Documentação do SGQ: Quais Documentos a ISO 9001 Exige e Como Organizar

Introdução: A Documentação na ISO 9001:2015

Uma das mudanças mais significativas trazidas pela revisão de 2015 da ISO 9001 foi a drástica redução das exigências documentais em comparação com a versão anterior (2008). Se a ISO 9001:2008 exigia seis procedimentos documentados obrigatórios e um manual da qualidade, a versão atual eliminou essas prescrições específicas e adotou uma abordagem muito mais flexível: a organização deve manter a documentação que for necessária para suportar a operação de seus processos e reter os registros necessários para ter confiança de que os processos estão sendo realizados conforme planejado.

Essa mudança de paradigma traz liberdade, mas também responsabilidade. Para quem está implementando a norma pela primeira vez, o desafio é estruturar uma documentação suficiente — nem insuficiente (o que gera riscos operacionais) nem excessiva (o que gera burocracia e custo sem retorno).

O Conceito de Informação Documentada na ISO 9001:2015

A norma utiliza o termo “informação documentada” para se referir tanto a documentos quanto a registros:

Manter informação documentada: O documento precisa existir e ser mantido atualizado — equivalente aos antigos “procedimentos documentados”.
Reter informação documentada: O registro precisa ser guardado por um período definido — equivalente aos antigos “registros”.

Documentos Obrigatórios pela ISO 9001:2015

A tabela a seguir consolida todos os documentos que a ISO 9001:2015 exige explicitamente que sejam mantidos ou retidos.

Requisito	Tipo	Documento / Registro Exigido	Observação
4.3	Manter	Escopo do SGQ	Deve estar disponível como informação documentada
5.2.2	Manter	Política da Qualidade	Deve estar disponível, comunicada e mantida como informação documentada
6.2.1	Manter	Objetivos da Qualidade	Devem ser mantidos como informação documentada
7.1.5.1	Reter	Registros de calibração/verificação de equipamentos de medição	Rastreabilidade metrológica exigida
7.2	Reter	Evidência de competência dos colaboradores	Registros de treinamento, certificações, avaliações
8.1	Manter / Reter	Informação documentada para suportar os processos operacionais e evidências de conformidade	Extensão determinada pela organização
8.2.3.2	Reter	Resultados da análise crítica dos requisitos de produtos e serviços	Inclui quaisquer novos requisitos identificados
8.4.1	Reter	Resultados das avaliações e reavaliações de fornecedores externos	Critérios de seleção e monitoramento de desempenho
8.5.2	Reter	Registros de rastreabilidade (quando exigida)	Identificação única do produto ou lote
8.6	Reter	Evidências de conformidade com critérios de aceitação e rastreabilidade à autorização de liberação	Registros de inspeção e liberação final
8.7.2	Reter	Registros de não conformidades e disposição de produtos/serviços não conformes	Inclui concessões e identificação da autoridade que decidiu a disposição
9.2.2	Reter	Evidências do programa de auditorias e resultados das auditorias internas	Programa, planos e relatórios de auditoria
9.3.3	Reter	Evidências dos resultados da análise crítica pela direção	Ata de reunião com entradas e saídas registradas
10.2.2	Reter	Evidências da natureza das não conformidades e das ações subsequentes, incluindo eficácia das ações corretivas	Formulário de ação corretiva com análise de causa raiz e verificação de eficácia

Estrutura Recomendada de Documentação do SGQ

Nível	Tipo de Documento	Descrição	Exemplos
Nível 1 — Estratégico	Documentos de gestão do SGQ	Definem o escopo, a política, os objetivos e a abordagem geral do SGQ	Política da Qualidade, Manual da Qualidade (opcional), Objetivos da Qualidade, Mapa de Processos
Nível 2 — Tático	Procedimentos	Descrevem como os processos são executados, com responsabilidades e sequência de atividades	Procedimento de Auditoria Interna, Procedimento de Ação Corretiva, Procedimento de Controle de Documentos, Procedimento de Compras
Nível 3 — Operacional	Instruções de Trabalho	Descrevem passo a passo como realizar atividades específicas e críticas	Instrução de Operação de Equipamento, Instrução de Inspeção de Produto, Instrução de Embalagem
Nível 4 — Evidências	Registros e Formulários	Evidenciam que as atividades foram realizadas conforme planejado	Relatórios de auditoria, atas de reunião, fichas de inspeção, formulários de treinamento, planilhas de indicadores

Como Controlar a Documentação do SGQ

O controle de documentos e registros é um requisito da norma (cláusula 7.5.2 e 7.5.3) e um dos pilares para garantir que as pessoas trabalhem sempre com as versões corretas e atualizadas dos documentos. Um sistema eficaz de controle de documentos deve garantir:

Criação e atualização adequadas: Documentos são elaborados, revisados e aprovados por pessoas competentes e autorizadas.
Controle de versões: Cada documento possui um número de versão ou data de revisão claramente indicado.
Distribuição controlada: Apenas versões atuais e aprovadas estão disponíveis nos pontos de uso.
Prevenção de uso de documentos obsoletos: Versões anteriores são retiradas de circulação ou claramente identificadas como obsoletas.
Proteção adequada: Documentos confidenciais têm acesso restrito; documentos críticos têm backup.

