A cadeia de frio tem um piso: o congelamento que ninguém está vigiando

É terça-feira à tarde num depósito de imunobiológicos em Manaus, no Amazonas — de onde vacinas seguem, de avião ou de barco, para os municípios do interior —, e a câmara fria de congelamento vem marcando −18 °C a semana inteira sem disparar um único alarme. Nada no registro chama atenção, até um teste de agitação de rotina num lote sinalizado dar positivo: a vacina congelou, depois descongelou, semanas atrás. Cada dose daquele lote virou perda, e o próprio registro contínuo da câmara nunca acusou nada.

Ninguém pulou uma etapa do protocolo, e ninguém ignorou um alarme — não havia alarme nenhum para ignorar. A maior parte do monitoramento de cadeia de frio está montada para flagrar calor, não o congelamento que de fato aconteceu ali — e o congelamento é uma falha generalizada, que passa batido de forma sistemática, sem nenhum sinal visível que a denuncie. Se uma regra só dispara acima de um teto, ela não enxerga a falha que acontece por baixo dele.

Este texto é sobre esse piso: por que ele é uma falha generalizada e ignorada em medicamentos sensíveis à temperatura, por que ela só aparece depois, num teste pericial, e quais são os três guardiões que fecham essa brecha antes de perder um lote — não depois.

A cadeia de frio foi feita para vigiar o teto

Todo remédio ou vacina sensível à temperatura viaja dentro de um corredor validado com duas bordas, não uma só — um teto e um piso. Há décadas, a prática de cadeia de frio treina o olhar só para o primeiro.

A revisão sistemática da PATH sobre exposição de vacinas ao congelamento encontrou que entre 14% e 35% dos refrigeradores e remessas analisados expuseram a vacina ao congelamento, e nos estudos que acompanharam toda a distribuição, de 75% a 100% das remessas passaram por pelo menos um episódio de congelamento (Matthias et al., Vaccine, 2007). A revisão não esconde o motivo: a prática protege contra o calor "muitas vezes correndo o risco de expor a vacina a temperaturas de congelamento" — um problema que ela chama de amplamente ignorado.

O instinto não é irracional. O calor estraga as coisas à vista de todos, então uma leitura quente é fácil de imaginar como falha. O congelamento não avisa do mesmo jeito — e quem treina o olho para vigiar um lado acaba deixando o outro sem vigilância nenhuma, por padrão.

"Parece normal, mas já não vale nada"

A brecha piora porque o dano do congelamento não deixa sinal visual. Insulina que já congelou e depois descongelou pode parecer perfeitamente normal e, mesmo assim, estar degradada para sempre (American Diabetes Association, Safe Storage of Insulin, 2018). Para vacinas adsorvidas, a única forma de confirmar esse dano depois do fato é o teste de agitação da OMS — preciso, mas feito só depois que alguém já desconfia de um congelamento, não uma forma de evitá-lo (OMS, How to monitor temperatures in the vaccine supply chain).

Essa é a armadilha operacional. Sem um monitoramento que vigie especificamente o lado do congelamento, o primeiro aviso é um teste de potência reprovado ou o teste de agitação de um técnico — descobertos lotes ou semanas depois de a dose já estar morta, não no momento em que ela morreu.

O piso de congelamento: três guardiões para o ponto cego

Vigiar o piso não é só pendurar mais um alarme no sistema que já existe. São três coisas específicas que uma regra pensada só para calor nunca vai conseguir fazer sozinha.

1. Um limite de piso, não só um teto. Uma regra simétrica de limite inferior dispara no instante em que a leitura cruza 0 °C — ou o piso específico daquele produto —, do mesmo jeito que uma regra de teto dispara no calor. A grande maioria dos monitoramentos configurados por aí nunca teve uma.
2. Uma sonda no produto, não só no sensor de ar do próprio equipamento. Uma geladeira ou uma carreta frigorífica mede a temperatura do próprio ar; o imunobiológico encostado na parede fria, perto do evaporador ou junto a uma bobina de gelo pode congelar enquanto a média do equipamento segue marcando normal. É por isso que o Manual de Rede de Frio do Programa Nacional de Imunizações (Ministério da Saúde) exige sensores em pontos críticos, definidos por estudo de qualificação térmica, para que a leitura represente a temperatura que o produto sente — não a do ar ao redor. O mesmo manual também veta guardar qualquer coisa na porta da geladeira, porque ali a temperatura é instável demais. A lógica se repete num freezer de distribuição ou numa carreta: o sensor do equipamento fica no equipamento, não no produto.
3. Um monitoramento de taxa de variação, não só um limite. Uma leitura caindo rápido em direção a zero é o sinal de que o equipamento está falhando ou uma porta ficou aberta — e esse sinal aparece antes de o limite absoluto ser rompido, enquanto ainda dá para salvar o lote, não só registrar a perda.

