Uma cabine de amostragem chega ao local, passa por uma inspeção visual, é conectada à rede elétrica e à rede de dutos, e a equipe do projeto a considera “instalada”. Semanas depois, o controle de qualidade bloqueia a entrega porque ninguém consegue apresentar um mapeamento do fluxo de ar de acordo com o equilíbrio real de exaustão do edifício, o teste de vazamento do filtro HEPA foi ignorado ou os pontos de ajuste dos alarmes nunca foram alinhados à cascata de pressão da instalação. Essas lacunas transformam uma instalação quase concluída em um ciclo prolongado de retrabalho — e a causa raiz é quase sempre a mesma: os critérios de aceitação nunca foram definidos em detalhes, nunca foram alinhados com o URS aprovado e nunca foram aplicados no momento certo da sequência. A decisão que evita isso é tornar o pacote de entrega da obra uma compilação de evidências de desempenho, e não apenas uma lista de verificação de remessa; e o discernimento de que todo projeto precisa é a capacidade de distinguir a conclusão mecânica da prontidão operacional de acordo com as BPF antes do início da produção.

Critérios de aceitação da instalação de uma cabine de amostragem

A instalação física de uma cabine de amostragem pode parecer concluída muito antes de estar realmente pronta para uso farmacêutico. O encaixe mecânico, o nivelamento e o alinhamento dos painéis são necessários, mas não revelam nada sobre a integridade da contenção ou a facilidade de limpeza. Os parâmetros que determinam se a cabine protegerá o operador e o produto — integridade do filtro, padrão de fluxo de ar, uniformidade da velocidade, limpeza estática e acabamento da superfície — devem ser confirmados após a montagem e conexão da unidade, e não presumidos com base em relatórios de fábrica.

Um teste de integridade do filtro HEPA in situ, realizado após a instalação, é o primeiro verdadeiro critério de aprovação ou reprovação. O critério normalmente aplicado é que não haja vazamento superior a 0,01% do aerossol de teste. Embora esse valor seja uma meta comum de projeto para cabine de distribuição qualificação — não se trata de um limite legal definido no EudraLex ou na ISO —, é difícil justificar uma decisão de liberação se a taxa de vazamento exceder esse valor. Uma via de vazamento que passe despercebida porque o teste foi adiado ou realizado incorretamente significa que a proteção da zona de respiração do operador não foi verificada. O método de teste segue ISO 14644-3 como um marco processual, mas o limite numérico de aceitação deve ser tratado como o próprio limite definido no URS do projeto.

A visualização do fluxo de ar deve mostrar um fluxo unidirecional, descendo e afastando-se do operador, sem turbulências, refluxo ou difusão que possam levar o pó em direção à zona respiratória. Um gerador de névoa de água operado na posição de trabalho revela rapidamente padrões de fluxo que as medições de velocidade por si só podem deixar passar despercebidos. Se o padrão se curvar de volta ou estagnar, o conceito de contenção falha, mesmo que os valores de velocidade do ar de alimentação estejam dentro da faixa permitida.

Um filtro HEPA que seja aprovado nos testes de fábrica ainda pode apresentar falhas após o transporte — somente os testes no local confirmam seu estado após a instalação.

A medição da velocidade do ar de alimentação fornece o complemento quantitativo necessário. A faixa comumente utilizada é de 0,36 a 0,54 m/s, medida entre 5 e 15 cm abaixo da face do filtro. A média de cada membrana deve permanecer dentro de 10% da média total da cabine, e nenhum ponto isolado deve se desviar mais do que 12% da média da respectiva membrana. Esses valores derivam da prática de qualificação, e não de uma exigência regulatória, mas servem como um limite restrito para a uniformidade. Grandes desvios criam zonas de baixa velocidade que reduzem a contenção, ou jatos de alta velocidade que re-arrastam partículas e comprometem a limpeza em condições estáticas.

A limpeza em condições estáticas, normalmente avaliada em relação aos limites da Classe A das BPF (Boas Práticas de Fabricação) por meio de um contador de partículas a laser, constitui a verificação de integração: se as superfícies forem lisas e sem emendas o suficiente para uma limpeza eficaz, e se a filtragem e o fluxo de ar estiverem funcionando corretamente, as contagens de partículas devem atender à classe definida. Uma falha nesse aspecto geralmente se deve a defeitos na superfície — soldas irregulares, fendas, cantos inacessíveis — que retêm pó e impedem uma limpeza completa. A inspeção visual e tátil de todas as superfícies internas antes do teste de partículas pode evitar um ciclo de limpeza, novo teste e retrabalho.

