Dois episódios de contaminação por Pseudomonas aeruginosa em produtos de consumo em massa, ocorridos no Brasil em poucos meses, colocaram em evidência um problema que vai muito além de um lote de fabricação com resultado fora do padrão. Os casos, que atingiram duas marcas distintas de bebidas engarrafadas de distribuição regional e nacional, revelam uma fragilidade estrutural que atravessa cadeias produtivas diferentes e portes de empresa diferentes: o controle de processos produtivos parou de ser tratado como prioridade contínua e passou a ser tratado como verificação pontual.
Para profissionais de QSMS, SGI, ESG e compliance, esses episódios não são apenas notícia de jornal. São estudo de caso. E para lideranças e conselhos da empresa, deveriam ser motivo de pauta formal, porque o custo de um recall nunca é só o custo do produto recolhido. É o custo da confiança que leva anos para ser construída e semanas para ser corroída.
Este artigo parte desses casos reais para propor uma leitura estratégica: o que aconteceu, por que aconteceu, o que a legislação e as normas técnicas já exigem, e o que profissionais de QSMS, SGI, ESG e compliance precisam fazer agora para transformar controle de processo em vantagem competitiva, e não apenas em obrigação regulatória.
Em poucos meses, o mercado brasileiro de bebidas registrou dois episódios distintos de contaminação microbiológica por Pseudomonas aeruginosa, envolvendo marcas diferentes de água mineral e cadeias de fornecimento diferentes. Mais do que os produtos específicos, o que esses episódios têm em comum é o caminho percorrido até a detecção da falha, e é esse caminho que interessa a quem trabalha com controle de processo, QSMS, SGI e compliance.
Lendo os dois casos em conjunto como uma linha do tempo de processo, e não como notícias isoladas, alguns pontos se repetem:
O padrão que emerge desses cinco pontos é consistente: em nenhum dos dois episódios a falha foi de conformidade documental. A falha foi de controle contínuo do processo produtivo, o tipo de risco que só é mitigado com monitoramento permanente, auditoria de terceiros e rastreabilidade de ponta a ponta, e não apenas com certificados e políticas arquivadas.
A Pseudomonas aeruginosa é classificada como microrganismo oportunista. Em geral, não representa risco relevante para pessoas saudáveis, mas pode provocar infecções em pessoas com sistema imunológico comprometido, incluindo idosos, crianças, pacientes oncológicos, transplantados e pessoas imunossuprimidas. Ela pode causar infecções em diferentes sistemas do corpo, incluindo vias respiratórias, trato urinário, pele e corrente sanguínea.
A legislação sanitária brasileira não permite a presença dessa bactéria em água destinada ao consumo humano, o que significa que, tecnicamente, o produto continua "dentro do processo" até o momento em que a contaminação é detectada. O ponto central para profissionais de QSMS e compliance é: em nenhum dos dois casos a falha foi identificada por reclamação de consumidor. Nos dois casos, a detecção ocorreu por meio de controle analítico, seja em ação de rotina de vigilância sanitária, seja em testes de rotina da própria empresa. Isso significa que o sistema de controle funcionou no momento da detecção, mas havia falhado antes, na prevenção da contaminação em si.
Essa distinção importa porque ela desloca o problema de "qualidade do produto final" para "governança do processo produtivo", que é exatamente o território de atuação de SGI, QSMS e compliance, e não apenas de controle de qualidade laboratorial.
Os dois casos, lidos em conjunto, expõem pontos de fragilidade que se repetem na literatura técnica de segurança de processo e que merecem atenção específica de quem estrutura sistemas de gestão.
Terceirização de etapas críticas sem governança equivalente. No segundo caso, a própria nota da empresa atribuiu a ocorrência ao processo de envase realizado por um parceiro industrial terceirizado. Esse é um padrão amplamente discutido em gestão de risco de cadeia de suprimentos: quando uma etapa crítica do processo produtivo é transferida a um terceiro, o risco não é transferido junto. A responsabilidade regulatória, sanitária e reputacional permanece com a marca que coloca o produto no mercado, o que exige auditoria contínua do parceiro industrial, e não apenas qualificação inicial de fornecedor.
