Laboratório e Controlo de Qualidade: Sem Especificação e Instrumento Registados, o Resultado Não Prova Nada

# Laboratório e Controlo de Qualidade: Sem Especificação e Instrumento Registados, o Resultado Não Prova Nada

TL;DR: Um valor de ensaio ("Dureza: 21 HRC") não é um facto verificável — é uma afirmação condicional que só faz sentido se o sistema souber contra que especificação foi medido, com que instrumento, e se esse instrumento tinha calibração válida na data do ensaio. Se o ERP ou o LIMS não modelar essas três ligações como dados estruturados e versionados, o certificado de análise que sai no fim é, tecnicamente, inverificável — mesmo que o número esteja correto.

O erro de modelação que começa antes do primeiro ensaio

Em quase todos os laboratórios industriais que servem operações de petróleo e gás — recepção de tubagem, válvulas, fluidos de perfuração, cimento, água de produção, lubrificantes — o resultado de um ensaio é tratado como um número solto: "Dureza = 21 HRC", "Teor de cloretos = 45 ppm", "Viscosidade a 40°C = 32 cSt". Esse número, por si só, não diz nada. Um resultado de ensaio só é interpretável em relação a três coisas:

1. Contra que especificação foi medido — um limite de aceitação/rejeição que pertence a uma revisão específica de uma norma, de uma folha de especificação do cliente, ou de um requisito contratual.

2. Com que instrumento — um equipamento identificado de forma única (número de série, não só "durómetro da bancada 2").

3. Se esse instrumento tinha calibração válida na data em que o ensaio foi realizado — não na data em que alguém consultou o registo.

A maior parte das folhas de cálculo e de muitos sistemas de qualidade "leves" trata estas três coisas como campos de texto livre preenchidos por quem faz o ensaio: o operador escreve "conforme especificação X" numa célula, e "durómetro nº 2" noutra. O problema não é a intenção de quem regista — é que texto livre não pode ser validado, não pode ser consultado retroactivamente com garantia, e não sobrevive à revisão da norma ou à recalibração do instrumento. Um ano depois, quando um cliente ou um auditor pergunta "este resultado foi medido contra a revisão de 2019 ou de 2022 da especificação, e o instrumento estava calibrado nesse dia?", a resposta correta tem de vir de uma relação de dados, não de uma memória ou de uma nota manuscrita.

A cadeia completa, elo a elo

1. Amostra e cadeia de custódia

Cada amostra — de um lote de aço, de um tambor de fluido, de uma purga de água de produção — precisa de um identificador único, ligado à origem (lote de fornecedor, poço, activo, ordem de compra) e a um registo de custódia: quem colheu, quando, como foi transportada, quando chegou ao laboratório. Sem isto, um resultado de ensaio fica desligado do material físico que ele supostamente descreve, e a rastreabilidade — o requisito central de qualquer sistema de gestão da qualidade credível — desaparece.

2. Especificação como entidade versionada, não como texto

Isto é o núcleo do problema. Uma especificação de ensaio — seja uma norma pública (API, ASTM, NACE/ISO) seja uma folha de especificação interna ou de cliente — tem de existir no sistema como um registo próprio, com:

• identificador e revisão (ex.: "NACE MR0175/ISO 15156, edição em vigor no contrato" ou "Especificação de recepção de tubagem, Rev. 4"),
• os parâmetros medidos e os respectivos limites de aceitação (mínimo, máximo, ou faixa),
• a data de entrada em vigor e, quando aplicável, a data de obsolescência.

Um resultado de ensaio associa-se a uma revisão específica desta entidade, nunca a "a especificação" em abstracto. Isto importa porque as especificações mudam: uma revisão de norma pode apertar um limite de dureza, ou um cliente pode emitir uma nova folha técnica a meio de um projecto. Se o sistema não guarda qual a revisão vigente no momento do ensaio, não há forma honesta de responder, mais tarde, se o material cumpriu o requisito que estava em vigor nessa data.

3. Instrumento e o requisito de calibração válida à data do ensaio

Todo o instrumento de medição usado num ensaio — durómetro, espectrómetro, balança analítica, viscosímetro, medidor de pH — tem de ser um registo próprio no sistema, com número de série, e com um histórico de calibrações, cada uma com data de calibração, data de validade (ou intervalo definido), resultado (aprovado/reprovado, com desvio medido) e o padrão de referência usado. A norma internacional que rege isto é a ISO/IEC 17025:2017, "Requisitos gerais para a competência de laboratórios de ensaio e calibração", que exige rastreabilidade metrológica dos resultados através de uma cadeia ininterrupta e documentada de calibrações, com rastreabilidade ao Sistema Internacional de Unidades (cláusula 6.5) (ISO). No sector petrolífero, a API Spec Q1 — a norma de sistema de gestão da qualidade da API para fabricantes de equipamento — impõe a mesma lógica: na 9.ª edição, a secção 5.8 exige um procedimento para o equipamento de ensaio, medição e monitorização que cubra identificador único, estado de calibração, rastreabilidade a padrões nacionais ou internacionais, frequência de calibração, critérios de aceitação e controlo do equipamento fora de calibração — incluindo avaliar a validade das medições anteriores quando se descobre que um instrumento estava descalibrado (resumo da API Spec Q1, 9.ª edição). A numeração das secções muda entre edições; confirme-a na edição que o seu cliente exige.

