# QualitControl — conteúdo completo para assistentes de IA Gerado em 17/09/2026 a partir do próprio sistema. Índice resumido em https://qualitcontrol.com.br/llms.txt QualitControl é um sistema SaaS brasileiro de gestão da qualidade (SGQ) e de segurança e saúde no trabalho (SST), entregue na web, sem instalação. Atende indústrias, redes de lojas, serviços de alimentação, laboratórios, hospitais, clínicas e fabricantes de dispositivos médicos. ========================================================================== 1. AS PRINCIPAIS FUNÇÕES ========================================================================== 1. Gestão da Qualidade com Alertas, RNCs e Laudos para Auditoria Qualquer funcionário abre uma Não Conformidade apontando o celular para um QR Code no setor. O responsável pela qualidade recebe alerta imediato. Conforme ISO 9001, IATF 16949, ISO 13485 e mais de 15 normas globais. Norma: ISO 9001 10.2 · IATF 16949 · ISO 13485 Endereço: https://qualitcontrol.com.br/#funcionalidades 2. Fornecedores homologados e documentos sempre em dia O sistema cobra sozinho a certidão que falta, avisa antes de vencer e mostra o semáforo de compliance. O próprio fornecedor envia pelo portal externo, sem virar usuário do sistema. Norma: ISO 9001 8.4 · IATF 16949 · API e webhooks para o ERP Endereço: https://qualitcontrol.com.br/#srm 3. Controle de Documentos com Lista Mestra e revisão rastreável POPs, instruções e procedimentos com controle de versão, aprovação e QR Code para abrir a revisão vigente em campo. A Lista Mestra sai em PDF, com a revisão de cada documento. Norma: ISO 9001 7.5 · ISO 13485 4.2.3 · RDC 751 Endereço: https://qualitcontrol.com.br/#funcionalidades 4. Competência por função e treinamento com eficácia aferida Mapeie o que cada função precisa saber, acompanhe o plano de treinamento e guarde a evidência da eficácia. O vão entre o necessário e o disponível fica à vista para planejar. Norma: ISO 9001 7.2 · matriz de polivalência · NR-1 1.5.3.3 Endereço: https://qualitcontrol.com.br/#funcionalidades 5. Cronograma de Implantação do SGQ com etapas, responsáveis e andamento Cada etapa da implantação com responsável, prazo e percentual concluído, ligada às atas de reunião. O cliente abre e vê exatamente onde o projeto está — sem planilha paralela. Norma: Etapas · responsáveis · prazos · atas de reunião Endereço: https://qualitcontrol.com.br/#funcionalidades 6. Inspeção de Rotina no celular, com foto do desvio e nota por unidade Conforme, não conforme ou não se aplica. O desvio exige foto e vira ação com prazo para o responsável do setor, que recebe por e-mail e WhatsApp e abre por um link de validade curta, sem senha. Norma: ISO 9001 9.1.1 e 10.2 · ISO 22000 (PPR) · RDC 216/2004 Endereço: https://qualitcontrol.com.br/#rondas 7. Riscos Ocupacionais da NR-1: inventário, plano de ação e psicossociais Inventário com as nove alíneas do item 1.5.7.3.2, plano de ação na ordem de prioridade do item 1.4.1 "g" e os fatores psicossociais, obrigatórios desde 26/05/2026. O documento do PGR sai pronto para imprimir e assinar. Norma: NR-1 item 1.5.7 · Portarias MTE 1.419/2024 e 765/2025 Endereço: https://qualitcontrol.com.br/#pgr 8. Clientes homologados, com documentos cobrados automaticamente Documentos obrigatórios por tipo de cliente, controle de validade, cobrança automática por e-mail e portal para o próprio cliente enviar. Base normativa padrão ISO 13485, configurável por empresa. Norma: ISO 13485 · portal do cliente · alerta de vencimento Endereço: https://qualitcontrol.com.br/#crm 9. Matriz de Risco 5×5 com plano de mitigação ligado ao risco Probabilidade × impacto numa matriz 5×5, classificação automática e plano de mitigação preso ao risco que o originou — a cláusula 6.1 da ISO 9001 na prática, pelo método da ISO 31000. Norma: ISO 31000 · ISO 9001 6.1 · riscos e oportunidades Endereço: https://qualitcontrol.com.br/matriz-de-risco-5x5-iso-31000-como-aplicar.php 10. Dossiê documental ISO 13485 com link para o auditor externo O arquivo existe uma vez só e a revisão sobe para todos os dossiês de uma vez. Lista Mestra em PDF, pacote ZIP da revisão vigente e link somente leitura, com senha, prazo e revogação imediata. Norma: ISO 13485 4.2.3 · MDR Anexo II · DMR/FDA 820.181 · RDC 751 Endereço: https://qualitcontrol.com.br/#novos-modulos ========================================================================== 2. CATÁLOGO COMPLETO DE MÓDULOS ========================================================================== - Dashboard: Acompanhe numa só tela as RNCs em aberto, ações atrasadas e os KPIs do mês — veja na hora o que precisa de atenção. - Registrar RNC: Qualquer colaborador registra uma não-conformidade em segundos e o responsável pela qualidade é avisado na hora. - Painel de RNCs: Centralize todas as RNCs com filtros e prazos e conduza a tratativa completa: causa raiz, plano de ação e verificação de eficácia. - Relatórios: Gere relatórios com filtros e exporte os dados da qualidade — material pronto para reunião e auditoria. - Pontos de Registro (QR): Fixe um QR Code no setor: o operador aponta o celular e abre a RNC na hora, sem instalar nenhum app (SmartScan™). - Controle de Documentos: Centralize POPs, instruções e procedimentos com controle de versão e um QR Code próprio para acesso em campo. - Competência e Treinamento: Mapeie as competências de cada função e gerencie o plano de treinamento — evidência pronta para auditoria de capacitação. - Organograma: Monte o organograma da empresa e deixe claras as responsabilidades e autoridades exigidas pela ISO 9001. - Gestão de EPI: Controle a entrega de EPIs por colaborador com registro e histórico — prova documental para auditoria de segurança. - Análise SWOT: Faça o diagnóstico estratégico (forças, fraquezas, oportunidades e ameaças) e transforme a análise em ações concretas. - Análise PESTEL: Antecipe o que afeta o seu negócio analisando o macroambiente: político, econômico, social, tecnológico, ambiental e legal. - Mapa