Conclusão de cara: para as farmacêuticas chinesas que exportam para o Brasil, os requisitos da ANVISA para armazéns farmacêuticos não são um teste de quão nova é sua instalação — são um teste de se seus registros se sustentam sob auditoria. A conformidade do armazém se resume a três coisas: uma cadeia de qualificação ininterrupta (seu parceiro brasileiro realmente detém um CBPDA); evidência em nível de sistema para controle de temperatura e rastreabilidade de lotes que você pode consultar com um clique; e quarentena mais retenção de registros — uma zona física mais um bloqueio no sistema. A RDC 982/2025, publicada em 28 de julho de 2025, substituiu o antigo modelo de certificação por classificação baseada em risco mais monitoramento contínuo. Em linguagem simples: conformidade não é mais «o dia em que você recebe o certificado», é «todos os dias». Se qualquer elo for de papel, seu embarque trava no primeiro passo no Brasil.
Eu implemento sistemas WMS para viver. Participei de três auditorias de armazéns farmacêuticos, e todas as vezes a primeira pergunta do auditor foi a mesma: «puxe os registros de temperatura deste lote dos últimos três meses». Se está no sistema, está; se não está, não dá para inventar na hora. Então aqui não há recitação de norma — só como os 17 padrões de armazém realmente caem dentro de um WMS, item por item.
O que a ANVISA realmente exige de um armazém farmacêutico
Três termos, explicados uma vez para nada se confundir depois.
A ANVISA é a agência nacional de vigilância sanitária do Brasil, que supervisiona medicamentos do registro à distribuição. Para uma farmacêutica chinesa vendendo para o Brasil, o produto precisa de um registro e o importador brasileiro precisa de uma AFE (autorização de funcionamento) — portas de entrada do lado do produto e do lado da entidade, tratadas pelo seu assessor brasileiro.
A porta dura do lado do armazém é o CBPDA — o certificado de Boas Práticas de Distribuição e Armazenagem, emitido para empresas que distribuem e armazenam medicamentos dentro do Brasil, não para o fabricante chinês. Na prática, dois caminhos: seu importador brasileiro já detém um CBPDA e você entrega a mercadoria, ou você constrói ou aluga seu próprio armazém e busca o certificado por conta própria. A maioria toma o primeiro caminho — mas isso não terceiriza o risco. A ANVISA audita a cadeia; se o armazém do seu importador falhar, suas mercadorias ficam retidas da mesma forma.
Depois a RDC 982/2025 — publicada em 28 de julho de 2025 (verifique contra o DOU, o diário oficial do Brasil). Sua mudança central se resume a uma frase: a certificação passou de emissão única para todos para classificação baseada em risco com monitoramento contínuo. A frequência de inspeção segue seu nível de risco, e após a certificação você continua enviando dados e enfrenta inspeções sem aviso prévio. O auditor não vai apenas verificar se você «tem» monitoramento de temperatura — ele vai revisar um ano de curvas procurando lacunas e se cada lacuna passou por um processo de desvio. Registros em papel e planilhas feitas depois contam como nenhum registro.
O modelo baseado em risco da RDC 982: checklist de aterrissagem no WMS para os 17 padrões de armazém
O anexo da RDC 982/2025 lista 17 padrões relacionados ao armazém (segundo o original do DOU — os auditores também não testam memorização). Consolidei-os em sete módulos de implementação, cada um com exatamente como configurá-lo no WMS. Configurados errado, os padrões são só cartazes na parede.
Um, monitoramento e mapeamento de temperatura e umidade. O item mais escrutinado. Mapeie o armazém por temperatura, encontre os pontos quentes, instale sondas nos pontos confirmados pelo mapeamento e transmita os dados em tempo real para o sistema de monitoramento (pode se integrar ao WMS ou operar sozinho, mas na auditoria você precisa recuperá-lo por lote). Defina limiares de alarme conforme o rótulo do produto — tipicamente 15–25°C ambiente, 2–8°C refrigerado. Cada excursão deve disparar automaticamente um alerta e abrir automaticamente um registro de desvio. Não esqueça: as sondas precisam de calibração periódica com certificados arquivados, além de um plano documentado de falta de energia com registros próprios.
Dois, rastreabilidade de lotes e números de série. Construa cada recebimento em torno do número de lote — validade, lote de fabricação, lote do fornecedor, todos obrigatórios. Aloque as separações por FEFO, e suporte rastreabilidade para frente e para trás com um clique: do lote de produto acabado para as matérias-primas, do lote de matéria-prima para cada destino. O Brasil tem seu próprio marco de serialização de medicamentos e a granularidade só vai apertar — construa os campos de lote no WMS agora, não quando o auditor pedir.
Três, quarentena para devoluções e mercadorias não conformes. Zona física de quarentena mais bloqueio de status no sistema: as devoluções chegam em status aguardando decisão, e nenhuma ordem de saída pode separá-las até a disposição. Armazéns demais têm a placa de quarentena mas não o comportamento de quarentena. Quando o auditor vê isso, tudo depois passa a ser visto com ceticismo.
Quatro, retenção de registros. Registros de entrada/saída, dados de temperatura, desvios, treinamentos — a retenção segue os requisitos mais recentes da ANVISA. Registros eletrônicos precisam de trilhas de auditoria (quem, quando, o que mudou), além de um backup fora do local; o servidor pode ficar na China, mas você precisa apresentar os registros quando solicitados.