Vale destacar que, no setor específico de água mineral e água natural, a RDC nº 173/2006 da Anvisa vai além da recomendação de boa prática: o item 4.1.4 da norma determina que a captação e todas as demais operações relativas à industrialização devem ser realizadas no mesmo estabelecimento industrial. Isso significa que, nesse segmento, a terceirização de etapas críticas como o envase pode configurar não apenas um risco de gestão, mas uma não conformidade regulatória direta, com potencial de agravamento das consequências sanitárias e administrativas em caso de autuação.
Monitoramento pontual em vez de monitoramento contínuo. Em ambos os casos, a contaminação foi identificada em "análises de rotina" ou em "ação de rotina" de vigilância sanitária, o que indica que a frequência e a metodologia desse monitoramento são a linha de defesa real contra esse tipo de falha. Processos produtivos que dependem de amostragens espaçadas no tempo criam janelas de exposição entre uma verificação e outra, e é justamente nessas janelas que lotes contaminados chegam à distribuição.
Dependência de comunicação voluntária como mecanismo de defesa. Em um dos casos, a origem da ação regulatória foi a comunicação voluntária da própria empresa à Anvisa, após identificar a contaminação em testes internos de rotina. Isso é positivo do ponto de vista de cultura de conformidade, mas também revela que os sistemas de controle interno, e não a fiscalização externa, são a primeira e mais importante barreira de contenção. Empresas que não têm political will (o apoio de lideranças na resolução de problemas) e estrutura para comunicar voluntariamente, ou que não têm processos internos capazes de detectar o problema antes da fiscalização, correm o risco de que a primeira notícia do problema chegue por meio de uma autuação, e não de uma nota de recall preventivo.
Ausência de rastreabilidade fina por lote. Nos dois casos, a ação regulatória foi extremamente específica, atingindo lotes e datas de fabricação determinados, e não a linha de produção inteira. Essa precisão só é possível quando existe rastreabilidade robusta, com identificação clara de lote, data de fabricação, linha de envase e destino de distribuição. Rastreabilidade fraca transforma um recall de "algumas dezenas de milhares de unidades" em um recall de toda a produção de um período, com custo financeiro e reputacional multiplicado.
Um erro estratégico recorrente é tratar segurança alimentar e controle de processo como um evento de conformidade, algo que se resolve com uma auditoria anual ou com a obtenção de um certificado. A abordagem internacionalmente reconhecida, presente na ISO 22000 (sistemas de gestão de segurança de alimentos) e nos princípios de Análise de Perigos e Pontos Críticos de Controle (APPCC, ou HACCP na sigla em inglês, originado nos protocolos da Codex Alimentarius), trata segurança alimentar como um sistema vivo, que precisa de monitoramento contínuo, análise crítica periódica e capacidade de resposta rápida.
No Brasil, para o setor de água mineral e água natural, a RDC nº 173/2006 da Anvisa estabelece o Regulamento Técnico de Boas Práticas específico, exigindo controles documentados sobre higiene, potabilidade da água de processo, manutenção de equipamentos, rastreabilidade por lote e controle integrado de pragas, entre outros pontos. Essa norma incorpora e complementa os Procedimentos Operacionais Padronizados previstos na RDC nº 275/2002, que estabelece o marco geral de POPs para estabelecimentos produtores e industrializadores de alimentos. A água mineral, embora não seja alimento no sentido estrito, está sujeita a regulamentação sanitária de rigor equivalente, exatamente pelo potencial de contato humano direto e pelo risco microbiológico envolvido.
O ponto estratégico aqui é que sistemas de gestão certificáveis, como ISO 9001 (qualidade), ISO 22000 (segurança de alimentos), ISO 45001 (saúde e segurança ocupacional) e ISO 14001 (gestão ambiental), quando implementados de forma integrada em um Sistema de Gestão Integrado (SGI), criam justamente a camada de monitoramento contínuo que evita que uma falha pontual de processo se transforme em crise de mercado. A integração importa porque falhas de processo raramente ficam confinadas a uma única dimensão: uma falha de controle microbiológico pode ter origem em manutenção inadequada de equipamento (dimensão de qualidade), em água de processo fora de padrão (dimensão ambiental) ou em procedimento operacional mal seguido por falta de treinamento (dimensão de segurança ocupacional e de pessoas).
