Da planilha ao registro automático: montando rastreabilidade de temperatura que sustenta auditoria

A planilha da câmara 2 está completa. Doze linhas, doze horários, a mesma letra em todas. Preenchida às 17h40, de memória.

Isso acontece porque a tarefa de registrar disputa espaço com a tarefa de operar. A operação sempre ganha essa disputa, em qualquer empresa, com qualquer equipe.

Mas o problema é aritmético antes de ser comportamental. Uma leitura por hora são 24 instantes dentro de um dia de 1.440 minutos. Entre uma anotação e a seguinte existem 60 minutos sem nenhuma informação.

É tempo de sobra para o que costuma dar errado. Um ciclo de degelo dura de 15 a 30 minutos e faz o ar do evaporador subir vários graus. Uma porta encostada na reposição da madrugada segura a temperatura fora da faixa por meia hora e volta sozinha, sem deixar rastro.

Some-se o padrão de falha do equipamento. Câmara não estraga em horário comercial. Vazamento lento de refrigerante eleva a temperatura ao longo de dias; resistência de degelo queimada acumula gelo no evaporador ciclo após ciclo. Nos dois casos, a leitura das 10h e a das 11h continuam dentro da faixa enquanto o sistema já está doente.

Registro de hora em hora não descreve a operação. Descreve horários.

O que fazer com isso: encerre a conversa sobre disciplina e olhe para o intervalo entre leituras. Se a temperatura consegue sair da faixa e voltar dentro desse intervalo, o registro é incompleto por construção — e nenhuma cobrança de gestor muda essa conta.

Antes de mudar processo, separe exigência de hábito. Boa parte do que se faz "porque sempre foi assim" não está em norma nenhuma. E parte do que a norma pede quase ninguém tem organizado.

A RDC 216/2004 da ANVISA é o regulamento de boas práticas para serviços de alimentação: restaurantes, lanchonetes, padarias, confeitarias, rotisserias, cozinhas industriais e congêneres. Ela trata temperatura como parte do processo, do recebimento à distribuição.

Dois pontos dela pesam direto no registro. O alimento preparado conservado sob refrigeração deve ficar a 5 °C ou menos — ou em condições de tempo e temperatura que não comprometam a qualidade higiênico-sanitária — e o alimento mantido quente, acima de 60 °C. E os registros precisam ser guardados: a norma fala em período mínimo de 30 dias contados da data de preparação. Antes de citar número de item em documento interno, confira a redação vigente.

A RDC 275/2002 olha o outro lado da cadeia: estabelecimentos produtores e industrializadores. Ela padroniza os POPs e a lista de verificação de boas práticas de fabricação. Um desses POPs é manutenção preventiva e calibração de equipamentos — ou seja, termômetro descalibrado não é detalhe operacional, é não conformidade documental. Detalhamos os dois textos em RDC 216 na prática e em RDC 275 e os POPs.

Frigorífico sob inspeção federal joga em outro campeonato: responde ao MAPA e aos seus programas de autocontrole, na lógica do RIISPOA (Decreto 9.013/2017), não à ANVISA. O raciocínio do registro é o mesmo; o texto que vale é outro. Confirme com o seu serviço de inspeção antes de padronizar formulário.

Supermercado costuma ser os dois ao mesmo tempo: padaria e rotisseria seguem a lógica de serviço de alimentação, enquanto depósito, recebimento e câmaras respondem a boas práticas gerais e ao que os fornecedores exigem em contrato.

Na prática, o fiscal faz quatro perguntas. Mostre o registro de um dia qualquer. Mostre um desvio. Mostre o que foi feito nele. Mostre que o instrumento mede certo. Um ano de registro sem desvio nenhum não tranquiliza ninguém — levanta suspeita.

O que fazer: escreva numa página só as exigências que se aplicam ao seu tipo de estabelecimento. Essa página vira o requisito do projeto, e não o contrário.

Migração boa é por etapas e sem apagão. A planilha continua rodando até o registro automático provar que é confiável.

