Planilha de controle de temperatura: modelo pronto, como preencher e onde ela deixa de dar conta

O modelo serve para câmara fria, freezer, geladeira, balcão e ilha. Copie a tabela para o Excel, para o Google Planilhas ou imprima como formulário de controle de temperatura: o que importa são as colunas, não o programa.

Antes das linhas vem o cabeçalho, que transforma uma lista de números em registro rastreável:

• Unidade, setor, mês e ano da folha.
• Equipamentos com o nome da etiqueta física: "Câmara 1 – congelados", nunca "câmara do fundo".
• Limite de cada equipamento e de onde ele saiu: rótulo ou ficha técnica do produto e norma aplicável.
• Onde se lê: display do equipamento ou termômetro de referência.
• Horários de degelo de cada equipamento — peça à manutenção.
• Instrumento usado, data da última aferição e POP de referência.

Os valores e limites das linhas abaixo são exemplo, para mostrar como cada situação aparece preenchida — inclusive as não conformidades, que são as linhas que a auditoria quer ver.

Repare em três detalhes. O horário é o real (07:14, não 07:00). O limite vem preenchido antes, para ninguém decidir na hora qual é a faixa. E toda linha não conforme tem ação, releitura e, quando o caso é longo, o número da ficha de ocorrência.

Com poucos equipamentos por setor, uma folha por dia funciona bem. Com muitos, vale uma folha mensal por equipamento: fica mais fácil achar o histórico de um ativo. Os limites de cada tipo de produto estão nas faixas de temperatura ideal por tipo de alimento.

O preenchimento leva menos de um minuto por equipamento. O que consome tempo é refazer uma folha que não vale como evidência. Siga a mesma ordem em todas as leituras:

1. Confira se está no equipamento certo. Em loja com três balcões iguais, é aqui que a leitura do B2 vai parar na linha do B3.
2. Veja se a porta está fechada e se não houve reposição agora. Leitura logo depois de uma carga mede o ar quente que entrou, não o equipamento. Feche, espere o tempo definido no POP e leia.
3. Confira se o equipamento não está em degelo. Muitos controladores sinalizam o degelo no próprio display; se não houver sinal, use os horários do cabeçalho.
4. Anote o valor exatamente como aparece, com sinal e casa decimal. Em congelados, o sinal de menos esquecido transforma −18 °C em 18 °C.
5. Escreva o horário real da leitura, não o horário previsto na grade.
6. Compare com o limite da linha e marque C ou NC na hora. Quem marca é quem leu, não quem confere no fim do dia.
7. Se deu NC, aja antes de assinar. Siga o roteiro da seção sobre temperatura fora do limite, escreva a ação e o horário da releitura. Linha NC com a ação em branco é a pior linha que uma planilha pode ter.
8. Assine com nome legível ou rubrica cadastrada. Rubrica que ninguém sabe de quem é não identifica responsável.
9. Corrija erro com um traço, sem corretivo e sem rasura: risque o valor errado de forma que continue legível, escreva o certo ao lado, rubrique e date. Valor apagado levanta mais suspeita do que valor errado.

E o visto do supervisor? Não é carimbo de fim de mês. O supervisor confere a folha no mesmo dia ou no seguinte, olha primeiro as linhas NC e avalia se a ação faz sentido e se a releitura voltou para a faixa. Quem leu não dá o visto na própria leitura: separar execução de verificação é o que dá valor à coluna.

A RDC 216/2004 não diz "três vezes ao dia". Ela fala em temperatura regularmente monitorada e em registros que comprovem o controle. Quem transforma "regularmente" em número é o seu Manual de Boas Práticas e o POP — e, uma vez escrito, é esse número que o fiscal vai cobrar. Normas estaduais e municipais podem ser mais exigentes; confirme a que se aplica à sua unidade. O que a vigilância costuma olhar está detalhado em RDC 216 na prática: o que a vigilância cobra sobre temperatura.

Para definir a frequência, use três critérios:

• Risco do produto. Alimento preparado, carne e pescado pedem mais leituras do que bebida ou hortifrúti inteiro.
• Movimento de porta. Balcão e expositor de autosserviço variam muito mais do que câmara de estocagem com pouca abertura.
• Histórico do equipamento. O que deu problema no último mês ganha leitura extra até a causa ser resolvida.

Amarre as leituras a momentos que já existem na rotina: abertura, recebimento de carga, troca de turno e fechamento. Leitura ligada a um evento é lembrada; horário solto, não. E confira se nenhum desses horários cai em cima do degelo programado — vale para a câmara fria e para a planilha de temperatura da geladeira da cozinha.

