Conformidade farmacêutica: documentação FDA, EMA e requisitos GxP

Os fabricantes de medicamentos que operam em Portugal estão sujeitos a uma tripla camada de obrigações documentais: as Boas Práticas de Fabrico (BPF) europeias harmonizadas no EudraLex Volume 4, os requisitos da FDA para o mercado norte-americano — nomeadamente o 21 CFR Part 211 — e as normas estabelecidas pelo INFARMED (Autoridade Nacional do Medicamento e Produtos de Saúde, I.P., infarmed.pt). O incumprimento de qualquer destas camadas pode originar a suspensão da autorização de introdução no mercado (AIM), coimas administrativas ou o bloqueio de exportações. Este guia descreve que documentos são exigidos, por quanto tempo devem ser conservados e como automatizar a sua verificação.

Este artigo tem caráter meramente informativo e não constitui aconselhamento jurídico, financeiro ou regulatório. As referências normativas são exatas à data de publicação. Consulte um profissional qualificado para obter orientação adaptada à sua situação.

O que é a conformidade GxP na indústria farmacêutica?

GxP é o acrónimo coletivo de um conjunto de diretrizes de "Boas Práticas" que regulam diferentes fases do ciclo de vida do medicamento. A letra "x" varia consoante o âmbito: fabrico, laboratório, distribuição, farmacovigilância ou prática clínica. Em Portugal, o INFARMED é a autoridade competente para supervisionar o cumprimento destas normas no mercado nacional, enquanto a Agência Europeia de Medicamentos (EMA) coordena o quadro europeu.

Uma questão frequente em fóruns especializados é: "Quais documentos devem constar de um registo de lote?" A resposta varia consoante o tipo de GxP aplicável, mas o Registo de Fabrico de Lote (Batch Manufacturing Record) é sempre o documento central.

O ICH Q10 estabelece o Sistema de Qualidade Farmacêutica (PQS) que integra todos estes tipos de GxP sob uma gestão documental coerente.

Documentação obrigatória em Boas Práticas de Fabrico (BPF)

As BPF europeias — transpostas em Portugal através do Decreto-Lei n.º 176/2006 (Estatuto do Medicamento) e desenvolvidas pelo INFARMED — estabelecem um sistema documental hierarquizado. O EudraLex Volume 4, Capítulo 4, define os tipos documentais mínimos exigidos em qualquer local de fabrico autorizado.

Procedimentos Normalizados de Trabalho (PNT / SOP)

Os PNT descrevem passo a passo as operações críticas: limpeza de equipamentos, calibração, amostragem, libertação de lotes e gestão de desvios. Devem estar aprovados, datados, versionados e acessíveis no ponto de utilização. Cada revisão deve ser conservada com o seu historial completo de alterações.

Registo de Fabrico de Lote (Batch Manufacturing Record)

O registo de lote é a prova documental de que cada unidade de medicamento foi fabricada de acordo com a fórmula mestra aprovada. Deve incluir:

• Identificação do produto (nome, número de lote, data de fabrico)
• Quantidades de matérias-primas pesadas e verificadas por dois operadores independentes
• Registos de parâmetros de processo (temperaturas, tempos, velocidades)
• Resultados dos controlos em processo (in-process controls)
• Desvios detetados e ações corretivas adotadas
• Assinatura do responsável de produção e do responsável de qualidade

Especificações e métodos analíticos

Cada matéria-prima, produto intermédio e produto acabado deve ter uma especificação aprovada. Os métodos analíticos devem estar validados de acordo com a ICH Q2(R1).

Documentação de validação

Inclui protocolos e relatórios de validação de processos (ICH Q8, Q9, Q10), qualificação de equipamentos (DQ, IQ, OQ, PQ) e estudos de estabilidade de acordo com a ICH Q1A(R2).

Gestão de alterações e desvios

Qualquer alteração planeada (change control) ou desvio não planeado deve ser documentado, avaliado quanto ao seu impacto regulatório e resolvido com ações CAPA (Corrective and Preventive Actions).