1. Mapeie os pontos de registro, ativo por ativo. Liste câmara de resfriados, câmara de congelados, túnel, balcões, ilhas, expositores, doca e as geladeiras de apoio. Para cada um, defina onde a sonda vive: ar de retorno, ar de insuflamento ou dentro de um simulador de produto. São leituras diferentes e contam histórias diferentes — e a auditoria vai perguntar qual delas você registrou.
2. Defina faixa e tolerância antes de comprar qualquer sensor. Faixa é setpoint mais limite superior e inferior. Tolerância é quanto tempo a temperatura pode ficar fora sem virar desvio. Congelados a −18 °C que sobem para −14 °C por 20 minutos no degelo é comportamento esperado; os mesmos −14 °C por 90 minutos, não. Sem essa segunda regra, o sistema vira máquina de alarme falso e a equipe aprende a ignorar tudo.
3. Instrumente do ponto mais caro para o mais barato. Comece onde um único evento paga o projeto: câmara de congelados, túnel, câmara de matéria-prima. Sensor de temperatura resolve o registro; controlador com corrente, tensão e pressão entrega no mesmo ponto o porquê da variação. Onde não há supervisório nem infraestrutura de cabeamento, dispositivo com Wi-Fi nativo evita obra e libera a etapa seguinte para já.
4. Escreva a tratativa de desvio — é aqui que a maioria dos projetos trava. Quem recebe o alarme às 3h da manhã, em quanto tempo responde, o que verifica primeiro, quem decide o destino do produto e onde essa decisão fica registrada. Desvio detectado e não tratado é pior que desvio invisível: você documentou que sabia e não mostrou o que fez.
5. Defina arquivo e retenção no primeiro dia. Formato do relatório, período de guarda, quem assina, onde vive e como alguém localiza o dia 14 de março com o fiscal esperando na sala. Rode 30 dias com planilha e registro automático em paralelo, compare os dois e só então aposente o papel — com o POP reescrito descrevendo o processo novo.

O que fazer: as etapas 2 e 4 são trabalho de escritório e não custam nada. Faça as duas antes de pedir orçamento. Elas mudam o tamanho do projeto e evitam comprar sensor para ponto que ninguém vai olhar.

Todo modelo registra alguma coisa. A diferença está no que fica de fora e em quanto da confiabilidade depende de alguém lembrar.

As três primeiras linhas têm o mesmo defeito de fundo: o dado só vira ação depois, quando alguém decide olhar. Planilha e datalogger documentam a perda; não evitam a perda. A comparação detalhada entre essas opções está em datalogger, termômetro de máxima e mínima ou monitoramento online.

O que fazer: escolha o modelo pelo pior cenário, não pelo dia normal. Domingo de madrugada, feriado prolongado, técnico de férias, encarregado novo na primeira semana.

Rastreabilidade não é a capacidade de provar que estava tudo bem. É a capacidade de reconstruir o que aconteceu — principalmente quando não estava.

Essa diferença muda o que você guarda. Quem registra para provar conformidade tende a esconder o desvio. Quem registra para reconstruir guarda o desvio inteiro: início, pico, duração, quem foi avisado e o que foi feito.

O segundo modelo é mais seguro por um motivo simples. Quando um cliente reclama, quando um lote precisa de destino ou quando o seguro pede evidência, o que resolve não é a média do dia. É a linha do tempo.

E é aqui que a leitura contínua paga sozinha. Um pico no ar de retorno não é um pico no produto. Uma caixa de 20 kg de carne a −18 °C não acompanha a variação do ar em 20 minutos: a inércia térmica protege o miolo enquanto a superfície sente primeiro.

Por isso a pergunta que decide o destino do lote quase nunca é "qual foi a temperatura máxima". É quanto tempo o produto ficou acima do limite — e essa resposta só existe se o registro for contínuo. Com máxima e mínima anotadas por turno, a única decisão defensável costuma ser descartar. O tema está aprofundado em desvio de temperatura em alimentos.

O que fazer: guarde curva, não média. E pare de tratar desvio registrado como problema — desvio detectado e tratado é evidência de controle; desvio invisível é risco que só aparece no prejuízo.