Por que o piso também é um achado de auditoria

No Amazonas isso não é só um risco operacional — é uma questão de Boas Práticas de Distribuição, Armazenagem e Transporte. A RDC nº 430/2020 da Anvisa, atualizada pela RDC nº 653/2022, exige que toda área sob controle térmico tenha monitoramento confiável, de preferência automatizado, capaz de registrar a temperatura em intervalos regulares e alertar na hora de um desvio — e cobra o mesmo padrão do transporte, com veículos e rotas termicamente qualificados.

Num estado onde uma remessa de imunobiológicos pode levar dias, entre avião e barco, até chegar a um município do interior, esse trecho do transporte não é um detalhe: é onde boa parte da viagem do lote realmente acontece.

Um desvio de temperatura não desqualifica o lote automaticamente — a RDC 653/2022 permite reduzir ou até dispensar parte desse controle quando existe uma análise de risco ou uma justificativa técnica documentada pelo fabricante. Mas um desvio que ninguém percebeu é outro problema: não tem justificativa para analisar, porque não existe dado nenhum para começar.

A RDC 430/2020 já deixa claro quem ela regula: distribuidoras, armazéns e transportadoras de medicamentos entram no mesmo texto que os fabricantes, não num apêndice à parte. No Amazonas, é o Devisa — o Departamento de Vigilância Sanitária da Fundação de Vigilância em Saúde do Amazonas (FVS-RCP) — que fiscaliza esses elos junto com as vigilâncias sanitárias municipais. Uma falha achada num depósito em Manaus ou a bordo de um barco rumo ao interior cai direto nesse escopo — não é uma questão "menor", só de logística.

O registro que um auditor de verdade quer também não é uma média diária. A temperatura cinética média (MKT) — uma temperatura "efetiva", calculada pelo modelo de Arrhenius, que dá mais peso aos picos e por isso sempre fica igual ou acima da média aritmética simples — combinada com o tempo fora da faixa, mostra o estresse térmico acumulado.

É a mesma dupla por trás de um registro defensável de cadeia de frio (ICH Q1A; USP General Chapter <1079.2>). Um relatório que só entrega mínimo e máximo não fala a língua de que a decisão sobre o lote precisa.

Uma autoauditoria rápida para a sua cadeia de frio

• O seu monitoramento tem um alerta de piso, ou só de teto — uma leitura de −0,5 °C dispararia alguma coisa?
• Pelo menos uma sonda está no produto — numa caixa, numa bandeja, num rack de frascos — ou só no sensor de ar do próprio equipamento?
• Uma queda rápida de temperatura em direção a zero seria sinalizada antes de o limite absoluto ser cruzado, ou só depois?
• Se um auditor pedisse amanhã o mapeamento térmico do transporte, do jeito que a RDC nº 430/2020 da Anvisa exige, você conseguiria entregar — ou só a parte do armazenamento?
• O seu registro exportável traz MKT e tempo fora da faixa, ou é uma média diária que pode esconder um desvio curto, mas real?

Se alguma dessas respostas ficou fraca, é dali que vai sair o próximo congelamento silencioso — e dá para corrigir qualquer uma delas antes de perder um lote, não depois.

Como a Navixy faz isso, sem prometer mais do que cumpre

Nada disso depende de uma marca de sensor específica — o piso é uma disciplina que você pode exigir de qualquer sistema de monitoramento, desde que calibrado e posicionado do jeito certo. Para ser concreto sobre o mecanismo: a Navixy configura o piso de congelamento como uma regra de limite inferior no IoT Logic, rodando ao lado da regra de teto que você provavelmente já tem, avaliada contra uma sonda posicionada na carga ou no rack — não só no ar de retorno do próprio equipamento.

O mesmo fluxo acompanha a inclinação da curva. Uma regra de taxa de variação pega uma leitura caindo rápido em direção a zero — compressor falhando, porta aberta, gelo reciclável esgotado — enquanto ainda dá tempo de mover o produto, não só registrar o que aconteceu com ele depois.

O IoT Query transforma essa série contínua em temperatura cinética média e tempo fora da faixa, por remessa ou por unidade de armazenamento, e exporta tudo por uma API aberta para dentro de um sistema de qualidade — a mesma lógica de registro defensável criada para produtos frescos, adaptada aqui para uma trilha de auditoria regulatória em vez de uma disputa de boa entrega.

A Navixy produz o registro que o monitoramento contínuo exigido pela Anvisa pede; ela não certifica conformidade regulatória. Essa avaliação continua sendo do fabricante, da distribuidora e do sistema de qualidade de cada um — o papel da plataforma é garantir que os dados de que essas áreas precisam foram, de fato, capturados, piso incluído.

Seu próximo passo

Não espere um teste de agitação para descobrir o que já aconteceu. Verifique se o seu monitoramento tem um piso, além de um teto: uma regra de limite inferior, uma sonda no produto, e um monitoramento de taxa de variação na queda. Se a resposta for não, essa é a brecha que o próximo congelamento silencioso vai encontrar primeiro.