FAQ

O PsyAgenda é um aplicativo de agenda e registro criado para profissionais de saúde mental que atendem clientes individualmente: gerenciamento de agendamentos e calendário, registros de clientes, notas de sessão, testes psicológicos (Rorschach, testes projetivos de desenho e testes inseridos manualmente), relatórios de testes, controle de receitas e despesas e ferramentas de avaliação com apoio de inteligência artificial são reunidos em um único aplicativo. É adequado para psicólogos, psiquiatras, orientadores psicológicos, psicoterapeutas e terapeutas familiares. O aplicativo foi projetado para que um único profissional gerencie a própria prática; não há compartilhamento em equipe ou dentro da clínica, nem gerenciamento de permissões multiusuário. Os clientes não usam o aplicativo; todos os registros ficam somente no seu dispositivo e, se você quiser, são sincronizados de forma criptografada apenas entre os seus próprios dispositivos, por meio da sua própria conta do Google Drive.

Sim. Os agendamentos, os cadastros de clientes, as notas de sessão, os testes e os registros de orçamento funcionam sem conexão com a internet; os dados ficam armazenados localmente no dispositivo. A conexão com a internet é necessária para as seguintes operações: a sincronização com o Google Drive, a conexão da conta do Google, as análises com IA, a compra de assinatura e a restauração de compras, e o envio das mensagens para clientes por WhatsApp ou e-mail. As mensagens não são enviadas pelo próprio aplicativo; o texto da mensagem é transferido para o aplicativo de WhatsApp, SMS ou e-mail do dispositivo, e o envio é concluído lá.

O PsyAgenda funciona nas plataformas Android, iOS (iPhone, iPad), macOS e Windows (computador). As funções de agendamentos, clientes, testes, relatórios e sincronização são comuns a todas as plataformas. Os lembretes de sessão e os alarmes existem apenas nas versões para Android e iOS; nas versões para macOS e Windows, essas seções das configurações não aparecem. Alguns recursos específicos de cada plataforma, como a câmera, o bloqueio biométrico e as opções de compra na loja, também podem variar.

Todos os seus dados são armazenados localmente e somente no seu dispositivo (celular, tablet ou computador). Se a sincronização for ativada, os dados são enviados criptografados para a sua conta do Google Drive. Fora isso, os dados só saem do seu dispositivo por meio de ações iniciadas por você: quando você usa os recursos de inteligência artificial, a nota de sessão, os dados do teste ou a imagem do desenho correspondentes são enviados à API do Google Gemini; em Sobre > Suporte/Feedback, somente quando você usa a opção "Estou com um problema", um bloco de informações técnicas é acrescentado abaixo da mensagem que você escreve: versão do aplicativo, plataforma, ID de instalação e o registro das últimas etapas realizadas (qual tela foi aberta, qual operação foi executada) junto com as mensagens de erro, se houver. Esse bloco não contém conteúdo de clientes nem de sessões, e você pode ver e editar tudo na tela do e-mail antes de enviar. Nas outras duas opções (fazer uma pergunta e enviar um feedback) nenhuma informação técnica é acrescentada; quando você envia uma mensagem para um cliente, o texto que você visualiza na tela é transferido para o aplicativo de WhatsApp, SMS ou e-mail escolhido. Além disso, para verificar a situação da assinatura, são enviados à infraestrutura de assinaturas (RevenueCat) um ID de instalação gerado aleatoriamente e o recibo da compra; dados de clientes não fazem parte dessas solicitações.

Sim. Os dados são armazenados localmente no seu dispositivo e o banco de dados local é criptografado com SQLCipher/AES-256. A senha de bloqueio do aplicativo que você define na primeira instalação protege essa chave de criptografia; depois você pode alterar a senha em Configurações e, se o seu dispositivo for compatível, ativar também o acesso biométrico. Se usar a sincronização, os dados são criptografados com AES-256 e enviados somente para a área privada do aplicativo na sua própria conta do Google Drive; os arquivos de backup são criptografados com o mesmo padrão. Se você enviar um relato de problema, o e-mail contém o texto do erro, as etapas realizadas, a plataforma, a versão do aplicativo, as informações do dispositivo e o ID de instalação aleatório usado para o suporte; esses registros foram projetados para não conter nome de cliente, nota de sessão nem informação financeira, e você pode ver e editar o conteúdo antes de enviar.

