Boas práticas de fabricação (BPF): normas e programa em rede

O que são as boas práticas de fabricação (BPF) e qual norma vale para cada setor

Boas práticas de fabricação são as condições e os procedimentos que cada norma sanitária exige do setor dela. Uma rede pode ter unidades sob normas diferentes ao mesmo tempo, e o programa precisa atender todas.

O esqueleto comum. Manual, POPs, registros, capacitação, autoinspeção, tratamento do desvio, rastreabilidade e recolhimento. Cada formato de unidade recebe a norma dele, e o programa é um.

As perguntas mais comuns. “Cinco pilares” não é termo de norma. Os “quatro POPs obrigatórios” são os da RDC 216, e os “oito POPs”, os da RDC 275.

O programa vive dentro do sistema descrito no guia de gestão da qualidade, e a planta industrial tem par no checklist para indústria.

A regra que a rede escreve: qual norma vale para cada formato de unidade da rede e quem confirma com o responsável técnico.

O que muda quando são 40 plantas, cozinhas ou lojas

Em um estabelecimento, o responsável técnico vê tudo. Em rede, o programa é da matriz, a responsabilidade é de cada unidade e a fiscalização não avisa qual delas vai visitar.

As consequências. Régua única da lista de verificação; a classificação como nota comparável entre unidades; o dossiê por unidade; o calendário de laudos por unidade.

A rede mista. Uma cozinha central sob a RDC 275 e lojas sob a RDC 216: cada endereço segue a norma da sua atividade, como explica o checklist RDC 275.

Os formatos aparecem nos checklists para alimentação e para indústria, e o padrão nas unidades próprias e franqueadas, nos pilares de gestão de filiais e de gestão de franquias.

A regra que a rede escreve: o que é da matriz e o que é de cada unidade no programa de boas práticas.

Manual de boas práticas e POPs: da rede na base, da unidade no detalhe

O manual descreve as operações do estabelecimento, e por isso não pode ser só da matriz. A rede escreve o manual-base, e cada unidade tem o capítulo com o que é dela, aprovado, datado e assinado por quem responde ali.

O que as normas pedem. Na RDC 275, o manual do item 2.9 do Anexo I, com as operações conformes a ele (5.1.1). Na RDC 216, o manual definido no item 2.11 e exigido com os POPs no 4.11.1, aprovado, datado e assinado (4.11.2).

Quem assina e onde fica. Na RDC 275, os POPs são aprovados, datados e assinados pelo responsável técnico, pelo responsável pela operação, pelo responsável legal ou pelo proprietário (4.1.2), acessíveis a quem executa e à autoridade sanitária (4.1.6), com os funcionários capacitados para executá-los (4.1.4).

A arquitetura em rede. O POP-base da rede traz os campos da unidade (equipamento, produto, frequência, responsável). POP que cita equipamento que a unidade não tem é proibido. Cada POP gera um registro (seção 5). A versão vigente e a mudança seguem o ciclo do manual de operações da rede; a escrita do POP está no post de procedimento operacional padrão.

O conteúdo do manual em cada norma está nos checklists de RDC 275 e de RDC 216; neste último, o manual fica no Disco Virtual, com acesso por unidade.

A regra que a rede escreve: o manual-base, o que entra no capítulo de cada unidade e quem assina os POPs.

Treinamento de manipuladores e o responsável capacitado

A norma exige capacitação periódica de quem manipula e um responsável comprovadamente capacitado. A rede escreve a periodicidade, o conteúdo e a prova, porque a norma não fixa carga horária.

O que a RDC 216 pede. Manipuladores supervisionados e capacitados periodicamente em higiene pessoal, manipulação higiênica dos alimentos e doenças transmitidas por alimentos (4.6.7), e o responsável pelas atividades de manipulação comprovadamente submetido a curso de capacitação com conteúdo mínimo (4.12.2).

O que a RDC 275 pede. Funcionários capacitados para executar os POPs (4.1.4) e o POP de higiene e saúde dos manipuladores.

A regra da rede. Na admissão, antes de manipular; reciclagem pelo período que a rede definir; depois de não conformidade ou fiscalização; quando o POP muda. O manipulador temporário e o terceiro seguem a mesma regra.

A prova. Lista de presença, conteúdo, carga horária, avaliação e certificado, por colaborador. Na SULTS, a capacitação fica registrada na Universidade Corporativa, com conclusão por colaborador.

A saúde do manipulador. A aptidão é comprovada; o exame fica com o serviço de saúde ocupacional.

A trilha por cargo está no guia de treinamento de equipe de loja, e a capacitação sem carga horária fixa, no checklist RDC 216.