É tentador reduzir a discussão sobre recall a uma linha de custo operacional, o valor do produto recolhido e descartado. Essa leitura subestima o problema de forma perigosa. Um recall bem documentado, como os dois casos aqui analisados, ativa simultaneamente diversas frentes de custo e risco que raramente aparecem juntas em um único relatório, mas que qualquer conselho administrativo deveria enxergar de forma consolidada.
Há o custo direto do recolhimento físico do produto, da logística reversa, da destinação ambientalmente adequada dos lotes recolhidos e da reposição de estoque nos canais de venda. Há o custo regulatório, que inclui o risco de autuação, de processo administrativo sancionador e, dependendo da gravidade e da reincidência, de restrições mais amplas de operação. Há o custo reputacional, de difícil mensuração, mas de impacto direto sobre decisão de compra, especialmente em categorias de consumo recorrente, em que a confiança do consumidor é o principal ativo intangível da marca. Há o custo contratual, que se manifesta em cláusulas de indenização, seguros de responsabilidade civil e produtos, e renegociação de condições comerciais com distribuidores e grandes redes de varejo. E há o custo de atenção da liderança, o tempo do conselho e da diretoria executiva consumido em gestão de crise em vez de execução estratégica.
Nos dois casos analisados, as próprias empresas comunicaram publicamente que a maior parte do volume dos lotes afetados já havia sido bloqueada antes da publicação da medida regulatória, um dado que evidencia capacidade de resposta rápida, mas que também confirma que a contaminação já havia acontecido e já havia circulado no mercado. Essa é a diferença entre gestão de crise eficiente e prevenção de crise. A primeira reduz o dano depois que ele ocorre. A segunda evita que o dano ocorra. Conselho e alta liderança que avaliam apenas a eficiência da resposta, sem perguntar por que o processo permitiu a falha, estão medindo a métrica errada.
Governança corporativa moderna, orientada por frameworks como o COSO ERM (Enterprise Risk Management) e pela norma ABNT NBR ISO 31000 de gestão de riscos, parte do princípio de que riscos operacionais relevantes, aqueles capazes de gerar impacto financeiro, regulatório ou reputacional material, precisam ter visibilidade e supervisão no nível mais alto da organização, e não apenas no nível da planta produtiva.
A norma ISO 37301, que trata de sistemas de gestão de compliance, reforça esse ponto ao estabelecer que a liderança no topo da organização é responsável por demonstrar comprometimento com o sistema de compliance, o que inclui garantir que riscos de não conformidade, incluindo riscos regulatórios sanitários, sejam tratados com recursos, autoridade e visibilidade adequados. Quando o board delega inteiramente o controle de processo produtivo à área técnica, sem mecanismo de reporte estruturado sobre indicadores de risco, ele abre mão justamente da supervisão que a governança corporativa espera dele.
Além disso, o mercado de capitais brasileiro já trata falhas de controle interno como matéria relevante de divulgação. Companhias com capital aberto e emissores de dívida corporativa têm, cada vez mais, dever de avaliar e divulgar riscos materiais relacionados a controles operacionais, o que inclui riscos de segurança de produto capazes de gerar recall, autuação sanitária ou litígio. Um evento de contaminação recorrente na cadeia produtiva, mesmo que resolvido operacionalmente, é o tipo de informação que investidores institucionais, agências de rating e comitês de auditoria esperam ver refletida em relatórios de gestão de riscos e em apresentações de resultados.
Do ponto de vista de ESG, a dimensão social de segurança do consumidor e a dimensão de governança de controles internos estão diretamente conectadas a esses episódios. Não se trata de ESG como relatório de sustentabilidade anual, mas de ESG como disciplina de gestão de risco que, quando bem estruturada, previne exatamente o tipo de evento aqui descrito. Empresas que tratam compliance e controle de processo como centro de custo, e não como centro de geração de valor e proteção de marca, tendem a subinvestir justamente nas áreas que evitariam esse tipo de crise.