Na tela de bloqueio, toque na opção "Esqueci minha senha". Quando você digitar corretamente a resposta da pergunta de segurança definida na instalação, a recuperação é concluída e, logo em seguida, a tela de configuração inicial é aberta: você define uma nova senha e, depois, uma nova pergunta de segurança com a sua resposta. Se também não se lembrar da resposta da pergunta de segurança, existe, como último recurso, a opção de excluir todos os dados; essa opção pede que você digite "EXCLUIR TODOS OS DADOS" na caixa de confirmação, exclui permanentemente todos os registros do dispositivo e não pode ser desfeita. Se você não tiver backup nem sincronização, os dados não podem ser recuperados.

Os dados ficam em um banco de dados criptografado, na área do próprio aplicativo no dispositivo; no iOS e no Android, desinstalar o aplicativo remove também essa área. No macOS e no Windows, a desinstalação exclui os arquivos do programa, mas o banco de dados pode continuar no diretório de dados de aplicativos dentro da pasta do usuário. Os arquivos que ficam não são legíveis: o banco de dados nunca fica em texto puro no disco, todo o conteúdo é criptografado ao ser gravado e descriptografado ao ser lido (SQLCipher / AES-256). As imagens de sessões e de testes também ficam na mesma área como arquivos separados e igualmente criptografadas com AES-256. A chave de descriptografia fica no armazenamento seguro de chaves do próprio dispositivo e está protegida pela senha de bloqueio do aplicativo; quem copiar o arquivo para outro computador não consegue abrir o conteúdo. Se você não quiser que nenhum arquivo permaneça no dispositivo, antes de desinstalar o aplicativo, pode excluir o banco de dados por completo em Configurações > Armazenamento > "Excluir todos os dados locais". Se a sincronização estiver ativa, a cópia criptografada no Google Drive não é afetada pela desinstalação; quando você se conectar no novo dispositivo com a mesma conta do Google e a mesma senha de sincronização, a primeira sincronização baixa esse conteúdo para o dispositivo. Se a sincronização estiver desativada, a recuperação só é possível com um arquivo de backup feito anteriormente.

O aplicativo não tem lixeira nem opção de desfazer; a janela de confirmação da exclusão informa que a ação não pode ser desfeita. Quando um cliente é excluído, todos os agendamentos e registros de testes ligados a ele também são excluídos. Como a receita não é guardada como um registro separado, os honorários de sessão já recebidos são excluídos junto com esses agendamentos; seu histórico de orçamento e seus relatórios de receitas mudam. As despesas do consultório que não estão ligadas a um cliente não são afetadas. A recuperação só é possível restaurando um arquivo de backup feito antes da exclusão, e a restauração substitui todos os dados existentes no dispositivo; não é possível uma recuperação seletiva. Se você quiser ocultar o registro das listas em vez de removê-lo por completo, o cliente pode ser desativado com a opção "Tornar inativo".

Por padrão, não; os títulos das notificações e dos alarmes são enviados com um texto genérico que não contém o nome do cliente, e o nome só aparece quando o aplicativo é aberto. Se a preferência "Ocultar o nome do cliente na notificação", em Configurações > Notificações, for desativada, o nome do cliente pode ser exibido no título. Essa preferência não é sincronizada; é definida separadamente em cada dispositivo.

Os registros não são excluídos e o aplicativo continua abrindo. Quando o período de teste termina, o aplicativo passa para o modo somente leitura: os registros de clientes, agendamentos, testes e orçamento podem ser visualizados; a criação de novos registros e o salvamento de alterações nos registros existentes ficam bloqueados. O backup e a exportação também podem ser usados no modo somente leitura. Quando uma assinatura é iniciada, a gravação é liberada novamente.

