HACCP: o que é, significado, os 7 princípios e como funciona

HACCP é a sigla de Hazard Analysis and Critical Control Points. O significado, em português, é Análise de Perigos e Pontos Críticos de Controle — daí a sigla APPCC, usada no Brasil. É um método para identificar os perigos que podem tornar um alimento inseguro e definir onde, no processo, o controle é indispensável para evitá-los.

A ideia por trás dele é simples e mudou a indústria: em vez de testar o produto pronto e torcer para a amostra representar o lote, controla-se o processo, no ponto e no momento em que o perigo pode ser eliminado ou reduzido. Análise de produto final continua existindo — como verificação, não como controle.

O que é o HACCP (APPCC)

O método nasceu nos anos 1960, do trabalho conjunto entre a Pillsbury, a NASA e laboratórios do exército americano, diante de um problema sem margem para erro: garantir que a comida levada ao espaço não adoecesse ninguém. Testar amostras não bastava, porque a amostragem só encontra o que já aconteceu. A solução foi mapear o processo, prever onde o perigo pode entrar e controlar exatamente ali.

Décadas depois, o Codex Alimentarius — programa conjunto da FAO e da OMS — consolidou o método em sete princípios e doze etapas, no documento de Princípios Gerais de Higiene dos Alimentos (CXC 1-1969), cujo anexo descreve o sistema HACCP. É essa a referência usada no mundo inteiro, e a base do que a ISO 22000 exige.

Os perigos que o HACCP trata são de quatro naturezas: biológicos (patógenos como Salmonella, Listeria, E. coli), químicos (resíduos de agrotóxico e de produto de limpeza, micotoxinas, migração de embalagem), físicos (metal, vidro, plástico rígido, osso) e alergênicos, que hoje são tratados como categoria própria pela forma como contaminam — por contato cruzado e por erro de rótulo.

O que precisa existir antes: os pré-requisitos

Este é o ponto que mais atrasa projeto: o HACCP não se sustenta sem os programas de pré-requisitos. Boas práticas de fabricação, higienização, controle de pragas, potabilidade da água, manutenção, layout e fluxo, higiene pessoal, controle de fornecedores e rastreabilidade formam a base sobre a qual o plano se apoia.

Sem essa base, o plano HACCP vira uma tentativa de controlar em dois ou três pontos o que a operação inteira está gerando. Na prática, é o que produz plantas com dez PCCs — quase sempre sinal de pré-requisito frágil, não de rigor. O ponto de partida está em boas práticas de fabricação (BPF) e em higiene na indústria de alimentos.

Sistema, plano e equipe HACCP: o que é cada um

Três termos que aparecem como sinônimos e não são — e a confusão entre eles atrapalha auditoria e conversa com cliente.

• Sistema HACCP é o conjunto em funcionamento: os pré-requisitos, a análise de perigos, os controles operando nas linhas, os registros que eles geram e a verificação que confirma que tudo isso funciona. É o sistema que o auditor avalia — não o documento;
• Plano HACCP é o documento que descreve o sistema para um produto ou família de produtos: perigos identificados, PCCs, limites críticos, monitoramento, ações corretivas, verificação e registros. Empresa com linhas muito diferentes costuma ter mais de um plano;
• Equipe HACCP é quem faz. A primeira das doze etapas do Codex, e a que mais decide a qualidade do resultado.

A equipe HACCP

Ela precisa ser multidisciplinar — produção, qualidade, manutenção, e quem opera de fato o processo. Um time só de qualidade escreve um plano que descreve a fábrica que deveria existir; o operador é quem sabe onde a linha realmente para, o que se retrabalha e por onde o produto volta.

Três exigências práticas: a equipe precisa ter competência registrada (formação, experiência ou treinamento em HACCP), precisa ter um coordenador designado — na ISO 22000, o líder da equipe de segurança de alimentos é figura exigida nominalmente — e precisa se reunir de verdade, com registro, quando muda produto, equipamento, fornecedor ou legislação. Equipe formada em ata e nunca mais reunida é achado de auditoria, e dos mais comuns.

Quando não há conhecimento suficiente na casa, o Codex admite apoio externo — o que não transfere a responsabilidade: o plano continua sendo da empresa, e é a equipe dela que responde por ele na auditoria.

