Etapas de carregamento, amostragem e descarga que geralmente causam falhas na contenção de HPAPI

Desvios de contenção na fabricação de HPAPI raramente ocorrem durante a operação de rotina. Eles surgem durante as transições — no momento em que uma bolsa é aberta, uma amostra é coletada ou um recipiente é descarregado — e os dados que deveriam ter identificado o risco muitas vezes não o detectaram, pois o teste foi projetado com base em condições médias, e não no próprio evento. Quando essa lacuna atinge uma produção comercial, a consequência não é uma simples observação no processo. Trata-se de uma investigação retrospectiva, possível superexposição do operador e uma adaptação de engenharia em um estágio em que modificar as interfaces de transferência custa significativamente mais do que projetá-las corretamente. O critério que distingue uma avaliação defensável de uma falha de conformidade é se cada etapa de alto risco foi testada em seus próprios termos ou incorporada a um resultado combinado que a obscureceu. O que se segue oferece às equipes de avaliação uma base mais clara para decidir onde desagregar os testes, o que observar durante a execução das tarefas pelos operadores e quando uma avaliação pode ser legitimamente encerrada.

Carregamento, amostragem e descarga como eventos de teste separados

Uma avaliação de contenção que trate o carregamento, a amostragem e a descarga como um único bloco de processo não está avaliando o mesmo risco que os operadores realmente enfrentam. Cada etapa altera a dinâmica do fluxo de ar, o movimento do pó e a relação física entre o operador e o trajeto aberto do material de maneiras diferentes. O carregamento introduz o pó em um compartimento em condições que dependem do equipamento de transferência, da geometria do saco e do ângulo do operador. A amostragem abre um caminho secundário — frequentemente uma porta ou válvula não utilizada durante o processo principal — em um momento em que o compartimento primário ainda pode conter material ativo em suspensão no ar. A descarga reabre a barreira do pó na parte inferior do processo, frequentemente sob a ação da gravidade e com partículas finas residuais das etapas anteriores ainda em suspensão.

A implicação prática de tratar esses eventos como testes distintos é que cada um deles requer um procedimento representativo. Realizar testes com um protocolo genérico — que não reflita os movimentos reais do operador, as interfaces reais do hardware ou os estados reais do pó — gera dados que podem não corresponder ao potencial real de exposição. As diretrizes comerciais para a fabricação de HPAPIs são explícitas nesse ponto: uma avaliação de contenção mapeia todas as operações abertas — incluindo carregamento, amostragem, descarregamento e troca de filtros — para uma solução de contenção e avalia o risco residual após a aplicação dos controles. Esse critério de mapeamento é uma verificação de planejamento, não uma formalidade administrativa. Ele define a resolução mínima na qual o risco pode ser avaliado de forma significativa.

Historicamente, as operações de carregamento e descarga têm sido identificadas como pontos de risco de contaminação, mesmo em sistemas de contenção bem projetados. Isso significa que a presença de isoladores, filtragem HEPA ou portas com luvas não elimina a necessidade de testar essas etapas separadamente — significa que o teste deve verificar se a solução de contenção realmente funciona durante a etapa, conforme configurada na prática. Um Isolador OEB4/OEB5 A validação realizada sob as condições do SMEPAC para uma configuração de transferência não garante automaticamente um nível equivalente de contenção para um procedimento de carregamento diferente utilizado na mesma linha. O evento de teste e o procedimento operacional precisam corresponder para que o resultado tenha qualquer peso em uma avaliação de risco.

Postura do operador e movimento do pó durante cada etapa

O mesmo pó e o mesmo compartimento podem produzir concentrações no ar significativamente diferentes, dependendo do que o operador faz e de como o faz. A postura afeta o ângulo em que o material entra no ar, a proximidade da zona respiratória do operador em relação à fonte de emissão e o grau em que o acesso à abertura da luva força um posicionamento corporal que coloca o rosto próximo a uma abertura. Essas não são variáveis que se equilibram ao longo de um turno — elas atingem picos no momento da ação específica.

As diretrizes comerciais sobre o aumento de escala de HPAPIs identificam o despejo de sacos e a colheita com concha como movimentos capazes de gerar picos de concentração no ar da ordem de mil vezes em comparação com as condições de referência. Esse número reflete um evento de liberação dependente da postura, e não uma condição de processo em estado estacionário, e ilustra por que uma abordagem de monitoramento baseada em médias ponderadas pelo tempo pode ignorar completamente o momento dominante de exposição. A implicação para o projeto do teste é que a amostragem de pó substituto durante uma avaliação de contenção deve ser realizada enquanto os operadores executam movimentos realistas em ritmo e postura representativos — e não enquanto se movem lenta e cuidadosamente de maneiras que reduzem a geração de poeira, mas não refletem as condições de produção. Para mais detalhes sobre como os métodos substitutos são estruturados para capturar esses eventos, a abordagem utilizada em Testes com pó substituto para verificação das categorias OEB 4 e 5 vale a pena analisar antes de finalizar um protocolo de amostragem.