Existe uma percepção equivocada, ainda presente em muitas organizações, de que profissionais de QSMS, SGI, ESG e compliance ocupam um papel de suporte, de retaguarda, responsável por "garantir que a empresa não seja multada". Os dois casos analisados neste artigo desmontam essa percepção.
Em cada um dos episódios, foi a atuação de controle interno, seja em análises de rotina, seja em investigação e comunicação voluntária, que permitiu identificar a contaminação antes de um dano maior. Foi a capacidade de rastreabilidade que permitiu restringir a medida regulatória a lotes específicos, em vez de atingir toda a produção do período. E foi a existência de investigação interna documentada e de reuniões de esclarecimento técnico com a autoridade sanitária que permitiu às empresas comprovar a causa da contaminação e sustentar a normalização das operações perante o mercado.
Nada disso acontece sem profissionais de QSMS, SGI, ESG e compliance atuando de forma proativa, com autoridade real dentro da organização e com acesso direto à liderança. Esses profissionais não são quem impede a empresa de operar. São quem garante que a empresa continue operando depois que um problema aparece, e são quem evita que o problema apareça em primeiro lugar. Essa é a definição prática de protagonismo estratégico: a capacidade de antecipar risco, estruturar controle e converter conformidade em confiança de mercado, gerando valor competitivo mensurável para o negócio.
Conselho administrativo, diretoria executiva e áreas comerciais precisam reconhecer esse protagonismo de forma explícita, dando a essas funções orçamento, autoridade decisória e um canal de reporte direto aos órgãos de governança, e não apenas um lugar na estrutura hierárquica subordinado à operação.
Os episódios analisados oferecem um roteiro concreto de ação imediata. Este checklist foi estruturado para ser aplicado nas próximas semanas, independentemente do setor de atuação da empresa.
Revise a frequência e a metodologia do monitoramento microbiológico e de qualidade da água de processo. Se o monitoramento atual depende de amostragens espaçadas, avalie a viabilidade técnica e financeira de aumentar a frequência em pontos críticos do processo, especialmente em etapas de envase e em água utilizada diretamente no produto.
Mapeie e audite parceiros industriais terceirizados com o mesmo rigor aplicado a instalações próprias. Etapas críticas de produção realizadas por terceiros exigem auditoria periódica, compartilhamento de dados de controle de qualidade e cláusulas contratuais claras sobre responsabilidade, comunicação de não conformidade e direito de auditoria.
Fortaleça a rastreabilidade por lote em toda a cadeia. Verifique se o sistema atual permite identificar, em poucas horas, a data de fabricação, a linha de produção, o turno, os insumos utilizados e o destino de distribuição de qualquer lote específico. Rastreabilidade fraca transforma recalls pequenos em recalls grandes.
Estruture ou revise o protocolo interno de comunicação voluntária a agências reguladoras. Defina critérios objetivos de quando e como comunicar uma não conformidade identificada internamente, antes de qualquer notificação externa. Isso reduz risco regulatório e preserva a reputação da empresa perante o mercado e perante a própria Anvisa.
Elabore ou atualize o plano de gerenciamento e mitigação de risco para categorias de produto de maior sensibilidade sanitária. Esse plano deve conter gatilhos claros de escalonamento, responsáveis definidos, canais de comunicação com consumidores já preparados e um roteiro de ação já testado, para que a resposta a um eventual recall não precise ser inventada durante a crise.
Integre indicadores de controle de processo aos relatórios de governança corporativa. Leve indicadores objetivos de segurança de produto, taxa de não conformidade, tempo médio de resposta a desvios e cobertura de auditoria de fornecedores críticos para comitês de auditoria, comitês de risco e reuniões de board, com periodicidade definida.
Revise o Sistema de Gestão Integrado à luz da ISO 22000, ISO 9001, ISO 45001 e ISO 14001, buscando pontos de sobreposição e de lacuna. Um SGI bem desenhado evita retrabalho documental e garante que um mesmo risco, como contaminação microbiológica, seja monitorado por diferentes ângulos, qualidade, ambiental e saúde ocupacional, de forma coordenada.
Prepare a cultura organizacional para reportar desvios sem medo de retaliação. Boa parte das falhas identificadas em análises de rotina só chega ao sistema de controle porque alguém, em algum ponto da operação, seguiu o procedimento e reportou uma anomalia. Uma cultura de compliance que pune quem relata problemas destrói exatamente o mecanismo que evita crises maiores.
