Primeiro, o veredito: se o seu armazém não consegue concluir um simulado de recall em duas horas, o problema nunca foi o dia do simulado. Foram os dezoito meses anteriores.
No mês passado acompanhei um simulado de recall em um armazém de alimentos de cadeia do frio no sul da Califórnia. Quarta-feira, 9:00 a.m.: o coordenador emitiu um aviso simulado — um lote de camarão congelado, suspeita de Listeria, localizar cada caixa em duas horas. Às 11:00, três pallets ainda não tinham sido conciliados com um lote, e o número de contato do cliente tinha três anos de idade — uma linha morta. Eles só terminaram às 4 p.m.
Eu disse ao gerente do armazém: com um processo assim, vocês provavelmente sobreviveriam ao prazo de 24 horas da FDA em um evento real. Mas essas duas primeiras horas iam assustá-los de morte.
Por que duas horas? Sob a FSMA 204, a norma de rastreabilidade de alimentos da FDA, uma vez que a agência solicita seus registros você tem 24 horas para entregar uma planilha eletrônica ordenável — uma planilha, não um PDF, não um registro em papel. Esse é o prazo legal. O prazo de duas horas é o seu: localize cada lote afetado em duas horas, e ainda resta tempo para notificações de clientes, isolamento, bloqueios de produto e o relatório. Perca as duas horas e tudo o que vem depois desmorona em cascata.
Uma nota sobre prazos: a FDA propôs adiar a data de conformidade da FSMA 204 — originalmente janeiro de 2026, agora proposta para julho de 2028, então consulte o site da agência para o mais recente. O prazo mudou; a norma não. Códigos de lote de rastreabilidade, elementos-chave de dados, eventos críticos de rastreamento, retenção de registros por dois anos — nada disso vai desaparecer. Não há melhor momento para praticar do que agora.
Sete dias antes: trave o checklist
Quando o dia do simulado vira caos, a causa quase sempre é a preparação. Sete dias antes do simulado, faço os clientes travarem este checklist:
Nomeie um coordenador de recall com autoridade total. No dia do simulado, cada instrução sai dessa pessoa — nada de coro de vozes. O coordenador recebe com antecedência o modelo do aviso simulado: SKU, número do lote, causa suspeita, hora do incidente. Só o coordenador e eu sabemos o momento exato em que ele sai.
Escolher o lote importa. Não escolha um lote "limpo" que chegou no mês passado e não se moveu — isso é teatro. Escolha um lote que realmente tenha vivido: despachado pelo menos duas vezes, idealmente com uma devolução de cliente misturada. Se o armazém lida com algo da Lista de Rastreabilidade de Alimentos — folhas verdes, tomates, queijos moles, ovos com casca, manteigas de nozes, frutos do mar — escolha dali. É aí que os eventos reais começam.
Depois o ensaio de dados. Na véspera, o coordenador roda sozinho no WMS — sem chamar o TI por ajuda: onde está este lote agora, em quais posições, em que quantidades; os registros de entrada e saída dos últimos 90 dias exportam de uma vez? Se o coordenador não conseguir sozinho, o dia do simulado vai estourar. Esse é o sentido da pré-verificação.
Alguns detalhes pequenos: imprima uma pilha de adesivos de "RECALL HOLD" e monte as barreiras de quarentena; imprima a lista de contatos de clientes no papel e treine como se o sistema estivesse fora do ar — se você não conseguir alcançar as pessoas pela lista de papel, encontrou uma lacuna; e avise o financeiro: nada de exceções por pedido urgente durante o simulado.
48 horas antes, informe apenas a equipe de recall — não o chão de fábrica. Um simulado precisa de surpresa; senão você está ensaiando uma encenação.
Cortar as duas horas em blocos de 15 minutos
No dia do simulado eu divido as duas horas em oito blocos de 15 minutos, cada um com exatamente um entregável. Passar 10 minutos fica registrado — a FDA não vai esperar.
0:00–0:15, lançamento. O coordenador emite o aviso simulado; a equipe se reúne no ponto designado. Primeira ação: virar cada lote desse SKU para status de bloqueio no WMS. Congele tudo primeiro, depois libere os lotes limpos um por um — inverta a ordem e alguém pode despachar outro pallet de produto suspeito dentro desses 15 minutos. Entregável: uma captura de tela ou o log do sistema do bloqueio.
0:15–0:30, puxar os dados. Exporte três coisas: detalhe do estoque atual do lote (posição, quantidade, status); registros de saída dos últimos 90 dias (data, cliente, número do pedido, quantidade); registros de recebimento do lote (fornecedor, data de recebimento, número do lote de entrada). Entregável: as três tabelas. Muitos armazéns travam aqui — sem campo de lote no WMS, só SKU e quantidade. Se for o seu caso, pare e conserte o sistema primeiro.
0:30–0:45, conciliação física. Em duplas levam o detalhe do estoque às posições e contam. A contagem não bate com o sistema? Anote — essa é a descoberta mais valiosa do exercício. Cole um adesivo de bloqueio em cada posição confirmada com o lote afetado. Nota de freezer: etiquetas descolam no frio; leve fita de baixa temperatura. Entregável: uma folha de variação de contagem.