O desafio prático durante a avaliação é coletar observações úteis enquanto isso ocorre. Um observador que tenta registrar simultaneamente o comportamento do pó, a técnica do operador e o tempo de amostragem do ar durante uma tarefa realista na porta de luva está lidando com uma janela de tempo muito estreita. Se a qualidade da observação se deteriorar — seja porque o operador diminui o ritmo para acomodar o monitor, seja porque o cabeçote de amostragem não está posicionado próximo o suficiente da fonte de emissão —, o resultado é um número que parece aceitável, mas que corresponde a uma condição que não existe na produção. Elaborar o protocolo de observação da tarefa antes do dia do teste, e não durante ele, é o que determina se os dados são utilizáveis.

Picos de exposição ocultos em avaliações combinadas

O cálculo da média dos dados de exposição em várias operações durante um único período de avaliação resulta em um valor que pode parecer estar em conformidade, embora uma única etapa dentro desse período esteja repetidamente excedendo o limite de exposição ocupacional. A média combinada suprime o pico, distribuindo-o por períodos de menor atividade, e nada no valor final indica que o problema foi um evento isolado. Isso não é um artefato estatístico marginal — trata-se de uma falha estrutural na forma como o teste foi concebido.

Um caso observado em uma linha piloto de uma CDMO de médio porte ilustra isso diretamente. A linha utilizava isoladores com frente aberta e transferências manuais de IBCs. O monitoramento da exposição pessoal em todas as operações combinadas registrou uma média que parecia modesta. Quando as trocas de filtro foram isoladas e medidas como um evento separado, o valor da exposição foi aproximadamente quinze vezes maior do que essa média combinada — um pico que colocou os operadores bem acima do nível em que a avaliação de risco os havia posicionado. O baixo valor combinado havia tornado a etapa de troca de filtro invisível como fator de risco.

A consequência prática desse padrão é que uma avaliação que apresente resultados combinados aceitáveis pode, ainda assim, deixar uma única etapa de alto risco sem solução. Quando essa etapa eventualmente causar um desvio durante a operação comercial, a adaptação necessária para resolvê-la — seja uma porta de amostragem isolada, um Sistema BIBO para o isolamento na troca do filtro ou uma interface de transferência diferente — seja implementada sob pressão da produção, em vez de durante a fase de projeto. O contraste entre o que revelam os relatórios de monitoramento combinados e o que revelam os relatórios de monitoramento específicos de cada etapa é mostrado a seguir.

A implicação para a gestão de riscos não é que as avaliações combinadas sejam sempre inválidas, mas que elas exigem uma desagregação deliberada para confirmar que nenhuma etapa individual esteja gerando uma condição de exposição oculta. Se não houver dados desagregados disponíveis para uma etapa específica, essa ausência precisa ser explicitamente indicada e justificada no registro da avaliação, em vez de ser deixada como um zero implícito.

Carga do mapeamento de tarefas versus valor da reformulação

Um mapa completo de tarefas, abrangendo tanto operações de rotina quanto não rotineiras, leva mais tempo para ser elaborado e executado do que uma avaliação combinada simplificada. Esse é o verdadeiro obstáculo que leva as equipes a aceitar procedimentos genéricos — não a crença de que testes detalhados sejam desnecessários, mas um cálculo na fase do projeto que trata o mapeamento detalhado como uma expansão do escopo, em vez de uma redução de riscos na fase inicial. A comparação de custos muda quando o mapa é o mecanismo que direciona as modificações de engenharia para as interfaces corretas.

Em um processo documentado de ampliação da escala de produção de um HPAPI citotóxico, de 10 kg para 500 kg em escala de lote, operando com um OEL de 0,3 µg/m³, o mapeamento de tarefas nas operações produtivas e não produtivas identificou cinco etapas de alto risco. Três dessas etapas exigiram modificações de engenharia. As modificações que resolveram esses problemas são específicas para cada caso — refletindo aquele processo específico, a configuração do equipamento e a escala —, mas o princípio de planejamento que elas ilustram é transferível: sem o mapeamento de tarefas, a equipe de engenharia não teria tido base para priorizar quais interfaces deveriam ser reprojetadas.