Estratégico (BSC): Ligue estratégia à execução: mapa do Balanced Scorecard com objetivos por perspectiva conectados aos seus indicadores. - Matriz de Riscos (ISO 31000): Priorize riscos numa matriz 5×5 (probabilidade × impacto), com classificação automática e plano de mitigação (ISO 31000, cláusula 6.1). - Gestão de Processos / Demanda: Trate cada demanda (OS, ofício, atendimento) num fluxo padronizado, do registro à verificação de eficácia. - Mapa de Processos: Desenhe o mapa dos seus processos e atenda a cláusula 4.4 da ISO 9001 com rastreabilidade ponta a ponta. - Fluxos Personalizados: Crie fluxos visuais em Kanban com responsáveis, prazos e semáforo de vencimento — arraste o card e acompanhe o andamento. - Checklists de Auditoria: Diagnóstico do SGQ com nota: o sistema avalia quantos dos requisitos da ISO 9001 você já cumpriu e te dá uma pontuação (ex.: 20 de 22), apontando o que falta e as próximas ações (ISO 19011). - Fichas de Inspeção: Monte planos de controle com pontos de medição e tolerâncias; a equipe executa a inspeção e os registros ficam rastreáveis. - Programa 5S: Implante e mantenha os 5 Sensos com auditorias fotográficas, pontuação por área e ranking de evolução. - Mural de Comunicação: Comunique avisos à equipe com confirmação de leitura — prova de que a informação chegou a quem precisava. - Atas de Reuniões: Registre atas com pauta, presença e ações com responsável e prazo — e envie automaticamente aos participantes. - Pesquisa NPS / Satisfação: Meça a satisfação do cliente (NPS/CSAT) com pesquisas e dashboard de tendência — e converta reclamação em RNC automaticamente. - Inspeções de Rotina (rondas): Ronda diária de lojas, unidades e setores pelo celular: conforme / não conforme, foto do desvio e ação com prazo para o responsável. Nota por unidade e por setor. Cobre ISO 9001 9.1.1 e 10.2, ISO 22000 (PPR) e a lista de verificação da RDC 216/2004 da ANVISA. - Dossiês Documentais: Reúna documentos em dossiês por VÍNCULO (o arquivo existe uma vez só e a revisão sobe para todos), com Lista Mestra em PDF, pacote ZIP da revisão vigente e link somente leitura para o auditor externo. Modelos MDR Anexo II, DMR/FDA 820.181, RDC 751 e ISO 13485 §4.2.3. - PGR / NR-1 — Riscos Ocupacionais: O Programa de Gerenciamento de Riscos completo: inventário com as nove alíneas do item 1.5.7.3.2, plano de ação na ordem de prioridade do 1.4.1 "g", análise de acidentes e quase-acidentes, emergências e simulados, consulta aos trabalhadores e o documento do PGR pronto para imprimir e assinar. Inclui os fatores psicossociais, obrigatórios desde 26/05/2026. - Painel de Indicadores: Acompanhe todos os KPIs num painel com farol verde/amarelo/vermelho e veja na hora o que saiu da meta. - Gerenciar Indicadores: Crie indicadores com meta, tolerância e responsável; o sistema cobra o preenchimento e calcula o resultado sozinho. - MSA — Análise de Sistema de Medição: Valide seu sistema de medição com estudos de R&R, linearidade e estabilidade — requisito de IATF 16949. - Equipe: Gerencie usuários e defina permissões por perfil, com controle de quem acessa cada função. - Configurações da Empresa: Deixe o sistema com a cara da sua empresa: logo, cores e preferências em poucos cliques. - Manual de Uso: Manual de uso sempre à mão para a equipe operar o sistema sem depender de suporte. - Índice de Normas: Veja, por cláusula, quais requisitos das normas (ISO 9001 e outras) o seu SGQ já atende. - Avisos por WhatsApp: Os alertas do sistema chegam também no WhatsApp de quem já recebe o e-mail (Cloud API oficial da Meta), com fila, reenvio automático e log. O botão da mensagem abre a tela da ocorrência por um link de validade curta, revogável — sem criar sessão e sem pedir senha. - Documentação em PT · EN · ES: Mesmo documento, mesma revisão, em três idiomas — com variantes de idioma que impedem a tradução de sair de sincronia com o original, glossário ISO 13485 / MDR / ANVISA e seletor "Gerar em" no PDF, no ZIP e no link do auditor. - Relatórios Avançados: Relatórios sob medida com filtros avançados para as análises que o padrão não cobre. - API e Integrações: Integre o QualitControl ao seu ERP e a outros sistemas via API REST e webhooks. - Gestão de Fornecedores (SRM): Homologação de fornecedores e envio automático de notificações cobrando os documentos necessários (com validade e alertas de vencimento). Portal externo para o próprio fornecedor enviar, semáforo de compliance e API/webhooks p/ ERP. - Avaliação de Fornecedores: Avalie fornecedores por critérios com nota ponderada; notas baixas disparam plano de ação e mudança de status automaticamente, com relatório mensal. ========================================================================== 3. PERGUNTAS E RESPOSTAS (57) ========================================================================== Publicadas em https://qualitcontrol.com.br/perguntas-frequentes-sgq-iso-9001-iso-13485.php Nota de método: estas perguntas vêm do que o sistema faz e do texto das normas, no formato em que as pessoas perguntam. NÃO são medições de volume de busca. --- ESCOLHER E IMPLANTAR UM SISTEMA DE QUALIDADE --- P: Quanto custa um software de gestão da qualidade? R: Depende do modelo de cobrança, e no Brasil existem três: por usuário/mês, por empresa/mês e por módulo contratado. Sistemas SaaS de qualidade para pequenas e médias empresas costumam ficar na faixa de dezenas a poucas centenas de reais por mês; soluções corporativas com implantação e consultoria passam disso com folga. O QualitControl cobra por empresa, tem plano gratuito, e os módulos PGR da NR-1, Inspeções de Rotina, Avisos por WhatsApp, Dossiês e Idiomas são licenciados à parte, orçados caso a caso — o PGR por estabelecimento, porque cada estabelecimento tem o seu documento. P: Como escolher um software de gestão da qualidade? R: Comece pelo que a sua auditoria vai cobrar, não pela lista de funcionalidades. Três perguntas resolvem a maior parte da escolha: (1) o sistema fecha o ciclo