Retenção de Registros: Prazos e Organização

Tipo de Registro	Prazo de Retenção Sugerido	Base para Definição	Formato Recomendado
Registros de treinamento e competência	Enquanto o colaborador estiver ativo + 5 anos após desligamento	Requisitos trabalhistas e rastreabilidade de competência	Eletrônico (RH) + cópia física assinada
Certificados de calibração de instrumentos	Enquanto o instrumento estiver em uso + 2 calibrações posteriores ao descarte	Rastreabilidade metrológica	Eletrônico ou físico, organizado por equipamento
Registros de inspeção e liberação de produto	Mínimo 5 anos ou conforme requisito do cliente/setor	Garantia, rastreabilidade, responsabilidade legal	Eletrônico (sistema ERP/SGQ) ou físico
Registros de não conformidades e ações corretivas	Mínimo 3 anos	Análise de tendência, auditorias externas	Sistema de gestão de NC (software) ou planilha eletrônica
Relatórios de auditoria interna	Mínimo 3 anos (2 ciclos de certificação)	Evidência para auditorias externas e análise de tendência	Eletrônico com backup
Atas de análise crítica pela direção	Mínimo 3 anos	Evidência de comprometimento da alta direção	Eletrônico com backup e assinaturas quando possível
Registros de avaliação de fornecedores	Mínimo 3 anos	Histórico de desempenho para tomada de decisão	Planilha eletrônica ou módulo de compras no ERP
Registros de projeto e desenvolvimento	Vida do produto + 5 anos (ou conforme contrato)	Rastreabilidade do projeto, responsabilidade legal, manutenção futura	Sistema de gerenciamento de projetos ou repositório eletrônico

Manual da Qualidade: Obrigatório ou Não?

Uma das principais dúvidas de quem migrou da ISO 9001:2008 para a versão 2015 é: o Manual da Qualidade ainda é obrigatório? A resposta é simples: não. A versão 2015 não exige explicitamente o manual da qualidade. No entanto, muitas organizações optam por mantê-lo como um documento de referência geral do SGQ — especialmente quando é requisito de clientes ou quando facilita a comunicação com partes externas.

Softwares e Ferramentas para Gestão Documental do SGQ

A gestão documental do SGQ pode ser realizada com diferentes níveis de sofisticação tecnológica:

Planilhas e pastas compartilhadas (básico): Adequado para organizações pequenas. Requer disciplina e processos manuais robustos. Risco de controle de versões inadequado.
SharePoint / Google Drive com nomenclatura controlada (intermediário): Permite armazenamento centralizado com histórico de versões. Adequado para médias empresas.
Softwares dedicados de SGQ (avançado): Plataformas como ISOvitoria, Qualyteam ou módulos de qualidade em ERPs (SAP QM, TOTVS Qualidade) oferecem controle automático de versões, fluxo de aprovação, notificações e gestão integrada de não conformidades e ações corretivas.

Erros Mais Comuns na Gestão Documental do SGQ

Mesmo organizações experientes cometem erros recorrentes na gestão da documentação do SGQ. Reconhecê-los é o primeiro passo para evitá-los.

Excesso de Documentação Desnecessária

Herdado da era da ISO 9001:2008, muitas organizações mantêm procedimentos, manuais e formulários criados apenas para atender à versão anterior da norma, sem que tragam qualquer valor real aos processos. O resultado é um sistema inchado, de difícil navegação e manutenção, que as pessoas ignoram na prática. A revisão periódica da documentação com o objetivo de eliminar o que é redundante ou desnecessário é uma prática saudável e encorajada pela norma.

Documentos Que Não Refletem a Realidade

Talvez o erro mais grave: procedimentos que descrevem como os processos deveriam funcionar em teoria, enquanto na prática a equipe opera de forma completamente diferente. Esse descolamento entre o documentado e o praticado é invariavelmente identificado em auditorias e representa uma não conformidade séria. A solução é manter a documentação como um espelho fiel da operação real, atualizando-a sempre que os processos evoluírem.

Controle de Versões Falho

Colaboradores trabalhando com versões desatualizadas de procedimentos é uma das principais causas de não conformidades de produto e inconsistências operacionais. Um sistema robusto de controle de versões é indispensável — seja em plataforma digital ou em sistema físico. Em ambientes digitais, jamais mantenha cópias locais de documentos controlados; o acesso deve ser sempre à fonte única e controlada.

