Instruções de trabalho digitais: conteúdo e versões

1. O que o sistema cobre: conteúdo, distribuição e registros

O sistema de instruções de trabalho digitais atua em três camadas. Na camada de conteúdo, os documentos de processo são divididos em cartões por operação, com os passos de ação, parâmetros-chave, imagens e critérios de aceitação. Na camada de distribuição, a versão vigente é enviada ao terminal da estação, ao tablet ou ao ponto de leitura conforme a ordem de produção, o modelo, a estação e o perfil do usuário. Na camada de registros, cada execução, confirmação e desvio é gravada com data e hora e com o número da versão exibida. O sistema cobre se o trabalho padrão pode ser visto, executado e comprovado na estação. Controle de movimento de máquina, definição do processo e decisão sobre mudança de projeto do produto não fazem parte do escopo, mas essas mudanças precisam chegar ao conteúdo da estação, caso contrário a disciplina de versão se perde.

A conformidade é uma das razões diretas para a existência desse tipo de sistema. A ISO 9001:2015, cláusula 7.5, exige que a informação documentada seja identificada, analisada, aprovada, distribuída e controlada em suas alterações. A IATF 16949:2016 exige que os documentos de produção e de trabalho estejam disponíveis na estação. A ISO 13485:2016, cláusula 4.2.4, estabelece requisitos equivalentes de controle de documentos para dispositivos médicos. Indústrias farmacêutica e alimentícia também lidam com registros eletrônicos: o 21 CFR Part 11 aplica-se a registros e assinaturas eletrônicas desde 1997, e o EU GMP Annex 11 (em vigor desde 2011) trata de controle de acesso, trilha de auditoria e integridade de dados em sistemas computadorizados. O ponto comum é que a versão vigente está no lugar certo, versões antigas não são reutilizadas, as mudanças têm responsável e os registros podem ser rastreados.

Um erro comum é digitalizar o SOP em PDF, colocar em um tablet ou pasta compartilhada e considerar a digitalização concluída. O resultado é que as pessoas procuram conteúdo pelo nome do arquivo, confirmam a versão perguntando a um colega e não conseguem mostrar se um passo foi executado. Três itens decidem o resultado: se o conteúdo foi dividido até um passo por ação, se a versão tem momento de vigência e regra de congelamento, e se os registros ficam presos a uma estação e a um lote específicos. O desenho da tela vem depois.

2. Como construir o conteúdo: dividir um SOP em unidades executáveis

O princípio de divisão é a estação como fronteira e a ação como unidade mínima. Uma operação corresponde a um cartão, e o cartão mostra apenas o que aquela estação, aquele modelo e aquela revisão precisam. Um teste simples indica se a divisão está fina o suficiente: um operador novo consegue concluir o passo e julgar sozinho se ficou correto, sem um veterano ao lado? Se não consegue, o cartão ainda depende de explicação verbal.

A redação tem quatro requisitos. Começar com verbo (montar, apertar, encaixar, inspecionar); um passo com uma única ação; critério de aceitação que possa ser medido ou observado (valor de torque, estalo de encaixe, diferença de cor, resultado da leitura); imagens e vídeos ligados ao passo correspondente, não reunidos no fim do documento. Expressões como "montar conforme especificado" ou "observar a força" precisam virar critério verificável, caso contrário o sistema registra apenas "confirmado", e não "feito corretamente".

3. Como levar a versão à estação: chamada por leitura, sincronização e aprovação de mudanças

A distribuição precisa responder a uma pergunta: qual pessoa, em qual máquina, vê qual revisão. Terminais de estação, tablets e leitores de código de barras são os pontos de entrada. O operador lê a etiqueta da ordem de produção ou do produto, e o sistema traz o cartão do modelo, da operação e da revisão vigente; na troca de modelo, o conteúdo segue a ordem de produção, sem busca manual em pastas. Em fábricas com rede instável, cartões e imagens devem ser armazenados localmente para continuarem legíveis e registráveis offline, sendo reenviados com a data e hora originais após a reconexão.

O controle de versão é sustentado por três regras. Mudanças passam por aprovação que nomeia quem propôs, quem revisou e quando entra em vigor. O momento de vigência é definido em minutos, não apenas em data. A versão substituída fica somente leitura nesse instante e permanece consultável para auditoria. Fábricas com vários idiomas precisam tratar o idioma como parte da versão: os cartões em chinês, inglês e japonês de uma mesma operação devem ser aprovados juntos, caso contrário o mesmo passo apresenta critérios diferentes em telas de idiomas diferentes.

• Ponto de entrada único: etiqueta da ordem, etiqueta do produto ou número da estação como chave de consulta, para que a estação não tenha dois caminhos de dados.
• Controle de vigência: a nova revisão tem um momento de troca, muda automaticamente e os registros antes e depois apontam para seus próprios números de versão.
• Congelamento: a revisão substituída vira somente leitura, consultável em auditoria, mas fora do caminho do operador.
• Separação de perfis: edição, aprovação, distribuição e leitura são perfis distintos; o terminal da estação apenas consulta e confirma.
• Idiomas sincronizados: todos os textos de um mesmo revisão são aprovados como uma única liberação, e nenhuma liberação sai com idioma faltante.

4. Prevenção de erros, registros e aceitação

O que a instrução digital consegue evitar depende de qual sinal verifica o critério. O intertravamento por leitura casa código de material e estação, a comparação por peso atende dosagem e enchimento, os dados da chave de torque confirmam o aperto, a inspeção por visão cobre assentamento e aparência, e o intertravamento por CLP confirma pré-condições de estado da máquina. Sobre esses sinais o sistema verifica a sequência: o passo seguinte não é liberado sem sinal de aprovação no anterior, e a ação bloqueada é gravada com o motivo, tornando-se entrada para aperfeiçoamentos em vez de apenas uma linha de alarme.

O registro deve cobrir quatro dimensões: pessoa, máquina, material e tempo — operador, número da estação e do equipamento, lote do material, início e fim — mais o número da versão do cartão exibido. Os modos de treinamento e avaliação permitem usar os mesmos cartões para prática, com registros de treino guardados separadamente, sem mistura com o lote de produção. A parte que envolve reconhecimento de ações é descrita como desenvolvimento e piloto: a verificação de características de montagem em camadas por visão já está implantada; o reconhecimento de sequência e permanência de ações está próximo do uso, mas exige aceitação no cenário específico; a linha baseada em plug-in segue em andamento e pode ser validada em conjunto no projeto.

A aceitação é feita em quatro passos, cada um com um resultado verificável.

• Conferência de conteúdo: retirar três cartões e comparar passo, parâmetro e critério com o documento de processo, confirmando que nada depende de explicação verbal.
• Simulação de versão: executar uma mudança e verificar a precisão do momento de vigência, o congelamento da versão antiga e a troca automática no terminal.
• Teste de prevenção de erros: para cada critério, rodar uma amostra aprovada e uma reprovada, confirmando que bloqueio, aviso e registro coincidem.
• Registros e modo offline: desconectar a rede de propósito, verificar cache local, reenvio e datas, e exportar a trilha de auditoria para checar continuidade.