A FDA advertiu um laboratório por usar IA sem revisão humana. O que isso muda para o seu laboratório?
- Ana Luiza Savino Corrêa
- 10 de ago.
- 6 min de leitura
Em abril de 2026, a FDA enviou uma carta de advertência à Purolea Cosmetics Lab. Durante a inspeção, a empresa informou que havia utilizado agentes de inteligência artificial para criar especificações de produtos, procedimentos e registros mestres de produção ou controle. O problema foi que esses documentos não passaram por uma revisão adequada da Unidade de Qualidade quanto à precisão e à conformidade com as Boas Práticas de Fabricação.
Além disso, os investigadores identificaram que a empresa não havia realizado a validação de processo antes da distribuição dos produtos, conforme exigido pelo 21 CFR 211.100. Ao ser questionada, a empresa respondeu que desconhecia essa obrigação porque o agente de IA utilizado não havia informado que ela era necessária.
A pergunta não é mais "posso usar IA no laboratório?". A pergunta que a FDA acabou de colocar na mesa é: quando a IA escreve, quem responde?
O que aconteceu exatamente?
Durante a inspeção realizada entre 28 e 30 de outubro de 2025, a empresa informou aos investigadores da FDA que utilizava agentes de IA para auxiliar no cumprimento das exigências regulatórias, inclusive na criação de especificações de produtos, procedimentos e registros mestres de produção ou controle.
Nada disso é proibido. A FDA não tem uma regra que diz "é proibido usar IA para redigir documentos". O problema foi outro: a unidade de qualidade aprovou os documentos gerados pela IA sem efetivamente revisá-los.
Além da ausência de revisão dos documentos, a FDA identificou outro exemplo de dependência excessiva da IA: a empresa havia distribuído produtos sem realizar a validação de processo exigida. Ao ser informada pelos investigadores, declarou que desconhecia essa obrigação porque o agente de IA utilizado não a havia mencionado.
As falhas citadas pela FDA possuem bases regulatórias distintas. A ausência de revisão adequada dos documentos gerados por IA foi caracterizada como violação do 21 CFR 211.22(c), relacionado às responsabilidades da Unidade de Qualidade. Já a ausência de validação de processo antes da distribuição dos produtos foi apontada com base no 21 CFR 211.100.
A posição da FDA ficou clara: "Quando a IA é usada como auxílio na criação de documentos, a empresa deve revisar o conteúdo gerado para garantir que seja preciso e conforme."
Por que isso importa para o seu laboratório?
Talvez você esteja pensando: "Isso é uma empresa americana, no setor farmacêutico. O que tem a ver comigo?"
Tem tudo a ver.
Primeiro, porque a FDA é referência global. O que ela formaliza hoje, outros reguladores — incluindo a ANVISA, organismos de acreditação e clientes internacionais — tendem a seguir. A carta de advertência da Purolea não é apenas uma notícia americana. É um sinal sobre para onde a regulação global está caminhando.
Segundo, porque o comportamento que gerou a punição provavelmente já existe no seu laboratório. Não necessariamente com agentes de IA sofisticados — mas com o ChatGPT sendo usado para redigir um POP, com o Copilot ajudando a montar um relatório, com uma ferramenta qualquer gerando um checklist que alguém aprova por costume, não por verificação.
O mecanismo é o mesmo. O risco é o mesmo.
A diferença é que agora existe precedente regulatório. E precedente muda a conversa nas auditorias.
Como o caso se relaciona com o ALCOA+
Para analisar o caso sob a perspectiva da integridade de dados, vale recorrer aos princípios do ALCOA+.
ALCOA é o conjunto de princípios de integridade de dados adotado por reguladores do mundo todo — FDA, EMA, ANVISA, PIC/S, WHO. A sigla descreve o que todo registro laboratorial precisa ser:
Attributable (Atribuível)
Legible (Legível)
Contemporaneous (Contemporâneo)
Original
Accurate (Exato)
O "+" acrescenta: completo, consistente, duradouro e disponível.
A FDA não classificou formalmente o caso como uma violação específica do ALCOA+. Entretanto, esses princípios ajudam a compreender os riscos envolvidos. A ausência de revisão humana compromete especialmente a exatidão e a completude das informações, já que erros ou requisitos ausentes podem chegar ao sistema de qualidade sem serem identificados.
O que isso NÃO significa?