Cinco, pessoal e controle de acesso. Funções-chave (recebimento, verificação, liberação) precisam de registros de treinamento vinculados a versões de SOP; contas ligadas a responsabilidades; funcionários que saíram desativados prontamente. Os auditores verificam isso constantemente — um operador aleatório, uma pergunta sobre seu último treinamento, e o silêncio rende uma observação.
Seis, desvios e CAPA. Excursões, danos, embarques errados, anomalias de validade — tudo pelo processo de desvio: registro, causa raiz, ação corretiva, ação preventiva, verificação de eficácia, ciclo fechado. Um desvio que nunca fechou diz ao auditor «achamos o problema e não corrigimos».
Sete, simulados de rastreabilidade. Pelo menos uma simulação de recall por ano: sorteie um lote aleatório, recupere seus registros de cadeia completa contra o relógio e guarde o registro do simulado — a única prova de que sua rastreabilidade não é decorativa.
Certificação CBPDA: a evidência que seu armazém precisa produzir
O certificado é o resultado; a evidência é o processo. Ordenado por «com certeza vão pedir»:
- Registros completos de temperatura dos últimos 12 meses, recuperáveis por zona e janela de tempo, cada lacuna emparelhada com um registro de desvio;
- Uma demonstração de rastreabilidade ao vivo — um número de lote sorteado aleatoriamente, cronometrado;
- Livro de devoluções e mercadorias não conformes com fluxo de status claro, quarentena física coincidindo com o sistema;
- Registros de desvios e CAPA com taxa de fechamento;
- Matriz de treinamento: função, versão de SOP, data de treinamento, resultado de avaliação;
- Certificados de calibração de sondas e equipamentos de refrigeração;
- O registro do seu último simulado de rastreabilidade.
Agora a pergunta do dinheiro. Muitos donos tratam o gasto com conformidade como dinheiro desperdiçado — aqui vai a comparação:
| Área | Fazer por antecipação (custo) | Consertar após a falha (preço) |
|---|---|---|
| Monitoramento automatizado de temperatura | Custo único calculado por ponto de monitoramento, mais calibração anual | Observação de auditoria, lote em quarentena para reteste, cronogramas arruinados, o retrofit de emergência custa mais |
| Rastreabilidade de lotes | Configure campos durante o go-live do WMS — custo marginal quase zero | Simulado de recall reprovado, qualificação do importador questionada, recomeçar com um novo parceiro |
| Zona de quarentena | Uma área sinalizada mais um bloqueio de status no sistema — o item mais barato aqui | Estoque conforme suspeito de contaminação, pallets baixados, o valor evapora |
| Registros eletrônicos | Gasto de TI padrão; trilhas de auditoria são recursos padrão | Registros em papel de arquivos, o auditor declara a operação «não rastreável» |
Uma frase de lógica: o dinheiro da conformidade tem preço de tabela; o dinheiro da remediação é um cheque em branco.
Pontos comuns de falha: vi exatamente esta falha três vezes
Falha um: os dados do registrador de temperatura não podem ser exportados. Vi exatamente esta falha três vezes: sondas instaladas, dados coletados, o auditor diz «exporte» — e a licença do software expirou, ou a exportação é um formato proprietário que ninguém consegue abrir. Dados que um terceiro pode ler de forma independente são evidência; dados visíveis apenas dentro do seu próprio software são só a sua palavra.
Falha dois: quarentena só no nome. A placa está pendurada, mas as devoluções continuam chegando na área de recebimento com status «conforme». O auditor pergunta por que um pallet devolvido está na zona conforme, e a sala fica em silêncio.
Falha três: a rastreabilidade quebra nos materiais de embalagem. Lotes de produto acabado sob controle rigoroso, mas ninguém registrou o fornecedor de embalagem nem a troca de lote. O auditor segue um fio e ele se rompe na embalagem — um elo quebrado anula toda a cadeia.
Falha quatro: períodos de retenção definidos por hábito do país de origem. Algumas empresas usam três anos por padrão; o Brasil segue a posição mais recente da ANVISA, e um ano a menos também reprova.
Falha cinco: os SOPs existem, os registros de treinamento não. Pastas impecáveis, e então «os operadores foram treinados?» não produz nada. A frase do auditor, traduzida: «Um SOP em que ninguém foi treinado é o mesmo que nenhum SOP».
Um julgamento contraintuitivo para fechar: a ANVISA nunca audita quão novo é seu armazém — ela audita se seus registros contam uma história consistente. Vi uma instalação antiga pontuar alto com cada desvio fechado em ciclo, e um armazém automatizado novinho acumular observações porque o sistema entrou em produção mas os processos não.
Antes do arranque, imprima este checklist e cole na parede: confirme a cadeia de qualificação (status do CBPDA do parceiro) → mapeamento de temperatura e calibração de sondas → campos de lote do WMS e regras FEFO → quarentena com bloqueios físico e de sistema → trilhas de auditoria ativadas → processo de desvios em marcha → um simulado de recall feito. Até que estes sete estejam configurados, não reserve o navio. Em conformidade, a ordem errada transforma cada passo em retrabalho.
Por Lin Xiao, consultora de implementação de WMS
Traduzido do inglês. Em caso de divergência, prevalece a versão em inglês.
