Controle de documentos da qualidade: versão, aprovação e evidência

O controle de documentos da qualidade garante que a pessoa certa encontre a informação correta, na versão vigente, no momento em que precisa executar ou comprovar uma atividade. Sem esse controle, procedimentos atualizados convivem com cópias antigas, aprovações ficam dispersas e evidências desaparecem justamente quando uma auditoria ou decisão exige contexto.

Controlar documentos não significa criar códigos longos, assinaturas em excesso e uma pasta que apenas a qualidade entende. O objetivo é apoiar a operação e preservar evidências confiáveis.

Este guia mostra como estruturar o ciclo documental, da criação ao descarte.

O que é informação documentada?

Informação documentada é a informação que a organização precisa controlar e manter, independentemente do formato ou meio.

Ela pode existir como:

• procedimento, política ou instrução;
• mapa, fluxograma ou especificação;
• formulário ou checklist;
• fotografia, vídeo ou arquivo eletrônico;
• relatório, certificado ou ata;
• registro produzido por um sistema;
• evidência de inspeção, treinamento ou aprovação.

A orientação oficial da ISO sobre informação documentada destaca duas necessidades: manter informação suficiente para apoiar a operação dos processos e reter informação suficiente para demonstrar que eles foram executados como planejado.

Documento e registro: qual é a diferença?

A diferença mais útil está na função.

Tipo	Função	Controle principal	Exemplo
Documento mantido	Orientar o que deve ser feito	Versão, revisão, aprovação e acesso	Procedimento de inspeção
Registro retido	Demonstrar o que foi feito	Integridade, proteção, recuperação e retenção	Checklist preenchido da inspeção

Um formulário vazio é um documento controlado. Depois de preenchido, torna-se um registro. O modelo precisa estar vigente; a evidência preenchida precisa permanecer íntegra.

Essa distinção evita aplicar o mesmo fluxo a tudo. Um procedimento pode precisar de aprovação antes da publicação. Um registro automático de sistema precisa de proteção contra alterações indevidas, mas não de uma assinatura a cada geração.

O ciclo de controle de documentos da qualidade

1. Identifique a necessidade

Crie um documento quando ele ajuda a controlar um risco, orientar uma decisão, padronizar uma atividade ou preservar conhecimento necessário.

Antes de escrever, responda:

• quem usará a informação?
• qual decisão ou atividade ela apoia?
• qual risco existe se ela estiver ausente ou desatualizada?
• já existe outro documento que cumpre a mesma função?
• qual formato funciona melhor no ponto de uso?

Documentação redundante cria divergência. Se duas instruções explicam a mesma atividade, elas podem evoluir de formas diferentes.

2. Defina identificação e responsável

O documento precisa ser reconhecido sem ambiguidade. Use os elementos necessários ao contexto:

• título;
• identificador ou código;
• processo ou área;
• proprietário;
• versão ou revisão;
• data de vigência;
• classificação de acesso;
• prazo de revisão, quando aplicável.

Nem todo documento precisa de um código complexo. O controle precisa ser consistente, pesquisável e proporcional ao risco.

3. Elabore para o ponto de uso

O formato deve ajudar quem executa. Uma instrução pode ser texto, checklist, fluxograma, vídeo ou combinação desses formatos.

Prefira:

• linguagem compatível com o público;
• responsabilidades explícitas;
• critérios observáveis;
• exemplos nos pontos de maior dúvida;
• links para documentos relacionados;
• campos e sequência alinhados à rotina real.

Um documento tecnicamente completo pode ser operacionalmente fraco se exige interpretação excessiva.

4. Revise e aprove

A revisão verifica clareza, coerência e aderência ao processo. A aprovação autoriza o uso.

Defina quem revisa com base no conteúdo. Qualidade pode verificar o padrão documental, mas o dono do processo precisa confirmar que a instrução representa a execução correta. Tecnologia, jurídico ou segurança podem participar quando houver requisitos específicos.

O registro da aprovação deve indicar quem decidiu, quando decidiu e qual versão foi aprovada.

5. Publique e distribua

A versão aprovada precisa chegar aos pontos de uso. Mantenha uma fonte oficial e evite anexos soltos como mecanismo principal de distribuição.

Ao publicar:

• substitua a versão anterior;
• ajuste permissões;
• notifique as pessoas afetadas;
• vincule treinamentos quando necessário;
• confirme disponibilidade nos locais de uso;
• trate cópias impressas ou offline.

O e-mail pode avisar que houve uma mudança. Ele não deve se tornar a fonte oficial do documento.

6. Controle alterações e versões

Uma revisão precisa explicar o que mudou e por quê. Isso permite avaliar impacto, definir treinamento e reconstruir decisões.

Um histórico útil contém:

• versão anterior e nova;
• resumo da alteração;
• motivo;
• solicitante;
• revisor e aprovador;
• data de vigência;
• pessoas ou processos afetados.

Alterações emergenciais também precisam de regra. A urgência pode simplificar o fluxo, mas não deve eliminar autoria, aprovação e revisão posterior.

7. Preserve registros e evidências

Registros devem permanecer legíveis, íntegros, recuperáveis e protegidos pelo período necessário. Defina:

• onde o registro nasce;
• formato e campos obrigatórios;
• responsável pela guarda;
• permissão de leitura e alteração;
• prazo de retenção;
• backup e recuperação;
• forma de descarte;
• tratamento de dados pessoais ou confidenciais.