Submissões regulatórias: FDA e EMA

Formato CTD (Common Technical Document)

Tanto a FDA como a EMA exigem que os pedidos de autorização de introdução no mercado (AIM) sejam apresentados em formato CTD, estruturado em cinco módulos:

• Módulo 1: Informação administrativa específica da região (INFARMED/EMA ou FDA)
• Módulo 2: Resumos de qualidade, não clínico e clínico
• Módulo 3: Documentação de qualidade (chemistry, manufacturing and controls — CMC)
• Módulo 4: Relatórios de estudos não clínicos
• Módulo 5: Relatórios de estudos clínicos

Na União Europeia, os pedidos de AIM são tramitados através do procedimento centralizado perante a EMA ou do procedimento descentralizado/reconhecimento mútuo com participação do INFARMED. A base legal é a Diretiva 2001/83/CE e o Decreto-Lei n.º 176/2006.

Drug Master Files (DMF) perante a FDA

Os DMF permitem aos fabricantes de princípios ativos (API) ou excipientes fornecer informação confidencial à FDA sem a revelar ao fabricante do produto acabado. O 21 CFR Part 314.420 regula a sua apresentação e atualização.

Variações pós-autorização

Qualquer modificação das condições da AIM — mudança de fabricante, modificação do processo, novo tamanho de embalagem — exige a apresentação de uma variação perante a EMA/INFARMED (Tipo IA, IB ou II consoante o seu impacto). A documentação de suporte deve ser preparada de acordo com o formato CTD aplicável ao módulo afetado.

Registos eletrónicos: 21 CFR Part 11 e Anexo 11 UE

A digitalização dos sistemas de gestão documental farmacêutica implica requisitos específicos tanto nos EUA como na UE.

O 21 CFR Part 11 da FDA estabelece que os registos eletrónicos utilizados como equivalentes aos registos em papel devem cumprir:

• Controlos de acesso: sistemas de autenticação com utilizador e palavra-passe únicos
• Trilhas de auditoria (audit trails): registo imutável de quem criou, modificou ou eliminou cada registo, com marca temporal
• Assinaturas eletrónicas: vinculadas de forma permanente ao registo assinado e identificadas com nome, data e significado da assinatura
• Validação do sistema: demonstração documentada de que o software faz o que se afirma que faz

O Anexo 11 do EudraLex Volume 4 é o equivalente europeu e exige adicionalmente: gestão de fornecedores, cópias de segurança periódicas, planos de contingência e avaliação de risco do sistema informático (GAMP 5).

A convergência entre ambos os quadros é ampla, mas existem diferenças em matéria de subcontratação de sistemas e requisitos de validação de infraestrutura em nuvem.

Períodos de conservação de documentos

Outra questão habitual em fóruns do setor é: "Durante quanto tempo as empresas farmacêuticas devem conservar os registos GMP?" Os períodos variam consoante o tipo documental e a jurisdição.

Os fabricantes com presença em múltiplos mercados devem aplicar o período mais restritivo entre todos os aplicáveis e estabelecer políticas documentadas de gestão do ciclo de vida dos registos.

Automatizar a verificação documental na farmácia

A complexidade e o volume de documentação exigida na indústria farmacêutica tornam a verificação manual um estrangulamento operacional e uma fonte significativa de risco regulatório. Um erro de transcrição num registo de lote, uma assinatura não reconhecida num SOP ou um documento de validação com versão incorreta podem desencadear uma observação crítica numa inspeção do INFARMED ou da FDA.

A CheckFile disponibiliza uma plataforma de verificação documental automatizada adaptada às necessidades do setor farmacêutico e das ciências da vida. As soluções de verificação permitem detetar automaticamente inconsistências em campos críticos — datas, números de lote, identificadores de produto, assinaturas eletrónicas — e comparar documentos recebidos com modelos aprovados ou com versões anteriores armazenadas.