A regra que evita a não conformidade mais comum: escreva no POP a frequência que a equipe consegue cumprir todos os dias, inclusive domingo e feriado. Se o POP diz "de duas em duas horas" e a folha tem três leituras, o problema virou descumprimento do próprio procedimento. Na indústria, a frequência mora nos POPs; como escrever um procedimento que possa ser executado está em RDC 275 e os POPs: onde o registro de temperatura entra.

A linha não conforme é a mais importante da folha: prova que alguém olhou, entendeu e agiu. A sequência abaixo cabe em poucos minutos e deixa a coluna de ação corretiva completa:

1. Confirme a leitura. Degelo? Porta aberta? Reposição agora? Se for isso, resolva a causa imediata e marque a releitura para depois da recuperação.
2. Meça o produto, não só o ar. Com termômetro tipo espeto aferido, entre duas embalagens, no ponto mais desfavorável — perto da porta ou na parte de cima. O ar oscila rápido; o produto responde devagar, e é a temperatura dele que pesa na decisão sobre o lote.
3. Procure a causa visível com a tabela abaixo.
4. Proteja o produto: feche, reorganize ou transfira para outro equipamento dentro da faixa. Não baixe o setpoint para "compensar": isso esconde a causa.
5. Acione quem precisa ser acionado — manutenção para o equipamento, qualidade ou responsável técnico para o produto — e anote quem foi avisado e a que horas.
6. Registre a decisão sobre o produto pelo critério escrito no POP — liberar, reduzir validade, reprocessar ou descartar — e o nome de quem decidiu.
7. Releia e feche a linha com o horário em que a temperatura voltou para a faixa.

Leitura abaixo do limite também é não conformidade: setpoint mexido costuma ser alguém tentando compensar um equipamento que não segura a faixa. Quando a história não cabe na célula, escreva o essencial e o número de uma ficha de ocorrência, arquivada junto da folha do mês.

Nenhum desses erros costuma ser má-fé. Quase todos nascem da pressa. Mas o auditor não tem como saber disso: ele só vê a folha.

• Preencher de memória, em bloco. Todas as leituras do dia com a mesma caneta, escritas no fim do turno. Se a leitura não foi feita, a linha fica com o motivo — "não realizada: equipe no recebimento" — e não com um número. Lacuna declarada é falha de processo; número escrito sem leitura é documento que não bate com a realidade, e isso pesa muito mais.
• Sempre o mesmo número. −18, −18, −18 o mês inteiro. Refrigeração oscila com o ciclo do compressor, com a porta e com o degelo; um mês sem variação indica cópia da linha de cima ou display travado. As duas hipóteses são ruins.
• Leitura durante o degelo. No degelo, o ar sobe bem acima do normal e só volta depois da recuperação. Quem lê nessa hora anota um NC que não é defeito ou "ajusta" para o valor de sempre. Tire os horários de leitura de cima do degelo e, quando coincidir, anote "degelo" e releia depois.
• Termômetro não aferido. Display que lê alguns graus abaixo da realidade faz a planilha inteira registrar conformidade que não existe. A verificação mais simples é o banho de gelo: copo cheio de gelo picado, completado com água e mexido, com a haste do termômetro no meio, sem encostar no fundo nem nas paredes. Estabilizado, deve marcar 0 °C, dentro da tolerância do fabricante ou do POP. Para o sensor fixo do equipamento, compare com um termômetro de referência aferido posicionado junto dele. Anote data, instrumento e resultado no verso da folha.
• Linha NC sem ação. É a prova escrita de que alguém viu e não fez nada.
• Limite em branco ou diferente a cada dia. Se cada pessoa decide o limite na hora, a coluna C/NC não significa nada.
• Visto em bloco no fim do mês. Trinta vistos com a mesma caneta mostram que ninguém verificou nada enquanto ainda dava para agir.
• Horário sempre redondo. 07:00, 13:00, 19:00, todos os dias. Ninguém chega ao equipamento no minuto exato.

Antes de uma visita da vigilância, passe a folha do mês por essa lista. O roteiro completo do que deixar pronto está em auditoria sanitária: o que ter pronto antes do fiscal chegar.

A RDC 216/2004 pede que os registros sejam mantidos por, no mínimo, 30 dias contados da data de preparação dos alimentos. Esse é o piso federal para serviços de alimentação. Normas estaduais e municipais, contratos com redes e exigências de clientes podem pedir mais, e estabelecimento industrial sob inspeção do MAPA segue regras próprias. Na indústria, uma régua prática é guardar pelo menos a vida de prateleira do produto daquele lote, com margem. Confirme com a vigilância ou o serviço de inspeção que atende a sua unidade.

