Uma inspeção sem aviso costuma começar com uma ligação que você não esperava — ou sem ligação nenhuma. Às oito da manhã, a equipe de inspeção já está no doca da sua câmara fria. Não há "passaremos na próxima semana", nem uma janela de três dias para remendar seus registros durante a noite. Esse é precisamente o sentido de uma inspeção-surpresa: sem aviso, direto ao chão de fábrica, puxando registros, percorrendo as instalações e entrevistando o pessoal em paralelo.
Os responsáveis pela qualidade das distribuidoras farmacêuticas descrevem um temor peculiar diante dessas visitas: o sistema parece sólido nas auditorias internas, mas algo ainda pode aparecer quando os inspetores chegam. Esse temor tem base empírica. Nos boletins de inspeção publicados pelos reguladores de medicamentos, o monitoramento de temperatura e umidade e a manutenção de registros aparecem ano após ano entre as não conformidades mais citadas. A razão não é que as empresas não se importem com a temperatura — é que manter registros é muito mais difícil do que manter as coisas frias. O controle de temperatura é um problema de equipamentos. A manutenção de registros é um problema de sistemas. Equipamentos podem ser comprados; um sistema precisa ser construído com ações diárias.
Considere o que aconteceu com uma distribuidora numa capital de província do leste da China no verão de 2024. Dezenas de bilhões de yuans em volume anual de distribuição, uma área de armazenamento refrigerado superior a dez mil metros quadrados, hardware classificado entre os melhores localmente. A equipe de inspeção ignorou as caras unidades de refrigeração e foi direto aos três meses de registros automatizados de temperatura e umidade. Os dados mostravam lacunas — mais de dez dias sem leituras noturnas. A explicação da empresa: "uma atualização do sistema". As perguntas de acompanhamento dos inspetores: onde estão os registros manuais de monitoramento que cobrem a janela da atualização, e onde está a avaliação de desvio para essas lacunas? Não houve respostas. A empresa recebeu achados de não conformidades e uma remediação obrigatória: um procedimento manual de registro de backup junto ao sistema automatizado, alarmes de excursão enviados por mensagem de texto diretamente ao responsável pela qualidade, e cada lacuna de dados tratada como um desvio com uma avaliação formal. A correção custou várias centenas de milhares de yuans. Mas o responsável pela qualidade disse depois que o dinheiro não foi a parte cara — foi a auditoria especial que um cliente-chave lançou logo após a inspeção, que quase custou à empresa o contrato de distribuição daquele cliente.
A lógica da inspeção-surpresa aparece nesse caso: os inspetores não se importam com o quão caro é o seu equipamento. O que lhes importa é se a sua cadeia de registros tem rupturas. Registros de temperatura faltantes, na linguagem da inspeção, traduzem-se como "você não pode dizer pelo que esses medicamentos passaram durante esse período". O que você não pode dizer, você não pode controlar.
Lista de verificação de preparação: cinco módulos, no padrão todos os dias
Uma lista de verificação de preparação útil não ganha seu valor no dia da inspeção — há pouco que se possa fazer no dia da inspeção. Seu valor está em operar naquele padrão diariamente, de modo que a inspeção seja meramente um exercício de amostragem. Eu a divido em cinco módulos.
Módulo um: continuidade dos registros de temperatura e umidade. Os certificados de calibração das sondas estão vigentes? O mapa de disposição dos sensores corresponde ao relatório de qualificação? Cada registro de alarme está assinado com uma resposta documentada? A falha clássica é o alarme sem resposta: o sistema dispara, o trabalhador do turno da noite o silencia e volta a descansar, e o registro mostra um histórico limpo sem vestígio de tratamento. Os inspetores cruzam os registros de alarmes com os registros de resposta. Dez alarmes com zero respostas parece pior do que não ter nenhum sistema de alarme.
Módulo dois: controle de dupla pessoa e dupla chave. As chaves e senhas da câmara fria e dos caminhões refrigerados estão realmente gerenciadas sob um regime de duas pessoas e duas chaves, ou o mesmo nome continua aparecendo tanto no registro de chaves quanto no livro de inventário? Este módulo testa o controle interno, não a temperatura — mas é um ponto de entrada favorito das inspeções, porque um controle dual fraco geralmente sinaliza uma execução devaluada em todo o sistema de qualidade.
