Registrar uma sessão são três campos: data, comparecimento e o que aconteceu. Prontuário, agenda, escalas e financeiro para consultório — e nenhum prontuário sai do seu navegador, nem para nós.
Por que ele é assim
O paciente das 14h saiu há oito minutos. O das 15h já está na sala de espera.
Nesses oito minutos cabe escrever a sessão — ou não cabe, e ela vira uma anotação num caderno que você transcreve no sábado, quando já não lembra a frase exata que ele usou.
Na quinta você quer saber se a escala de depressão aplicada em março melhorou. Está numa folha, dentro de uma pasta, e o gráfico existe só na sua memória.
No dia 30 você precisa saber quanto faturou. Está no WhatsApp.
E a Res. CFP 001/2009 exige que esse prontuário exista por cinco anos (art. 4º, §1º) e sirva como meio de prova (art. 4º, §2º). Um caderno reescrito no sábado não serve bem para isso — e um sistema que deixa você reescrever a evolução da semana passada por cima, sem deixar rastro, serve menos ainda. Um prontuário que apaga o próprio passado não serve como prova.
O PsiEVO foi construído em volta desses oito minutos, e em volta dessa recusa. As telas vieram depois.
O que é
Cinco áreas numa coluna que fica sempre visível: agenda, pacientes, financeiro, biblioteca e ajustes. Trocar de paciente é um clique de qualquer tela, inclusive de dentro da ficha de outro.
A semana em grade. Marcar uma consulta como realizada já cria a sessão correspondente no prontuário, como rascunho, esperando você escrever a evolução. O horário fixo do paciente gera os próximos seis meses — nunca por cima de algo já marcado, nunca no passado.
Onze seções em quatro blocos: quem é a pessoa, o caso, a evolução e o desfecho. Identificação, anamnese, lista de problemas, metas, sessões, escalas aplicadas, registro de risco, linha do tempo, cobrança e encerramento.
31 escalas e 9 roteiros clínicos, agrupados por transtorno. Onze escalas o paciente responde na tela e o app corrige; as outras vinte guardam o escore que você aplicou pelo material que já tem.
O mês em três números — previsto, realizado e recebido — e a lista de quem está em aberto. Sem nota, sem imposto, sem recibo.
Sessões, problemas, metas, avaliações de risco e o encerramento são corrigidos por supersessão: o app grava um registro novo, marca o anterior como substituído e exige que você escreva o motivo.
As duas escritas acontecem juntas ou não acontece nenhuma. A versão anterior continua no prontuário, com data e justificativa, e sai no documento impresso.
Passar um problema para resolvido, reordenar a lista ou ajustar um telefone são escritas normais. Exigir justificativa a cada mexida de menu treina qualquer pessoa a digitar "atualização" na única caixa que importa.
Uma escala respondida e um roteiro preenchido não podem ser editados nem apagados. O resultado fica congelado junto com a versão do instrumento e do cálculo que o produziu. Se um ponto de corte mudar daqui a dois anos, o registro antigo não é reescrito.
Data, comparecimento e o que aconteceu. Tipo, duração e plano para a próxima ficam atrás de um link — um formulário que leva um minuto e meio não é preenchido entre um paciente e o outro.
São 31 escalas e 9 roteiros clínicos. Somar as categorias dá 45, porque quatro escalas pertencem a mais de uma; o número real é 40, e a própria tela faz essa conta certo.
São 49 tabelas de interpretação no catálogo. Em 20 o app diz a faixa. Nas outras 29 ele escreve "sem ponto de corte validado", mostra o número e o gráfico, e não atribui gravidade. Um corte um pouco deslocado não dá erro nenhum: ele desloca a faixa, e o app anuncia a faixa com toda a confiança do mundo.
Uma tabela sem citação não chega a ser publicada: a verificação automática falha e a construção do programa para. O que ela prova é cobertura — nenhum buraco entre intervalos, nenhuma sobreposição, nenhuma tabela sem citação. Ela não prova que os números estão certos, e o próprio arquivo diz isso.
Numa das escalas aplicáveis na tela, o item sobre pensamentos de morte dispara um alerta próprio, independente do escore total. Um escore baixo com aquele item marcado não é um quadro leve.
Cada item tem três estados, e o padrão é não avaliado. Enquanto houver exclusão não examinada, o roteiro não fecha. Descartar uma exclusão exige justificativa escrita: é afirmação clínica, não clique. O veredito mais forte é "critérios preenchidos" — que descreve o preenchimento de uma lista, não uma pessoa.
Como os registros são protegidos
O PsiEVO cifra cada registro com AES-256-GCM no seu navegador, antes de gravar. Não vemos o conteúdo — não porque prometemos não olhar, mas porque ele não chega até nós.
A chave dos prontuários é sorteada pelo navegador e guardada dentro de um cofrinho que a sua senha abre. Trocar a senha leva um segundo mesmo com cinco anos de registros, e a folha de recuperação abre o mesmo cofre por um caminho próprio — sem porta dos fundos.
