Conformidade farmacêutica no Brasil: ANVISA, BPF e requisitos GxP

A ANVISA regula um mercado farmacêutico de mais de R$ 100 bilhões, tornando o Brasil um dos cinco maiores do mundo em volume de produção e consumo de medicamentos. Para fabricantes, importadores e distribuidores, a conformidade documental não é uma opção: a Resolução RDC 658/2022, que estabelece as Boas Práticas de Fabricação (BPF) para medicamentos, impõe exigências rastreáveis em cada etapa do ciclo de vida do produto. O não cumprimento expõe a empresa a interdições, cancelamentos de registro e autuações que podem inviabilizar operações por meses.

O papel da ANVISA na conformidade farmacêutica

A ANVISA (Agência Nacional de Vigilância Sanitária) é a autarquia federal vinculada ao Ministério da Saúde responsável pelo controle sanitário de medicamentos, insumos farmacêuticos ativos, cosméticos, alimentos e dispositivos médicos no Brasil. Criada pela Lei 9.782/1999, a agência combina funções normativas, de licenciamento e de inspeção que, em outros mercados, ficam distribuídas entre diferentes órgãos.

A estrutura da ANVISA espelha, em termos de escopo, a combinação de funções exercidas pela FDA nos Estados Unidos e pela EMA na União Europeia. Fabricantes que exportam para os EUA ou para a Europa precisam, portanto, atender simultaneamente às exigências da ANVISA, da FDA (21 CFR Part 211) e das BPF da EudraLex Volume 4 — o que torna a harmonização documental uma necessidade prática.

A Lei 6.360/1976, regulamentada pelo Decreto 8.077/2013, estabelece o marco legal da vigilância sanitária de produtos farmacêuticos no Brasil. O texto completo está disponível no Portal da Legislação do Planalto.

Documentação obrigatória segundo as BPF brasileiras (RDC 658/2022)

A Resolução RDC 658/2022 revogou e substituiu a RDC 17/2010, incorporando os princípios do ICH Q10 (Sistema de Qualidade Farmacêutica) e atualizando os requisitos de integridade de dados. Vigente desde maio de 2022, a norma é de adoção obrigatória por todos os fabricantes com Autorização de Funcionamento de Empresa (AFE) e Autorização Especial (AE) ativas.

Procedimentos Operacionais Padrão (POPs)

Todo processo crítico de fabricação deve ser descrito em um POP aprovado, datado, assinado pelo responsável técnico e disponível no ponto de uso. A RDC 658/2022 exige controle de versões com histórico completo de revisões; versões obsoletas devem ser retiradas de circulação e arquivadas conforme política documentada.

Registro de Lote (Dossiê de Produção de Lote)

O registro de lote é a prova documental de que cada unidade fabricada atendeu às especificações aprovadas. Deve conter:

• Identificação do produto (nome, forma farmacêutica, número de lote, data de fabricação e validade)
• Identificação e número de lote de cada matéria-prima e material de embalagem utilizado
• Parâmetros de processo registrados em tempo real, com os valores teóricos e os limites de alerta
• Resultados dos controles em processo (CIP/IPC) e respectivas especificações
• Desvios detectados, investigações e ações corretivas e preventivas (CAPA)
• Reconciliação de rendimento com justificativa de variações fora dos limites
• Assinaturas dos operadores, do supervisor de produção e do responsável pela liberação do lote

Documentação de Validação

A RDC 658/2022 alinha o Brasil às diretrizes do ICH Q8 (desenvolvimento farmacêutico) e Q9 (gestão de riscos) para validação de processos, qualificação de equipamentos (DQ, IQ, OQ, PQ) e limpeza. Estudos de estabilidade devem seguir a RDC 318/2019 e as condições climáticas da zona IV, aplicáveis ao Brasil.

Revue Anual de Produto (RAP)

A RAP consolida, para cada produto, os dados de lote do período, resultados fora de especificação (OOS), deviações, CAPAs, reclamações de mercado e evolução regulatória. Deve ser concluída dentro de 60 dias do encerramento do período avaliado.

Para aprofundar as exigências de verificação documental no setor de saúde, consulte nosso artigo sobre verificação de credenciais de saúde e acreditação.

Registro e dossiê de medicamentos no Brasil

O registro de medicamento no Brasil é obrigatório para qualquer produto colocado no mercado nacional, conforme a Lei 6.360/1976 e regulamentado pela RDC 204/2017 (para insumos farmacêuticos ativos) e pela RDC 16/2013 (para medicamentos). O instrumento central da submissão é o Dossiê de Registro.