Módulo três: status de qualificação dos equipamentos de cadeia do frio. Os relatórios de qualificação das câmaras frias, caminhões refrigerados e contêineres isolados estão vigentes, e a qualificação cobriu as condições de pior caso — digamos, os dias mais quentes do verão? Muitas empresas arquivam um relatório de qualificação e o deixam por anos enquanto trocam unidades de refrigeração e reorganizam os racks sem requalificação. Quando os inspetores leem o relatório, a pergunta real é: como você prova que esta continua sendo a mesma instalação que foi qualificada na época?
Módulo quatro: o fluxo de trabalho de desvio por excursão — o coração deste artigo, detalhado abaixo. Um fluxo de trabalho que sobrevive à inspeção precisa de pelo menos quatro movimentos: detectar, isolar, avaliar e corrigir-e-prevenir. Falta um, e a cadeia de registros se rompe.
Módulo cinco: a cadeia de rastreabilidade entre os registros. O SOP, os registros e os arquivos de treinamento precisam corroborar-se mutuamente. O SOP diz isolar dentro de duas horas de uma excursão; o registro mostra o isolamento três horas depois; a folha de presença do treinamento mostra que o operador nunca participou do treinamento de tratamento de desvios. Cruze três pontos e os pontos fracos do sistema se iluminam. Inspetores veteranos nunca leem um único registro de forma isolada — leem como os registros se entrelaçam.
Por que os registros de tratamento de excursões são o item obrigatório de verificação
O raciocínio funciona em três níveis.
Nível um: excursões são inevitáveis. Quedas de energia, falhas de refrigeração, aberturas frequentes de portas, calor extremo — toda cadeia do frio tem uma probabilidade de falha. Os reguladores entendem isso melhor do que ninguém, e é por isso que a lógica subjacente do GSP nunca foi "nenhum problema permitido", mas "quando problemas ocorrem, você os detecta, os trata e previne a recorrência?" Uma empresa que afirma "zero excursões em três anos" não se lê como uma aluna exemplar aos olhos de um inspetor — lê-se como suspeita. Ou os sensores estão colocados onde nada nunca acontece, ou os limiares de alarme estão largos demais, ou os registros não são reais. Uma das três tem que ser verdade.
Nível dois: os registros de desvio são o teste de honestidade. As curvas de temperatura podem parecer bonitas, mas fabricar um registro de desvio coerente é caro: a linha do tempo precisa se sustentar, as pessoas precisam coincidir, a base da avaliação precisa existir de fato. Quando os inspetores leem os registros de desvio, estão lendo a cultura de qualidade da empresa. Uma empresa disposta a documentar suas excursões e conduzir a avaliação corretamente ganha a confiança do inspetor.
Nível três: metodologicamente, os registros de desvio são o ponto de entrada de inspeção de maior rendimento. Um único dossiê de desvio condensa a velocidade de resposta aos alarmes, a efetividade do treinamento e a questão de saber se o responsável pela qualidade realmente faz seu trabalho. Três registros de desvio dão ao inspetor uma leitura funcional da maturidade de todo o sistema. Como dizem os veteranos: leia primeiro os desvios, todo o resto depois.
Isso leva ao julgamento contraintuitivo no centro desta peça: as empresas que os inspetores menos temem são as que têm registros de excursão; as que mais temem são as que não têm nenhum. As primeiras mostram um sistema de monitoramento que funciona e pessoas que respondem. As segundas sugerem um sistema que talvez não esteja realmente em operação. A implicação estratégica para a preparação de inspeções é direta: não gaste sua energia fazendo os registros parecerem perfeitos — gaste-a garantindo que cada excursão receba uma resposta completa. Registros de aparência perfeita são um passivo; o tratamento completo é o ativo.
Um caso positivo: como um registro de excursão virou um ponto a favor
No início de 2025, um caminhão refrigerado operado por uma firma de logística farmacêutica do norte da China sofreu uma falha de refrigeração em rota, e o alarme de temperatura da carga disparou. O motorista seguiu o SOP: parou na área de serviço mais próxima, transferiu a mercadoria para contêineres isolados de backup levados no caminhão e registrou as temperaturas com um termômetro portátil durante todo o processo. A revisão pós-incidente mostrou que a carroceria havia atingido brevemente um pico pouco acima de 9°C por cerca de meia hora, enquanto os contêineres isolados se mantiveram a 2–8°C o tempo todo. A empresa abriu uma investigação de desvio: colocou o lote em quarentena, extraiu os dados de estabilidade do produto, pediu ao fabricante uma avaliação de impacto de qualidade e encerrou um relatório de desvio em três dias. A conclusão: a breve excursão permaneceu dentro da faixa respaldada pelos dados de estabilidade, liberação com justificativa — e "contêineres isolados de backup em cada caminhão" entrou no SOP com treinamentos mais frequentes. Meses depois, durante uma inspeção-surpresa, a equipe por acaso extraiu exatamente aquele dossiê de desvio e o percorreu linha por linha — linha do tempo do alarme, registro de transferência, base da avaliação, ações corretivas — e encerrou a visita com zero não conformidades. O responsável pela qualidade disse que foi o documento ao qual os inspetores dedicaram mais tempo, e o que melhor avaliaram.