No varejo, guardar 12 meses resolve mais do que o mínimo: sustenta a resposta a reclamação sobre produto comprado semanas atrás, a análise de reincidência de um equipamento e a discussão de seguro.

O arquivo precisa responder a uma pergunta: alguém que não montou a pasta consegue achar o dia 14 de março da câmara 2 em poucos minutos? Para isso:

• Separe por mês e, dentro do mês, por setor ou por equipamento, na mesma lógica do cabeçalho.
• Guarde as fichas de ocorrência junto da folha do mês em que aconteceram.
• Mantenha o comprovante de aferição dos termômetros na mesma pasta ou no verso da folha.
• Se o modelo de registro de temperatura for eletrônico, restrinja quem edita e mantenha o histórico de versões ativo. Arquivo que qualquer pessoa altera sem deixar rastro prova menos do que papel assinado.

Uma planilha perfeita continua sendo uma coleção de instantes. O que acontece entre duas leituras fica fora dela.

Suponha uma câmara lida às 7h, às 13h e às 19h, todos os dias. Entre 19h e 7h do dia seguinte são 12 horas sem nenhuma informação. Numa planta que não opera no domingo, a leitura de sábado às 19h e a de segunda às 7h deixam 36 horas descobertas. Um compressor que desarma no sábado à noite só aparece na folha na segunda de manhã, quando já não há decisão a tomar sobre o produto, só sobre o tamanho da perda.

Os buracos têm nome:

• Madrugada. Degelo que trava, porta encostada na reposição noturna, queda de energia que volta sozinha. A câmara sobe, volta, e a leitura da manhã sai conforme.
• Fim de semana e feriado. Equipe reduzida, leituras puladas ou feitas em bloco na segunda-feira.
• Prova em auditoria. A planilha mostra que alguém escreveu um número, não o que aconteceu entre os números. Quando houve desvio, a pergunta do fiscal e do responsável técnico é por quanto tempo o produto ficou fora da faixa. Com três pontos por dia, a resposta honesta é "não sabemos" — e isso costuma terminar em descarte por precaução.

E planilha não avisa ninguém: documenta o desvio depois, quando alguém passa e lê. Termômetro de máxima e mínima e datalogger fecham parte do buraco, cada um com seu limite; a comparação está em datalogger, termômetro de máxima e mínima ou monitoramento online. E o caminho para sair da planilha sem parar a operação, com os dois registros rodando em paralelo até o novo provar que é confiável, está em da planilha ao registro automático: rastreabilidade que sustenta auditoria.

Volte ao modelo. Data, horário, equipamento, temperatura lida, limite e conforme ou não conforme são trabalho de instrumento: ler um número e comparar com uma faixa. Ação corretiva, responsável e visto do supervisor são trabalho de gente: entender, decidir e responder pela decisão.

O registro automático separa as duas coisas. Um sensor lê a temperatura do equipamento de forma contínua, dia e noite, e cada leitura já nasce com data, hora e identificação do ativo. A comparação com o limite vira alarme no momento em que o desvio começa, não na próxima ronda. E, lida sem intervalo, a temperatura mostra também quanto tempo o desvio durou — o dado que decide o lote.

É esse o monitoramento que a Bit Energy faz. Onde não existe supervisório nem cabeamento, entra o Seed: sensor de temperatura plug and play, com Wi-Fi nativo, bateria de 2 anos e faixa de −30 °C a 60 °C, para salas, geladeiras e equipamentos refrigerados. Onde já há CAREL, Emerson, Danfoss ou Full Gauge, a plataforma integra o que está instalado. Os alarmes cobrem desvio de temperatura, porta aberta e equipamento desligado, e uma central de monitoramento humana 24/7 acompanha o evento de madrugada e no domingo.

Para a qualidade, o resultado é o que a planilha tentava ser: relatórios diários de temperatura e desvios, com rastreabilidade dos eventos, prontos para auditoria e apoiando a conformidade com a RDC 216. O funcionamento do painel está na página de software de monitoramento e prevenção.

O que continua com a equipe é o que sempre deveria ter sido o centro da planilha: medir o produto com o espeto quando o alarme toca, decidir o destino do lote e registrar a ação. O visto do supervisor muda de lugar — sai das células da folha e vai para a verificação do relatório e dos desvios tratados. E o POP precisa ser reescrito para descrever o registro novo: procedimento falando em planilha manual com a operação usando registro automático é não conformidade do mesmo jeito.