Por que a paciente preenche a ficha por link, sem criar senha

A primeira sessão costuma começar com dez ou quinze minutos de papelada. A paciente sentada na frente da terapeuta, respondendo endereço, data de nascimento, o que já tratou, o que toma. Tempo de atendimento gasto transcrevendo cadastro.

No Daya a ficha vai por link no WhatsApp e volta respondida em casa, antes de a pessoa chegar. Sem criar conta, sem inventar senha, sem baixar aplicativo.

A decisão é de 30 de agosto de 2026, e ela tem um lado desconfortável que vale enunciar antes de qualquer outra coisa.

O incômodo

Esse link é a única porta do Daya que mostra dado clínico sem ninguém ter feito login. Um erro aqui não é uma inconveniência de uso: é vazamento de dado de saúde de uma pessoa identificada.

Então a pergunta que guiou o desenho não foi "como deixar fácil". Foi o quanto esse link pode ser estreito e ainda servir.

O que faz o link ser estreito

O endereço não é adivinhável. O token tem 256 bits de aleatoriedade. Não há sequência, não há id de paciente, não há data. Tentar descobrir um por tentativa não é difícil: é inviável.

O sistema não guarda o link. O banco guarda só uma impressão digital dele. O endereço em claro existe uma vez, no instante em que é criado, e nem o servidor consegue reconstruí-lo depois. É o mesmo tratamento que se dá a uma senha. A consequência é assumida e a interface avisa: o link precisa ser copiado na hora.

Vale uma vez e tem prazo. Respondeu, morre. Passou do prazo, morre.

A clínica vem do link, nunca de quem acessa. Quem abre a página não informa de que clínica é, e por isso não tem como mentir. O servidor descobre isso a partir do próprio token, antes de qualquer leitura.

A página devolve o mínimo. Primeiro nome, nome da clínica, e o formulário. Não tem sobrenome, não tem telefone, não tem histórico, não tem o que ela respondeu da última vez. Se alguém interceptar o link, o que ganha é um formulário em branco, e não uma ficha.

Esse último ponto tem teste automatizado. O teste procura o telefone e o sobrenome no corpo da resposta e falha se encontrar qualquer um dos dois. É a diferença entre "a gente tomou cuidado" e "isso não pode acontecer sem quebrar o build".

O que a clínica ganha

A sessão começa na sessão. A ficha já está preenchida quando a paciente senta, e o tempo que era de cadastro volta a ser de atendimento.

E o que ela escreveu em casa costuma ser melhor do que o que diria ali na hora, com alguém esperando a resposta: mais completo, mais pensado, e sem a pressa de quem sente que está atrasando a consulta.