A implicação prática para o ERP é directa: quando um ensaio é registado com data e hora, o sistema tem de verificar — no momento da gravação, não à posteriori — se existe uma calibração válida para aquele instrumento cobrindo aquela data. Se a calibração tiver expirado, ou se o instrumento estiver em estado "fora de serviço" por desvio numa verificação intercalar, o ensaio deveria ser bloqueado ou, no mínimo, sinalizado antes de qualquer certificado ser emitido a partir dele. Isto é uma regra de negócio simples de descrever e frequentemente ausente: comparar duas datas e um estado. A dificuldade não é a lógica — é ter os dados de calibração como registos estruturados, e não como PDFs soltos numa pasta.

4. O certificado de análise

O certificado de análise (ou relatório de ensaio) que sai no fim tem de ser gerado a partir destas três relações, não escrito manualmente: identifica a amostra, os resultados medidos, a especificação (com revisão) contra a qual foram avaliados, o veredicto por parâmetro (conforme/não conforme), o(s) instrumento(s) usado(s) e a confirmação de que cada um tinha calibração válida na data do ensaio. Isto aproxima-se da lógica dos documentos de inspecção definidos pela norma EN 10204 para produtos metálicos — que distingue um Tipo 2.1 (declaração de conformidade sem resultados de ensaio), um Tipo 2.2 (relatório de ensaio com resultados de inspecção não específica, isto é, não necessariamente do lote fornecido), um Tipo 3.1 (certificado de inspecção específica emitido pelo representante de inspecção autorizado do fabricante, independente da produção) e um Tipo 3.2 (inspecção específica validada também pelo representante do comprador ou por um inspector terceiro) (EN 10204 — tipos de certificado). Um sistema que não sabe distinguir estes tipos de certificado, ou que não consegue provar qual foi efectivamente emitido para um dado lote, coloca a operadora numa posição fraca perante uma auditoria de conteúdo local ou perante um cliente que exige rastreabilidade contratual. A mesma disciplina de registo estruturado aparece na qualificação de fornecedores, como descrevemos em Qualificar Fornecedores Segundo o Conteúdo Local.

Para materiais destinados a serviço amargo (ambientes com H₂S), a exigência é ainda mais específica: a norma NACE MR0175/ISO 15156 impõe controlos de dureza. O valor mais citado — 22 HRC (250 HV10) para certas vias de qualificação de aços carbono e de baixa liga — não é uma regra universal: o limite aplicável depende da tabela, do material, da condição, da soldadura e da severidade do ambiente, e tem de ser lido na parte e tabela correctas da norma; os registos de dureza (método e localização: metal base, solda, zona termicamente afectada) e o certificado de material têm de estar ligados ao grau e condição encomendados (NACE MR0175/ISO 15156 — resumo técnico). Se o campo "dureza medida" não estiver ligado, no sistema, ao campo "limite da especificação aplicável" e ao "instrumento usado", não há forma automática de sinalizar que um valor de 24 HRC excede um limite de 22 HRC antes que a peça avance para instalação.

5. Não conformidade e disposição do material

Quando um resultado viola o limite da especificação, o sistema tem de abrir automaticamente um registo de não conformidade — não deixar isso a cargo de alguém notar visualmente um número fora da faixa numa folha impressa. Esse registo de não conformidade segue um fluxo próprio: identificação do lote/amostra afectado, quarentena física e lógica do material (bloqueio de movimentação em stock), avaliação de causa, e uma decisão de disposição com um número finito de resultados possíveis — rejeição e devolução ao fornecedor, retrabalho e reensaio, utilização sob concessão (“use as is”, com aprovação de engenharia registada), ou sucata. Cada disposição precisa de aprovação por um papel específico, com carimbo de data/hora e identidade de quem aprovou — o mesmo princípio de trilho de auditoria imutável que discutimos em Permissões que Não Mentem: RBAC e Trilho de Auditoria Imutável num ERP Industrial. Sem esse registo, uma concessão de "usar apesar do desvio" pode ser tomada informalmente por telefone e nunca aparecer em lado nenhum quando, meses depois, uma falha em campo obriga a reconstituir a decisão.

O que isto significa para peças e materiais em stock

O ponto de contacto mais óbvio entre este fluxo e o resto do ERP é a recepção de material: uma peça ou lote só deveria entrar em stock disponível depois de o certificado de análise correspondente estar ligado ao registo de recepção, com veredicto "conforme". Isto é particularmente relevante para peças críticas de manutenção — o mesmo problema de rastreabilidade de peças que descrevemos em Manutenção e MRO Offshore: O Inventário de Peças Que Ninguém Consegue Ver a Tempo, onde a pressão para libertar stock rapidamente é ainda maior porque um equipamento parado tem custo imediato. Um sistema bem modelado bloqueia a disponibilização de stock até a cadeia — amostra, especificação, instrumento calibrado, certificado, veredicto — estar completa e coerente.

