Um invólucro de sala limpa que é aprovado na inspeção de fábrica e, posteriormente, apresenta vazamentos no teste de pressão durante a qualificação não é uma anomalia — é uma consequência previsível de tratar duas etapas distintas de verificação como intercambiáveis. O transporte da fábrica até o local da obra, os cortes feitos no local para se adaptar a imperfeições estruturais e as instalações preliminares de serviços públicos que conectam o invólucro aos sistemas do edifício introduzem modos de falha que nenhuma verificação de fábrica pode antecipar. Quando esses modos de falha vêm à tona durante a Qualificação de Instalação (IQ) ou no primeiro teste de diferencial de pressão, resolvê-los exige negociações entre as partes envolvidas — cliente, fabricante e engenheiros terceirizados — no pior momento possível do cronograma. Compreender quais verificações de aceitação devem ser realizadas na fábrica e quais só podem ser confirmadas no local é o discernimento que impede que um registro impecável do Teste de Aceitação de Fábrica (FAT) se torne uma base de qualificação equivocada.

Verificações de fábrica que devem constar nos registros FAT

A etapa de aceitação em fábrica existe porque algumas deficiências são mais baratas, mais rápidas e mais fáceis de rastrear para serem resolvidas antes que os componentes saiam do ambiente controlado da unidade de produção. Para sistemas modulares de portas, paredes e tetos, isso significa que o escopo da FAT deve se concentrar no que pode ser verificado fisicamente e por meio de documentação, independentemente das condições do local: dimensões e tolerâncias dos painéis, acabamento superficial e integridade do material, qualidade da solda, funcionamento das ferragens das portas, ajuste das janelas e alinhamento das molduras, bem como a identificação dos painéis em relação ao conjunto de desenhos do projeto.

A documentação é igualmente verificável em fábrica e igualmente importante. Os registros do FAT devem incluir desenhos de projeto correspondentes aos componentes instalados, certificados de materiais para revestimentos de painéis e materiais de núcleo, manuais de operação e manutenção, bem como quaisquer certificados de testes de terceiros relativos à classificação de resistência ao fogo ou ao desempenho acústico que sejam relevantes para a especificação. A norma ISO 14644-4:2022 considera a verificação do projeto e da construção como fundamental para a integridade do envelope da sala limpa, e a etapa do FAT é onde essa verificação é mais viável na prática — antes que o transporte e a instalação introduzam variáveis que o fornecedor não pode controlar.

A falha de responsabilização mais comum nesta etapa é um protocolo de FAT que não foi elaborado com base na Especificação de Requisitos do Usuário do projeto. Os fornecedores frequentemente apresentam planos genéricos com critérios de aceitação vagos, o que significa que uma moldura de porta desalinhada, um acabamento de solda inadequado ou um painel sem identificação são aprovados sem questionamentos. Essas deficiências tornam-se significativamente mais difíceis de atribuir responsabilidade depois que os componentes são instalados. Um protocolo de FAT alinhado à URS, com tolerâncias dimensionais, padrões de acabamento e requisitos de identificação estabelecidos como critérios explícitos de aprovação/reprovação, é a principal obrigação do fornecedor — e não uma cortesia que os compradores possam presumir que já esteja em vigor.

Resolver um desvio dimensional na fábrica normalmente implica uma correção, uma nova inspeção e a atualização do registro ainda durante a mesma visita. O mesmo desvio detectado na SAT exige que o instalador interrompa o trabalho, que o fornecedor decida se deve substituir ou refazer o trabalho no local e que a equipe de controle de qualidade avalie se a condição da instalação ainda atende aos critérios de aceitação. A diferença de custo não é insignificante.

Condições no local que exigem a espera pelo SAT

Por mais minucioso que seja o FAT, há uma categoria específica de verificações de aceitação que só pode ser realizada depois que o sistema estiver instalado em seu local definitivo. Isso não se trata de uma formalidade processual — reflete a realidade de que o transporte, a montagem no local e a conexão às redes de serviços públicos introduzem, cada um à sua maneira, novos modos de falha que alteram o funcionamento efetivo do sistema instalado.

A vedação entre a moldura e o painel, por exemplo, não pode ser verificada de forma significativa na fábrica. Isso depende de como a moldura foi instalada na abertura estrutural, se o substrato foi preparado de acordo com as especificações e se os cortes feitos no local foram bem executados e vedados corretamente. As penetrações no teto para caixas HEPA, luminárias e instalações técnicas são determinadas de forma semelhante no local: a grade do teto é montada no local, as penetrações são cortadas sob medida e a integridade dessas junções depende inteiramente da qualidade da mão de obra de instalação realizada após o encerramento do registro do FAT. O comportamento do diferencial de pressão ao longo do envelope é outra condição exclusiva do SAT — ela exige que o sistema de climatização esteja operacional e que o envelope esteja em seu estado final de montagem antes que qualquer resultado significativo do teste possa ser registrado.