Não é transferida automaticamente. As informações da licença ficam guardadas localmente no dispositivo e não são transferidas pela sincronização; mesmo que os dados sejam sincronizados, a situação da assinatura não é. Com a opção "Restaurar compras" na tela Configurações > Licença, a assinatura da mesma conta da loja pode ser reconhecida no novo dispositivo. As lojas são independentes entre si; uma assinatura comprada em uma loja não é transferida para um dispositivo de outra loja.

Não. O cancelamento é feito nas configurações de assinatura da loja; o aplicativo continua funcionando como versão completa até passar a data de término registrada. Depois que o período termina, o status da loja é sincronizado na abertura; se não houver assinatura ativa e o período de teste também tiver acabado, o aplicativo passa para o modo somente leitura, e os registros continuam podendo ser visualizados. Quando faltarem 7 dias ou menos para o término, um aviso é exibido uma única vez na abertura.

Quando os recursos de inteligência artificial são usados, apenas a entrada da análise correspondente é enviada à API do Google Gemini: notas de sessão, respostas e relatórios de testes, imagens de desenhos, a foto das notas usada no reconhecimento de escrita à mão, o campo de notas privadas do cliente e, se tiverem sido informados, a idade e o gênero do cliente. O nome do cliente, os dados de contato e os registros financeiros não são transferidos dos campos de cadastro do aplicativo. Ainda assim, como as notas de sessão e as notas privadas são enviadas exatamente como você as escreve, recomenda-se não incluir nesses campos informações que possam identificar o cliente. Para ver a lista detalhada, consulte o Guia de API em Configurações > Gerenciamento de API.

As funções de IA funcionam com a chave de API do Google Gemini do próprio usuário; o aplicativo não vem com uma chave pronta. A chave é obtida no Google AI Studio e o uso é descontado da cota da sua própria conta no Google, independentemente da licença do aplicativo. Sem chave, apenas aquela operação de IA não é iniciada e um aviso é exibido; agendamentos, registros de clientes, o preenchimento manual dos testes, o orçamento, o backup e a sincronização funcionam também sem chave.

A chave é gravada no banco de dados do dispositivo criptografada com AES-256-GCM; a chave mestra usada nessa criptografia fica no armazenamento de chaves do sistema operacional. As solicitações de IA vão direto do dispositivo para o Google; o desenvolvedor não tem servidor e a chave não chega até ele. Se você usa a sincronização, a chave é levada aos outros dispositivos no pacote de configurações criptografado com a sua senha de sincronização; se não usa, ela precisa ser digitada separadamente em cada dispositivo. A chave é exibida mascarada na tela de configurações e pode ser excluída quando você quiser.

São duas conexões distintas. A sincronização se conecta à sua conta do Google apenas com a permissão da pasta do Drive exclusiva do aplicativo; já a IA funciona com uma chave de API do Gemini separada. Ter conectado a conta do Google para a sincronização não ativa as funções de IA; e digitar uma chave de API também não dá acesso aos seus dados do Drive.

Para cada operação de IA já há um modelo Gemini adequado atribuído; você não precisa escolher um modelo padrão. Ao iniciar a operação, a janela que se abre indica qual modelo será usado e, se quiser, você pode escolher outro da lista para aquela operação. Por exemplo, para tarefas leves como a correção de texto recomenda-se um modelo mais rápido e econômico; para tarefas pesadas como a análise de testes e os relatórios, um modelo mais potente. Os modelos Pro marcados como "API paga" na lista podem não funcionar com a cota gratuita. Quando a cota se esgota ou o modelo escolhido não está disponível no plano gratuito, o aplicativo exibe uma mensagem de erro sugerindo mudar para o modelo Flash.

Não. O aplicativo não faz cálculo de escores, não tem tabelas de proporções ou normas e não codifica o protocolo automaticamente; nos registros ficam os textos das respostas que você digita, os rascunhos da IA obtidos quando solicitados e as suas próprias notas de avaliação. Quando uma avaliação da IA é solicitada, são enviados o nome da prancha, a idade e o gênero do cliente caso tenham sido informados, e o texto da resposta que você escreveu; em troca, é recebido um rascunho em texto livre. A escolha do método de avaliação indica apenas com que referencial esse texto será redigido. Aprovar, corrigir e usar o texto cabe ao terapeuta.

