Propriedade do Cliente na ISO 9001: Como Proteger, Identificar e Reportar Perdas

A cláusula 8.5.3 — Propriedade pertencente a clientes ou provedores externos da ISO 9001:2015 trata de um aspecto que muitas organizações subestimam ou implementam de forma superficial: o cuidado e controle adequado com bens que não pertencem à própria organização, mas que estão temporariamente sob sua custódia para fins de realização do produto ou serviço. Essa cláusula vai muito além de simplesmente guardar o bem do cliente em um lugar seguro — ela exige identificação, verificação, proteção, rastreabilidade e comunicação estruturada em caso de perda, dano ou constatação de inadequação.

Compreender e implementar corretamente os requisitos da cláusula 8.5.3 é especialmente crítico em setores como manutenção industrial, prestação de serviços, manufatura sob encomenda, logística, saúde, tecnologia da informação e qualquer outro onde produtos, materiais, ferramentas, propriedade intelectual ou dados do cliente sejam recebidos, processados ou armazenados pela organização.

O que a Cláusula 8.5.3 da ISO 9001:2015 Exige

A cláusula 8.5.3 estabelece que a organização deve exercer cuidado com a propriedade pertencente a clientes ou provedores externos enquanto estiver sob controle da organização ou sendo usada por ela. Especificamente, a organização deve: identificar a propriedade do cliente ou provedor externo; verificar a propriedade recebida (verificar sua adequação, quantidade, integridade); proteger a propriedade enquanto estiver sob custódia da organização; salvaguardar a propriedade contra uso indevido, dano, deterioração ou perda; e comunicar ao cliente ou provedor externo quando a propriedade for perdida, danificada ou constatada como inadequada para o uso.

A norma também exige que informações documentadas sejam retidas como evidência do que ocorreu com a propriedade. Isso significa que a organização precisa de registros sobre o que recebeu, em que condição recebeu, o que fez com o bem e, quando aplicável, o que comunicou ao cliente sobre perdas ou danos.

O que se Enquadra como Propriedade do Cliente

Um erro comum é pensar que propriedade do cliente se resume a matéria-prima ou componentes físicos fornecidos pelo cliente para incorporação no produto. A ISO 9001:2015 tem escopo muito mais amplo. A propriedade do cliente pode incluir bens materiais físicos, propriedade intelectual e dados pessoais e informações confidenciais.

Bens Materiais Físicos

Matéria-prima fornecida pelo cliente para ser processada (beneficiamento industrial);
Componentes ou subconjuntos enviados para montagem, reparo ou modificação;
Ferramentas, moldes, matrizes, gabaritos fornecidos pelo cliente;
Equipamentos do cliente recebidos para manutenção ou calibração;
Embalagens, paletes ou contêineres fornecidos pelo cliente;
Produtos acabados enviados para retrabalho ou inspeção por terceiro.

Propriedade Intelectual

Projetos, desenhos técnicos, especificações confidenciais;
Fórmulas, receitas, composições fornecidas pelo cliente;
Softwares, licenças ou código-fonte do cliente;
Marcas, logotipos e identidade visual para utilização em serviços prestados;
Contratos, documentos legais, relatórios confidenciais.

Dados Pessoais e Informações Confidenciais

Dados pessoais de clientes finais (em especial relevante em empresas de tecnologia, saúde e serviços financeiros);
Bancos de dados do cliente hospedados em infraestrutura da organização;
Informações estratégicas e comerciais compartilhadas para realização do serviço.

Em um contexto de crescente digitalização, a propriedade intelectual e os dados dos clientes tornaram-se tão ou mais importantes que os bens físicos. A organização deve ter controles equivalentes — ou até mais rigorosos — para essas formas de propriedade.

Identificação da Propriedade do Cliente

O primeiro requisito da cláusula 8.5.3 é a identificação da propriedade. Isso significa que a organização deve ter mecanismos para distinguir claramente a propriedade do cliente da própria propriedade e da propriedade de outros clientes. Para bens físicos, a identificação pode ser feita por etiquetas ou tags afixadas ao bem com o nome do cliente, número do pedido, descrição do item e data de recebimento; área física segregada com prateleiras, gaiolas ou almoxarifados específicos para bens de cada cliente; identificação visual com cores para diferenciar bens de diferentes clientes; código de barras ou QR Code com registro eletrônico que vincula o bem ao cliente no sistema de gestão; e número de série ou patrimônio rastreável, especialmente para equipamentos de alto valor.

Para propriedade intelectual e dados, a identificação se dá por mecanismos como pastas e arquivos nomeados e organizados por cliente, controle de acesso restrito, metadados que identificam a origem e titularidade, e marcação de documentos confidenciais com o nome do cliente e nível de classificação.