O risco prático decorrente do desvio do escopo nessa área é que compradores ou gerentes de projeto, sob pressão de prazos, tentem utilizar as evidências do FAT para justificar as condições após a instalação. Um registro do FAT que comprove que painéis individuais atenderam às tolerâncias dimensionais não confirma que a estrutura montada resista à pressão. Trata-se de propriedades diferentes, verificadas em condições distintas, e confundi-las cria uma lacuna de conformidade difícil de justificar perante um auditor que solicite evidências do desempenho após a instalação.

Transporte, cortes no campo e serviços públicos que alteram o risco de aceitação

Entre a assinatura do registro FAT e o início do SAT, ocorrem vários eventos em um sistema modular de sala limpa que a inspeção na fábrica não consegue levar em conta. Entender esse intervalo como uma fonte estruturada de risco de aceitação — em vez de uma formalidade logística — é o que impede que as lacunas se acumulem silenciosamente.

O transporte expõe os painéis a tensões mecânicas, vibrações e manuseio que podem afetar o acabamento da superfície, danificar as juntas dos cantos ou desalinhar as molduras pré-fabricadas das portas. Esses efeitos podem ser insignificantes individualmente, mas um painel que chegue com a vedação da borda comprometida ou uma moldura de porta que tenha se deslocado mesmo que apenas alguns milímetros exigirá correção no local. Se o registro do FAT não documentar claramente as condições pré-embarque — incluindo evidências fotográficas e confirmação dimensional —, torna-se difícil determinar se o dano ocorreu durante o transporte ou já estava presente na fábrica.

Os cortes no local representam uma categoria de risco mais significativa. Os sistemas modulares são projetados com base em dimensões padrão de módulos, mas as condições do local — colunas estruturais, percursos de drenagem, penetrações existentes nas paredes e variações no nível do piso — exigem rotineiramente cortes e modificações que não faziam parte do escopo original de fábrica. A forma como esses cortes são feitos, como as bordas expostas são tratadas e como as penetrações são vedadas determina se o revestimento atende à classificação especificada para a sala limpa. Nada disso é registrado no relatório do FAT, e nada disso pode ser. O protocolo do SAT deve abordar explicitamente as modificações em campo como itens de inspeção, e não tratá-las como algo a critério do instalador.

Os serviços públicos acrescentam uma terceira camada. As conexões de ar comprimido para travas de portas, o fornecimento de energia elétrica para controles de portas e indicadores de passagem, bem como as conexões de ventilação para salas pressurizadas, dependem da infraestrutura do local, que pode não ter sido finalizada quando o FAT foi realizado. Evidências pouco claras ou ausentes do FAT sobre as especificações de interface dos serviços públicos criam uma lacuna na entrega, na qual o instalador e o empreiteiro de climatização não conseguem confirmar a que estão se conectando. Essa lacuna tende a surgir como um novo teste no SAT ou, pior ainda, como um item da lista de pendências que permanece em disputa porque nenhuma das partes documentou a intenção original.

Matriz de responsabilidades para fornecedor, instalador, sistema de climatização e controle de qualidade

Quando as responsabilidades são claramente atribuídas no início do projeto, a maioria das disputas relacionadas a desvios na SAT torna-se simples: as evidências existem, a parte responsável é identificada e o caminho para a resolução está definido. Quando as responsabilidades são ambíguas, o mesmo desvio se transforma em uma negociação sem fim entre partes que, cada uma, enfrentam pressão de cronograma e têm tolerância limitada aos custos de retrabalho.

A tabela abaixo apresenta a distribuição por função nas fases FAT e SAT.

O ponto em que a transferência de responsabilidade costuma gerar mais disputas é a divisão entre o fornecedor e o instalador. Se uma moldura de porta chegar ao local fora de esquadro e o instalador fizer um ajuste no local sem documentá-lo, a questão de saber se a condição final da instalação está dentro das especificações — e quem é responsável caso não esteja — não tem uma resposta clara. Para evitar isso, é necessário que a documentação de transferência do FAT para o canteiro de obras inclua uma declaração clara sobre a condição na qual o produto foi enviado, e que o protocolo SAT exija que o instalador inspecione e registre as modificações feitas no local antes da selagem.

O papel do Controle de Qualidade (CQ) aqui não se resume a uma revisão passiva. O Anexo 15 das BPF define a qualificação como a exigência de evidências documentadas de que os sistemas operam de maneira consistente com o uso pretendido, e essas evidências devem ser rastreáveis. Para sistemas modulares de invólucro, isso significa que o Controle de Qualidade deve definir os critérios de aceitação antes do FAT — e não depois — e deve confirmar que tanto os registros do FAT quanto os do SAT estejam estruturados de forma a produzir o tipo de evidência que resista ao escrutínio de uma auditoria. Uma equipe de Controle de Qualidade que apenas analisa a documentação ao final do SAT não tem influência sobre a qualidade dos registros do FAT e não consegue preencher de forma confiável a lacuna entre eles.