A senha passa por um cálculo lento de propósito, calibrado para cerca de um terço de segundo na sua máquina e nunca abaixo de 600 mil repetições. Um notebook lento não pode criar um cofre fraco que vai durar cinco anos. A tela de Ajustes mostra o número exato do seu cofre, não uma constante de propaganda.
Trinta e dois caracteres, impressos na configuração inicial, válidos depois de qualquer troca de senha. A etapa não dá para pular: você digita uma frase de confirmação à mão, porque caixinha se clica sem ler, e aqui não ler custa cinco anos de registros.
Nenhuma senha, nem uma cópia disfarçada dela, é guardada em lugar nenhum. A conferência é a própria tentativa de abrir o cofre. Se existisse um jeito de recuperar sem a sua senha, esse mesmo jeito serviria para quem levasse o computador embora.
Em texto legível ficam apenas status, data, posição na lista e a marca de "substituído". Nome, texto de sessão, escore e até qual instrumento foi aplicado ficam cifrados. "Oito aplicações de uma escala de trauma" já é, sozinho, uma investigação sobre a pessoa.
Sua conta e seu plano. E, se você usar o portal do paciente, o nome, o e-mail e os horários de quem marca com você — o que qualquer secretária saberia. Você não vai encontrar aqui a frase "não existe servidor": existe, ele cuida do acesso e da marcação. O que ele nunca vê é o prontuário — não por promessa, mas porque o aplicativo é servido de um endereço sem servidor de aplicação e a política de segurança do navegador o proíbe de enviar qualquer coisa.
Nenhuma destas linhas é confortável numa página de produto, e todas são verdadeiras. Melhor lê-las agora, enquanto ainda dá para decidir com elas na mesa.
Quem pegar não lê nada do que você escreveu: nem nome, nem texto de sessão, nem escore, nem qual instrumento foi aplicado. Fica visível o esqueleto — quantos pacientes existem, quantos registros cada um tem e em que datas. É pouco, mas não é nada: a própria agenda já é informação.
Quem sentar na frente lê tudo. As defesas são o bloqueio automático, o bloqueio da aba escondida e o atalho de pânico. Cifrar o disco — BitLocker no Windows, FileVault no Mac — continua sendo cuidado seu, não do app.
Não existe "errou três vezes, bloqueou", porque não há servidor guardando prontuário para bloquear. Quem tiver o computador, ou uma cópia do backup, pode testar senhas offline sem pressa. Cada tentativa é lenta de propósito, o que inviabiliza testar bilhões de combinações — mas isso só protege se a senha não for adivinhável. Uma frase longa que só você usa protege mais do que qualquer coisa que o programa faça sozinho.
Adulterar ou retroceder o conteúdo de um registro vira erro de abertura. Apagar registros do banco por fora, não: eles somem da tela sem deixar rastro criptográfico. É proteção contra adulteração, não contra desaparecimento.
O conteúdo das sessões está cifrado. Mas quem abrir o arquivo num editor de texto vê quantos pacientes existem, quantas sessões cada um tem e em que datas. Guardar no Drive é razoável; guardar achando que o arquivo não revela nada, não.
Os prontuários pertencem ao endereço em que o app foi aberto, e limpar os dados de navegação apaga tudo. Abrir num endereço diferente mostra um cofre vazio, sem mensagem de erro: não é perda de dados, é outro endereço — e o backup é o que leva os registros de um para o outro.
Se o arquivo foi feito antes de uma troca de senha, quem abre depois da restauração é a senha daquele dia. O app mostra esse aviso antes de restaurar. Ainda assim, é melhor saber de antemão.
Entrando por ela você lê, trabalha e exporta backup, mas não define uma senha nova: a troca exige a senha antiga. E o app não sabe emitir uma segunda folha. A que saiu na impressora no primeiro dia é a única que existe.
O que ele não faz
Software clínico que promete tudo costuma estar mentindo sobre alguma coisa. Estas são as coisas que o PsiEVO decidiu não fazer, e o que você ganha no lugar.
Não redefine a senha do cofre.
Porque uma redefinição significaria que outra pessoa também poderia fazê-la. No lugar dela, um código impresso que fica com você e continua valendo depois de qualquer troca.
Não apaga um registro corrigido.
O original fica, com o motivo escrito, e os dois aparecem no prontuário impresso. É o que a Res. CFP 001/2009 pede ao exigir que o prontuário sirva como meio de prova.
Não classifica um escore sem poder citar a fonte do corte.
Registra o número e desenha a evolução, escrevendo "sem ponto de corte validado" — em vez de inventar uma faixa que soa certa e emprestar ao seu registro uma autoridade que ele não tem.
Não conclui diagnóstico.
Os roteiros organizam os critérios, seguram o resultado enquanto houver exclusão não examinada e mostram o que falta. A conclusão é sempre sua, e o registro deixa isso explícito.
