas o e-mail pode ser filtrado, perdido ou enviado a alguém que está de férias — pelo que um inquérito nunca pode ser a única via para uma preocupação urgente, e alguém deve continuar a consultar os resultados. E a proteção contra spam está ligada por predefinição, sem CAPTCHA, embora valha sempre a pena acompanhar uma ligação pública aberta com uma data de fecho e um limite de respostas.

Relatórios

Gráficos em direto por pergunta com contagem de respostas e taxa de conclusão, exportação CSV para quem analisa, respostas individuais consultáveis uma a uma quando um comentário precisa de ser escalado, e a impressão em PDF de qualquer resposta individual através do navegador — não é enviada nenhuma biblioteca de PDF para quem responde. O resumo de texto livre por IA está planeado, não construído, e não deve ser dado como garantido.

Relacionado

A administração local partilha quase todo o terreno da governação, as instituições de solidariedade e organizações sem fins lucrativos cobrem os parceiros de execução do outro lado de um contrato, e as equipas de recursos humanos cobrem o lado dos inquéritos ao pessoal. Voltar a todas as soluções.