Evidências relativas aos serviços públicos, ao fluxo de ar e aos alarmes na entrega do local

Uma cabine de amostragem não opera isoladamente. Ela interage com o sistema de exaustão do prédio, a cascata de pressão da sala e o fluxo de trabalho do operador. A entrega deve incluir comprovação de que a relação de volume de ar de exaustão, a funcionalidade dos alarmes e a estabilidade dos serviços públicos funcionam nas condições reais do local, e não apenas em um banco de testes isolado.

O volume de ar de exaustão é normalmente definido entre 5% e 15% do volume total de ar de alimentação, a fim de alcançar o diferencial de pressão negativa necessário e o fluxo de ar para dentro na abertura de trabalho. Essa relação é um parâmetro de projeto que traduz um requisito funcional de contenção em um ponto de ajuste de equilíbrio; seu valor reside no resultado — pressão negativa consistente sob condições operacionais — e não no número exato. Se o trajeto da conduta de exaustão for mais longo ou apresentar maior restrição do que o previsto durante o projeto de fábrica, a relação pode sofrer variações. A entrega da obra deve, portanto, incluir documentação sobre o fluxo de ar que mapeie os volumes de alimentação e exaustão, registros de pressão diferencial obtidos com as portas e os sistemas de ventilação da sala em seu estado normal, e evidências de que a cabine mantém pressão negativa em relação à sala ao redor.

A funcionalidade do alarme é igualmente específica para cada instalação. Sensores de pressão, monitores de fluxo de ar e contadores de partículas devem acionar alertas sonoros e visuais quando os parâmetros se desviarem dos limites acordados no URS e confirmados durante o comissionamento. A verificação crucial não é se o alarme soa quando um técnico pressiona um botão de teste, mas se os pontos de acionamento estão definidos em relação à faixa operacional de referência da instalação e se os alarmes são retransmitidos para um local onde os operadores possam vê-los e ouvi-los durante a dispensação ativa. Um alarme que dispara muito cedo causa paradas indesejadas; um que dispara muito tarde permite que a produção continue em condições comprometedoras. A entrega do local sem uma lógica de alarme verificada e sem testes de resposta documentados deixa a proteção de contenção vulnerável.

Os sinais de alarme só protegem a produção se for confirmado que eles são acionados nos limites definidos pela unidade, e não nos padrões de fábrica.

As conexões de serviços públicos — estabilidade do fornecimento elétrico, linhas pneumáticas para portas automáticas ou amortecedores, interfaces de comunicação com o BMS — devem ser verificadas em relação ao URS. Uma flutuação de energia que afete a velocidade do ventilador pode alterar o fluxo de ar e a pressão, mas muitas vezes passa despercebida porque a verificação elétrica é tratada como uma simples confirmação de ligado/desligado. Os documentos de entrega do local devem incluir a tensão sob carga, a confirmação de que qualquer UPS ou fonte de energia de reserva esteja em funcionamento e que o comportamento da parada de emergência da cabine esteja em conformidade com os protocolos de segurança da instalação.

Conclusão da fábrica versus prontidão operacional de acordo com as BPF

Um dos equívocos mais onerosos em projetos de salas limpas é considerar a conclusão da fábrica como um indicador de prontidão para as BPF. O teste de aceitação na fábrica (FAT) confirma que a cabine de amostragem foi construída de acordo com as especificações e funciona eletricamente e mecanicamente antes do embarque. Ele reduz o risco de transporte, mas não consegue reproduzir a cascata de pressão, as características do duto de exaustão ou a interação do operador, que definem o desempenho real da contenção. Reconhecer esse limite é o que impede que uma cabine seja entregue prematuramente.

Após a instalação, os testes de aceitação no local (SAT) verificam se o equipamento funciona corretamente com os serviços públicos e interfaces reais. Os SAT podem detectar danos causados pelo transporte, erros de fiação e falhas graves no fluxo de ar, mas não comprovam o controle ambiental sustentado. Somente a sequência de qualificação — IQ, OQ e PQ — fornece evidência documentada de que a cabine atende à classe de limpeza, aos critérios de contenção e aos parâmetros de alarme definidos no URS em condições estáticas e, quando necessário, dinâmicas. Esse é o ponto em que termina a responsabilidade da engenharia pela instalação e começa a responsabilidade do controle de qualidade (QA) pela aceitação das evidências operacionais. A nota de entrega que marca a conclusão mecânica não deve ser confundida com a liberação para produção.

Mesmo uma cabine que seja aprovada nos testes de fábrica ainda precisa comprovar que funciona com o ar do seu ambiente, com seus operadores e com seus protocolos de limpeza.