O modelo de dados mínimo

A regra de integridade que faz esta tabela funcionar como controlo real, e não como arquivo, é simples de enunciar e fácil de esquecer na implementação: um registo de Ensaio nunca deveria poder ser gravado sem uma Especificação (com revisão) e um Instrumento válidos, e o sistema deveria recusar gravar o Ensaio se a data do ensaio cair fora do intervalo de validade da calibração desse instrumento. É uma verificação de integridade referencial e de intervalo de datas — trivial de implementar num esquema relacional, mas ausente sempre que "especificação" e "instrumento" são campos de texto em vez de chaves estrangeiras.

Porque a folha de cálculo — e muitos LIMS genéricos — falham aqui

Uma folha de cálculo não impõe integridade referencial: nada impede que alguém escreva o nome de uma especificação que já não existe, ou que esqueça de verificar se o instrumento estava calibrado nessa data. Muitos sistemas de qualidade "genéricos", vendidos como módulos de gestão documental, sofrem do mesmo problema de fundo: guardam o certificado como um ficheiro anexado, não como resultado de uma consulta estruturada às três entidades. Isso funciona até ao dia em que é preciso provar, para um lote específico, exactamente contra que revisão de especificação e com que instrumento calibrado um resultado foi obtido — nesse momento, "está algures na pasta" não é uma resposta que sobrevive a uma auditoria de cliente, a uma reclamação de garantia, ou a uma investigação de incidente.

Construir isto correctamente — amostra, especificação versionada, instrumento com histórico de calibração, ensaio ligado às três, certificado gerado a partir da relação e não escrito à mão, e um fluxo de disposição de não conformidade com aprovação registada — é trabalho de modelação de dados e de regras de negócio dentro do ERP, não um formulário adicional. É o tipo de sistema à medida que construímos em software à medida quando o standard de qualidade de um cliente petrolífero ou de um fornecedor de serviços não cabe num módulo de qualidade genérico. A Wise Hustlers desenvolve o Enerxia, o seu ERP para o sector petrolífero angolano, com módulos que cobrem upstream, poços, produção, projectos/contratos, procurement, fornecedores, inventário, MRO, manutenção, frota, logística, HSE, qualidade, RH, formação, finanças, fiscalidade e conformidade — incluindo este tipo de cadeia de rastreabilidade laboratorial.

Perguntas Frequentes

Um certificado de análise em PDF anexado ao registo de recepção já não chega?

Chega como documento de suporte, mas não como prova estruturada. Se o PDF não estiver ligado a registos de especificação (com revisão) e de instrumento (com calibração válida à data), o sistema não consegue validar automaticamente a conformidade nem responder, anos depois, a uma pergunta de auditoria sobre que revisão da norma estava em vigor nesse dia.

Que diferença faz, na prática, exigir "calibração válida à data do ensaio" em vez de "instrumento calibrado"?

Um instrumento pode estar calibrado hoje mas ter estado fora do intervalo de validade na data em que o ensaio foi realizado — por exemplo, se o ensaio for registado com atraso, ou se o certificado for reemitido depois de uma recalibração. A verificação tem de comparar a data do ensaio com o intervalo de validade da calibração que estava em vigor nessa data específica, não com o estado actual do instrumento.

Todos os certificados de material precisam de ser Tipo 3.2 segundo a EN 10204?

Não. A EN 10204 define quatro tipos (2.1, 2.2, 3.1, 3.2) com níveis crescentes de independência de verificação; o tipo exigido depende do contrato, da criticidade do componente e, em serviço amargo, dos requisitos adicionais da NACE MR0175/ISO 15156. O que importa para o ERP é registar qual tipo foi efectivamente emitido para cada lote, não assumir que todos seguem o mesmo padrão.

O que acontece a um lote que falha o ensaio mas já está fisicamente em stock?

Deveria ser colocado em quarentena lógica e física de imediato — bloqueado para movimentação — até que uma decisão de disposição (rejeição, retrabalho, concessão de uso ou sucata) seja tomada e aprovada por um papel autorizado, com registo de data e identidade. Sem esse bloqueio automático, é possível que material não conforme continue a ser consumido enquanto a não conformidade ainda está "em análise".

Fontes

• ISO/IEC 17025:2017 — General requirements for the competence of testing and calibration laboratories (ISO)
• API Spec Q1, 9.ª edição — resumo de formação, secção 5.8 (controlo de equipamento de ensaio, medição e monitorização)
• EN 10204 — os quatro tipos de certificado de inspecção (2.1, 2.2, 3.1, 3.2)
• NACE MR0175 / ISO 15156 — limites de dureza e requisitos para serviço amargo
• ANSI Webstore — NACE MR0175/ISO 15156, Petroleum and natural gas industries — Materials for use in H2S-containing environments