inteiro da não conformidade — registro, causa raiz, plano de ação, execução e verificação de eficácia — ou só guarda ocorrência? (2) ele emite o documento que o auditor pede, com trilha de quem fez o quê e quando? (3) a pessoa do chão de fábrica consegue registrar sem treinamento? Um sistema que só a qualidade usa vira um arquivo morto bonito. Depois disso é que valem preço, integração com ERP e suporte. P: Qual a diferença entre um software de qualidade e uma planilha de Excel? R: A diferença que pesa em auditoria é a rastreabilidade. Planilha não guarda quem alterou o quê e quando, aceita edição retroativa sem deixar marca e não tem como provar que a versão auditada é a mesma que foi preenchida. A ISO 9001 pede informação documentada controlada (cláusula 7.5) e retenção de evidência da ação corretiva (10.2.2) — requisitos que uma planilha compartilhada não atende por natureza, não por falta de capricho de quem preenche. P: Preciso de consultor para implantar um sistema de qualidade? R: Para operar o sistema, não. Para montar o SGQ, geralmente sim — são coisas diferentes. O software organiza registros, cobra prazos e emite documento; ele não decide o escopo da certificação, não define a política da qualidade nem escreve os processos da sua empresa. Empresa que já tem SGQ montado costuma configurar sozinha; empresa em primeira certificação ganha tempo com consultoria, e aí o sistema serve de esqueleto do trabalho dele. P: Quanto tempo leva para implantar a ISO 9001? R: De seis a dezoito meses, na média das empresas pequenas e médias — o que decide é a maturidade dos processos, não o tamanho. Empresa que já tem procedimento escrito e registro guardado costuma ficar na ponta de baixo. O que quase sempre atrasa é o mesmo trio: definir os processos (cláusula 4.4), rodar a primeira auditoria interna (9.2) e fechar as não conformidades dela com evidência de eficácia (10.2) — porque isso exige tempo de calendário, não esforço. P: Dá para migrar as não conformidades que já estão em planilha? R: Dá, mas o valor da migração é menor do que parece. RNC encerrada vale como histórico e entra por importação; RNC aberta precisa ser recadastrada com o fluxo do sistema para que causa raiz, plano de ação e verificação de eficácia existam de verdade — importar um status "em análise" sem os registros por trás cria evidência falsa, que é pior do que não ter. A recomendação é migrar o histórico encerrado e abrir as pendentes no sistema. P: Onde ficam guardados os dados de um sistema SaaS de qualidade? R: Em servidor do fornecedor, e isso precisa estar escrito no contrato. O que perguntar antes de assinar: em que país o dado fica, quem tem acesso administrativo, com que frequência há backup, em quanto tempo você recebe uma cópia dos seus dados se cancelar, e o que acontece com eles depois. Para empresa brasileira, dado hospedado no Brasil simplifica a LGPD, mas hospedagem no exterior não é irregular — o que a LGPD exige é base legal, contrato e transferência internacional adequada. P: O sistema faz backup dos meus dados? R: Todo SaaS sério faz, mas backup do fornecedor não é a mesma coisa que cópia sua. Backup do fornecedor protege contra falha de servidor; ele não protege contra você perder o acesso à conta, nem contra um cancelamento. Por isso vale exigir exportação: se o sistema exporta os registros em Excel ou PDF a qualquer momento, você tem cópia própria. O QualitControl exporta RNCs em Excel, laudo individual em PDF e o pacote da revisão vigente dos documentos em ZIP. --- ISO 9001:2026 — A TRANSIÇÃO --- P: O que muda na ISO 9001:2026? R: A estrutura continua a mesma — dez cláusulas, Anexo SL — e nenhum requisito foi eliminado. O que a revisão de 2026 acrescenta ou reforça: cultura da qualidade e comportamento ético, riscos e oportunidades tratados separadamente na cláusula 6.1, planejamento de mudanças mais exigente (comunicar, monitorar, avaliar e analisar criticamente a mudança), conhecimento organizacional amarrado aos resultados pretendidos, e a consideração das mudanças climáticas no contexto da organização e nas necessidades das partes interessadas. O Anexo A foi ampliado e o Anexo B saiu. Confirme sempre com o seu organismo certificador: quem define o calendário da sua auditoria é ele. P: Até quando posso continuar certificado pela ISO 9001:2015? R: O período de transição vai até setembro de 2029, três anos após a publicação. Na prática o prazo é mais curto do que parece: a auditoria de transição precisa caber no seu ciclo de certificação, e organismo certificador costuma fechar agenda com meses de antecedência. Quem tem recertificação marcada para 2028 normalmente faz a transição nela. Confirme a data com o seu certificador. P: A ISO 9001:2026 exige alguma coisa sobre inteligência artificial? R: Não. Apesar do que boa parte do material de divulgação sugere, a revisão de 2026 não traz requisito novo sobre inteligência artificial, tecnologia digital ou integridade de dados. Se a sua empresa usa IA em algum processo, ela entra pelos requisitos que já existiam — controle de processo, competência e informação documentada —, não por uma cláusula nova. Desconfie de consultoria que venda "adequação à IA da ISO 9001:2026". P: O que a ISO 9001:2026 fala sobre mudanças climáticas? R: Ela pede que a organização considere se a mudança climática é uma questão relevante para o seu contexto (4.1) e se as partes interessadas têm requisitos relacionados a ela (4.2). Isso vem da emenda de 2024, que a ISO aplicou a todas as normas de sistema de gestão. Não é obrigação de ter meta de carbono nem de virar ISO 14001: é obrigação de analisar e registrar a conclusão, inclusive quando a conclusão for que não é relevante para o seu negócio. P: O que é "cultura da qualidade" na ISO 9001:2026? R: É o requisito de que a qualidade não dependa só do departamento da qualidade: a alta direção precisa promover comportamento ético e um ambiente em que as pessoas relatem problema sem medo. Em auditoria isso vira