Verificação no Recebimento da Propriedade do Cliente

Quando a propriedade do cliente chega à organização, deve haver um processo formal de verificação. Esse processo serve para: confirmar que o que foi recebido corresponde ao que foi comunicado pelo cliente (quantidade, tipo, modelo, especificação); registrar o estado e condição da propriedade no momento do recebimento (integridade, danos preexistentes, completude); e documentar quaisquer divergências ou problemas encontrados na chegada.

A verificação no recebimento é fundamental porque protege a organização de responsabilização por danos que já existiam antes de o bem entrar em sua custódia. Um relatório de recebimento com fotos, descrição do estado do bem e assinatura do responsável pelo recebimento é evidência valiosa em caso de contestação posterior pelo cliente.

Procedimento Sugerido para Verificação no Recebimento

Emitir formulário de Recebimento de Propriedade do Cliente com: data, nome do cliente, descrição detalhada do bem, quantidade recebida, estado geral (bom, danificado, incompleto), observações específicas e assinatura do recebedor;
Registrar fotos do bem no momento do recebimento, especialmente quando há danos visíveis ou características especiais que devem ser documentadas;
Comunicar imediatamente ao cliente qualquer divergência encontrada no recebimento, registrando a comunicação;
Inserir o bem no sistema de rastreamento interno da organização.

Proteção e Salvaguarda da Propriedade do Cliente

A proteção da propriedade durante o período em que está sob custódia da organização é um requisito contínuo. As medidas de proteção devem ser planejadas e implementadas para prevenir danos físicos, mistura ou troca de propriedades, perda ou extravio, e acesso não autorizado (para dados e propriedade intelectual).

Danos Físicos

Condições de armazenamento inadequadas (temperatura, umidade, exposição à luz solar, vibração);
Manuseio incorreto durante transporte interno;
Contaminação por outros materiais;
Queda, impacto, amassamento ou deformação mecânica.

Mistura ou Troca de Propriedades

Confusão entre bens de clientes diferentes;
Mistura de propriedade do cliente com estoque próprio da organização;
Uso indevido do bem do cliente para outros fins sem autorização.

Perda ou Extravio

Saída do bem sem registro e autorização;
Perda durante transporte externo;
Furto ou roubo.

Acesso Não Autorizado para Dados e Propriedade Intelectual

Acesso de colaboradores não autorizados a dados confidenciais do cliente;
Compartilhamento inadvertido de informações proprietárias;
Falhas de segurança em sistemas de informação.

Comunicação em Caso de Perda, Dano ou Inadequação

Quando a propriedade do cliente for perdida, danificada ou constatada como inadequada para o uso pretendido, a ISO 9001:2015 é clara: a organização deve comunicar o cliente e reter informações documentadas sobre o ocorrido. Essa exigência é uma das mais negligenciadas na prática — muitas organizações tentam resolver o problema internamente sem comunicar o cliente, esperando não precisar reportar. Essa postura viola diretamente a cláusula 8.5.3 e, além disso, viola a confiança do cliente.

Como Estruturar a Comunicação de Ocorrências

A comunicação deve ser formal e documentada (por e-mail com confirmação de leitura, carta formal, ata de reunião ou relatório de ocorrência registrado no sistema — a comunicação verbal não é suficiente como evidência); oportuna (assim que a perda ou dano é constatado, não semanas depois, pois a demora pode aumentar o impacto para o cliente e caracterizar omissão); descritiva (deve descrever o que ocorreu, quando, como foi descoberto, o que a organização fez ou fará para remediar, e como pretende evitar a recorrência); e seguida de plano de ação (especialmente quando o dano causa impacto significativo ao cliente, a comunicação deve ser acompanhada de proposta de ação corretiva e, quando cabível, de compensação).

Exemplos Práticos por Setor

Exemplo 1 — Empresa de Manutenção Industrial

Uma empresa de manutenção de equipamentos industriais recebe máquinas dos clientes para revisão em sua oficina. O processo de controle de propriedade inclui: abertura de Ordem de Serviço no recebimento com fotos do equipamento, emissão de etiqueta de identificação com número da OS e nome do cliente, armazenamento em área específica segregada por cliente, e relatório de conclusão com fotos do equipamento reparado antes da entrega. Quando um componente adicional do cliente é extraviado durante a desmontagem, o sistema exige registro de ocorrência imediato, comunicação formal ao cliente e abertura de não conformidade com análise de causa raiz.

Exemplo 2 — Empresa de Tecnologia da Informação

Uma empresa de desenvolvimento de software sob demanda recebe do cliente especificações confidenciais, código-fonte legado e banco de dados de teste com dados de usuários reais. O controle de propriedade inclui: Acordo de Confidencialidade (NDA) assinado antes do recebimento, armazenamento em repositório privado com acesso restrito apenas aos desenvolvedores do projeto, política de não compartilhar dados de clientes por e-mail não corporativo, e destruição segura dos dados ao término do projeto com confirmação documentada ao cliente. Em caso de vazamento de dados, a empresa tem protocolo de comunicação ao cliente em até 24 horas e notificação à ANPD quando aplicável pela LGPD.