A integração de sistemas de gestão é o caminho técnico mais consistente para transformar os aprendizados desses casos em prática permanente. Um Sistema de Gestão Integrado bem estruturado combina os requisitos de qualidade (ISO 9001), segurança de alimentos (ISO 22000, quando aplicável), meio ambiente (ISO 14001) e saúde e segurança ocupacional (ISO 45001) em uma estrutura única de documentação, auditoria interna, análise crítica pela direção e ação corretiva.
O ganho estratégico da integração, além da eficiência administrativa de evitar sistemas paralelos e documentação duplicada, está na capacidade de correlacionar dados de diferentes dimensões que, isoladamente, poderiam passar despercebidos. Um desvio de manutenção preventiva de equipamento, registrado no módulo de qualidade, pode ser o primeiro sinal de um risco de contaminação que só se manifestaria semanas depois no módulo de segurança de processo. Sistemas de gestão fragmentados, tocados por áreas diferentes sem comunicação estruturada entre si, perdem justamente esse tipo de correlação.
Para além da estrutura documental, o SGI precisa de indicadores de desempenho claros, com metas, responsáveis e frequência de acompanhamento definidos, e de um ciclo de análise crítica pela alta direção que não seja apenas formal, mas que efetivamente gere decisão e alocação de recursos quando um indicador sinaliza deterioração.
Um desenvolvimento normativo recente e relevante para essa discussão é a ABNT NBR ISO 37005:2026, que trata de indicadores de governança e orienta organizações sobre como estruturar métricas capazes de evidenciar, de forma objetiva e auditável, a qualidade da governança de uma organização, incluindo a supervisão de riscos operacionais relevantes.
Aplicada ao contexto de segurança de processo produtivo, essa norma oferece um caminho estruturado para que profissionais de compliance, ESG e SGI construam indicadores que respondam a uma pergunta central para qualquer conselho administrativo: como sabemos, com evidência e não apenas com garantia verbal, que o controle de processo está funcionando? Indicadores de cobertura de auditoria, tempo médio de resposta a não conformidades, taxa de recorrência de desvios e nível de maturidade de fornecedores críticos são exemplos de métricas de governança que tornam tangível, para quem decide no topo da organização, a efetividade real dos sistemas de controle implementados.
Os dois casos analisados neste artigo mostram, de forma indireta, o valor da tecnologia de gestão como camada de controle. A capacidade de restringir uma medida regulatória a lotes e datas específicos, em vez de atingir toda a produção de um período, só é possível quando existe infraestrutura de dados capaz de rastrear cada etapa do processo produtivo com precisão.
Plataformas de gestão de compliance, ESG, GRC e SGI cumprem, nesse contexto, um papel que vai além de armazenar documentos. Elas centralizam requisitos legais aplicáveis por setor e por unidade operacional, mantêm o calendário de obrigações regulatórias sempre atualizado diante de mudanças normativas, como as resoluções da Anvisa aqui analisadas, e permitem consolidar indicadores de diferentes áreas em painéis únicos, visíveis para comitês de risco e para o board. Esse tipo de infraestrutura reduz o tempo entre a identificação de um desvio e a ação corretiva,exatamente o intervalo que, nos casos analisados, determinou a diferença entre um recall contido e um recall de grandes proporções.
É nesse ponto, depois de reconhecido o problema estrutural e o papel central que profissionais de QSMS, SGI, ESG e compliance precisam assumir, que faz sentido falar sobre ferramentas de apoio. A Greenlegis é uma plataforma de gestão de compliance, ESG, GRC e SGI que atende mais de 3.500 clientes em 11 países, com foco em transformar exigências legais complexas em gestão prática e auditável.