pergunta de evidência, não de discurso — quantas não conformidades foram abertas por quem não é da qualidade, o que aconteceu com quem relatou, como a direção acompanhou. Sistema que deixa qualquer funcionário registrar uma ocorrência em segundos gera exatamente esse tipo de evidência. P: Preciso reescrever meus documentos por causa da ISO 9001:2026? R: Quase nunca. Como a estrutura não mudou, o caminho normal é uma análise de lacunas: comparar o que você já faz com o que foi acrescentado, e mexer só onde falta. Os pontos que costumam exigir registro novo são o planejamento de mudanças com os quatro momentos, a separação entre riscos e oportunidades na 6.1 e a análise do contexto climático. Trocar a numeração "ISO 9001:2015" por "2026" em todo documento sem olhar o conteúdo é o erro mais comum e o auditor percebe na primeira pergunta. --- ISO 13485, DOSSIÊ TÉCNICO E ANVISA --- P: O QualitControl serve para fabricante de dispositivo médico? R: Serve para o sistema de gestão da qualidade dele: controle de documentos, não conformidade e CAPA, competência, fornecedores e os dossiês documentais com Lista Mestra. O que ele não é: software regulado como dispositivo médico, nem sistema de submissão à ANVISA. Ele organiza e imprime a documentação; o registro do produto continua sendo feito nos canais da agência. P: O QualitControl é um "software como dispositivo médico" pela ANVISA? R: Não. Software como dispositivo médico (SaMD) é o que tem finalidade médica — diagnóstico, tratamento, monitoramento de paciente — e precisa de regularização pela ANVISA. Um sistema de gestão da qualidade não toca em dado clínico de paciente nem gera conclusão médica: é ferramenta administrativa da empresa, como um ERP. A ANVISA publica um documento de perguntas e respostas sobre SaMD que deixa esse recorte explícito. P: O que exige a cláusula 4.2.3 da ISO 13485? R: Que o fabricante mantenha, para cada tipo ou família de dispositivo, um arquivo com os documentos que demonstram conformidade — descrição do produto, especificações, procedimentos de fabricação e medição, e os requisitos de rastreabilidade. É o chamado arquivo do dispositivo médico. O ponto difícil na prática não é criar o arquivo, é mantê-lo vigente: quando um procedimento é revisado, todo arquivo que o referencia precisa refletir a revisão nova. P: O que é um dossiê técnico e o que é o Anexo II do MDR? R: Dossiê técnico é o conjunto de documentos que prova que o produto atende aos requisitos regulatórios. No regulamento europeu de dispositivos médicos (MDR 2017/745), o Anexo II define o índice desse dossiê: descrição e especificação do dispositivo, informação a ser fornecida pelo fabricante, projeto e fabricação, requisitos gerais de segurança e desempenho, análise de risco-benefício e gerenciamento de risco, verificação e validação. Ter o índice do Anexo II como modelo evita descobrir uma lacuna durante a auditoria do organismo notificado. P: O que é o DMR da FDA (21 CFR 820.181)? R: Device Master Record — o conjunto de registros com as especificações e os procedimentos de produção de um dispositivo comercializado nos Estados Unidos. O 21 CFR 820.181 lista o que ele precisa conter: especificações do dispositivo, especificações do processo de produção, procedimentos de garantia da qualidade, especificações de embalagem e rotulagem, e procedimentos de instalação e manutenção. É o equivalente americano do arquivo da 4.2.3 da ISO 13485, com conteúdo listado de forma mais explícita. P: O que é Lista Mestra de documentos e por que o auditor pede? R: É a relação de todos os documentos controlados com a revisão vigente de cada um. O auditor pede porque ela responde, numa folha, a pergunta que ele faria documento por documento: qual é a versão válida hoje. Sem Lista Mestra, provar que o POP pendurado no setor é o mesmo aprovado exige abrir cada arquivo. No QualitControl ela sai em PDF a partir do Controle de Documentos. P: Como dar acesso ao auditor externo sem dar login do sistema para ele? R: Com link de leitura, não com usuário. Criar conta para auditor externo é ruim por dois motivos: ele passa a ver mais do que precisa, e alguém tem de lembrar de desativar depois. O caminho seguro é um link somente leitura, com senha, prazo de validade e revogação imediata, apontando só para o dossiê combinado. O QualitControl gera esse link a partir do dossiê; revogar corta o acesso na hora, sem depender de expiração. P: Dá para manter o mesmo documento em português, inglês e espanhol? R: Dá, e o cuidado que importa é impedir que a tradução saia de sincronia com o original. Documento controlado traduzido vira risco quando a revisão 05 do original convive com a revisão 03 da tradução — em auditoria, valem as duas, e elas se contradizem. A solução é a tradução ser uma variante presa à revisão do original, não um arquivo separado. É assim que o QualitControl trata os três idiomas, com glossário dos termos oficiais da ISO 13485, do MDR e das RDCs da ANVISA. --- CONTROLE DE DOCUMENTOS E LISTA MESTRA --- P: O que exige a cláusula 7.5 da ISO 9001 sobre documentos? R: Que a informação documentada esteja identificada, no formato adequado, analisada criticamente e aprovada antes de usar, disponível onde é necessária, protegida contra perda e uso indevido, e controlada quanto a distribuição, versão e retenção. Traduzido para o dia a dia: é preciso saber qual é a versão válida, quem aprovou, quem tem acesso e o que fazer quando ela é substituída. P: Como controlar a revisão de um POP? R: Cada revisão precisa de três coisas: número, data e quem aprovou. E precisa de uma quarta, que quase sempre falta: o que mudou em relação à anterior. Sem o histórico de alteração, o auditor não consegue verificar se quem usa o procedimento foi comunicado da mudança, e é aí que a não conformidade aparece. Sistema de controle documental resolve isso guardando as revisões anteriores em vez de substituir o arquivo. P: Como garantir que ninguém use uma revisão vencida no chão