O valor agregado do mapa não se resume apenas à geração de uma lista de modificações. Ele fornece um registro fundamentado que indica quais etapas foram analisadas e com que nível de detalhamento, quais modificações foram realizadas em resposta a isso e quais são os fundamentos para afirmar que o risco residual é aceitável. Esse registro é o que uma revisão de Meio Ambiente, Saúde e Segurança (EHS), uma auditoria de Garantia da Qualidade (QA) ou um inspetor regulatório solicitará quando for necessário explicar os dados de exposição posteriormente. Um mapa de tarefas que foi omitido durante o planejamento não pode ser reconstruído retrospectivamente de forma a ter o mesmo peso.

A questão fundamental para qualquer equipe de avaliação é se as etapas que não foram mapeadas em detalhes foram excluídas porque o risco foi efetivamente avaliado e considerado insignificante, ou porque o mapeamento foi considerado oneroso. Essas são posições muito diferentes em um registro de riscos, e apenas uma delas é defensável em caso de revisão.

Encerramento da avaliação para etapas avaliadas ou excluídas

Uma avaliação é encerrada quando cada etapa de alto risco apresentar um resultado medido ou uma exclusão documentada e justificada. Encerrar a avaliação com menos do que isso deixa a avaliação em uma situação em que a ausência de dados é tratada como evidência de desempenho aceitável — uma posição difícil de defender caso ocorra uma excursão e a etapa em questão nunca tenha sido testada.

A comprovação do desempenho de contenção, nesta fase, requer dados medidos coletados sob condições de monitoramento padronizadas e reproduzíveis. Os métodos SMEPAC da ISPE fornecem a estrutura para a geração desses dados de forma que sejam comparáveis entre as avaliações e defensáveis em análises regulatórias. O monitoramento SMEPAC não é uma exigência regulatória em todas as jurisdições, mas é o método reconhecido pelo setor para obter dados quantificados sobre o desempenho de contenção a partir de operações reais, além de ser o padrão pelo qual os resultados medidos são normalmente avaliados tanto por equipes internas de garantia de qualidade quanto por inspetores externos. O Guia de Boas Práticas da ISPE sobre SMEPAC descreve a metodologia em detalhes.

No caso em escala comercial de 500 kg mencionado anteriormente, a amostragem de ar pessoal antes e depois das modificações de engenharia mostrou uma redução substancial na exposição média geométrica. Essa melhoria só ficou visível porque a situação pós-modificação foi medida nas mesmas condições padronizadas da linha de base pré-modificação. Sem a segunda medição, as modificações teriam sido implementadas e consideradas eficazes — um desfecho comum que, na verdade, não fecha o ciclo de risco. A comparação entre o antes e o depois, baseada em dados medidos e não apenas na confiança dos engenheiros, foi o que fez com que a avaliação passasse de aberta para fechada.

Para qualquer etapa que seja excluída da medição em vez de ser testada, a exclusão precisa de uma justificativa documentada — normalmente, que a etapa esteja totalmente encerrada, que não haja manuseio de material em aberto ou que uma medição anterior em uma operação equivalente já a abranja. Uma exclusão que se resuma a “esta etapa não foi avaliada” é uma constatação, não um encerramento. As equipes de avaliação que aplicam essa norma a todas as etapas de alto risco antes da aprovação estão construindo um registro que se mantém sólido no momento em que for examinado com o máximo cuidado.

Falhas de contenção no processamento de HPAPI raramente são falhas do sistema no sentido amplo. Geralmente, são falhas de uma interface específica em um momento específico — uma etapa de transferência, uma troca de filtro, um evento de amostragem — que ou nunca foi testada com a resolução necessária para detectar o risco, ou foi incorporada a uma avaliação combinada que suprimiu o sinal. A decisão que evita isso não é uma escolha tecnológica. Trata-se da disciplina de testar cada etapa de alto risco em seus próprios termos, sob condições operacionais realistas, e encerrar a avaliação somente quando cada etapa do fluxo de trabalho tiver um resultado medido ou uma razão justificada para exclusão.

Antes de definir o escopo de uma avaliação, é preciso verificar na prática se o mapa de tarefas abrange tanto as operações produtivas quanto as não produtivas, se cada etapa de manuseio em aberto está associada a um evento de monitoramento específico — em vez de a um período combinado — e se os critérios de encerramento são explícitos quanto ao que constitui um resultado medido em comparação com uma suposição. Essa sequência determina se a avaliação produz metas de engenharia passíveis de implementação ou se simplesmente documenta que o trabalho foi realizado.

