Planos do SGQ — software de gestão da qualidade: do Essential ao Enterprise

Como os planos funcionam: entitlements por organização

No SGQ, o plano contratado não é uma etiqueta de preço solta: é uma camada de habilitação chamada entitlements, que decide se um módulo ou uma biblioteca de requisitos existe para aquela organização. Essa camada é o gating comercial dos planos e é distinta do controle de acesso por perfil (ACL por tags), que decide o que cada pessoa pode fazer dentro da organização já habilitada.

Cada plano é um bundle de dados que se materializa em linhas de entitlement na organização, com a origem registrada como plano:<código> (por exemplo, plano:professional). Como a plataforma é multiempresa, cada organização carrega o seu próprio plano, e os itens podem ser auditados e ajustados empresa a empresa sem afetar as demais.

Essential: a operação da qualidade (documentos, auditorias, NC e CAPA)

Público: pequenas empresas e quem está começando a estruturar a qualidade. O Essential entrega o núcleo operacional de um sistema de gestão da qualidade, ainda sem biblioteca de normas.

• Plataforma base — núcleo e configuração (módulo M01)
• Documentos controlados — a evidência da qualidade, versionada (M11)
• Auditorias interna, externa e de fornecedor (M28)
• Não conformidades e inspeções, por severidade menor, maior ou crítica (M20)
• CAPA — ações corretivas e preventivas com verificação de eficácia (M03)

É a faixa em que a empresa roda o ciclo de melhoria: um achado de auditoria ou uma inspeção gera a não conformidade, a não conformidade abre a CAPA e a CAPA encerra a não conformidade quando a verificação é eficaz — ou reabre o ciclo quando é ineficaz. O prazo padrão da CAPA segue a severidade da não conformidade: crítica em 7 dias, maior em 14 e menor em 30. Como não há biblioteca ativa, o Essential ainda não exibe o painel de conformidade por norma.

Professional: indicadores, riscos, treinamentos, fornecedores e 1 biblioteca

Público: empresas já certificadas ou em processo de certificação. Sobre o Essential, o Professional acrescenta a camada de gestão e a primeira biblioteca de requisitos — é a faixa em que a rotina começa a virar KPI e evidência vinculada à norma.

• Tudo do Essential
• Indicadores da qualidade — catálogo de KPIs com fórmula, meta e periodicidade (M10)
• Treinamentos e capacitações por função, mais cursos EaD validados (M04 e M17)
• Fornecedores e terceiros — documentos, validades e score de conformidade (M08)
• 1 biblioteca de requisitos à escolha, com a ISO 9001 como padrão comercial

O Professional é a primeira faixa com uma biblioteca ativa e, por isso, a primeira a habilitar o painel de conformidade — a leitura viva da aderência à norma contratada. O percentual é sempre derivado, nunca digitado: conta os requisitos atendidos plenos e divide pelo total de requisitos da norma; parciais, não atendidos e não avaliados não pontuam. Cada requisito recebe um status (atendido, parcialmente atendido, não atendido ou não avaliado) e se ancora em evidências vinculadas — documento, auditoria, não conformidade, CAPA ou treinamento.

Compliance: o pacote ISO 9001, 14001 e 45001

Público: empresas reguladas que operam mais de um sistema de gestão. Sobre o Professional, o Compliance ativa o pacote ISO com três bibliotecas de requisitos, todas medidas no mesmo painel de conformidade.

• ISO 9001:2015 — sistema de gestão da qualidade
• ISO 14001:2015 — sistema de gestão ambiental
• ISO 45001:2018 — sistema de gestão de segurança e saúde ocupacional

Healthcare: bibliotecas PALC e ONA

Público: laboratórios clínicos, clínicas e serviços de saúde. Sobre o Professional — com o painel de conformidade, os indicadores e o ciclo de CAPA —, o Healthcare ativa as bibliotecas de acreditação em saúde.

• PALC — Programa de Acreditação de Laboratórios Clínicos
• ONA — Organização Nacional de Acreditação (acreditação de serviços de saúde)

Com essas bibliotecas ativas, cada requisito de PALC ou ONA vira um item medido no painel de conformidade, com evidências vinculadas e não conformidades tratadas por CAPA — a mesma mecânica operacional dos demais planos, aplicada às normas de acreditação em saúde.

Medical Devices: ISO 13485, RDC 665 e RDC 430

Público: fabricantes e distribuidores de produtos para saúde. Sobre o Professional, o Medical Devices ativa três bibliotecas voltadas ao setor regulado pela Anvisa.

• ISO 13485:2016 — sistema de gestão da qualidade para dispositivos médicos
• RDC 665/2022 (Anvisa) — Boas Práticas de Fabricação de produtos para saúde (texto público no DOU)
• RDC 430/2020 (Anvisa) — Boas Práticas de Distribuição, Armazenagem e Transporte de produtos para saúde

Assim como no Compliance, a ISO 13485 usa redação operacional própria, enquanto as RDC 665 e RDC 430, de fonte pública, podem trazer o texto oficial da Anvisa. As três normas convivem no mesmo painel de conformidade, cada requisito com as suas evidências e o seu tratamento de não conformidades.

Enterprise: todas as bibliotecas, IA avançada, APIs e multiempresa

Público: operações multiempresa e organizações que precisam do conjunto completo. O Enterprise libera tudo o que está disponível para a qualidade.

• Todos os módulos de qualidade da plataforma — os módulos comuns aos dois produtos, incluindo, além do Professional, cronograma e alertas (M09), matriz de requisitos legais (M18), análise crítica pela direção (M19) e avaliação 360° (M26)
• As oito bibliotecas de requisitos: ISO 9001, ISO 14001, ISO 45001, ISO 13485, RDC 665, RDC 430, PALC e ONA
• IA avançada — motor de IA e assistente de conformidade da biblioteca (M25)
• APIs de integração
• Multiempresa, com dados isolados por organização

Como o plano ativa módulos e bibliotecas (sem hard-delete)

Aplicar um plano materializa, na organização, os módulos e as bibliotecas do bundle. No modo padrão de substituição, a organização passa a ficar exatamente com o plano: itens ativos que não pertencem ao novo plano são desativados, e os do plano são garantidos como ativos.

A revogação é sempre lógica — o item recebe status inativo, nunca é apagado (sem hard-delete operacional). Na prática, trocar ou rebaixar o plano reconfigura o que está ativo, mas preserva a base: documentos, auditorias, não conformidades e histórico continuam intactos, e a reativação é reversível. Toda mudança de plano fica registrada em histórico, e a leitura de entitlements usa cache curto (cerca de um minuto) para refletir a alteração rapidamente.

Valores, segmentos e como escolher

A tese comercial do SGQ é monetizar o conhecimento regulatório operacionalizado: você contrata as bibliotecas de requisitos das normas que precisa comprovar. Os segmentos-alvo mapeiam diretamente para os planos: Qualidade Corporativa (pacote ISO, no Compliance), Saúde (PALC e ONA, no Healthcare), Dispositivos Médicos (ISO 13485 e RDC 665) e Logística Farmacêutica (RDC 430) — os dois últimos cobertos pelo plano Medical Devices, que reúne as três normas.