A regra que a rede escreve: quando cada manipulador é capacitado, com qual conteúdo, e como a rede prova.

Registros e rastreabilidade: o que a fiscalização pede e por quanto tempo guardar

O registro é a prova de que o POP foi executado, feito na hora, datado e assinado por quem executou. A fiscalização pede primeiro os registros diários e os laudos, e cada setor tem o próprio prazo de guarda.

Os prazos de guarda. RDC 216: no mínimo trinta dias da preparação (4.11.3). RDC 275: período superior ao tempo de vida de prateleira do produto (5.2). RDC 48: no mínimo um ano após o vencimento do lote. Medicamentos: conforme a RDC 658. Em rede com formatos mistos, a rede adota o maior prazo.

O dossiê da unidade. Alvará, manual e POPs assinados, registros do período, laudos com validade, capacitações e comprovação de aptidão, pronto o tempo todo.

Dados sensíveis. Atestados e exames de manipuladores são dados sensíveis e ficam com o serviço de saúde ocupacional e o jurídico da rede, conforme a LGPD; o programa guarda a comprovação de aptidão, não o exame.

O registro como checklist com foto e hora segue o checklist operacional em rede.

A regra que a rede escreve: os registros de cada formato, quem assina e por quanto tempo a rede guarda.

Autoinspeção, lista de verificação, auditoria e a visita sanitária

O programa se verifica em três camadas antes de a quarta chegar: a autoinspeção da unidade, a auditoria da matriz com a lista de verificação da norma e a visita da vigilância sanitária, que não avisa.

A classificação da RDC 275. Grupo 1, de 76 a 100% de atendimento; Grupo 2, de 51 a 75%; Grupo 3, de 0 a 50% (Anexo II). A lista e a classificação estão no checklist RDC 275.

Como receber a fiscalização. Responsável técnico presente ou acionado; dossiê à mão; acompanhar, não discutir; registrar o que foi pedido e o que foi apontado; plano de ação no mesmo dia.

O treino. O simulado de fiscalização prepara a rede, e a auditoria interna deve ser mais exigente do que a externa. Em farmácia, a autoinspeção está no checklist de boas práticas farmacêuticas.

A regra que a rede escreve: a periodicidade da autoinspeção, a classe de cada unidade na auditoria e quem recebe a fiscalização.

Do desvio à correção e ao recolhimento

Um item sanitário reprovado tem três respostas na hora: contenção (segregar, descartar, interditar o equipamento ou a área), registro com evidência e tratamento da causa. Quando o produto já saiu, a resposta é recolhimento.

A escala. O desvio pontual é corrigido e registrado. O reincidente vira não conformidade com análise de causa. O desvio em muitas unidades é padrão, treinamento, equipamento ou fornecedor, como no guia de não conformidade.

O recolhimento. O POP de recolhimento da RDC 275 diz quem decide, como rastrear o lote, como comunicar e como registrar. A rede escreve e treina antes de precisar. A comunicação com a autoridade sanitária, quando cabe, é decidida com o responsável técnico e fica registrada no dossiê.

Depois de um auto de infração. Plano de ação, prazo e comprovação. Na RDC 216, o descumprimento constitui infração sanitária sujeita às penalidades da Lei nº 6.437/1977 (Art. 6º); o jurídico e o responsável técnico orientam. O formato da ação está nos posts de plano de ação e de 5W2H.

A regra que a rede escreve: o que se faz na hora com o item crítico sanitário, quem decide o recolhimento e quem comunica a autoridade.

O programa de BPF em rede: papéis, calendário e indicadores

Em rede, boas práticas são programa: papéis por nível, um calendário anual por unidade, contratadas e fornecedores dentro e indicadores que a matriz lê por unidade e por bloco.

O calendário anual. Capacitações, autoinspeções, auditorias por classe, laudos e validades por unidade, revisão do manual e dos POPs, simulado de fiscalização.

Os indicadores. Classificação por unidade e por bloco. Percentual de itens conformes por bloco. Registros de temperatura fora da faixa e tempo de correção. Não conformidades sanitárias críticas e reincidência. Laudos e capacitações vencidos por unidade. Autoinspeção contra auditoria: a distância mostra autoinspeção frouxa. Autos de infração e prazo de resposta. Reclamações e ocorrências ligadas a alimento.

O painel da rede segue o guia de indicadores de rede de lojas, e a rotina verificada, o checklist operacional. Os formatos de loja têm par nos checklists para drogaria, supermercado e limpeza.

A regra que a rede escreve: os papéis por nível, o calendário de cada unidade e os indicadores que a diretoria lê.

