Integridade de Dados ALCOA+: O que a ANVISA Exige nas Inspeções
O que é Integridade de Dados no contexto regulatório?
Integridade de dados é a garantia de que os dados gerados em processos regulados são completos, consistentes, precisos e confiáveis ao longo de todo o seu ciclo de vida. No setor farmacêutico, a integridade de dados é um requisito crítico da ANVISA, FDA, EMA e outras agências regulatórias internacionais.
A falta de integridade de dados é uma das principais causas de não conformidades críticas em inspeções da ANVISA e pode resultar em interdição de empresas, cancelamento de registros de medicamentos e até processos criminais por falsificação de registros.
O que significa ALCOA+?
ALCOA é o acrônimo dos cinco princípios fundamentais de integridade de dados, com o "+" representando atributos adicionais exigidos por guias mais recentes da ANVISA e FDA:
Princípios ALCOA
- A - Attributable (Atribuível): Todo dado deve ser atribuído a quem o gerou, com data e hora do registro. Sistemas computadorizados devem ter login individual e nunca permitir acesso compartilhado.
- L - Legible (Legível): Dados devem ser permanentemente legíveis. Registros em papel não podem ser apagados; em sistemas, dados não podem ser sobrescritos sem trilha de auditoria.
- C - Contemporaneous (Contemporâneo): O dado deve ser registrado no momento em que a atividade ocorreu, nunca retrospectivamente.
- O - Original (Original): O dado original deve ser preservado. Cópias devem ser verificadas e controladas.
- A - Accurate (Preciso): O dado deve refletir a realidade de forma exata, verdadeira e completa.
Princípios Adicionais (o "+")
- Complete (Completo): Todos os dados devem ser registrados, incluindo retrabalhos e resultados fora das especificações (OOS).
- Consistent (Consistente): Os elementos do dado devem ser coerentes entre si, como sequências de data/hora.
- Enduring (Duradouro): Dados devem ser preservados pelo período exigido pela regulação, geralmente de 5 a 15 anos dependendo do produto.
- Available (Disponível): Dados devem estar disponíveis para inspeção regulatória quando solicitados.
O que a ANVISA verifica em inspeções de Integridade de Dados?
Durante inspeções sanitárias, os inspetores da ANVISA analisam especificamente:
Em sistemas computadorizados (ERP, LIMS, WMS, TMS):
- Existência e funcionamento da trilha de auditoria (audit trail) — registro imutável de quem acessou, criou, modificou ou excluiu dados.
- Controle de acesso por perfis de usuário — cada pessoa deve ter login e senha individual.
- Impossibilidade de exclusão ou alteração de dados sem registro.
- Sincronização de data e hora dos servidores com fonte confiável (NTP).
- Procedimentos de backup e recuperação de dados.
- Validação documentada do sistema computadorizado.
Em planilhas eletrônicas Excel:
- Controle de versão e proteção das planilhas contra alteração.
- Validação formal das planilhas usadas em processos GxP.
- Ausência de dados ocultos ou fórmulas que mascarem resultados.
- Identificação de quem inseriu os dados e quando.
Erros mais comuns que geram não conformidades
Com base nas inspeções da ANVISA e do FDA, os problemas mais frequentes de integridade de dados são:
- Login e senha compartilhados entre funcionários.
- Trilha de auditoria desabilitada ou não revisada periodicamente.
- Dados registrados retroativamente sem justificativa.
- Resultados OOS (fora das especificações) registrados de forma incompleta ou excluídos.
- Backups sem teste de restauração.
- Sistemas não validados utilizados em processos críticos.
- Planilhas Excel sem controle de versão usadas para cálculos de liberação de lotes.
Como garantir conformidade com ALCOA+ nos seus sistemas?
A adequação aos princípios ALCOA+ envolve três frentes simultâneas:
1. Validação dos sistemas computadorizados
Todos os sistemas que gerenciam dados críticos devem ser validados conforme GAMP 5, RDC 658/2022, RDC 301/2019 e 21 CFR Part 11. A validação garante que os controles técnicos de integridade de dados estão implementados e funcionando.
2. Procedimentos e treinamento
As boas práticas técnicas precisam ser sustentadas por procedimentos (SOPs) robustos e treinamento contínuo das equipes. Colaboradores devem entender por que cada controle existe e como agir em casos de desvios.
3. Monitoramento contínuo
A revisão periódica das trilhas de auditoria, testes de backup e auditorias internas de integridade de dados são essenciais para manter a conformidade ao longo do tempo.
Como a One Consultoria atua em Integridade de Dados?
A One Consultoria oferece serviços completos de adequação à integridade de dados para indústrias farmacêuticas, distribuidoras de medicamentos, cosméticos e dispositivos médicos:
- Avaliação de maturidade de integridade de dados (Data Integrity Assessment).
- Elaboração e revisão de procedimentos operacionais (SOPs) de integridade de dados.
- Validação de sistemas computadorizados com foco em ALCOA+.
- Treinamentos práticos em integridade de dados para equipes técnicas e de qualidade.
- Preparação de empresas para inspeções da ANVISA e FDA.
- Suporte em remediações após não conformidades de integridade de dados.
Não espere uma inspeção para descobrir falhas. Contate a One Consultoria e faça uma avaliação preventiva da sua empresa.
