SGQ: Software de Gestão da Qualidade e Conformidade

O que é o SGQ — Plataforma de Gestão da Qualidade e Conformidade

O SGQ é uma plataforma web SaaS multiempresa de gestão da qualidade e conformidade, apresentada como Plataforma de Conformidade Inteligente. O software SGQ conecta os requisitos das normas à operação do dia a dia: documentos controlados, auditorias, não conformidades e CAPA deixam de viver em planilhas paralelas e passam a ser evidências vinculadas a cada requisito normativo.

A diferença central é o modelo por bibliotecas de requisitos. Em vez de contratar módulos avulsos, a organização contrata o conhecimento regulatório operacionalizado de cada norma: o sistema mostra, requisito a requisito, o que já é atendido, quais evidências existem e quais ações faltam para alcançar ou manter certificações e acreditações.

• Módulos operacionais: documentos, auditorias, não conformidades, CAPA, indicadores, riscos, treinamentos e fornecedores.
• Bibliotecas de requisitos normativos (ISO, RDC da Anvisa, PALC e ONA) prontas para vincular às evidências.
• Painel de conformidade calculado automaticamente por norma.
• Gap analysis pré-certificação com plano de ação, cronograma e prioridades.
• Mapeamento por CNAE das normas aplicáveis à atividade.
• IA da biblioteca: assistente que cruza requisitos, documentos, treinamentos, não conformidades e CAPAs.

Do cadastro à certificação: como o SGQ funciona

O caminho vai do cadastro da empresa à leitura de prontidão para a certificação sem sair da plataforma. O onboarding do vertical de qualidade guia a organização por empresa, atividade econômica (CNAE), normas aplicáveis, primeiro documento controlado e uma não conformidade de exemplo com a ação corretiva correspondente.

1. Cadastre a empresa e informe o CNAE; ele orienta e vincula as normas aplicáveis, que você confirma.
2. Selecione as bibliotecas de requisitos que a organização precisa atender, conforme o plano.
3. Registre o primeiro documento e passe a operar com evidências (auditorias, NC, CAPA, treinamentos e fornecedores).
4. Acompanhe o painel de conformidade e transforme os gaps em plano de ação priorizado.

Operação da qualidade: documentos, auditorias, NC e CAPA

Documentos controlados

POPs, instruções de trabalho, manuais, formulários e registros com versionamento, fluxo de aprovação, vigência e distribuição — a informação documentada exigida pelas normas. Os documentos são a evidência que alimenta o painel de conformidade.

Auditorias e inspeções

Auditorias internas, externas e de fornecedores, com escopo, responsável, data planejada e status (planejada, em execução, concluída ou cancelada). Cada achado é encaminhado diretamente para o tratamento das não conformidades, vinculado por identificador.

Não conformidades e CAPA

A não conformidade é registrada com severidade (menor, maior ou crítica) e origem (auditoria, processo, cliente, fornecedor ou outra). A partir dela, o sistema abre a CAPA — ação corretiva e preventiva — e define o prazo pela severidade: crítica em 7 dias, maior em 14 e menor em 30. A verificação de eficácia encerra a NC quando o resultado é eficaz e reabre o ciclo de tratamento quando é ineficaz. Quando a NC está ligada a um requisito da biblioteca, a própria NC e a CAPA passam a contar como evidência no painel.

Bibliotecas de requisitos normativos e painel de conformidade

Cada norma é modelada em três níveis — norma, seção e requisito —, versionável e contratável por plano. A biblioteca inicial cobre oito normativos, com a quantidade aproximada de requisitos conforme a estruturação de cada norma:

• ISO 9001 — sistema de gestão da qualidade (aprox. 65 requisitos).
• ISO 14001 — gestão ambiental (aprox. 55).
• ISO 45001 — saúde e segurança ocupacional (aprox. 70).
• ISO 13485 — qualidade para dispositivos médicos (aprox. 90).
• RDC 665/2022 — boas práticas de fabricação de produtos para saúde (aprox. 120).
• RDC 430/2020 — boas práticas de distribuição, armazenagem e transporte de medicamentos (aprox. 80).
• PALC — acreditação de laboratórios clínicos (aprox. 170).
• ONA — acreditação hospitalar em três níveis (aprox. 220).

