Questionário online: consentimento, privacidade e cuidados

Desenhe o fluxo antes da ferramenta em profundidade

Mapeie convite, informação, concordância, perguntas, envio e encerramento. Defina quem pode responder e como impedir coleta anterior ao consentimento.

Escolha plataforma aprovada e verifique local de armazenamento, exportação e registros automáticos.

Desenhe o caminho em um protótipo antes de configurar a plataforma. A sequência deve separar convite, informações, confirmação de elegibilidade, concordância, perguntas, envio e agradecimento. Defina o destino de quem recusa e impeça registro de respostas nesse caso. Planeje também o que acontece se a conexão cair ou a pessoa fechar a página. Esse mapa revela pontos em que dados podem ser gravados antes da escolha ou em que desistir se torna mais difícil que continuar.

Escreva informação curta e completa

Use linguagem acessível e camadas quando o texto for longo. Informe finalidade, duração, temas sensíveis, contatos e retirada.

Não esconda condições em link externo nem prometa anonimato se IP, e-mail ou login forem coletados.

Estruture a informação em blocos curtos, com títulos funcionais e acesso ao conteúdo completo sem obrigar rolagem interminável. Indique temas sensíveis e tempo realista obtido no piloto. Explique quais identificadores a plataforma registra e qual equipe verá respostas. Disponibilize uma cópia independente do formulário já respondido, sem enviar por e-mail conteúdo sensível. A linguagem deve permanecer compreensível em celular e por tecnologia assistiva, não apenas no computador do pesquisador.

Registre concordância sem coerção

Use opção clara de participar e rota de saída. Caixa pré-marcada ou continuidade automática não demonstra escolha.

Convites de professor ou chefe devem reduzir pressão e separar participação de nota, emprego ou atendimento.

Use uma escolha explícita e não pré-marcada. Se houver consentimentos opcionais para gravação, uso futuro ou contato posterior, apresente-os separadamente. Não condicione a pesquisa principal a uma autorização extra desnecessária. Registre somente a manifestação exigida pelo protocolo e evite coletar assinatura nominal quando ela cria risco maior sem necessidade. Teste se quem seleciona não participar sai do fluxo sem mensagem culpabilizadora ou tentativa repetida de convencimento.

Colete apenas variáveis necessárias

Revise cada campo e remova nome, e-mail, IP e localização quando não sustentam objetivo. Evite perguntas obrigatórias sem necessidade.

Categorias raras podem reidentificar; planeje agregação antes e explique limites de confidencialidade.

Abra as configurações de coleta e revise e-mail, endereço de rede, localização, login, histórico de edição e integrações externas. Desative o que não for necessário. Questione cada pergunta obrigatória e ofereça prefiro não responder quando apropriado. Use faixas em vez de valores exatos para reduzir singularidade. Se sorteio ou devolutiva exige contato, guarde esse contato em formulário separado, sem chave visível que o relacione automaticamente às respostas.

Teste celular, acessibilidade e falhas

Faça piloto em telas e conexões diferentes. Verifique leitura, navegação por teclado, tempo e mensagens de erro.

Decida como tratar respostas parciais, duplicadas e de pessoas inelegíveis sem inventar limpeza depois.

Realize piloto técnico e cognitivo. Testadores devem usar aparelhos, navegadores, leitor de tela e velocidades distintas, além de explicar como entenderam perguntas e consentimento. Cronometre sem pressionar. Procure perda de respostas, salto lógico incorreto, botão encoberto, campo que muda escala e confirmação ambígua. Corrija antes da divulgação e registre a versão. Depois de iniciar a coleta, alterações relevantes precisam seguir o controle previsto e talvez avaliação ética.

Restrinja acesso e exportação

Use autenticação forte, equipe mínima e pasta institucional. Exporte dados, remova identificadores e controle cópias.

Defina retenção, descarte e resposta a incidente. Link público aumenta alcance, mas também fraude e exposição.

Restrinja o painel administrativo por conta individual, autenticação forte e menor privilégio. Defina rotina de exportação para ambiente institucional, verificação de integridade e remoção de identificadores. Não deixe link de edição em aplicativos de mensagem. Estabeleça procedimento para incidente, incluindo bloqueio da coleta, preservação de evidência e comunicação pelos canais aprovados. Ao terminar, revogue colaboradores, desative respostas e cumpra descarte tanto na plataforma quanto nas cópias locais.

Descreva execução e limitações

Informe plataforma, período, recrutamento, consentimento, controles e perdas. Não trate amostra de link aberto como representativa.

Relate exclusões e dados ausentes. Proteja exemplos e não publique planilha bruta com metadados ocultos.

Descreva recrutamento, taxa de conclusão, respostas parciais, duplicatas e exclusões com critérios definidos. Um link aberto produz amostra de adesão voluntária e pode circular fora do público previsto. Informe controles usados sem afirmar representatividade inexistente. Na apresentação dos resultados, examine combinações raras e comentários abertos. Remova metadados escondidos das planilhas e nunca disponibilize exportação bruta como material suplementar sem avaliação específica de privacidade.

Depois de encerrar a coleta, preserve uma cópia da página de informação e da lógica exatamente como foram apresentadas. A plataforma pode mudar o formulário, e o pesquisador precisa demonstrar a versão vigente. Compare registros de concordância com horários de resposta para detectar entradas anteriores ao aceite ou falhas de ramificação. Defina como remover testes internos sem apagar respostas válidas. Na limpeza, não use tempo curto como exclusão automática: dispositivos, acessibilidade e familiaridade alteram duração. Combine indicadores e registre a regra antes de observar resultados. Para comentários livres, faça triagem de nomes, contatos, acusações e narrativas reconhecíveis; participantes podem fornecer informação que o formulário não solicitou. Separe essa revisão da análise temática e limite quem acessa a versão original. Se houver devolutiva, envie resultados agregados por canal que não revele a lista de participantes. Não coloque todos os endereços no mesmo campo de e-mail. Relate quantas pessoas abriram, concordaram, iniciaram e concluíram somente quando a plataforma mede essas etapas de modo confiável. Visualizações de página não equivalem a convites únicos. Discuta viés de cobertura, abandono e autopreenchimento. Se o link circulou além dos canais planejados, explique a ocorrência e como elegibilidade foi conferida. Ao arquivar, mantenha instrumento, consentimento, dicionário e decisões analíticas, mas elimine dados transitórios conforme o plano. Revogue tokens de integração e confirme exclusão de lixeiras ou exportações automáticas. Uma coleta online ética combina compreensão, minimização, segurança, transparência metodológica e possibilidade real de recusa; nenhuma configuração isolada garante essas condições.

Inclua no piloto uma pessoa que use ampliação de tela e outra que navegue apenas por teclado. Verifique foco, ordem dos campos, contraste, mensagem de validação e possibilidade de voltar sem perder respostas. Barreiras de acessibilidade não são mero problema estético: podem excluir parte do público, alterar quem conclui e comprometer a voluntariedade ao tornar a saída mais difícil que o envio.

Arquive também uma captura do fluxo de recusa e confirme que nenhuma resposta fica registrada quando a pessoa decide não participar.