Os 7 princípios

1. Conduzir a análise de perigos — identificar os perigos razoavelmente esperados em cada etapa e avaliar quais são significativos, cruzando severidade e probabilidade;
2. Determinar os pontos críticos de controle (PCC) — as etapas em que o controle é essencial;
3. Estabelecer limites críticos — o valor mensurável que separa o seguro do inseguro;
4. Estabelecer o monitoramento — o que se mede, com que frequência, por quem e com qual instrumento;
5. Estabelecer as ações corretivas — o que fazer com o processo e com o produto quando o limite é violado;
6. Estabelecer os procedimentos de verificação — como comprovar que o plano funciona;
7. Estabelecer documentação e registros — a prova de que tudo isso aconteceu.

As 12 etapas de aplicação

Os sete princípios entram nas doze etapas do Codex. As cinco primeiras são preparatórias e é onde os planos costumam nascer errados:

1. Formar a equipe HACCP, multidisciplinar: produção, qualidade, manutenção, e quem realmente conhece o processo;
2. Descrever o produto: composição, atividade de água, pH, tratamento térmico, embalagem, condições de conservação, prazo de validade;
3. Identificar o uso pretendido e o consumidor — produto destinado a grupo vulnerável muda o nível aceitável de perigo;
4. Elaborar o fluxograma do processo, etapa por etapa, incluindo retrabalho, recirculação e insumos que entram no meio;
5. Verificar o fluxograma no local, com a linha rodando. Fluxograma nunca conferido em campo é o erro mais comum e o mais caro;
6. Listar os perigos e as medidas de controle (princípio 1);
7. Determinar os PCCs (princípio 2);
8. Estabelecer limites críticos (princípio 3);
9. Estabelecer o sistema de monitoramento (princípio 4);
10. Estabelecer ações corretivas (princípio 5);
11. Estabelecer a verificação (princípio 6);
12. Estabelecer documentação e registros (princípio 7).

O detalhamento da etapa mais técnica está em como realizar a avaliação de perigos do APPCC, passo a passo.

Como decidir o que é PCC (e o que não é)

A pergunta que define um PCC é: se o controle falhar nesta etapa, existe alguma etapa posterior capaz de eliminar ou reduzir o perigo a nível aceitável? Se não existe, e o controle ali é essencial, você tem um ponto crítico de controle. É essa lógica que a árvore decisória do Codex organiza.

Na ISO 22000 e na FSSC 22000 a classificação tem três níveis, e confundi-los é achado de auditoria:

• PPR — condição básica do ambiente, não dirigida a um perigo específico;
• oPRP — medida de controle de um perigo significativo, monitorada, mas sem um limite crítico que separe seguro de inseguro em tempo real;
• PCC — controle essencial, com limite crítico mensurável e monitoramento capaz de detectar a perda de controle a tempo de agir sobre o produto.

Dois sinais de plano mal calibrado: PCC demais, que costuma indicar pré-requisitos frágeis sendo compensados no plano; e PCC por tradição — o detector de metais marcado como crítico porque sempre foi, sem que a análise de perigos justifique.

Limites críticos, monitoramento e ação corretiva

Limite crítico é valor, não adjetivo. "Temperatura adequada" não é limite; "≥ 72 °C por 15 segundos" é. Ele precisa ser mensurável em tempo real e ter base — legislação, literatura científica, validação própria ou desafio microbiológico. Guardar essa justificativa é parte do plano: é o que o auditor pede quando pergunta "por que esse número?".

Monitoramento responde a quatro perguntas: o quê, como, com que frequência e quem. A frequência precisa ser suficiente para que uma falha não passe despercebida por um lote inteiro, e o instrumento precisa estar calibrado — calibração vencida invalida o registro do período.

Ação corretiva tem dois lados que costumam ser confundidos: o que se faz com o processo (retomar o controle) e o que se faz com o produto fabricado desde o último resultado conforme — segregar, reprocessar, destinar ou descartar, com avaliação registrada. Some a isso a análise de causa, para o desvio não voltar.