Na prática dos casos analisados, a Greenlegis apoia diretamente as ações do checklist descrito neste artigo. A plataforma centraliza e atualiza automaticamente os requisitos legais aplicáveis a cada operação, incluindo mudanças regulatórias sanitárias como as resoluções da Anvisa aqui discutidas, evitando que a equipe de compliance dependa de monitoramento manual de diários oficiais. Ela estrutura calendários de obrigações por unidade operacional e por tipo de produto, facilitando a antecipação de auditorias e renovações. Ela oferece plataformas de gestão de fornecedores que permitem qualificar, auditar e monitorar parceiros industriais terceirizados com o mesmo rigor aplicado a operações próprias, endereçando diretamente o ponto de fragilidade identificado em um dos casos analisados. E ela consolida indicadores de SGI, QSMS e ESG em painéis de gestão que podem ser levados a comitês de risco, comitês de auditoria e reuniões de board, dando à liderança executiva a visibilidade que a governança corporativa moderna exige.
O papel da Greenlegis não é substituir o julgamento técnico e a autoridade de profissionais de QSMS, SGI, ESG e compliance. É dar a esses profissionais a infraestrutura de dados, rastreabilidade e gestão de obrigações que transforma protagonismo técnico em resultado mensurável para o negócio, reduzindo risco regulatório, protegendo a reputação da marca e liberando tempo da equipe para atuação estratégica, em vez de controle manual de planilhas e prazos.
O que caracteriza uma falha de controle de processo produtivo, e não apenas um problema pontual de qualidade? Uma falha de controle de processo ocorre quando o sistema de monitoramento contínuo não é capaz de identificar um desvio antes que ele afete um volume relevante de produção. Diferencia-se de um problema pontual de qualidade porque revela uma lacuna estrutural, como frequência insuficiente de amostragem, ausência de auditoria de terceiros ou rastreabilidade fraca, que pode se repetir se não for corrigida na origem.
Por que a Pseudomonas aeruginosa aparece com frequência em recalls de produtos de consumo? Trata-se de um microrganismo amplamente presente no ambiente, incluindo água e superfícies úmidas, o que faz com que processos produtivos que utilizam água como insumo direto, como fabricação de bebidas, exijam controle rigoroso e contínuo da qualidade microbiológica da água de processo.
Quem deve reportar riscos de controle de processo ao board, e com que frequência? A liderança de QSMS, SGI, ESG e compliance deve reportar indicadores de risco operacional relevante a comitês de risco, comitês de auditoria ou diretamente ao board, com periodicidade definida em política interna, e sempre que um indicador crítico apresentar desvio relevante em relação à meta estabelecida.
Qual a diferença entre gestão de crise e prevenção de crise em casos de recall? Gestão de crise atua depois que a falha já ocorreu, buscando reduzir o dano por meio de recolhimento rápido, comunicação transparente e cooperação com autoridades. Prevenção de crise atua antes, por meio de monitoramento contínuo, auditoria de fornecedores e rastreabilidade robusta, evitando que a falha chegue a se manifestar no mercado.
Como uma plataforma de compliance e GRC ajuda a evitar recalls por falha de controle de processo? Centralizando requisitos legais atualizados, estruturando calendários de obrigações por unidade e tipo de produto, organizando auditoria de fornecedores críticos e consolidando indicadores de QSMS, SGI e ESG em painéis de gestão visíveis à liderança, reduzindo o tempo entre identificação de desvio e ação corretiva.
Os dois episódios analisados neste artigo não são exceções isoladas. São sintomas de um desafio estrutural que qualquer empresa com processo produtivo relevante, seja no setor de alimentos, bebidas, cosméticos, produtos farmacêuticos ou qualquer segmento com contato direto do produto com o consumidor, precisa enfrentar de forma deliberada. Controle de processo não é burocracia. É a linha que separa uma empresa que antecipa risco de uma empresa que reage a crise depois que ela já aconteceu.
Profissionais de QSMS, SGI, ESG e compliance ocupam, nesse contexto, um papel que já não pode ser tratado como suporte técnico de segunda linha. São eles que constroem a capacidade de antecipação, que sustentam a confiança do mercado e que, quando têm autoridade, orçamento e ferramentas adequadas, transformam controle de processo em vantagem competitiva real. O board que reconhece esse protagonismo, e que investe na infraestrutura de gestão que sustenta esse trabalho, está protegendo não apenas a conformidade regulatória da empresa, mas o ativo mais caro que ela possui: a confiança de quem compra seus produtos.