BPF, APPCC e certificações: quando ir além da norma

As boas práticas são a base obrigatória. O APPCC é a camada seguinte, que identifica os pontos críticos do processo e os monitora; hoje não é exigido pela RDC 275 nem pela RDC 216, mas consta da minuta em consulta pública para a cadeia de alimentos e é pedido por clientes, por exportação e por outras normas.

A consulta pública. A CP 1.362/2025 da Anvisa, aberta em 11/12/2025, com contribuições até 22/05/2026, está em análise e não é vigente. A minuta trata de boas práticas, APPCC e POPs na cadeia de alimentos, como registram os checklists de RDC 275 e de RDC 216.

Quando uma rede adota. Produto de maior risco, cliente industrial ou institucional que exige, cozinha central que abastece muitas lojas, exportação.

O que muda. Um plano por processo, com pontos críticos, limites, monitoramento e verificação.

As certificações. Esquemas de segurança de alimentos baseados na ISO 22000 e outros são decisão de mercado, não de norma, como a certificação descrita no guia de gestão da qualidade.

A ordem. Boas práticas sólidas primeiro, porque são pré-requisito de qualquer camada acima.

A regra que a rede escreve: se e onde a rede adota APPCC ou certificação, e o que precisa estar pronto antes.

Modelo em uma página: o programa de boas práticas da rede

Este é o programa de boas práticas da rede, em três tabelas. O exemplo é de referência, para uma rede de padarias e cafeterias com 40 lojas sob a RDC 216 e uma cozinha central sob a RDC 275, sem temperaturas, sem prazos além dos da norma, sem valores e sem nome de rede. As periodicidades que a norma não fixa são da rede.

Cabeçalho. Rede, formatos de unidade e a norma de cada um, responsáveis técnicos, dono do programa na matriz, versão e data.

Tabela 1, os componentes por formato.

Tabela 2, o calendário anual por unidade.

Tabela 3, os indicadores e a fonte.

Os 10 erros mais comuns em programas de boas práticas em rede

Todos aparecem no primeiro ano de um programa de boas práticas em rede, e todos se resolvem com uma regra escrita.

1. Manual da matriz sem o capítulo da unidade. Não descreve a operação que o fiscal vê. A saída: o capítulo de cada unidade, assinado ali.

2. POP que cita equipamento que a unidade não tem. Mostra que ninguém o leu. A saída: POP-base com os campos da unidade.

3. Registro preenchido no fim do dia ou de véspera. Não prova nada. A saída: registro na hora, com foto e horário.

4. Termômetro e balança sem calibração registrada. A leitura não sustenta o registro. A saída: instrumento identificado e calibração como rotina da rede.

5. Laudo de pragas, água ou reservatório vencido, e ninguém sabendo. No SULTS, o vencimento da higienização do reservatório e do laudo de potabilidade fica controlado.

6. Capacitação sem registro por pessoa. Não se comprova. A saída: certificado por colaborador.

7. Autoinspeção que nunca reprova. A auditoria e a fiscalização reprovam. A saída: comparar autoinspeção e auditoria por unidade.

8. Lista de verificação aplicada por auditores sem calibração. A classificação compara auditores. A saída: calibração antes de cada ciclo.

9. Desvio crítico tratado sem contenção e sem recolhimento. O produto chega ao cliente. A saída: contenção na hora e um POP de recolhimento treinado.

10. Norma e sigla trocadas na documentação. “BPF” onde a RDC 216 diz Boas Práticas; APPCC citado como exigência das duas resoluções.

Como uma plataforma única sustenta o programa em 40 unidades

A plataforma não calcula APPCC, não controla a calibração dos termômetros, não gerencia o recolhimento nem guarda exames; ela faz o programa acontecer igual em todas as unidades. No SULTS, como descreve o checklist RDC 275, a Lista de Verificação das Boas Práticas de Fabricação é aplicada por planta, com a classificação pelo percentual de atendimento, e o roteiro dos 8 POPs também. No checklist RDC 216, o checklist dos 12 blocos é aplicado em cada unidade pelo celular, a temperatura é registrada com foto, data, hora e responsável, e o vencimento da higienização do reservatório e do laudo de potabilidade fica controlado. O manual e os POPs ficam no Disco Virtual; a capacitação fica registrada na Universidade Corporativa, com conclusão por colaborador; o responsável assina o roteiro. O painel mostra a conformidade por unidade e por bloco, o relatório sai pronto para apresentar à autoridade sanitária e o roteiro é editável quando a norma muda, sem perder o histórico. Outras soluções estão no hub de gestão.