Uma resposta escalonada: o que o pessoal de linha de frente deve fazer quando o alarme toca
Como você trata uma excursão depende do seu nível. As empresas devem construir uma matriz de resposta de três níveis, com limiares definidos a partir de seus próprios dados de qualificação (e sempre verificados contra os últimos requisitos do regulador):
| Nível | Exemplo de situação | Resposta | Documentação | Encerramento |
|---|---|---|---|---|
| Nível I — desvio leve | A temperatura se aproxima do limite mas permanece dentro da faixa | Monitoramento reforçado, anotar a causa | Nota no registro de monitoramento | Mesmo turno |
| Nível II — excursão breve | Fora de faixa por um período curto (cada empresa define seu próprio corte, ex.: menos de 2 horas) | Colocar em quarentena a mercadoria afetada, iniciar avaliação de impacto de qualidade | Relatório de desvio | Em até 3 dias úteis |
| Nível III — excursão prolongada ou repetida | Longo período fora de faixa, ou alarmes repetidos no mesmo sensor | Colocar em quarentena e suspender a área afetada, investigação completa de desvio | Relatório de investigação + CAPA | Escalar ao responsável pela qualidade conforme o SOP |
O verdadeiro valor do escalonamento é que o pessoal de linha de frente sabe, no momento em que o alarme toca, em que nível está e o que fazer — em vez de ligar pedindo instruções e folhear o SOP. Os inspetores costumam perguntar aos operadores no chão: "o alarme toca — qual é o seu primeiro passo?" Se a resposta não vier, o SOP mais bonito do fichário não vai salvá-lo.
Outro equilíbrio merece uma declaração clara: mais sensores nem sempre é melhor. Algumas empresas perseguem a "cobertura total" com dezenas de sondas numa única câmara fria, gerando tantos alarmes que o turno da noite desliza de "verificar cada um" para "ignorar seletivamente" e finalmente para uma fadiga de alarmes total — onde uma excursão genuína se afoga em falsos positivos e ninguém responde. O melhor desenho: concentrar os sensores nos pontos críticos (perto das portas, nas saídas dos ventiladores, nos pontos validados de pior caso), definir os limiares de alarme a partir dos dados de qualificação, e preferir menos pontos com resposta rápida a muitos pontos sem resposta. Os inspetores têm tolerância zero para "dez alarmes, zero respostas".
Os números: investimento rotineiro versus custo da falha
| Item | Investimento rotineiro (ordem de grandeza) | Custo de errar |
|---|---|---|
| Monitoramento automatizado + alarmes + calibração anual | Dezenas de milhares de yuans por ano | Achados de não conformidades por registros faltantes, remediação obrigatória como ponto de partida |
| Energia de backup / refrigeração de backup | Dezenas de milhares de yuans, pagamento único | Uma excursão por apagão sem registro de tratamento pode significar descartar todo o lote — um único lote pode valer centenas de milhares |
| Treinamento e simulados de tratamento de desvios | Custo interno de treinamento insignificante | Registros faltantes, se lidos como um problema de integridade de dados, podem escalar para uma não conformidade crítica |
| Procedimento manual de registro de backup | Custo quase zero | As lacunas durante interrupções do sistema equivalem a "histórico desconhecido do medicamento" — e "desconhecido" é indefensável |
Fecho com uma pergunta aberta: se uma equipe de inspeção entrasse na sua câmara fria amanhã às oito da manhã e pedisse para rastrear três anos de registros de tratamento de excursões, seu primeiro instinto seria buscar os arquivos — ou se perguntar se os arquivos têm lacunas? Sua resposta honesta a essa pergunta é o seu verdadeiro nível de preparação.
Por Dr. Chen, pesquisador de cadeia de suprimentos
Traduzido do inglês. Em caso de divergência, prevalece a versão em inglês.