0:45–1:00, rastrear nas duas direções. Para trás: fornecedor, data de recebimento, número do lote de entrada — mais o que mais viajou no mesmo caminhão (cargas mistas são um vetor clássico de contaminação cruzada). Para frente: quais clientes receberam, quanto cada um, qual transportadora moveu. Entregável: um mapa de movimentação do lote em uma página.
1:00–1:15, simular a notificação ao cliente. Ligue de verdade, com roteiro: "Olá, aqui é [warehouse], estamos fazendo um simulado de recall. Seu embarque de [product] de [date], lote [number], entra no escopo — quanto você recebeu e ainda tem algo em mãos?" Registre quem atendeu, quão rápido, e se conseguiu declarar o estoque. Cada número morto é sua exposição em um recall real.
1:15–1:30, consolidar o relatório de posições. Três baldes: ainda no prédio, despachado para clientes, variação não conciliada. Um número importa: cobertura de recall — quantidade localizada dividida pela quantidade total do lote. Minha régua: 98% passa, abaixo de 95% reprova.
1:30–1:45, simulado de quarentena. Mova os pallets suspeitos para a área de isolamento, ou cerque-os no lugar com sinalização. Fotografe tudo. Entregável: uma assinatura de conclusão de quarentena.
1:45–2:00, encerramento. O coordenador leva 15 minutos para redigir o relatório preliminar: tempo real versus planejado por bloco, taxa de cobertura, lista de problemas. Tem que existir no mesmo dia — detalhes redigidos na semana seguinte são detalhes esquecidos.
Por que os simulados sempre estouram
Depois de anos disso, os pontos de estrangulamento são sempre os mesmos — e todos são doenças do "dia normal":
Primeiro, o WMS não tem campo de lote, ou o campo existe e ninguém preenche. Muitos armazéns entraram no ar cortando caminho: o recebimento escaneia o SKU, o lote e a validade vivem num papelzinho. Perdeu o papelzinho, perdeu o lote. A FSMA 204 exige um código de lote de rastreabilidade carregado por cada evento posterior — pule o escaneamento no recebimento e tudo depois é adivinhação.
Segundo, armazenagem com lotes misturados. Dois lotes num pallet, ou reposição despejada direto na posição do lote antigo. Comum em armazéns de ambiente, pior em freezers — ninguém quer passar um minuto extra a vinte graus negativos. Na hora de contar, as quantidades batem e os lotes não.
Terceiro, devoluções reintegradas ao estoque. Um cliente devolve um pallet; o recebimento o guarda na posição original e o sistema continua mostrando o lote original. Num recall real esse pallet aparece como "despachado" enquanto está de volta no seu prédio — seu cálculo de cobertura nunca vai fechar.
Quarto, a lista de contatos de clientes tem três anos. Vendas trocou duas vezes; ninguém atualizou o telefone da doca de recebimento. Linha morta no simulado, linha morta no real.
Quinto, se sua mercadoria está num 3PL, os dados dele chegam quando ele responde seu e-mail. Antes do simulado, confirme: seu 3PL consegue entregar estoque em nível de lote e dados de saída em 30 minutos? Se não, coloque esse SLA no contrato.
Armazéns farmacêuticos jogam com outro regulamento (DSCSA): serialização em nível de unidade — GTIN, número de série, lote, validade num código de barras 2D — escaneado no recebimento, picking, embalagem e expedição, com dados de rastreabilidade recuperáveis rápido quando chega um recall ou uma investigação de produto suspeito.
Não termine o simulado com uma foto em grupo
O movimento padrão depois de um simulado não é o almoço — é um relatório de debrief. O meu tem que conter estes itens, sem exceções:
O básico: data, participantes, SKU e lote, hora do aviso. Tempo planejado versus real dos oito blocos — tudo que passar de 10+ minutos fica sinalizado. Cobertura de recall: quantidade localizada, quantidade total, percentual. Minha linha é 98%.
Depois a lista de problemas em três níveis: crítico (sem campo de lote no WMS), maior (contatos inalcançáveis, quarentena pequena demais), menor (etiquetas descoladas, projetor morto). Cada item leva uma correção, um responsável e um prazo — sem responsável, sem prazo, sem melhoria.
Marque a data do próximo simulado: pelo menos duas vezes por ano para armazéns de alimentos; com cobertura abaixo de 95%, adicione um dentro de três meses. Coloque a cadência no manual de qualidade.
Um hábito de custo zero: todo mês, escolha um lote despachado ontem e dê ao supervisor 15 minutos para localizá-lo e dizer quem o recebeu. Não deu? Pule o simulado, conserte o recebimento primeiro.
Um simulado de recall não testa essas duas horas. Testa se os 300 dias anteriores de escaneamentos de recebimento e armazenagens disciplinadas por lote foram bem feitos. O dia do simulado só funciona porque os dias normais funcionaram.
Traduzido do inglês. Em caso de divergência, prevalece a versão em inglês.