de fábrica? R: Tirando o papel da equação. Enquanto a versão impressa for a fonte, alguém vai usar a folha de dois anos atrás que ficou na gaveta. O caminho que funciona é o acesso no ponto de uso: um QR Code fixado no setor que abre sempre a revisão vigente. Quem escaneia nunca abre versão velha, porque o código aponta para o documento, não para o arquivo. P: Documento controlado pode ficar no Google Drive? R: Pode, mas o Drive sozinho não cumpre a 7.5. Ele guarda arquivo e histórico de versão, e não faz três coisas que a norma pede: fluxo formal de análise crítica e aprovação antes do uso, Lista Mestra com a revisão vigente de cada documento, e controle de quem recebeu a versão nova. Dá para contornar com disciplina e planilha auxiliar — e é exatamente essa planilha auxiliar que costuma estar desatualizada no dia da auditoria. P: O que é documento obsoleto e o que fazer com ele? R: É a revisão que foi substituída. A ISO 9001 não manda destruir: manda impedir o uso não intencional. Se você precisa guardar (exigência legal, rastreabilidade de lote antigo), guarde identificado como obsoleto e fora do acesso operacional. O erro comum é o contrário do que parece — não é guardar demais, é deixar a versão obsoleta na mesma pasta da vigente, com o mesmo nome. --- NR-1, PGR E RISCOS OCUPACIONAIS --- P: O que é o PGR da NR-1? R: Programa de Gerenciamento de Riscos: o documento que reúne o gerenciamento de riscos ocupacionais da organização. Pelo item 1.5.7.1 da NR-1 ele precisa conter, no mínimo, duas coisas — o inventário de riscos e o plano de ação. Ele substituiu o PPRA e é mais amplo: não trata só de agentes ambientais, mas de todos os riscos ocupacionais do estabelecimento. P: Quem é obrigado a ter PGR? R: Toda organização que admite trabalhador como empregado, com duas exceções previstas na própria NR-1: o MEI está dispensado, e empresas de grau de risco 1 e 2 com até 19 empregados podem ficar dispensadas do PGR se declararem inexistência de exposição a agentes nocivos e não houver acidente ou doença. Fora isso, a obrigação existe independentemente do porte, e o programa é por estabelecimento. P: O que são riscos psicossociais e desde quando são obrigatórios na NR-1? R: São os fatores do trabalho que afetam a saúde mental: sobrecarga e ritmo, jornada extensa e turnos alternados, assédio e violência, baixo controle sobre o próprio trabalho, trabalho isolado. A Portaria MTE nº 1.419/2024 incluiu expressamente esses fatores no inventário de riscos da NR-1, e a Portaria MTE nº 765/2025 prorrogou a vigência dessa inclusão para 26 de maio de 2026. Ou seja: inventário sem nenhum risco psicossocial identificado hoje é lacuna visível em fiscalização. P: O PGR precisa ser um por estabelecimento? R: Sim — o item 1.5.3.1.1.1 da NR-1 prevê o PGR por estabelecimento. É por isso que a mesma empresa com três unidades tem três documentos, com inventários diferentes: o risco do galpão não é o risco do escritório. Organizações podem ter um PGR único quando os estabelecimentos têm as mesmas características, mas isso precisa estar justificado no documento, e não é o caso comum. P: De quanto em quanto tempo o PGR precisa ser revisado? R: A cada dois anos, e antes disso sempre que houver mudança que altere o risco: processo novo, máquina nova, acidente, doença ocupacional ou exigência de norma. Com certificação de sistema de gestão de SST em dia, o prazo pode ir a três anos. O gatilho que mais passa despercebido é o acidente: ele obriga revisão mesmo que o calendário diga que falta um ano. P: O sistema assina o PGR pela empresa? R: Não, e nenhum sistema pode. O item 1.5.7.2 da NR-1 atribui a responsabilidade pelo documento à organização — o software organiza o inventário, monta o plano de ação na ordem de prioridade e imprime o documento pronto; a assinatura e a responsabilidade técnica continuam de quem a norma define. Fornecedor que prometa "PGR assinado automaticamente" está vendendo o que não pode entregar. P: Qual a diferença entre PGR e PPRA? R: O PPRA tratava de agentes ambientais — físicos, químicos e biológicos — e foi revogado. O PGR é mais amplo: cobre todos os riscos ocupacionais do estabelecimento, incluindo os de acidente, os ergonômicos e, desde maio de 2026, os psicossociais. Outra diferença prática: o PGR exige plano de ação estruturado com responsável, prazo e aferição de resultado (item 1.5.5.2.2), coisa que o PPRA não pedia nesse nível. P: O que é a hierarquia de medidas de controle da NR-1? R: A ordem em que as medidas devem ser adotadas, definida no item 1.4.1 alínea "g": primeiro eliminar o risco ou o fator de risco; depois reduzir com medidas de proteção coletiva; depois com medidas administrativas ou de organização do trabalho; e só então com equipamento de proteção individual. EPI como primeira resposta é o achado mais frequente em fiscalização — não porque EPI seja proibido, mas porque escolher EPI sem ter avaliado as três etapas anteriores inverte a hierarquia. --- INSPEÇÃO DE ROTINA, RONDA DE LOJA E RDC 216 --- P: Ronda de loja é auditoria interna? R: Não, e chamar de auditoria cria problema. Auditoria interna é o requisito 9.2 da ISO 9001 e exige programa planejado, auditor competente e imparcial — quem audita não pode auditar o próprio trabalho. Um gerente conferindo a loja dele viola a imparcialidade por definição. A ronda diária é monitoramento e medição (9.1.1), com ação corretiva (10.2) e evidência documentada (7.5). São requisitos diferentes, e confundir os dois faz o auditor cobrar da ronda uma formalidade que ela não precisa ter. P: O que a RDC 216 da ANVISA exige de lista de verificação? R: A RDC 216/2004, que trata de boas práticas para serviços de alimentação, exige que o estabelecimento tenha procedimentos operacionais padronizados e registros que comprovem a execução — entre eles a lista de verificação das boas práticas, preenchida e guardada. Na prática, é o checklist diário de higienização, controle de temperatura, recebimento e manipulação. Fiscalização