A nossa plataforma verificou mais de 2,4 milhões de documentos com uma precisão OCR de 98,7 % e um tempo médio de verificação de 4,2 segundos — um desempenho essencial para o controlo documental farmacêutico.

A segurança dos dados é um requisito inegociável no ambiente GxP: a plataforma opera com encriptação em trânsito e em repouso, controlos de acesso baseados em funções e trilhas de auditoria conformes com os requisitos do Anexo 11 e 21 CFR Part 11. Consulte os preços disponíveis para equipas regulatórias e de qualidade.

Para uma visão completa de como a verificação documental se aplica noutros setores regulados, consulte o nosso guia de verificação setorial. Pode também aprofundar o tema da verificação de credenciais de saúde e acreditação ou das regras de conservação de documentos por país e setor.

Perguntas frequentes

Qual é a diferença entre BPF e GMP?

BPF (Boas Práticas de Fabrico) é a denominação oficial em português das GMP (Good Manufacturing Practices). Ambos os termos referem-se ao mesmo conjunto de requisitos regulatórios. Em Portugal, as BPF são reguladas principalmente pelo Decreto-Lei n.º 176/2006 e pelo EudraLex Volume 4, que transpõe as diretrizes da UE. O termo GMP é mais frequente em contextos internacionais, especialmente quando se faz referência aos requisitos da FDA (21 CFR Part 211) ou às diretrizes da ICH.

O que é o formato CTD e por que é obrigatório?

O Common Technical Document (CTD) é um formato padrão internacional para a apresentação de pedidos de autorização de introdução no mercado de medicamentos, acordado pelas autoridades reguladoras da UE, EUA e Japão no âmbito da ICH. A sua estrutura modular permite às autoridades revisoras localizar informação de forma eficiente e facilita as apresentações simultâneas em múltiplos mercados. Tanto a EMA como a FDA exigem a sua utilização para os pedidos de novos medicamentos desde 2003.

Quando é obrigatório cumprir o 21 CFR Part 11?

O cumprimento do 21 CFR Part 11 é obrigatório para qualquer empresa que utilize registos eletrónicos em substituição de registos em papel no contexto das normas da FDA (GMP, GLP, GCP) ou que empregue assinaturas eletrónicas com esse fim. Embora a FDA não exija a digitalização dos registos, se uma empresa optar por mantê-los em formato eletrónico, estes devem cumprir integralmente o Part 11. O Anexo 11 do EudraLex Volume 4 é o equivalente europeu e aplica-se na mesma lógica.

O que deve conter um plano de gestão de alterações farmacêutico?

Um plano de gestão de alterações (change control) conforme com as BPF deve incluir: descrição detalhada da alteração proposta, avaliação do impacto sobre qualidade, segurança e eficácia do produto, avaliação do impacto regulatório (requer variação perante a autoridade?), lista de documentos afetados (especificações, validações, SOPs), plano de implementação com responsáveis e prazos, critérios de aceitação e evidências necessárias, e aprovação pelo responsável de qualidade. O ICH Q10 e a Parte I do EudraLex Vol. 4 (Capítulo 13) são as referências-chave.

Como é que o RGPD afeta os registos de doentes em ensaios clínicos?

Os ensaios clínicos que recolhem dados de identificação de doentes estão sujeitos tanto ao Regulamento (UE) 2016/679 (RGPD) como ao Regulamento (UE) 536/2014 sobre ensaios clínicos. O promotor do ensaio atua como responsável pelo tratamento de dados e deve garantir: base legal para o tratamento (consentimento informado), minimização de dados, pseudonimização de dados clínicos, medidas técnicas de segurança e direitos dos participantes. Os períodos de conservação dos dados do ensaio — geralmente 25 anos para o arquivo do estudo — devem ser coordenados com as obrigações do RGPD, dando sempre prioridade ao período mais longo quando existe obrigação regulatória específica.