O risco prático surge quando a OQ/PQ é adiada para depois da aprovação da engenharia, colocando o controle de qualidade (QA) no caminho crítico, enquanto os cronogramas de produção pressionam pela liberação. Se a OQ revelar não conformidades no fluxo de ar ou dificuldades de limpeza, a cabine já será considerada “concluída” do ponto de vista da engenharia, gerando retrabalho que se reflete na documentação e nos novos testes. Estruturar a sequência de forma que as evidências de IQ/OQ sejam planejadas como parte do pacote de transferência, em vez de como um exercício de qualificação pós-transferência, elimina esse gargalo e evita a falsa sensação de segurança que advém de uma cabine mecanicamente concluída.

Sequência de aprovação de engenharia e controle de qualidade que evita retrabalho

Quando uma cabine de amostragem é instalada mecanicamente, o cronograma do projeto muitas vezes exige a aprovação da engenharia antes que as evidências de qualificação estejam completas. Essa sequência — conclusão antes da aceitação — cria um gargalo bem conhecido: a engenharia declara a unidade pronta, o controle de qualidade (QA) identifica posteriormente dados de desempenho ausentes ou alarmes não resolvidos, e a cabine precisa ser reaberta para retrabalho, o que atrapalha a documentação, os novos testes e o cronograma de validação. Evitar esse retrabalho não significa adicionar mais testes; trata-se de definir a sequência correta de aprovação e o conjunto de evidências que o Controle de Qualidade analisará antes de aceitar a entrega.

A sequência que funciona na prática é simples: não há transferência de responsabilidade sem os relatórios de IQ e OQ, juntamente com os registros de dados de apoio e os registros de treinamento, já revisados e considerados aceitáveis. Isso transforma a data de conclusão da engenharia em um marco que combina documentação e desempenho, em vez de um ponto fixo mecânico. A documentação geralmente inclui registros de manutenção, relatórios de validação, dados de monitoramento ambiental de testes estáticos iniciais e comprovação de que os operadores receberam treinamento sobre limpeza e resposta a alarmes. Embora Anexo 15 do EudraLex Embora forneça uma referência de processo para as expectativas relativas à documentação de qualificação, os registros específicos devem refletir a avaliação de riscos do próprio projeto e o URS. O verdadeiro teste é a reprodutibilidade: se um auditor solicitar um registro de manutenção ou um registro de treinamento três meses depois, será possível apresentá-lo sem dificuldades?

A falta de documentação não é uma lacuna burocrática; trata-se de uma constatação latente de auditoria que pode exigir uma nova qualificação. Se os registros de treinamento estiverem ausentes, o Controle de Qualidade (CQ) poderá rejeitar o estado operacional, pois não é possível comprovar que os operadores compreendem os procedimentos de contenção. Se os registros de limpeza estiverem incompletos, a relação entre a inspeção de superfícies, a capacidade de limpeza e as contagens de partículas estáticas é rompida, e a aceitação da limpeza torna-se indefensável. A sequência de aprovação deve, portanto, incluir uma revisão formal da equipe de Controle de Qualidade (QA) do pacote de documentação antes da liberação para produção, e não apenas como uma formalidade após a entrega.

A conclusão mecânica sem comprovação de IQ/OQ constitui uma transferência incompleta, e não uma instalação concluída.

Verificação final de aceitação em relação ao URS aprovado

O URS aprovado é o único documento que define o que a cabine de amostragem deve fazer, em que condições e com quais evidências. No entanto, em muitos projetos, a verificação final de aceitação acaba se transformando em uma comparação vaga com as “boas práticas”, deixando itens específicos do URS sem correspondência com os resultados dos testes. Essa ambiguidade abre caminho para disputas, retrabalho e constatações regulatórias, pois a base para a aceitação não é mais rastreável.

Todos os parâmetros de aceitação — contagem de partículas, diferenciais de pressão, velocidade do fluxo de ar, limites de alarme — deveriam ter sido registrados no URS antes da aquisição. A aceitação final é um exercício de revisão e verificação: identificar cada requisito do URS e confirmar se o documento de evidência correspondente de IQ, OQ ou PQ está em conformidade com os limites e condições estabelecidos. Por exemplo, uma declaração do URS de que a cabine deve manter pressão negativa em condições dinâmicas deve corresponder a um registro de diferença de pressão obtido com um operador simulando movimentos de dispensação, e não a uma leitura estática feita com a cabine vazia. Se o URS exigir limpeza de Classe A de BPF em repouso, o relatório do contador de partículas deve fazer referência aos locais de amostragem, volumes e limites de aceitação definidos durante a qualificação, e o resultado deve estar dentro desses limites.

