ISO 22000 — Sistemas de Gestão de Segurança de Alimentos

A ISO 22000 é a norma internacional de sistemas de gestão de segurança de alimentos. Ela organiza num só sistema três coisas que costumam viver separadas na indústria de alimentos: os programas de pré-requisitos (as boas práticas de fabricação e a higiene que sustentam tudo), a análise de perigos no estilo HACCP, e a estrutura de gestão comum às demais normas ISO.

Ela é para a cadeia inteira, não só para quem fabrica. Produtor, processador, embalagem, transporte, armazenagem, serviço de alimentação e até fabricante de equipamento podem estar no escopo — porque o perigo entra em qualquer elo. Daí a exigência de comunicação ao longo da cadeia: o que você precisa saber do seu fornecedor, e o que o seu cliente precisa saber de você.

O eixo é a análise de perigos. A partir dela se decide o que é controlado pelos programas de pré-requisitos, o que exige controle operacional reforçado e o que é ponto crítico de controle — aquele em que a falha não tem correção depois. Empresa que classifica tudo como crítico paralisa a operação; empresa que não classifica nada descobre o problema no recall.

⚠️ Uma distinção que evita frustração comercial: muitos clientes — especialmente grandes varejistas e exportadores — não pedem ISO 22000, e sim FSSC 22000, que é um esquema de certificação reconhecido pelo GFSI construído sobre a ISO 22000, somando programas de pré-requisitos específicos por setor e requisitos adicionais. Quem certifica só a ISO 22000 quando o cliente exige FSSC faz o projeto duas vezes. Confirme a exigência do seu cliente por escrito antes de decidir o escopo.

Para quem ela serve. Quem fabrica, manipula, transporta ou armazena alimento e precisa demonstrar controle a cliente, rede varejista, exportação ou órgão regulador.

O custo tem duas partes, e nesta norma a primeira depende de uma decisão que é sua: qual certificação o seu mercado exige.

1. O organismo certificador

Dias de auditoria por régua pública, a partir do efetivo, do número de linhas e categorias de produto, dos turnos e do escopo. Se o caminho for FSSC 22000, as regras do esquema acrescentam exigências próprias — inclusive auditorias não anunciadas.

2. A preparação interna

• Programas de pré-requisitos. É onde a maior parte das empresas descobre o tamanho do projeto: estrutura predial, fluxo de pessoas e materiais, controle de pragas, higienização, água, manutenção. Boa parte vira investimento, não procedimento.
• Análise de perigos com equipe. Precisa de gente que conheça o processo e o produto — não se faz de escritório, e não se copia de outra planta.
• Rastreabilidade e recall. Precisa funcionar e ser testada. Teste de recolhimento é exigência, e é onde aparece se a rastreabilidade é real.
• Competência das pessoas. Manipulador que entende o porquê da regra é o controle mais barato e mais eficaz que existe.

👉 O erro que mais custa caro é começar pelos documentos do HACCP com os pré-requisitos frágeis. Sem base de higiene e estrutura, o plano vira papel sobre risco real.

O prazo é governado pelos pré-requisitos e pelo que eles exigirem de obra ou de equipamento.

O que faz andar:

• Pré-requisitos já maduros, com registros que existem de verdade.
• Equipe de segurança de alimentos formada e disponível — inclusive quem opera.
• Escopo decidido cedo, inclusive a escolha entre ISO 22000 e FSSC 22000.

O que faz parar, em ordem de frequência:

1. Estrutura física. Fluxo cruzado, piso, forro, barreira sanitária. Tem prazo de obra, e nenhuma parada de produção é fácil de agendar.
2. Rastreabilidade que não fecha. Lote que não amarra do insumo ao produto acabado. O teste de recolhimento revela isso em uma tarde.
3. Registro que não existe. Temperatura anotada uma vez por turno "de memória", controle de pragas sem evidência. É o achado mais comum.
4. Análise de perigos copiada. De outra planta, de modelo de consultoria. Cai na primeira pergunta sobre o processo real.

Marco que não se antecipa: validação dos controles, verificação, auditoria interna e análise crítica antes da certificação — além do teste de rastreabilidade documentado.

A Target-Q conduz por um método de fases com gate: a fase não fecha porque o prazo chegou, e sim porque a evidência existe.

1. Diagnóstico e escopo. Produtos, linhas, unidades — e a decisão entre ISO 22000 e FSSC 22000, confirmada com o cliente que exige.
2. Programas de pré-requisitos. O que está de pé, o que precisa de obra, o que precisa de rotina.
3. Equipe e análise de perigos. Com quem conhece o processo, sobre o produto real.
4. Controles. O que fica nos pré-requisitos, o que é controle operacional, o que é ponto crítico — e como cada um é monitorado.
5. Rastreabilidade e resposta a emergência. Incluindo teste de recolhimento de verdade.
6. Competência e comunicação. Na fábrica e ao longo da cadeia.
7. Rodar e medir. Verificação, validação, auditoria interna, análise crítica. 🔴 O gate desta fase é o mais duro: ela não fecha enquanto a rotina ainda depender do consultor.
8. Certificação. Acompanhamento na auditoria e tratamento do que aparecer.

O que a casa entrega. Método, condução, formação das equipes e a auditoria interna que antecede a certificação. O que não entrega: obra civil, equipamento, nem análise laboratorial — são contratações à parte, e dizer isso antes evita expectativa errada.