Antes de continuar, é importante deixar claro: esse caso não é um argumento contra o uso de IA em laboratórios.
A FDA não proibiu IA. Nenhum regulador relevante fez isso. E seria um erro enorme interpretar o caso Purolea como "não use IA nos seus processos".
A IA tem aplicações legítimas e poderosas no ambiente laboratorial: análise de dados, identificação de padrões, apoio à tomada de decisão, redação de primeiros rascunhos, organização de informações, apoio em buscas bibliográficas. O problema não foi a ferramenta. O problema foi a ausência de governança.
A distinção que a FDA está fazendo é simples:
IA como auxílio → aceitável, desde que haja revisão humana competente. IA como substituta da responsabilidade técnica → inaceitável, e agora documentado como violação.
Como usar IA com integridade de dados no laboratório
Se você já usa IA — ou planeja usar — para gerar, apoiar ou organizar documentação, aqui está o que o caso Purolea deixou claro que precisa existir no seu laboratório:
1. Fluxo formal de revisão Qualquer documento com participação de IA deve passar por um fluxo estruturado de revisão humana antes de ser aprovado. Isso não é uma revisão de "dar uma olhada" — é uma verificação crítica contra os requisitos normativos aplicáveis, linha por linha.
2. Registro da revisão A revisão humana precisa ser documentada no sistema. Quem revisou, quando revisou, o que verificou. O audit trail precisa mostrar que um profissional competente realizou a verificação — não apenas que o documento foi aprovado.
3. Validação do output O conteúdo gerado pela IA precisa ser validado contra os requisitos normativos que se aplicam ao documento. No caso de um POP, isso significa verificar se todos os requisitos da norma aplicável estão endereçados. No caso de um registro de produção, verificar se todos os critérios críticos estão presentes.
4. Definição de escopo Documente para quais tipos de documentos e processos a IA pode ser usada e em quais condições. Essa definição de escopo é parte da governança — e demonstra à auditoria que o laboratório tem controle sobre suas ferramentas.
5. Capacitação da equipe Todo profissional que usa ou revisa documentos com participação de IA precisa entender os princípios do ALCOA+ e o que significa responsabilidade técnica sobre um registro. Isso não pode ser assumido — precisa ser ensinado e verificado.
O que muda para laboratórios acreditados?
Para laboratórios que operam sob a ISO/IEC 17025 — a norma internacional de competência técnica para laboratórios de ensaio e calibração — o caso Purolea tem uma camada adicional de relevância.
A edição vigente da ISO/IEC 17025 é a de 2017. Ela já contempla requisitos relacionados ao controle de dados e à gestão da informação, incluindo a necessidade de garantir a integridade, a proteção e o funcionamento adequado dos sistemas utilizados pelo laboratório. Com a adoção de ferramentas de IA, esses controles ganham uma nova camada de importância: o laboratório precisa demonstrar que o uso da tecnologia ocorre de forma controlada, rastreável e sob responsabilidade de profissionais competentes.
Isso não é coincidência de timing. O setor regulatório como um todo está chegando à mesma conclusão: a digitalização dos processos laboratoriais precisa ser acompanhada de governança equivalente. O que acontece no computador também precisa ser rastreável, atribuível e verificável.
Para um laboratório que busca ou mantém acreditação, a pergunta a se fazer é: se amanhã um avaliador da CGCRE perguntar "quem é responsável por este documento?" — você consegue responder com evidência?
Se a resposta for "o sistema gerou automaticamente e alguém aprovou", você tem um ponto de atenção.
A reflexão que fica
Ao longo de 18 anos atuando com qualidade laboratorial, a Lince Consultoria acompanhou muitos laboratórios adotarem novas tecnologias com entusiasmo genuíno — e depois serem surpreendidos por não conformidades não porque a tecnologia era ruim, mas porque a governança não acompanhou a inovação.
IA é a nova fronteira desse fenômeno. A pressão por eficiência é real. A promessa de automatizar tarefas documentais é tentadora. Mas a responsabilidade técnica não se delega a uma ferramenta.
O laboratório que entender isso primeiro vai usar IA com segurança e ganhar vantagem competitiva. O que não entender vai aprender da forma mais cara — em uma auditoria.
O caso da Purolea Cosmetics Lab é um presente disfarçado: ele mostrou onde está o risco antes que acontecesse com você.
A pergunta agora é se o seu laboratório vai aproveitar esse aviso.
Comentários