Não calcula nível de risco e não avisa ninguém.
Sem triagem automática, sem escalonamento, sem notificação a terceiros. Uma seção dedicada para registrar a sua avaliação e a sua conduta.
Não sincroniza entre computadores.
É o preço direto de nenhum prontuário sair do seu navegador. A ponte entre duas máquinas é o arquivo de backup, exportado por você e aberto pela sua senha ou pela sua folha.
Não apaga um paciente com um clique.
Exclusão imediata só para paciente sem nenhum registro clínico. Havendo prontuário, o botão fica desabilitado e o app diz por quê. Arquivar tira das listas sem apagar nada.
Não faz a sua conformidade com a LGPD.
O que ele faz é reduzir exposição. Registro das operações, base legal, resposta a titular e contrato com terceiros continuam sendo deveres do profissional.
Como começar
O quarto passo é o que importa: nenhuma afirmação desta página precisa ser aceita no escuro.
E-mail e uma senha. É a senha do site, não a do cofre.
Mínimo de dez caracteres. Uma frase que só você usa funciona melhor do que uma palavra com símbolos. Ao continuar, a tela trava alguns segundos calibrando a proteção para a velocidade da sua máquina. É normal, e acontece uma vez só.
Trinta e dois caracteres, em oito grupos de quatro. Guarde fora do computador. Para seguir, você digita uma frase de confirmação à mão — é a única etapa da configuração que não tem volta.
Registre algumas sessões, corrija uma de propósito e abra a versão anterior, aplique uma escala, preencha um roteiro até ele travar numa exclusão pendente, exporte o backup e restaure.
As que aparecem antes de qualquer outra, respondidas inteiras — inclusive quando a resposta inteira é desconfortável.
No banco de dados do próprio navegador, neste computador, preso ao endereço em que o app foi aberto. Cada registro é cifrado individualmente. O único texto legível fora da criptografia é um índice mínimo — status, data e posição na lista; nome, texto de sessão e escore não estão nele. Fora do navegador, só o arquivo de backup que você baixar.
Use a folha de recuperação impressa na configuração inicial: ela abre o mesmo cofre e continua valendo depois de qualquer troca de senha. Duas ressalvas honestas: entrando por ela você lê e trabalha, mas não cadastra senha nova, porque a troca exige a senha antiga; e o app não sabe gerar uma segunda folha. Se a senha e a folha se perderem as duas, ninguém abre os prontuários — inclusive quem escreveu o programa.
Exporte o arquivo .psievo no antigo e restaure no novo. Ele abre com a mesma senha ou a mesma folha, porque leva a chave dentro do mesmo cofrinho — não existe uma segunda senha só do backup. Antes de escrever qualquer coisa, o app mostra a comparação registro a registro.
Abre e o layout se adapta, mas foi desenhado para tela de computador — e há uma consequência que não é de layout: o cofre pertence ao navegador daquele aparelho. O celular seria um segundo cofre, vazio, alimentado só por um backup importado à mão, e que não devolve nada para o computador. Não há aplicativo em loja.
Para carregar a página, sim, e a conta precisa de conexão de tempos em tempos para validar o acesso. O que acontece dentro do prontuário não usa a rede: o app não faz nenhuma chamada, e a política de segurança da página instrui o navegador a bloquear qualquer envio. Ele não guarda uma cópia própria para abrir sem conexão: recarregar com a internet caída não funciona.
Duas respostas, e as duas importam. A estrutural: os prontuários estão no seu computador e no seu backup, cifrados com uma chave que nunca saiu de lá — não há servidor guardando o seu prontuário, logo não há de onde retê-lo. A comercial, escrita nos termos de uso: com o plano vencido, o PsiEVO entra em modo leitura — você continua abrindo, consultando, imprimindo e exportando o backup completo, sem prazo e sem custo. O que fica pausado é registrar coisas novas.
Não. Não temos a chave nem os registros. É a mesma frase da resposta sobre senha perdida, vista pelo outro lado: se existisse um jeito de recuperarmos um cofre sem a sua senha, esse mesmo jeito serviria para quem roubasse o seu computador. E se você nos mandar um backup para investigar um problema, o conteúdo é ruído sem a sua senha — mas o arquivo conta quantos pacientes e quantas sessões você tem. Melhor não mandar.
Foi projetado para isso. A coluna com a lista de pacientes recolhe para só ícones e a escolha fica guardada; a agenda mostra nomes abreviados; o endereço na barra nunca muda, então nada aparece no histórico do navegador; e Ctrl+Shift+L tranca a tela na hora.
Não. Eles pressupõem que você tem o manual: a estrutura está preservada e cada item aponta para onde ela está, mas nenhuma frase do texto original é reproduzida. E o resultado mais forte que um roteiro alcança é "critérios preenchidos" — que descreve o preenchimento de uma lista de verificação, não uma pessoa.