Dossiê de Registro versus CTD Internacional

O Dossiê de Registro brasileiro segue estrutura compatível com o CTD (Common Technical Document) do ICH, adotado pela ANVISA por meio de Resolução específica. Porém, o Módulo 1 — de caráter administrativo — possui requisitos exclusivos brasileiros:

• Petição em formulário eletrônico na plataforma Solicita (sistema da ANVISA)
• Comprovante de recolhimento da taxa de fiscalização sanitária (TFVS), calculada com base no CNPJ do requerente
• Autorização de Funcionamento de Empresa (AFE) e licença estadual de funcionamento vigentes
• Certificado de Boas Práticas de Fabricação (CBPF) emitido pela ANVISA para o(s) site(s) de fabricação
• Laudo de controle de qualidade emitido por laboratório credenciado pelo Inmetro ou reconhecido pela ANVISA

Para medicamentos genéricos, o Dossiê de Registro segue o rito de registro simplificado, equivalente ao ANDA americano, com exigência de bioequivalência demonstrada conforme RDC 17/2010 (substituída para BPF, mas ainda vigente para requisitos de biodisponibilidade).

A Gerência-Geral de Medicamentos e Produtos Biológicos (GGMED) publica as guias de submissão atualizadas e os modelos de templates para cada categoria de produto.

Variações Pós-Registro

Qualquer alteração nas condições do registro aprovado — mudança de fabricante, modificação do processo produtivo, atualização de bula ou embalagem — exige petição de variação classificada como Mudança Pós-Registro (MPR). A RDC 73/2016 classifica as MPRs conforme o grau de impacto regulatório.

Registros eletrônicos: conformidade ANVISA e LGPD

A LGPD — Lei 13.709/2018 — é o marco legal brasileiro de proteção de dados pessoais, aplicável ao setor farmacêutico no tratamento de dados de ensaios clínicos, farmacovigilância e registros de pacientes. Diferentemente do RGPD europeu, a LGPD é supervisionada pela ANPD (Autoridade Nacional de Proteção de Dados), com competências semelhantes às de uma autoridade de proteção de dados.

Para registros eletrônicos em ambientes GxP, a ANVISA adotou os princípios de integridade de dados do ALCOA+, conforme publicado no Guia 53/2019. Os requisitos incluem:

• Atribuibilidade: cada registro deve identificar o autor e o momento da criação ou modificação
• Legibilidade: o registro deve ser legível durante todo o prazo de conservação, independentemente de migrações de sistema
• Contemporaneidade: o dado deve ser registrado no momento da ocorrência, não retrospectivamente
• Originalidade: o dado primário (raw data) deve ser preservado sem sobrescrita
• Exatidão: correções devem manter o dado original visível, com identificação do autor e justificativa

Para sistemas informatizados usados em ambientes regulados — sistemas ERP, LIMS, MES —, a ANVISA alinha-se ao Anexo 11 do EudraLex e ao 21 CFR Part 11 para requisitos de pista de auditoria, controle de acesso e assinatura eletrônica. A validação de sistemas informatizados (CSV) deve seguir o GAMP 5.

Fabricantes que coletam dados de identificação de participantes em ensayos clínicos no Brasil devem atender simultaneamente à LGPD e à Resolução CNS 466/2012 (ética em pesquisa), com períodos de guarda coordenados conforme a norma mais restritiva aplicável.

Prazos de conservação de documentos no Brasil

A RDC 658/2022 e a legislação sanitária brasileira estabelecem prazos mínimos de conservação que, em muitos casos, diferem das exigências da FDA e da EudraLex. Fabricantes que operam em múltiplos mercados devem aplicar o prazo mais restritivo entre todos os aplicáveis.

O Diário Oficial da União (in.gov.br) é o canal oficial de publicação de resoluções ANVISA; monitorar as publicações é parte da gestão de mudanças regulatórias em qualquer sistema de qualidade farmacêutico.

Para uma visão abrangente das obrigações de conservação documental em outros setores, consulte nosso artigo sobre conservação de documentos: requisitos por país e setor.

Automatizar a verificação documental no setor farmacêutico brasileiro

A gestão documental em conformidade com a ANVISA é intensiva em recursos: revisão de dossiês de lote, verificação de assinaturas e datas, checagem de CAPAs, controle de versão de POPs e reconciliação entre sistemas — cada uma dessas tarefas representa risco regulatório quando realizada manualmente em alto volume. Um campo incorreto em um registro de lote, uma assinatura fora de ordem cronológica ou um POP com versão desatualizada podem gerar uma não-conformidade crítica em uma inspeção ANVISA.

A nossa plataforma verificou mais de 2,4 milhões de documentos com precisão OCR de 98,7 % — desempenho compatível com as exigências de rastreabilidade documental da ANVISA.

CheckFile oferece verificação documental automatizada para ambientes regulados. Os casos de uso típicos na indústria farmacêutica brasileira incluem:

• Verificação de registros de lote: controle automático da presença e conformidade de cada seção exigida pela RDC 658/2022, detecção de campos ausentes ou incoerentes entre documentos correlatos
• Validação de assinaturas e carimbos de tempo: verificação de que cada etapa crítica foi assinada pelo responsável habilitado, na sequência cronológica correta
• Controle de certificados de análise (CoA): extração e verificação automática dos dados de certificados de análise recebidos de fornecedores de IFAs e materiais de embalagem, com cruzamento contra as especificações aprovadas
• Verificação de habilitações de pessoal: confronto entre tarefas executadas registradas nos dossiês de lote e as qualificações documentadas dos operadores responsáveis

Nossas soluções de verificação integram-se aos fluxos documentais existentes via API, sem necessidade de substituição dos sistemas legados. A segurança da plataforma atende às exigências de confidencialidade de dados farmacêuticos: criptografia em trânsito e em repouso, controles de acesso baseados em perfis e rastreio completo de acessos.