Em projetos em que o instalador e o empreiteiro de AVAC são entidades diferentes — o que é comum —, o protocolo SAT deve definir explicitamente qual das partes é responsável por cada condição de interface. As conexões com a rede de serviços públicos, as vedações de penetração e a presença de testemunhas durante os testes de pressão fazem parte dessas interfaces; e, se o protocolo não for claro a esse respeito, a lista de pendências certamente o será.

Os compradores que desejam entender como é um fluxo de trabalho de qualificação bem estruturado para equipamentos de sala limpa podem consultar o Estrutura de qualificação IQ, OQ e PQ para a instalação de equipamentos em salas limpas como uma referência útil para entender como as evidências de aceitação se relacionam com as etapas de qualificação.

Tabela de evidências sobre FAT/SAT antes da aprovação final

A função prática de uma tabela de evidências não é resumir o que aconteceu — é tornar as decisões de aceitação justificáveis e o encerramento de desvios inegociável. Sem limites explícitos de aceitação, rejeição e aceitação condicional definidos com antecedência, a etapa final de aprovação se torna uma negociação, em vez de uma verificação.

A decisão crítica de projeto para esta tabela é que a aceitação no FAT e no SAT seja tratada como determinações independentes. Uma aceitação condicional no FAT — em que foi constatada uma imperfeição no acabamento superficial, com o compromisso de retrabalho — não se torna automaticamente uma aceitação no SAT, a menos que o retrabalho tenha sido concluído e reinspecionado no local. Se essa etapa de confirmação não for realizada, a aceitação condicional permanece em aberto, e o Controle de Qualidade não tem base para encerrá-la.

As aceitações condicionais exigem disciplina específica. Elas são adequadas quando um desvio possui um plano de resolução claro e delimitado — uma ação específica de retrabalho, um responsável e um prazo. Elas se tornam um risco quando são utilizadas para adiar questões genuinamente críticas para além da fase de FAT, partindo do pressuposto de que as condições no local irão, de alguma forma, resolvê-las. Uma falha na integridade de uma solda que é adiada como uma aceitação condicional e, posteriormente, descobre-se que foi reparada de forma inadequada após a instalação é o exemplo mais claro de como essa categoria é mal utilizada sob a pressão do cronograma.

A lista de pendências no SAT cumpre a mesma função estrutural que o registro de desvios no FAT: torna visíveis os itens pendentes, atribui responsabilidade e define condições de encerramento. Uma lista de pendências sem regras de encerramento — que especifique quais evidências são necessárias para encerrar cada item e quem deve aprová-lo — tende a acumular itens que nunca são formalmente resolvidos, deixando a aprovação final dependente de um acordo informal, em vez de evidências documentadas. Essa é a situação que gera o maior risco durante uma inspeção regulatória ou uma disputa de entrega.

Projetos que utilizam Sistemas modulares para salas limpas da Youth Filter ou conjuntos de portas e janelas para salas limpas devem confirmar com seu fornecedor se os protocolos de FAT foram elaborados com base no URS do projeto e se o formato do registro de desvios é compatível com a estrutura da lista de pendências do SAT — inconsistências entre os dois criam lacunas difíceis de sanar na fase de aprovação final.

A posição mais defensável na aprovação final é aquela em que os registros do FAT documentam o estado de envio de cada componente em relação a critérios definidos, os registros do SAT documentam o estado de instalação do conjunto montado em relação aos critérios de aceitação específicos do local, e cada desvio — em qualquer uma das etapas — possui um registro de resolução rastreável com um responsável identificado. Esse é um conjunto de documentos diferente de um único relatório de aceitação combinado e requer o planejamento da estrutura de evidências antes do FAT, e não após o SAT.

Antes de adotar um protocolo de FAT de qualquer fornecedor, confirme se ele identifica critérios de aceitação específicos vinculados às Especificações de Requisitos do Projeto (URS), e não verificações genéricas que poderiam se aplicar a qualquer pedido de painéis para sala limpa. E antes da elaboração do protocolo de SAT, confirme se a matriz de responsabilidades identifica quem é responsável por cada condição de interface — especialmente penetrações, vedações e conexões de serviços — para que as disputas relacionadas à lista de pendências tenham um caminho definido para resolução, em vez de se tornarem o último obstáculo entre a conclusão do projeto e a qualificação.