Quando um item da URS não possui evidência correspondente, a transferência deve ser bloqueada. Isso pode significar que o teste foi omitido, que o resultado ficou fora dos limites, mas não foi sinalizado, ou que a documentação foi extraviada. Independentemente do motivo, liberar a cabine nessas condições impede que o projeto analise tendências de desvios de desempenho posteriormente e expõe a unidade ao risco de auditoria. A rastreabilidade desde o requisito do URS, passando pela referência ao teste, até o registro de dados é o que transforma a qualificação de um mero exercício de preenchimento de formulários em uma decisão de aceitação defensável.

Cada requisito do URS sem evidência correspondente representa uma constatação futura de auditoria.

Uma verificação final de aceitação que siga o URS linha por linha não é excessiva; é o único método que evita o desvio de um requisito definido para uma impressão subjetiva. O conjunto de evidências resultante — rastreabilidade do URS até os testes, relatórios de qualificação aprovados e documentação completa — é o que o controle de qualidade precisa para liberar a cabine com confiança, e o que os auditores esperam ver. Quando o URS é levado a sério como parâmetro de aceitação, o retrabalho causado por divergências em estágios finais sobre o desempenho é eliminado, pois os critérios sempre foram claros, compartilhados e vinculativos.

Perguntas frequentes

P: Não elaboramos um URS detalhado para a cabine de amostragem antes da aquisição — ainda podemos definir critérios de aceitação significativos agora?
R: Sim, mas é preciso criar um URS retrospectivo antes do início da qualificação. Utilize as especificações de desempenho do equipamento, a classe de limpeza GMP pretendida e o risco de contenção do seu produto para definir critérios explícitos e mensuráveis. Sem isso, a aceitação final se torna uma avaliação subjetiva que não pode ser defendida durante uma auditoria.

P: Depois que o estande for aprovado na aceitação final de acordo com o URS, qual deve ser a primeira etapa operacional?
R: Inicie imediatamente um plano de monitoramento ambiental de rotina. Defina os locais de amostragem, as frequências e os limites de alerta/ação para partículas em suspensão e diferenças de pressão enquanto a linha de base de aceitação ainda estiver atualizada. Isso fecha o ciclo entre os valores de qualificação estática e a análise de tendências de desempenho contínua, proporcionando um alerta precoce sobre desvios antes que eles afetem o produto.

P: Podemos aceitar uma taxa de vazamento do filtro HEPA ligeiramente acima de 0,011 TP10T se nosso produto for de baixo risco e a cabine operar em uma área controlada não estéril?
R: O valor de 0,01% é uma meta comum do URS, não uma exigência regulatória. A flexibilização desse valor pode ser justificável se uma avaliação de risco documentada demonstrar que uma taxa de vazamento mais elevada ainda proporciona a proteção necessária ao operador e a classe de limpeza exigida para sua operação específica. No entanto, qualquer desvio deve ser aprovado pelo Controle de Qualidade e registrado como uma justificativa de aceitação deliberada — caso contrário, o parâmetro padrão permanece válido.

P: Em que medida devemos exigir testes de aceitação em fábrica, em vez de confiar na qualificação no local para detectar problemas?
R: O FAT deve confirmar a integridade da montagem, a certificação do filtro, a uniformidade do fluxo de ar nos pontos de ajuste de fábrica e a lógica dos alarmes por meio de cargas simuladas; isso reduz o risco de envio de equipamentos com defeito. A qualificação no local deve, então, verificar o desempenho com o sistema de exaustão real, a cascata de pressão e o fluxo de trabalho do operador. Escolher um fornecedor que ofereça relatórios abrangentes de FAT — como a documentação de testes disponível na linha de cabines de distribuição da Youth Filter — permite agilizar o FAT, confiando nos parâmetros de referência, mas os testes no local continuam sendo imprescindíveis para a liberação de acordo com as BPF.

P: O protocolo completo de aceitação rastreável descrito aqui é justificado para uma única cabine de amostragem em uma pequena operação de manipulação farmacêutica?
R: Sim, porque as exigências regulatórias relativas à documentação de contenção e às evidências de limpeza variam de acordo com o nível de BPF declarado, e não com o tamanho da instalação. Mesmo uma operação de pequena escala precisa comprovar a proteção do operador e a integridade do produto. O pacote pode ser adaptado — com menos pontos de amostragem e URS simplificados —, mas o requisito fundamental de rastreabilidade entre o URS e os testes continua sendo essencial para a defesa em auditorias e a segurança do paciente.