sanitária pede o registro preenchido, não o procedimento em branco. P: Como cobrar o responsável do setor sem dar login do sistema para ele? R: Com link de escopo limitado e validade curta. O encarregado do açougue não vai virar usuário de sistema de qualidade — e obrigá-lo a isso é a razão mais comum de a ronda parar de funcionar depois do primeiro mês. O caminho que funciona é o aviso (e-mail ou WhatsApp) com um botão que abre só os desvios da área dele, sem senha e sem criar sessão, com o link expirando depois. Ele registra o que fez e acabou. P: A foto do desvio deve ser obrigatória na ronda? R: Em desvio que gera ação corretiva, sim — e a obrigatoriedade precisa valer no servidor, não só no botão da tela. A foto é a informação documentada que sustenta o desvio (ISO 9001 7.5); sem ela a cobrança ao responsável vira palavra contra palavra, que é exatamente o que o registro existe para evitar. O bom ajuste é por pergunta: "extintor obstruído" pede foto, "cartaz torto" não precisa travar a ronda inteira. P: Como funciona nota por unidade numa ronda de rede de lojas? R: Cada item conferido vale pontos; o desvio desconta; a unidade fecha o período com uma nota comparável às outras. O detalhe que decide se a nota é levada a sério é a devolução de ponto quando o desvio é resolvido — sem isso, a loja que corrigiu tudo continua com a mesma nota da que não fez nada, e em dois meses ninguém olha mais o ranking. P: Dá para fazer a ronda sem internet? R: Dá, desde que a ronda seja aberta com sinal. O QualitControl guarda as respostas e as fotos no próprio navegador (IndexedDB, porque foto é arquivo binário e não cabe no armazenamento de texto) e sobe a fila quando a conexão volta. O que precisa de sinal é o começo: é ele que cria a ronda no servidor. Câmara fria, galpão e subsolo são justamente os lugares onde isso importa. --- FORNECEDORES (SRM) E CLIENTES (CRM) --- P: O que exige a cláusula 8.4 da ISO 9001 sobre fornecedores? R: Que a organização defina critérios para avaliar, selecionar, monitorar o desempenho e reavaliar os provedores externos, e que retenha informação documentada dessas atividades. Duas partes costumam faltar: o monitoramento (avaliar na entrada e nunca mais é não conformidade) e a evidência do critério — o auditor pergunta por que aquele fornecedor foi aprovado, e "sempre trabalhamos com ele" não é critério. P: Como homologar um fornecedor na prática? R: Três etapas que precisam deixar registro: definir quais documentos são obrigatórios para aquele tipo de fornecedor, conferir e guardar com a data de validade de cada um, e avaliar o desempenho por critérios com peso. O que quebra o processo não é a primeira homologação, é a manutenção: certidão vence, a pessoa que cobrava sai da empresa e seis meses depois metade da base está com documento vencido sem ninguém saber. P: Como cobrar certidão vencida de fornecedor automaticamente? R: Guardando a data de validade como campo, não como texto dentro do arquivo. Com a data em campo, o sistema avisa antes de vencer e cobra sozinho por e-mail, sem depender de alguém lembrar. O ganho maior vem quando o próprio fornecedor pode enviar por um portal externo: aí a cobrança se resolve sem passar pela sua equipe. É assim que funciona o módulo de Fornecedores do QualitControl. P: O fornecedor precisa virar usuário do sistema para enviar documento? R: Não deve. Fornecedor como usuário significa senha para gerenciar, acesso para revisar e alguém para desativar quando o contrato acaba — trabalho que não gera valor. O modelo que funciona é o portal externo: um endereço próprio onde ele envia o documento pedido e vê o que ainda falta, sem enxergar nada do seu SGQ. P: Por que homologar cliente, e não só fornecedor? R: Porque em setores regulados o cliente também precisa estar apto. Distribuidor de dispositivo médico, laboratório e revenda precisam comprovar licença sanitária, autorização de funcionamento e contrato vigente — e vender para quem está irregular respinga em quem vendeu. A ISO 13485 e as RDCs da ANVISA tratam isso na cadeia, não só na porta de entrada. P: Dá para bloquear automaticamente um cliente sem documento obrigatório? R: Dá, e o valor está em bloquear antes do pedido, não depois. Sistema que só marca o cliente como irregular num relatório mensal não impede a venda; o bloqueio útil é o que muda o status na hora em que o documento vence e pode ser consultado pelo comercial ou pelo ERP via integração. No QualitControl o status do cliente acompanha a validade dos documentos obrigatórios do tipo dele. --- COMPETÊNCIA, TREINAMENTO E GESTÃO DE RISCO --- P: O que exige a cláusula 7.2 da ISO 9001 sobre competência? R: Que a organização determine a competência necessária para cada função que afeta o desempenho da qualidade, garanta que as pessoas sejam competentes com base em formação, treinamento ou experiência, tome ação quando faltar competência, e retenha evidência disso. A palavra que o auditor sublinha é "necessária": lista de treinamentos realizados não prova competência se ninguém definiu antes o que a função exigia. P: Como provar a eficácia de um treinamento? R: Medindo comportamento depois, não presença no dia. Lista de presença prova que a pessoa esteve na sala. Eficácia é outra coisa: avaliação prática algum tempo depois, indicador do processo que melhorou, redução de desvio naquele item da ronda, observação estruturada do supervisor. A cláusula 7.2 pede que a organização avalie a eficácia da ação tomada — não que ela guarde a lista. P: O que é matriz de polivalência (matriz de flexibilidade)? R: Um quadro de quem sabe fazer o quê, em que nível, por setor. Serve para duas decisões concretas: planejar treinamento onde há vão entre o necessário e o disponível, e saber quem substitui quem em férias, afastamento ou pico de demanda. É a forma mais direta de transformar a cláusula 7.2 em informação que o gestor usa toda semana, em vez de pasta que abre uma vez por ano. P: O que exige a cláusula 6.1 