O prazo de retenção pode vir de lei, regulação, contrato, ciclo do produto, necessidade de rastreabilidade ou risco operacional. Não existe um prazo único para todos os registros.

8. Revise, obsoletize e descarte

Documentos devem ser revistos quando processo, requisito, sistema, responsabilidade ou risco muda. Uma periodicidade fixa pode ajudar, mas não substitui eventos que exigem revisão.

Ao tornar um documento obsoleto:

• retire-o dos pontos de uso;
• bloqueie o acesso operacional à versão antiga;
• preserve o histórico quando necessário;
• identifique claramente cópias mantidas por razões legais ou de conhecimento;
• descarte de forma segura quando o prazo terminar.

Como evitar documentos obsoletos na operação

O problema raramente é apenas a ausência de uma lista mestra. Ele surge quando existem várias fontes consideradas oficiais.

Use estas regras:

1. mantenha um repositório oficial;
2. publique links, não anexos duplicados;
3. limite quem pode alterar o original;
4. sinalize versão e vigência no ponto de uso;
5. substitua ou recolha cópias controladas;
6. notifique mudanças relevantes;
7. confirme treinamento ou ciência quando o risco justificar;
8. audite amostras nos locais reais de execução.

Uma lista mestra mostra o que deveria estar vigente. A verificação no ponto de uso mostra o que a equipe realmente consulta.

Matriz simples de controle documental

Tipo	Proprietário	Aprovação	Revisão	Retenção
Política	Alta direção	Direção	Por mudança estratégica	Enquanto vigente + histórico definido
Procedimento	Dono do processo	Gestor responsável	Por mudança ou periodicidade	Versões conforme necessidade
Instrução	Responsável técnico	Dono do processo	Por mudança operacional	Versões conforme risco
Formulário vazio	Dono do processo	Gestor responsável	Quando campos ou fluxo mudarem	Enquanto vigente
Formulário preenchido	Área executora	Conforme o processo	Não se aplica	Conforme tabela de retenção
Documento externo	Área responsável	Validação de aplicabilidade	Monitoramento da fonte	Conforme requisito

A matriz deve ser adaptada. A ISO 10013:2021 orienta que a informação documentada seja adequada às necessidades específicas da organização, sem impor uma hierarquia única.

Documentos externos também precisam de controle

Normas, leis, manuais de cliente, desenhos, tabelas, certificados e instruções de fornecedores podem afetar o SGQ.

Para cada fonte externa relevante, defina:

• quem monitora atualizações;
• como a aplicabilidade é avaliada;
• onde a versão válida é consultada;
• quem precisa ser informado;
• quais documentos internos precisam mudar;
• como a implementação é comprovada.

Baixar um arquivo e guardá-lo em uma pasta não garante que futuras alterações sejam percebidas.

Indicadores de gestão documental

Indicadores devem revelar risco e fluxo, não apenas volume. Exemplos:

• documentos com revisão vencida;
• tempo entre solicitação e publicação;
• alterações emergenciais;
• treinamentos pendentes após revisão;
• documentos obsoletos encontrados no ponto de uso;
• registros ausentes ou incompletos;
• documentos externos sem verificação recente;
• reincidência de não conformidade documental.

O indicador mais importante depende do risco. Uma operação com grande volume de alterações pode priorizar tempo de publicação; uma empresa distribuída pode acompanhar cópias obsoletas e treinamentos.

Erros comuns no controle de documentos

• criar documento sem definir proprietário;
• controlar apenas arquivos em PDF e ignorar registros de sistemas;
• exigir aprovação excessiva para qualquer alteração;
• distribuir anexos que viram cópias desconectadas;
• confundir revisão periódica com leitura sem análise;
• manter documento obsoleto acessível como se estivesse vigente;
• guardar tudo indefinidamente sem critério;
• depender do nome do arquivo para controlar versão;
• esquecer documentos de clientes, fornecedores e órgãos externos;
• tratar assinatura como prova de que o conteúdo é adequado.

Como um software apoia a gestão documental

Um software pode centralizar solicitação, elaboração, revisão, aprovação, vigência, distribuição, treinamento e histórico. O ganho aparece quando o documento se conecta ao processo.

Por exemplo, uma revisão pode gerar treinamento, atualizar um checklist, bloquear a versão anterior e permanecer ligada à não conformidade que motivou a mudança.

Ao comparar ferramentas, use os critérios do artigo como escolher um software de gestão da qualidade. Verifique o ciclo completo, e não somente o upload de arquivos.

Conheça a gestão documental do Konvéz Quality

Se um documento incorreto já gerou impacto operacional, use o fluxo de gestão de não conformidades para tratar efeito, causa e eficácia.

Perguntas frequentes

Todo documento precisa de código e assinatura?

Não necessariamente. A organização define identificação e aprovação adequadas ao risco, contexto e requisitos aplicáveis. O controle precisa ser claro e demonstrável.

Como evitar o uso de documentos obsoletos?

Mantenha uma fonte oficial, controle permissões, substitua a versão anterior nos pontos de uso, notifique pessoas afetadas e identifique cópias preservadas apenas para histórico.

Quanto tempo os registros devem ser guardados?

O prazo depende de requisitos legais, regulatórios, contratuais e operacionais. Defina uma tabela de retenção com prazo, responsável, proteção e descarte.

Planilhas podem ser documentos controlados?

Sim. O formato não elimina a necessidade de controle. Planilhas relevantes precisam de identificação, permissões, proteção de fórmulas, versão, backup e regras de uso.