Perguntas frequentes

P: Nosso projeto conta com um único empreiteiro tanto para o fornecimento quanto para a instalação — a divisão entre FAT e SAT ainda se aplica quando uma única parte é responsável por ambas as etapas?
R: Sim, e pode-se argumentar que a rigorosa observância das normas é ainda mais importante nesse cenário. Quando a mesma parte realiza tanto o FAT quanto o SAT, aumenta o incentivo para adiar as aceitações condicionais, em vez de resolvê-las na fábrica. Os registros do FAT e do SAT devem continuar sendo tratados como documentos independentes, com critérios de aceitação distintos — o fato de haver um único contratante não altera o fato de que o transporte e a instalação introduzem modos de falha que a verificação na fábrica não pode antecipar. Exija que o contratante apresente protocolos separados, com critérios de aceitação distintos para cada etapa, antes do início dos trabalhos, e não um relatório combinado elaborado após a conclusão dos mesmos.

P: Em que momento um corte feito no local invalida o registro de aceitação do FAT para um painel ou batente de porta?
R: Um corte no local não invalida automaticamente o registro do FAT, mas cria uma lacuna na cadeia de aceitação que deve ser preenchida por meio da documentação do SAT. O registro do FAT abrange o componente em sua condição de entrega; qualquer modificação pós-entrega fica fora do escopo desse registro. Se um painel for cortado no local para se adaptar a uma coluna estrutural ou a um trecho de drenagem, o protocolo do SAT deve tratar o componente modificado como um novo item de inspeção — abrangendo o tratamento das bordas, a integridade da vedação e a conformidade dimensional — independentemente de a versão não modificada ter sido aprovada no FAT sem desvios.

P: É necessário que um certificador independente testemunhe o SAT, ou a equipe de controle de qualidade do cliente pode aprová-lo de forma independente?
R: A necessidade de um certificador independente depende da classificação regulatória da sala limpa e dos requisitos do próprio sistema de qualidade do cliente, e não de qualquer aspecto intrínseco ao próprio processo de SAT. Para ambientes regulamentados pelas BPF, o Anexo 15 exige evidência documentada de que o sistema instalado opera de forma consistente com o uso pretendido, mas não exige a presença de testemunhas externas. No entanto, quando o desempenho do diferencial de pressão e a integridade da vedação contra penetração estão sendo verificados pela primeira vez no local, a presença de uma testemunha independente oferece uma defesa em caso de auditoria que a aprovação interna por si só não pode garantir. Projetos que buscam classificação de acordo com a norma ISO 14644-4:2022 devem confirmar os requisitos de testemunho com sua equipe de garantia de qualidade antes que o protocolo de SAT seja finalizado.

P: Como a estrutura de evidências do FAT/SAT se compara a uma abordagem padrão de IQ/OQ — uma pode substituir a outra?
R: Elas abordam questões que se sobrepõem, mas são distintas, e não devem ser tratadas como substitutas. FAT e SAT são etapas de aceitação específicas para cada sistema, com foco na condição física, na qualidade da mão de obra e nas interfaces de instalação. IQ e OQ são etapas de qualificação que confirmam se o sistema instalado foi construído de acordo com as especificações de projeto e opera dentro dos parâmetros definidos. Na prática, registros sólidos de FAT e SAT alimentam diretamente a documentação de IQ, mas o FAT não é o IQ — ele não confirma o desempenho após a instalação, e um IQ concluído não corrige retroativamente uma lacuna deixada por um registro de FAT deficiente ou ausente. Os projetos devem planejar a estrutura de evidências de forma que a documentação de entrega do FAT seja explicitamente formatada para apoiar o IQ, em vez de tratar os dois como trilhas paralelas que podem ser reconciliadas no final.

P: Se a pressão do cronograma obrigar o início do SAT antes que todas as aceitações condicionais do FAT tenham sido formalmente concluídas, qual é o risco real para a qualificação?
R: O risco é que uma aceitação condicional do FAT permaneça permanentemente em aberto, pois, uma vez iniciada a instalação, a etapa de confirmação do retrabalho não possui um gatilho natural nem uma parte designada para garantir sua execução. De acordo com o Anexo 15, as evidências de qualificação devem ser rastreáveis e completas antes da aprovação final — uma aceitação condicional sem um registro documentado de encerramento é um desvio em aberto, não um desvio resolvido. Se um auditor analisar o pacote de qualificação e encontrar uma aceitação condicional no FAT sem o registro de encerramento correspondente, toda a aprovação se torna difícil de justificar, independentemente de quão bem estruturados estejam os registros do SAT. A abordagem mais segura é definir no protocolo do FAT que nenhuma aceitação condicional avance para a instalação sem um prazo de encerramento definido e uma parte responsável, e que a aprovação do SAT esteja explicitamente condicionada à confirmação de que todos os desvios do FAT foram formalmente resolvidos.