Exemplo 3 — Laboratório de Análises

Um laboratório de análises recebe amostras dos clientes para análise. Cada amostra é identificada com etiqueta de código de barras único no momento do recebimento, registrada no LIMS (Laboratory Information Management System) com dados do cliente, tipo de análise solicitada e prazo, armazenada em condições específicas conforme a natureza da amostra, e descartada conforme procedimento de descarte de amostras. Quando uma amostra é danificada durante transporte interno, o laboratório registra a ocorrência e comunica imediatamente ao cliente para envio de nova amostra, sem cobrar nova análise.

Exemplo 4 — Empresa de Logística

Uma operadora logística armazena produtos de clientes em seu galpão. O controle de propriedade inclui: recebimento com conferência física e eletrônica, endereçamento específico por cliente no WMS, câmeras de segurança 24 horas, controle de entrada e saída com autorização do cliente, inventário periódico e relatórios de posição de estoque compartilhados com o cliente. Em caso de divergência de estoque, o processo exige comunicação ao cliente em até 4 horas úteis, investigação imediata e registro documentado do resultado.

Propriedade do Provedor Externo

A cláusula 8.5.3 também menciona a propriedade pertencente a provedores externos (fornecedores). Isso é relevante quando fornecedores enviam ferramental, gabaritos, moldes ou outras propriedades para instalações da organização para uso no processo produtivo. Os mesmos princípios de identificação, verificação, proteção e comunicação se aplicam.

Erros Comuns na Implementação da Cláusula 8.5.3

Erro 1 — Não Considerar Dados como Propriedade do Cliente

Em empresas de tecnologia, consultoria e serviços, é comum que os profissionais não compreendam que os dados, documentos e informações fornecidos pelo cliente são propriedade do cliente sujeita à cláusula 8.5.3. A ausência de controles para dados gera vulnerabilidades sérias de segurança e confidencialidade.

Erro 2 — Ausência de Registro no Recebimento

Receber propriedade do cliente sem qualquer registro formal é um erro crítico. Se o bem chegar danificado e a organização não tiver evidência de como estava quando foi recebido, toda a responsabilidade pode recair sobre ela, mesmo que o dano seja preexistente.

Erro 3 — Não Reportar Perdas ou Danos

Tentar resolver internamente perdas ou danos sem comunicar o cliente — seja por medo de penalidades, seja por acreditar que o problema é pequeno — viola diretamente a cláusula 8.5.3 e, em muitos casos, também viola cláusulas contratuais com o cliente.

Erro 4 — Mistura de Propriedades sem Segregação Adequada

Armazenar bens de diferentes clientes sem identificação e segregação adequada é receita certa para trocas, erros e reclamações. Especialmente em almoxarifados e laboratórios com alto volume de amostras ou componentes.

Erro 5 — Falta de Treinamento dos Colaboradores

Os requisitos da cláusula 8.5.3 devem ser conhecidos e aplicados por todos os colaboradores que lidam com propriedade do cliente — não apenas pelo gestor da qualidade. Recepcionistas, almoxarifes, operadores de linha, técnicos de manutenção e desenvolvedores de software são todos potenciais custodiantes de propriedade do cliente.

Documentação e Registros Necessários

Para atender plenamente à cláusula 8.5.3, a organização deve manter: formulário de recebimento de propriedade do cliente (com descrição do bem, condição no recebimento, quantidade e dados do cliente); registros fotográficos (especialmente para equipamentos, ferramental e outros bens físicos de valor); registros de armazenamento e movimentação (rastreando onde o bem está e para onde foi); registros de ocorrências (perdas, danos, deteriorações e as comunicações correspondentes ao cliente); acordos de confidencialidade (para propriedade intelectual e dados do cliente); e registros de devolução (confirmando que a propriedade foi devolvida ao cliente em bom estado ou documentando qualquer divergência na devolução).

Conclusão

A cláusula 8.5.3 da ISO 9001:2015 sobre propriedade do cliente é um requisito que reflete diretamente a integridade e a confiabilidade da organização. Saber proteger, identificar, rastrear e comunicar situações que envolvem bens e informações do cliente é uma das formas mais concretas de demonstrar comprometimento com a satisfação e a confiança do cliente — valores centrais de qualquer SGQ sério. Organizações que implementam esse requisito de forma genuína não apenas evitam não conformidades em auditorias, mas constroem relacionamentos mais sólidos e duradouros com seus clientes, baseados em transparência, responsabilidade e profissionalismo.