No Android, o arquivo é gravado diretamente na pasta Downloads. No macOS e no Windows, abre-se uma janela de salvamento e você escolhe o local. No iOS não existe uma pasta Downloads geral do sistema, por isso o arquivo é gravado primeiro na pasta Downloads do próprio aplicativo e em seguida a folha de compartilhamento é aberta; a partir dela o arquivo pode ser salvo no local que você quiser com "Salvar em Arquivos" ou enviado diretamente. Mesmo que a folha de compartilhamento seja fechada, o arquivo não se perde: ele pode ser encontrado em Arquivos > No meu iPhone (no iPad, No meu iPad) > PsyAgenda > Downloads.

Quando o teste passa para o estado "Concluído", os campos de texto, o envio de imagens e os botões de salvar desse teste são desativados; o registro fica somente leitura. O aplicativo não tem uma opção para reverter esse estado. Em um teste concluído é possível baixar o relatório e excluir o registro, mas o conteúdo não pode ser alterado. Se você pretende continuar depois, em vez de "Concluir teste" pode salvar o progresso com "Salvar teste".

O conjunto de 10 pranchas vem com o aplicativo e é instalado no banco de dados do dispositivo na primeira abertura.

O relatório pode ser gerado em Word (.docx) ou PDF. No Rorschach e no teste de desenho, a janela de download permite selecionar separadamente a avaliação da IA, o relatório do terapeuta, o relatório híbrido e a seção de anexos; no teste manual, o relatório contém o texto do terapeuta que você escreveu. Na seção de anexos do relatório de Rorschach, as respostas do cliente e os textos de avaliação são registrados prancha por prancha, e as imagens das pranchas não são incluídas no relatório; no teste de desenho a imagem do desenho e, no teste manual, as imagens que você selecionar são acrescentadas ao relatório como anexo.

Não é obrigatória. Em cada exportação de documento (relatório de teste, ficha do cliente, Excel) a criptografia é oferecida; se você aceitar, o arquivo é colocado dentro de um ZIP protegido pela senha que digitar. Se não quiser criptografar, é pedido que você confirme um aviso e o arquivo é salvo sem criptografia; se fechar a janela da senha, a exportação é cancelada e nenhum arquivo é criado. A senha não é guardada em lugar nenhum; se for esquecida, esse arquivo não pode ser aberto, mas você pode gerar o relatório novamente pelo aplicativo.

Sim. Ativando a sincronização com o Google Drive, você pode sincronizar seus dados entre dispositivos. Para isso, é preciso conectar a mesma conta do Google em cada dispositivo e digitar a mesma senha de sincronização. Os dados são criptografados no seu dispositivo e enviados para a área privada do aplicativo no Google Drive; se a senha não coincidir, os dados não podem ser descriptografados no outro dispositivo. Já a sua assinatura está vinculada à conta da loja com a qual você fez a compra e não é transferida pela sincronização; nos dispositivos em que a mesma conta da loja está conectada, é possível usar a opção "Restaurar compras".

Ao configurar a sincronização, você precisa definir uma pergunta de segurança e a sua resposta. Se esquecer a senha, você pode recuperá-la pelo link "Esqueci minha senha" na tela Configurações > Sincronização, digitando a resposta dessa pergunta, e definir uma nova senha no lugar dela. Desconectar e conectar novamente não redefine a senha; quando o aplicativo encontra dados no Google Drive, ele pede a senha existente. A senha é armazenada de forma criptografada no seu dispositivo; para a recuperação, uma cópia criptografada com a resposta da sua pergunta de segurança também é mantida na pasta do aplicativo da sua própria conta do Google Drive, e não é compartilhada com o desenvolvedor nem com terceiros. Quando você esquece a senha, a única coisa que fica inacessível é a cópia criptografada no Drive; os dados locais dos seus dispositivos não são afetados.