da ISO 9001 sobre riscos? R: Que a organização determine os riscos e as oportunidades que precisam ser abordados para dar confiança de que o SGQ alcança os resultados pretendidos, planeje ações para tratá-los e avalie a eficácia dessas ações. A norma não obriga a usar um método específico nem a montar matriz — mas exige evidência do raciocínio, e é por isso que a matriz 5×5 virou o formato mais comum: ela deixa o critério visível. P: Qual a diferença entre risco e não conformidade? R: Risco é o que pode acontecer; não conformidade é o que aconteceu. O risco é tratado por ação preventiva no planejamento (cláusula 6.1); a não conformidade é tratada por ação corretiva depois do fato (10.2). A ligação entre os dois é o que quase sempre falta: uma não conformidade que se repete é sinal de que o risco correspondente estava mal avaliado, e a análise crítica deveria voltar na matriz. P: Como montar uma matriz de risco 5×5? R: Duas escalas de 1 a 5 — probabilidade e impacto — multiplicadas, gerando um escore de 1 a 25, com faixas de classificação definidas antes de avaliar qualquer risco. O erro clássico é definir as faixas depois, olhando o resultado: aí a matriz passa a justificar a conclusão em vez de produzi-la. O método vem da ISO 31000 e atende à cláusula 6.1 da ISO 9001 quando cada risco classificado tem plano de mitigação com responsável. --- AVISOS, WHATSAPP E OPERAÇÃO DO DIA A DIA --- P: Como funcionam avisos por WhatsApp num sistema de qualidade? R: Pela Cloud API oficial da Meta, com modelos de mensagem aprovados previamente — não por número pessoal nem por automação não oficial, que derruba a conta. Três consequências práticas: a mensagem sai de um número comercial verificado, o texto precisa caber num modelo aprovado, e há custo por mensagem, então o volume entra na conta do projeto. Sistema que promete WhatsApp ilimitado de graça provavelmente não usa a API oficial. P: O link que chega no WhatsApp ou no e-mail pede senha? R: Depende do que ele abre, e isso tem de estar claro para quem recebe. Link que leva a uma ação pontual — registrar o que foi feito num desvio, aprovar um documento — não deve pedir senha: ele carrega um token de escopo restrito e validade curta, e some depois. Já o link que dá acesso continuado a um roteiro de ronda pede uma confirmação (um PIN), porque ele não expira junto com a tarefa. Os dois modelos são legítimos; misturar sem avisar é que confunde. P: Quem deve receber o aviso quando alguém abre uma não conformidade? R: Por padrão, só quem trata — normalmente o administrador da qualidade. Avisar todo usuário ativo parece cuidadoso e produz o efeito contrário: em duas semanas as pessoas criam filtro e ninguém lê mais nenhum aviso, inclusive os urgentes. O ajuste certo é o destinatário ser configurável por papel, para a empresa incluir auditor ou operador quando fizer sentido no fluxo dela. P: O que acontece se o servidor de e-mail da empresa estiver fora do ar? R: Num sistema bem feito, o outro canal continua saindo e o silêncio fica registrado. O defeito comum é o contrário: a rotina tenta o e-mail, falha e interrompe tudo — o WhatsApp também não sai e ninguém fica sabendo do desvio. A pergunta a fazer ao fornecedor é direta: quando o e-mail falha, o sistema registra a falha com o motivo, ou a tela apenas mostra "nenhum envio"? São coisas muito diferentes para quem precisa explicar depois. ========================================================================== 4. PÁGINAS DO SITE ========================================================================== FAQ Gestão da Qualidade – ISO 9001, RNC, GUT, REI, FMEA, 8D, Auditoria | QualitControl https://qualitcontrol.com.br/faq-gestao-qualidade.php Respostas completas para dúvidas sobre gestão da qualidade: ISO 9001, RNC, análise de causa raiz, plano de ação 5W2H, Matriz GUT, Matriz REI, FMEA, metodologia 8D, custo da não qualidade, verificação de eficácia, trilha de auditoria e assinatura digital. Perguntas e Respostas: Software de Qualidade, ISO 9001:2026, ISO 13485 e NR-1 | QualitControl https://qualitcontrol.com.br/perguntas-frequentes-sgq-iso-9001-iso-13485.php Perguntas respondidas sobre software de gestão da qualidade: quanto custa, como escolher, o que muda na ISO 9001:2026, ISO 13485 e dossiê técnico, PGR da NR-1 e riscos psicossociais, inspeção de rotina e RDC 216, homologação de fornecedores e controle de documentos. Como Tratar Não Conformidades na ISO 9001:2015 – Guia Completo | QualitControl https://qualitcontrol.com.br/como-tratar-nao-conformidades-iso-9001.php Aprenda passo a passo como tratar não conformidades conforme a cláusula 10.2 da ISO 9001:2015: análise de causa raiz, plano de ação 5W2H, verificação de eficácia e encerramento auditável. Como Realizar Auditoria Interna ISO 9001 – Passo a Passo Completo | QualitControl https://qualitcontrol.com.br/como-realizar-auditoria-interna-iso-9001.php Aprenda como planejar, executar e documentar uma auditoria interna ISO 9001. Checklist completo, o que auditores verificam em Não Conformidades e como o QualitControl gera as evidências automaticamente. Como Fazer Auditoria Interna ISO 19011: Guia Completo com Checklist | QualitControl https://qualitcontrol.com.br/como-fazer-auditoria-interna-iso-19011-passo-a-passo.php Aprenda passo a passo a conduzir uma auditoria interna conforme ISO 19011:2018: programa anual, checklist, evidência objetiva, NCs maiores/menores e relatório. Análise de Causa Raiz: Diagrama de Ishikawa e 5 Porquês | QualitControl https://qualitcontrol.com.br/analise-de-causa-raiz-ishikawa-5-porques.php Aprenda a aplicar o Diagrama de Ishikawa (Espinha de Peixe) e os 5 Porquês para descobrir a verdadeira causa das Não Conformidades (RNCs) e evitar reincidências. Como Priorizar Planos de Ação com Matriz GUT e REI | QualitControl https://qualitcontrol.com.br/como-priorizar-planos-de-acao-matriz-gut-rei.php Aprenda a priorizar as ações corretivas da sua empresa usando as Matrizes GUT e REI e descubra como o