Vale para papel, planilha ou plataforma. Se um item faltar, o registro descreve menos do que aparenta descrever.

• Identifique o ativo com nome único e fixo — "câmara 2" e "câmara de congelados do fundo" não podem ser o mesmo ponto em dois documentos.
• Marque data e hora de cada leitura, com fuso e horário de verão resolvidos.
• Informe a faixa vigente no momento da leitura, não a faixa de hoje.
• Mostre a curva contínua, e não apenas o pico ou a média do período.
• Sinalize o ciclo de degelo como evento identificado, para separar oscilação normal de desvio real.
• Registre porta aberta com horário de abertura e tempo total, evento a evento.
• Aponte quem foi avisado do desvio, quando e por qual meio.
• Descreva a tratativa: o que foi verificado, o que foi feito e o horário em que a temperatura normalizou.
• Registre a decisão sobre o produto e o nome de quem decidiu — liberar, reprocessar ou descartar.
• Guarde a identificação do instrumento e a data da última calibração ou aferição.
• Trate falha de sensor e falha de comunicação como evento registrado, nunca como buraco silencioso no gráfico.
• Mantenha o histórico íntegro: valor corrigido deve mostrar o original, quem alterou e por quê.
• Garanta que qualquer pessoa localize um dia específico em menos de dois minutos, sem depender de quem montou o arquivo.

O que fazer: pegue o registro de ontem, o de verdade, e marque nesta lista o que já existe. O tamanho do buraco define a urgência — não o discurso do fornecedor.

Registro contínuo tem um efeito colateral que ninguém compra e todo mundo passa a usar: a curva acusa o equipamento antes de o produto sofrer. O mesmo dado que sustenta a auditoria vira pauta da reunião de manutenção.

Nenhuma dessas leituras aparece numa planilha de hora em hora. Elas dependem de ver o formato da curva, e formato exige pontos suficientes.

O que fazer: leve o gráfico das últimas duas semanas dos três ativos mais críticos para a próxima reunião de manutenção. Compare o comportamento entre móveis iguais. O que destoa é a sua próxima ordem de serviço.

Com as cinco etapas de pé, o registro deixa de ser tarefa e passa a ser subproduto do monitoramento. É esse o formato que a Bit Energy entrega.

A plataforma gera relatórios diários de temperatura e desvios com rastreabilidade completa dos eventos, prontos para auditoria e controle, apoiando a conformidade com a RDC 216. Curva, evento e tratativa ficam no mesmo documento — o que a seção anterior pedia.

Os alarmes alimentam esse registro à medida que acontecem: porta aberta, temperatura elevada, equipamento desligado pela operação, falha de resistência de degelo e sensor em falha estão entre as 17 falhas que os módulos de segurança detectam.

Por trás disso existe uma central de monitoramento humana 24/7 — time de análise de dados, Customer Success e suporte técnico remoto feito por especialistas em manutenção. O desvio da madrugada não espera o turno da manhã para virar linha de relatório.

Na instrumentação, o Seed é sensor de temperatura plug and play com Wi-Fi nativo, bateria de 2 anos e faixa de −30 a 60 °C, para salas, geladeiras e equipamentos refrigerados. O Bee atende monofásicos com relês, sensores de temperatura, corrente, tensão e consumo em kW/h. O Tree vai para os trifásicos — compressores, condensadoras, chillers, splitão — com temperatura, pressão, correntes, tensões, subresfriamento e superaquecimento. Todos dispensam supervisório e cabeamento.

Quem já tem supervisório não recomeça do zero: há integração com CAREL, Emerson, Danfoss e Full Gauge, além de API aberta para ERPs e softwares de ordem de serviço.

Nas operações atendidas, o controle térmico contínuo somado à atuação preventiva chega a até 100% de redução nas perdas de produtos e até 90% de redução em manutenções corretivas.

O que fazer: liste seus pontos de registro e o modelo atual de cada um. Com essa lista na mão, uma conversa de 20 minutos já diz quantos sensores o seu caso pede e como fica o relatório diário da sua operação.