Sim. A exclusão é guardada no registro como uma marca de "excluído" com data e hora e é levada aos outros dispositivos pela sincronização; o dispositivo em questão retira o registro de suas listas na sincronização seguinte. Isso não acontece até o dispositivo sincronizar — em um dispositivo que fica muito tempo offline, o registro continua visível.

A mesclagem é feita no nível do registro (linha): as alterações feitas em registros diferentes são preservadas de ambos os dispositivos. Se o mesmo registro foi alterado nos dois dispositivos, vale a alteração mais recente; não há mesclagem campo a campo. A exclusão também é tratada como uma alteração — se um registro excluído em um dispositivo foi editado depois no outro, vale a edição. Os registros que ainda não foram para a nuvem e existem em apenas um dispositivo não são excluídos durante a mesclagem.

Os registros são sempre gravados primeiro no banco de dados do próprio dispositivo, por isso é possível continuar trabalhando sem conexão. Sem conexão, nenhuma sincronização é tentada; as alterações são marcadas como pendentes e são enviadas para a nuvem na primeira sincronização depois que a conexão volta. Enquanto isso, o ícone de sincronização fica vermelho e informa que a sincronização está suspensa.

Ao desconectar, esse dispositivo é retirado da lista de dispositivos na nuvem e as configurações de sincronização nele (conexão com o Google, senha de sincronização, informações de estado) são excluídas. Seus registros de clientes, agendamentos e orçamento continuam no dispositivo como estão; os dados no Google Drive também não são excluídos. Não existe opção para retirar outro dispositivo da lista remotamente; essa operação é feita a partir do próprio dispositivo. A exclusão de todos os dados da nuvem é uma operação separada e exige uma confirmação digitada.

Uma parte passa, outra fica separada em cada dispositivo. O horário de trabalho, os dias de folga, os horários de pausa, a duração padrão da sessão, os honorários padrão por sessão, o nome do consultório, a moeda, a abordagem de análise padrão e os modelos de mensagem são levados de um dispositivo a outro pela sincronização. Já a senha de bloqueio do aplicativo e a pergunta de segurança, o tempo de bloqueio automático, o idioma do aplicativo, as preferências de notificações e alarmes, as preferências de visualização do calendário e o status da licença não são sincronizados; são definidos separadamente em cada dispositivo.

A sincronização funciona silenciosamente em segundo plano enquanto o aplicativo está aberto: cerca de 10 segundos depois de uma alteração, quando o aplicativo volta ao primeiro plano após ficar em segundo plano e durante uma verificação leve da nuvem feita em intervalos regulares. Se nessa verificação não houver alteração do lado da nuvem, nenhum dado é transferido. Na sincronização disparada pela volta ao primeiro plano, exige-se que tenha passado um determinado tempo desde a última sincronização; assim, os disparos consecutivos são limitados. Você também pode iniciá-la manualmente a qualquer momento tocando no ícone de sincronização.

Em Configurações > Backup, você pode exportar seus dados como um arquivo .thnbak criptografado. No Android, o arquivo é salvo na pasta Downloads; no macOS e no Windows, no local que você escolher; no iOS, ele é gravado primeiro na área do próprio aplicativo e a tela de compartilhamento é aberta — se você não enviar o arquivo para si mesmo a partir dali e guardá-lo fora do dispositivo, o backup é excluído junto com o aplicativo. Para restaurar, escolha o arquivo na mesma seção e digite a senha dele; a restauração exclui permanentemente todos os dados existentes no dispositivo e os substitui pelos dados do backup, e essa operação não pode ser desfeita. Se você esquecer a senha do backup, não poderá acessar esse backup.