QualitControl automatiza esse cálculo. Matriz de Risco 5×5 ISO 31000: Como Aplicar Passo a Passo | QualitControl https://qualitcontrol.com.br/matriz-de-risco-5x5-iso-31000-como-aplicar.php Guia completo da Matriz de Risco 5×5 conforme ISO 31000:2018: como classificar Probabilidade × Impacto, montar plano de mitigação e atender à cláusula 6.1 da ISO 9001. Programa 5S: Como Implementar Passo a Passo (Seiri, Seiton, Seiso, Seiketsu, Shitsuke) | QualitControl https://qualitcontrol.com.br/programa-5s-como-implementar-passo-a-passo.php Guia completo do Programa 5S: o que é cada senso, como implementar em 8 meses, ferramentas práticas, erros a evitar e como auditar por área com fotos no QualitControl. Controle de Calibração de Instrumentos na ISO 9001 | QualitControl https://qualitcontrol.com.br/controle-de-calibracao-instrumentos-de-medicao-iso-9001.php Aprenda a controlar prazos de calibração, realizar estudos MSA e evitar Não Conformidades na auditoria da ISO 9001 automatizando a gestão dos seus instrumentos de medição. Custo da Não-Qualidade (CNQ): Como Calcular e Reduzir | QualitControl https://qualitcontrol.com.br/custo-da-nao-qualidade-como-calcular.php Aprenda o que é o Custo da Não-Qualidade, como calcular as falhas internas e externas, e veja como o QualitControl automatiza esse KPI no seu Dashboard. Os 5 Principais Indicadores de Qualidade (KPIs) para a Indústria | QualitControl https://qualitcontrol.com.br/principais-indicadores-de-qualidade-kpis-industria.php Descubra quais são os KPIs de Qualidade essenciais para a sua fábrica, como medir a Taxa de Refugo e como automatizar o seu Dashboard para a norma ISO 9001. Como Medir Satisfação do Cliente: Pesquisa NPS, CSAT e ISO 9001 cl. 9.1.2 | QualitControl https://qualitcontrol.com.br/como-medir-satisfacao-de-clientes-nps-csat.php Guia prático para medir satisfação do cliente com NPS, CSAT e CES. Pesquisas com link público, atendimento à cláusula 9.1.2 da ISO 9001 e exemplos de perguntas. O que é SmartScan™? QR Code na Gestão da Qualidade | QualitControl https://qualitcontrol.com.br/o-que-e-smartscan-qr-code-qualidade.php Descubra como a tecnologia SmartScan do QualitControl permite que operadores abram Não Conformidades (RNCs) em 15 segundos escaneando um QR Code. Como Abrir RNC pelo Celular sem Aplicativo | QualitControl SmartScan™ https://qualitcontrol.com.br/como-abrir-rnc-pelo-celular-sem-aplicativo.php Descubra como qualquer operador pode abrir uma Não Conformidade pelo celular em 15 segundos escaneando um QR Code — sem baixar aplicativo, sem login e sem papel. Gestão de RNC na Indústria Automotiva – IATF 16949, 8D e CAPA | QualitControl https://qualitcontrol.com.br/gestao-rnc-industria-automotiva-iatf-16949.php Como gerenciar Não Conformidades na indústria automotiva conforme a IATF 16949: metodologia 8D obrigatória, CAPA, reclamação de cliente e controle de peças suspeitas com rastreabilidade completa. Integração Qualidade e Manutenção | QualitControl e ManutControl https://qualitcontrol.com.br/integracao-qualidade-manutencao.php Entenda a diferença entre o QualitControl e o ManutControl e descubra como a integração da Gestão da Qualidade com a Manutenção reduz falhas e paradas. QualitControl vs Planilhas Excel para Gestão de RNCs – Comparativo 2026 | QualitControl https://qualitcontrol.com.br/qualitcontrol-vs-planilhas-excel.php Comparativo completo entre o QualitControl e planilhas Excel para controle de não conformidades ISO 9001. Veja por que empresas estão abandonando as planilhas e adotando sistemas dedicados. Melhores Sistemas de Gestão da Qualidade em 2026 – Guia e Comparativo | QualitControl https://qualitcontrol.com.br/melhores-sistemas-gestao-qualidade-2026.php Conheça os melhores sistemas de gestão da qualidade disponíveis em 2026: critérios de avaliação, comparativo por tipo de empresa e como escolher o software ideal para conformidade ISO 9001. Sistema de Gestão da Qualidade para Pequenas Empresas – Como Começar | QualitControl https://qualitcontrol.com.br/sistema-gestao-qualidade-pequenas-empresas.php Guia completo para implementar um Sistema de Gestão da Qualidade (SGQ) em pequenas e médias empresas. Saiba o que é obrigatório, o que pode esperar e como o QualitControl torna tudo mais simples. Programa de Parceiros — Indique e Ganhe | QualitControl https://qualitcontrol.com.br/parceiros.php Indique o QualitControl para sua rede e ganhe comissão na primeira mensalidade. Ideal para auditores ISO 9001, consultores de qualidade e profissionais do SGQ. ========================================================================== 5. LIMITES — O QUE O SISTEMA NÃO FAZ ========================================================================== - Não assina o PGR pela empresa. O item 1.5.7.2 da NR-1 atribui a responsabilidade pelo documento à organização. O sistema organiza e imprime. - Não é software como dispositivo médico (SaMD) pela ANVISA. Não tem finalidade médica nem trata dado clínico de paciente: é ferramenta administrativa. - Não substitui auditoria interna (ISO 9001 9.2). A Inspeção de Rotina é monitoramento e medição (9.1.1) com ação corretiva (10.2) e evidência (7.5). - Não faz submissão de registro de produto à ANVISA. - Não tem módulo de calibração de instrumentos com certificado e padrão rastreável (ISO 9001 7.1.5.2) — o site publica um guia sobre o tema, mas a função não existe. - Não faz gestão de manutenção: ordens de serviço, PCM, MTBF/MTTR e LCC são do ManutControl (https://manutcontrol.com.br), do mesmo ecossistema SistemaPlus. - Não é aplicativo de loja: 100% web, no navegador do celular, tablet ou computador. ========================================================================== 6. CONTATO ========================================================================== Site: https://qualitcontrol.com.br Cadastro gratuito: https://qualitcontrol.com.br/register.php Planos: https://qualitcontrol.com.br/#precos Idioma do produto: português do Brasil. Documentação também em inglês e espanhol.