Perguntas frequentes

P: Nossa unidade lida com compostos OEB 4, mas não com HPAPIs. Os mesmos pontos de falha no carregamento, na amostragem e na descarga ainda se aplicam?
R: Sim. Os mecanismos físicos que causam picos de exposição — dispersão do pó durante o despejo, perturbação do fluxo de ar ao abrir uma porta, partículas finas residuais durante a descarga — dependem do manuseio do pó e do projeto do sistema de contenção, e não da classificação regulatória. A faixa de OEB determina o limite de exposição aceitável, mas a forma como as concentrações no ar atingem picos durante etapas específicas é semelhante entre compostos potentes. Na verdade, uma instalação operando na faixa OEB 4 com controles de engenharia mais leves pode apresentar picos relativos mais elevados, pois a contenção básica é menos robusta, tornando a avaliação específica por etapa ainda mais crítica.

P: Após descobrir um pico de exposição oculto em uma etapa, que medida imediata de contenção podemos tomar antes que a solução técnica definitiva seja implementada?
R: A medida provisória mais direta é isolar a ação específica que gera o pico. No caso de uma troca de filtro que registrou um aumento de 15 vezes, isso pode significar exigir o uso de respiradores purificadores de ar motorizados durante essa tarefa e limitar o número de funcionários que a realizam até que seja projetada uma cabine do tipo “bag-in/bag-out” ou um procedimento de troca contido. Controles administrativos, como a redução da duração da tarefa ou exaustão local suplementar, podem reduzir a dose temporariamente, mas são soluções provisórias — a solução permanente ainda precisa abordar a própria interface, e os controles provisórios devem ser documentados com uma justificativa por tempo determinado, que seja revisada antes do vencimento.

P: A partir de qual limite de OEL a combinação de carregamento, amostragem e descarga em uma única avaliação se torna inaceitável?
R: Não existe um único valor de OEL que defina o limite. Em vez disso, a inaceitabilidade surge quando a relação entre a magnitude do pico e o OEL torna a média combinada enganosa. Um composto com um OEL de 0,1 µg/m³, em que a carga gera um pico 1.000 vezes maior, quase certamente exigirá testes específicos para cada etapa, pois mesmo um evento breve pode elevar as exposições acima do limite. Em contrapartida, para um composto menos potente (OEL acima de 10 µg/m³) com comportamento moderado em forma de pó, uma avaliação combinada ainda pode ser justificável se for apoiada por uma fundamentação documentada. A decisão deve basear-se na relação entre a concentração de pico esperada e o OEL, e não apenas no OEL por si só.

P: Como decidimos quando o custo de realizar testes SMEPAC separados para cada etapa supera o risco de não detectar um pico de exposição?
R: A balança pende a favor dos testes específicos por etapa assim que a consequência de não detectar um pico incluir uma adaptação sob pressão da produção comercial. O caso documentado de um pico relacionado à troca de filtro que ficou invisível no monitoramento combinado, bem como os custos de adaptação resultantes e o histórico de exposição dos operadores, ilustra que o custo dos testes desagregados é quase sempre menor do que o custo de uma modificação de engenharia em fase avançada, somado a uma possível revisão regulatória. Para processos em que o sistema de contenção existente já está operando próximo ao seu limite de desempenho, ou nos quais se espera uma mudança de escala, a questão raramente é se se deve testar separadamente, mas sim quão minucioso o mapeamento precisa ser para evitar esse custo em etapas posteriores.

P: O nível de detalhamento descrito nessa abordagem de avaliação é necessário para material clínico em fase inicial, ou isso pode esperar até a ampliação para escala comercial?
R: A produção em fase inicial costuma operar em menor escala e com mais intervenções manuais, o que pode gerar maior variabilidade na exposição do que uma linha comercial já padronizada. O nível de exposição (OEL) é o mesmo, independentemente da fase. A diferença prática é que, no início do desenvolvimento, dados de monitoramento específicos para cada etapa podem orientar as decisões de engenharia que serão definidas para o posterior aumento de escala, evitando um “débito de projeto” que se agrava com o tempo. Se os recursos não permitirem a realização de testes SMEPAC completos, no mínimo, um mapa qualitativo de tarefas com observações de pó substituto durante cada etapa de alto risco revelará os eventos mais prováveis de exigirem atenção antes que uma estratégia de contenção comercial seja finalizada.