Você pode importar sua lista de clientes. O botão Importar da tela Clientes primeiro baixa um modelo do Excel em branco; o modelo tem as colunas Nome, Sobrenome, Telefone, E-mail e Honorários por sessão, e apenas Nome é obrigatório. Você preenche sua lista nesse formato e envia o arquivo. Antes de os registros serem criados, aparece uma prévia: você vê quantos clientes serão adicionados, quais linhas serão ignoradas por já estarem na sua lista e quais linhas não puderam ser importadas, com o número da linha. Os registros existentes não são sobrescritos; as linhas cujo nome e sobrenome coincidem são ignoradas. Mesmo depois de confirmar, enquanto a janela continuar aberta, você pode desfazer a operação com um único toque. São importadas no máximo 500 linhas por vez. Não há importação para dados de agendamentos e de orçamento; formatos vCard, de calendário ou de outras agendas também não são aceitos. Fora isso, o único arquivo que o aplicativo aceita como dados é um backup criptografado criado com o próprio PsyAgenda (.thnbak). Ao adicionar clientes um a um, no iOS e no Android você pode escolher um contato da lista de contatos do celular.

Sim. A ficha do cliente, junto com o conteúdo das sessões e dos testes, pode ser exportada em Word (.docx) ou PDF; os registros do orçamento, com as planilhas de receitas, despesas e análise, em Excel (.xlsx); e os relatórios de testes, também em Word ou PDF. Em cada exportação de documento é oferecida a opção de salvar o arquivo como um arquivo compactado (.zip) protegido por senha. Além disso, é possível fazer um backup criptografado de todo o banco de dados (.thnbak); esse arquivo só é restaurado com o PsyAgenda.

As mensagens para clientes vêm desativadas por padrão. Quando você ativa a opção "Mensagens para clientes" em Configurações > Notificações, a tela de pré-visualização da mensagem é aberta ao criar um agendamento, ao alterar a data ou o horário dele e ao excluí-lo. Mesmo com a opção desativada, você pode abrir a mesma tela marcando a caixa "Informar o cliente" na janela do agendamento. Nos agendamentos de hoje ou futuros para os quais já foi enviada uma mensagem, aparece também o botão "Enviar lembrete". A mensagem pode ser enviada por WhatsApp, mensagem de texto (SMS) ou e-mail; o canal escolhido é aberto no aplicativo correspondente do seu dispositivo e o envio é feito por você. Nas versões para macOS e Windows, o link de mensagem de texto é repassado ao sistema operacional; se no computador não houver um aplicativo definido para enviar mensagens de texto, esse canal não funciona. Você pode personalizar os modelos de mensagem em Configurações > Notificações.

Não. A programação de notificações e alarmes funciona apenas no iOS e no Android; nas versões para macOS e Windows, as seções de lembretes e alarmes em Configurações > Notificações não aparecem, enquanto os modelos de mensagens para clientes continuam visíveis. A opção de definir um alarme específico para uma sessão também aparece apenas em celulares e tablets. O alarme específico que você define no celular para uma sessão é sincronizado como um campo do registro do agendamento e vale também nos seus outros dispositivos móveis sincronizados.

Nos anexos de agendamento, somente arquivos de imagem são aceitos. O seletor de arquivos é limitado a imagens e, se você escolher um arquivo que não seja uma imagem, um aviso informa que o arquivo não pôde ser anexado. Se quiser anexar um documento a uma sessão, você pode adicionar como imagem uma foto ou uma captura de tela do documento.

A opção "Todo mês" não significa mês do calendário, e sim um intervalo de 4 semanas (28 dias); cada repetição é posicionada 28 dias depois da anterior. Por isso a sessão permanece sempre no mesmo dia da semana, mas o dia do mês se antecipa com o tempo. O mesmo cálculo é usado ao estender uma série existente.

Sim, é normal. Os dias de folga e os horários de pausa aparecem no calendário em uma caixa vermelha "Indisponível"; essas caixas são um lembrete visual e, ao tocar na faixa de horário abaixo delas, a janela de agendamento abre normalmente e o registro pode ser concluído. A nota na tela de Configurações também informa isso: essas configurações não excluem os agendamentos existentes, apenas criam faixas "Indisponível" padrão no calendário. Por outro lado, os bloqueios criados com "Bloquear este horário" e os agendamentos de sessão existentes são registros reais, por isso um novo agendamento que coincida com esses horários não pode ser salvo nem movido para lá arrastando; um aviso de conflito é exibido.