Registros Incompletos ou Ilegíveis

Registros preenchidos de forma incompleta, com rasuras sem rubrica ou com campos em branco são problemas frequentes em auditorias internas e externas. Treinamentos periódicos sobre como preencher registros corretamente, associados a formulários bem projetados com campos claros e autoexplicativos, são a solução mais eficaz.

Boas Práticas para uma Documentação Eficaz

Menos é mais: Documente apenas o necessário. Um documento que ninguém lê é pior do que nenhum documento — ele cria uma falsa sensação de controle.
Escreva para quem vai usar: Procedimentos devem ser escritos na linguagem e no nível de detalhe adequados para as pessoas que os executarão.
Mantenha os documentos vivos: Revise periodicamente toda a documentação para garantir que ainda reflete a realidade dos processos.
Facilite o acesso: Documentos difíceis de encontrar não são utilizados. Organize a documentação de forma lógica e acessível.
Use recursos visuais: Fluxogramas, fotos, vídeos e infográficos são muitas vezes mais eficazes do que páginas de texto para instruções de trabalho.
Envolva as pessoas: Procedimentos elaborados com a participação de quem executa as atividades têm muito mais aderência na prática.

Conclusão

A documentação do SGQ é um equilíbrio delicado entre suficiência e concisão. A ISO 9001:2015 deu às organizações a liberdade de determinar o que documentar, mas com essa liberdade vem a responsabilidade de fazer escolhas conscientes e baseadas nas necessidades reais dos processos. Uma documentação bem estruturada — nem excessiva nem insuficiente — é um ativo estratégico que garante a consistência das operações, facilita a integração de novos colaboradores, sustenta a tomada de decisões baseada em evidências e demonstra o comprometimento com a qualidade para clientes e auditores. Invista tempo em estruturá-la corretamente desde o início, e o retorno será sentido em todos os aspectos do negócio.

Documentação para Requisitos Específicos de Setores Regulamentados

Em setores com regulamentação específica — como saúde, alimentação, aeroespacial e defesa — a documentação do SGQ vai além dos requisitos genéricos da ISO 9001. Nesses casos, é fundamental identificar e integrar os requisitos regulatórios à estrutura documental do sistema de gestão.

Por exemplo:

Na indústria de alimentos, regulamentações da ANVISA e normas como a ISO 22000 (segurança alimentar) exigem documentação específica de análise de perigos, pontos críticos de controle e rastreabilidade de ingredientes.
No setor de saúde, a RDC 665 da ANVISA e normas como a ISO 13485 (dispositivos médicos) têm requisitos documentais próprios que se sobrepõem e complementam a ISO 9001.
Na construção civil, normas do PBQP-H (Programa Brasileiro da Qualidade e Produtividade no Habitat) impõem requisitos documentais adicionais para obtenção de financiamentos habitacionais.

Em todos esses casos, a melhor abordagem é construir um sistema integrado de documentação que atenda simultaneamente aos requisitos da ISO 9001 e às normas setoriais aplicáveis, evitando duplicidade de registros e documentos paralelos.

Migração da Documentação para Formato Digital

A transição da documentação física para o formato digital é uma realidade na maioria das organizações. Essa migração traz benefícios significativos — acesso imediato, controle de versões automatizado, facilidade de busca e eliminação do espaço físico para armazenamento — mas também requer cuidados específicos:

Backup e recuperação de dados: Documentos e registros digitais críticos devem ter backup regular e plano de recuperação em caso de falha do sistema.
Segurança de acesso: Controles de acesso por perfil de usuário garantem que apenas pessoas autorizadas possam visualizar ou editar determinados documentos.
Assinatura eletrônica: Para registros que exigem assinatura, soluções de assinatura eletrônica com validade jurídica (como DocuSign ou D4Sign) garantem a autenticidade e a rastreabilidade.
Retenção legal de registros eletrônicos: Verifique os requisitos legais aplicáveis ao seu setor sobre a validade e o prazo de retenção de documentos em formato eletrônico.

Como Realizar uma Revisão Periódica da Documentação do SGQ

A documentação do SGQ deve ser revisada periodicamente para garantir que continue adequada, suficiente e eficaz. Uma revisão anual da documentação é uma boa prática, cobrindo os seguintes aspectos:

Os documentos ainda refletem a forma como os processos são realmente executados?
Há documentos que se tornaram obsoletos por mudanças de processo e que podem ser cancelados?
Novos processos ou atividades foram criados e ainda não estão documentados?
Os formulários e registros estão sendo preenchidos corretamente, ou precisam ser redesenhados?
Os prazos de retenção definidos para os registros ainda estão adequados aos requisitos legais e de negócio?
O sistema de controle de versões está funcionando — não há documentos obsoletos em circulação?