Painel de conformidade

O percentual de conformidade por norma é sempre derivado, nunca digitado: divide os requisitos atendidos plenos pelo total de requisitos. Parciais, não atendidos e não avaliados não pontuam. Por exemplo, 60 de 67 requisitos atendidos resultam em cerca de 89,6%. Cada requisito carrega um status (atendido, parcial, não atendido ou não avaliado) e as evidências vinculadas, dando uma visão honesta do quanto falta para a certificação.

Gap analysis e prontidão para certificação

Antes da certificação, a gap analysis apresenta um questionário requisito a requisito com respostas Sim, Não ou Parcial. A resposta define o status do requisito (Sim para atendido, Parcial para parcial e Não para não atendido) e realimenta o painel de conformidade.

O resultado vira percentual de aderência e gera rascunho de plano de ação, cronograma e prioridades dentro da própria plataforma. Respostas Não e Parcial produzem ações (CAPA) — Não com prioridade alta e Parcial com prioridade média —, enquanto respostas Sim não geram ação. Assim a empresa fecha as lacunas antes de a auditoria de certificação chegar.

IA da biblioteca (assistente de conformidade)

A IA da biblioteca responde perguntas em linguagem natural cruzando a base da organização: requisitos das normas, documentos, treinamentos, não conformidades e CAPAs. A pergunta canônica de referência — quais requisitos da RDC 665 estão relacionados à rastreabilidade — retorna os itens da norma e as não conformidades, evidências e ações relacionadas, navegando o grafo de vínculos entre requisito, evidência e ocorrência.

Segmentos atendidos e planos

Segmentos

• Qualidade corporativa — ISO 9001, ISO 14001 e ISO 45001.
• Saúde — acreditação ONA e PALC para hospitais, clínicas e laboratórios.
• Dispositivos médicos — ISO 13485 e RDC 665 para fabricantes e distribuidores.
• Logística farmacêutica — RDC 430 para distribuição e armazenagem de medicamentos.

Planos

• Essential — pequenas empresas: plataforma base com documentos, auditorias, NC e CAPA.
• Professional — empresas certificadas: soma indicadores, riscos, treinamentos, fornecedores e 1 biblioteca à escolha.
• Compliance — empresas reguladas: Professional com 3 bibliotecas (pacote ISO).
• Healthcare — laboratórios e clínicas: Professional com as bibliotecas PALC e ONA.
• Medical Devices — fabricantes e distribuidores: Professional com ISO 13485, RDC 665 e RDC 430.
• Enterprise — operações multiempresa: todas as bibliotecas e módulos, IA e APIs.

Multiempresa, segurança e LGPD

A base multiempresa isola os dados de cada organização e ativa módulos e bibliotecas conforme o plano contratado (entitlements), sem misturar clientes.

• Controle de acesso por perfil, com autorização por grupo e tags alinhada entre frontend e backend.
• Isolamento multi-tenant nas consultas, com proteção contra acesso indevido a dados de outra organização (IDOR).
• Trilha de auditoria das operações, preservando o histórico íntegro do sistema de gestão.
• LGPD: classificação de dados em público, pessoal e sensível, controle de guarda e descarte e gestão de consentimentos e solicitações do titular (DSR).
• A área autenticada (adm.isgq.com.br) é privada e não é indexada por buscadores.

Editora e operadora: Exponencial Administração & Tecnologia

O SGQ — Plataforma de Conformidade Inteligente é publicado e operado pela Exponencial Administração & Tecnologia, consultoria em gestão, conformidade e tecnologia. A presença pública fica em isgq.com.br e o sistema autenticado em adm.isgq.com.br. Para conhecer a plataforma e ver o painel de conformidade calculado sobre a sua operação, é possível pedir uma demonstração pelo site.