Verificação é o que prova que o conjunto funciona: calibração, análises laboratoriais, revisão de registros por quem não os preencheu, auditoria interna, teste de rastreabilidade e simulação de recolhimento. E validação, que não é a mesma coisa, é a evidência prévia de que a medida de controle é capaz de fazer o que se espera dela.

Existe uma norma HACCP? E certificação no Brasil?

Não existe uma "norma ISO de HACCP". A referência internacional é o documento do Codex Alimentarius citado acima — que tem status de recomendação e é adotado pelas legislações nacionais —, e não uma norma certificável como a ISO 9001 ou a ISO 22000. Quando alguém diz "norma HACCP", quase sempre está falando de uma destas três coisas: o texto do Codex, a exigência legal do seu segmento, ou a cláusula 8 da ISO 22000, que incorpora os princípios do método.

Sobre certificação: existem esquemas privados que certificam sistemas HACCP isoladamente, e eles podem servir a um cliente específico. Mas o que grandes varejistas e indústrias pedem é uma certificação reconhecida pelo GFSI — FSSC 22000, BRCGS ou IFS —, e nenhuma delas é "certificação HACCP": todas incluem o HACCP dentro de um sistema maior. Antes de contratar uma auditoria, pergunte ao cliente exatamente qual certificado ele aceita; é a pergunta que evita certificar duas vezes.

No Brasil, vale separar as duas coisas: ter o sistema HACCP implantado pode ser exigência legal do seu segmento, enquanto ter um certificado é exigência comercial de cliente. Uma não substitui a outra — e a fiscalização sanitária não pede certificado, pede evidência de controle.

HACCP, ISO 22000 e FSSC 22000

O HACCP é um método, não um certificado — embora existam certificações de sistemas HACCP no mercado. Nas normas de gestão, ele aparece incorporado:

• a ISO 22000 traz os princípios do HACCP dentro da cláusula 8, integrados a um sistema de gestão completo, com contexto, liderança, competência, auditoria interna e melhoria;
• a FSSC 22000 soma a isso os programas de pré-requisitos setoriais e 18 requisitos adicionais, e é reconhecida pelo GFSI — o que grandes compradores exigem. A lista está em requisitos da FSSC 22000.

Na prática: quem já tem plano HACCP maduro tem meio caminho andado para a ISO 22000, e um terço do caminho para a FSSC 22000.

O HACCP na regulamentação brasileira

Aqui o APPCC não é apenas boa prática. Ele aparece na regulamentação sanitária desde a Portaria MS nº 1.428/1993, e para produtos de origem animal sob inspeção federal a exigência foi detalhada pelo Ministério da Agricultura na Portaria nº 46/1998. Segmentos específicos têm regras próprias, e serviços de alimentação seguem exigências de boas práticas próprias da Anvisa.

Como esse conjunto muda com o tempo e varia por produto e por órgão competente, a recomendação prática é conferir a norma vigente do seu segmento antes de desenhar o plano — e não presumir que a exigência do vizinho de setor é a sua. Um panorama do que a legislação cobra está em BPF e a legislação brasileira.

Os erros que mais aparecem na auditoria

• Fluxograma que não bate com a fábrica. O auditor caminha o processo com ele na mão, e retrabalho e recirculação quase nunca estão desenhados;
• Plano copiado de outra empresa, com perigos que não existem no seu processo e sem os que existem;
• Limite crítico vago ou sem justificativa técnica guardada;
• Registro preenchido em bloco, no fim do turno, com a mesma caligrafia e a mesma caneta;
• Ação corretiva sem destino do produto. O processo volta ao controle e ninguém diz o que aconteceu com o que foi produzido no intervalo;
• Equipe HACCP no papel. Formada em ata, sem competência registrada e sem participação real na revisão do plano;
• Plano nunca revisado depois de mudança de produto, de equipamento ou de fornecedor.

Leia mais

• Avaliação de perigos do APPCC, passo a passo
• ISO 22000: o que é, requisitos e como certificar
• FSSC 22000: o que é e como funciona o esquema
• Requisitos da FSSC 22000
• Introdução às boas práticas de fabricação
• O que é segurança dos alimentos
• Gestão de riscos à segurança dos alimentos
• Recall de alimentos: o que fazer