Consulte nossos preços ou nosso guia de verificação setorial para avaliar a adequação da solução às suas necessidades regulatórias.

Perguntas frequentes

Como funcionam as inspeções da ANVISA em fábricas farmacêuticas?

As inspeções da ANVISA são conduzidas pela COPEC (Coordenação de Inspeção) e seguem o programa de inspeção baseado em risco da agência. Podem ser programadas (comunicadas com antecedência) ou não anunciadas, especialmente em casos de denúncia ou desvio de qualidade notificado. O resultado da inspeção é formalizado em Relatório de Inspeção que classifica os achados em não-conformidades menores, maiores e críticas. Não-conformidades críticas podem resultar em interdição imediata do site, cancelamento do CBPF (Certificado de Boas Práticas de Fabricação) e interdição cautelar de lotes no mercado. Fabricantes com CBPF vencido não podem renovar nem obter novos registros de medicamento perante a ANVISA.

O que é o Dossiê de Registro e como ele difere do CTD internacional?

O Dossiê de Registro é o conjunto de documentos técnicos e administrativos submetidos à ANVISA para obtenção ou renovação do registro de um medicamento no Brasil. Sua estrutura é compatível com o CTD (Common Technical Document) do ICH, adotado pela ANVISA, com cinco módulos correspondentes a informações administrativas, resumos, qualidade, dados não clínicos e dados clínicos. A diferença principal está no Módulo 1: ele contém documentos exclusivamente brasileiros, como a petição eletrônica via plataforma Solicita, o comprovante de pagamento da TFVS, a AFE vigente, o CBPF do site fabricante e laudos de controle emitidos por laboratórios reconhecidos pela ANVISA. Além disso, os estudos de estabilidade devem atender às condições climáticas da zona IV (quente e úmida), específicas para o Brasil.

Qual a diferença entre BPF brasileira e GMP internacional?

BPF (Boas Práticas de Fabricação) é a denominação brasileira das GMP (Good Manufacturing Practices). A RDC 658/2022 harmonizou as BPF brasileiras com os padrões do ICH Q10 e com a EudraLex Volume 4, tornando as exigências substantivamente equivalentes às europeias. A principal diferença prática está nos requisitos administrativos e nos prazos de conservação, que seguem a regulamentação nacional, e nas condições de estabilidade, adaptadas ao clima tropical brasileiro (zona climática IV). Para IFAs (insumos farmacêuticos ativos), a RDC 204/2017 incorporou o ICH Q7. Fabricantes aprovados pela ANVISA em inspeções conjuntas com autoridades reconhecidas (FDA, EMA, Health Canada) podem obter reconhecimento mútuo do CBPF.

Quais são as penalidades da ANVISA por não conformidade documental?

A Lei 6.437/1977, que regulamenta as infrações sanitárias, prevê multas de R$ 2.000 a R$ 1.500.000 por infração, ajustadas periodicamente. Além das multas, a ANVISA pode interditar o estabelecimento, cancelar a AFE ou AE, cancelar o registro do produto, apreender e inutilizar lotes no mercado e publicar alertas sanitários que impactam diretamente a reputação comercial da empresa. Em casos de adulteração intencional ou fraude, a Lei 9.677/1998 tipifica o crime de adulteração de produtos destinados a fins terapêuticos ou medicinais com pena de reclusão de 10 a 15 anos. O CNPJ do estabelecimento infrator pode ser incluído em cadastros restritivos da ANVISA, impedindo novas autorizações.

Como a LGPD se aplica ao setor farmacêutico no Brasil?

A LGPD (Lei 13.709/2018) aplica-se ao tratamento de dados pessoais em todas as etapas da cadeia farmacêutica que envolvam indivíduos identificáveis: dados de participantes de ensaios clínicos, notificações de farmacovigilância com identificação de pacientes, registros de dispensação e dados de prescritores. O setor farmacêutico enquadra-se frequentemente na hipótese de tratamento de dados sensíveis (dados de saúde), que exige consentimento específico ou outra base legal qualificada prevista no artigo 11 da LGPD. Os períodos de guarda de dados clínicos — que podem alcançar 25 anos por exigência regulatória sanitária — devem ser compatibilizados com os princípios de minimização e finalidade da LGPD. A ANPD (Autoridade Nacional de Proteção de Dados) tem competência para fiscalizar e aplicar sanções independentemente das medidas administrativas da ANVISA.

---

Este artigo é fornecido exclusivamente para fins informativos e não constitui aconselhamento jurídico, regulatório ou técnico. As referências normativas estão atualizadas na data de publicação. Consulte diretamente os textos publicados pela ANVISA em anvisa.gov.br e no Diário Oficial da União, bem como um consultor regulatório especializado, antes de tomar qualquer decisão de conformidade.