Chegou um recall. Sua distribuidora consegue provar onde está cada lote?

O fornecedor avisa que um lote precisa ser retirado do mercado. O ERP mostra quanto foi comprado e faturado, o WMS mostra um saldo, a transportadora tem entregas em trânsito e os vendedores começam a procurar clientes no WhatsApp. Em poucas horas aparecem quatro números diferentes. A operação “avisou todo mundo”, mas ainda não consegue responder: quantas unidades foram recebidas, onde cada parte do lote está, quem confirmou o bloqueio e o que continua sem destino conhecido?

Esse é o ponto em que um recall deixa de ser uma consulta ao estoque e vira uma operação coordenada. A IA pode localizar documentos, normalizar descrições, cruzar eventos, preparar comunicações e cobrar retornos. Mas ela não transforma ausência de registro em certeza. Sem identidade de produto e lote, sequência de eventos, responsável, bloqueio e reconciliação, a velocidade do agente apenas produz uma lista plausível.

O tema é próximo de Goiás. Em junho de 2026, a Anvisa comunicou o recolhimento voluntário de um lote de água produzido em Luziânia. Segundo a Agência, eram 374,4 mil garrafas distribuídas no DF, em Goiás, Tocantins e São Paulo; a medida era específica para o lote identificado. O caso ilustra por que precisão importa: bloquear tudo amplia custo e ruptura, enquanto bloquear menos do que o necessário mantém exposição.

Recall não termina quando o comunicado é enviado

Para controlar a operação, separe objetos que costumam ser misturados:

• Escopo: produto, apresentação, lote, validade, origem e unidades alcançadas pela medida.
• Exposição: quantidade recebida que pode estar em estoque, trânsito, separação, cliente ou consumidor.
• Bloqueio: impedimento efetivo de vender, separar, transferir, consumir ou usar o item afetado.
• Comunicação: mensagem correta enviada ao destinatário certo, com instrução autorizada e registro.
• Confirmação: evidência de que o destinatário recebeu, entendeu e executou a ação requerida.
• Recuperação: unidade devolvida, segregada e vinculada ao caso; não apenas “cliente avisado”.
• Destinação: retorno, destruição ou outra decisão formal, com quantidade e comprovante.
• Reconciliação: equação que explica todo o lote exposto e torna visível o saldo ainda não localizado.

A RDC Anvisa nº 655/2022, aplicável ao recolhimento de alimentos, ajuda a tornar essa diferença concreta. A norma exige plano documentado, rastreabilidade, suspensão imediata da comercialização do lote, segregação, comunicação e registros. Também determina que distribuidoras disponibilizem o mapa de distribuição do lote e informem as quantidades distribuídas e em estoque. Este artigo é um guia de desenho operacional, não substitui avaliação do responsável técnico nem as regras específicas do produto e do setor.

O aprendizado recente: alinhamento vale mais que uma ferramenta isolada

Em 2026, a agência norte-americana FDA realizou exercícios de mesa sobre prontidão de rastreabilidade com 15 empresas e seis cenários de cadeia de alimentos. As participantes simularam a entrega de registros eletrônicos organizados em até 24 horas. O relatório não cria obrigação para empresas brasileiras, mas oferece um achado operacional útil: houve respostas rápidas, porém também lacunas de retenção e compartilhamento; o alinhamento entre parceiros pesou mais do que a tecnologia, e qualidade e completude dos dados continuaram desiguais.

Isso explica por que “temos ERP” não é resposta suficiente. A nota pode registrar produto sem lote; o WMS pode conhecer o lote no endereço, mas perder o vínculo depois da expedição; o CRM pode conhecer o comprador, mas não a unidade entregue; uma transferência pode sair de uma filial e entrar em outra com identificador diferente. O recall atravessa os sistemas — e testa as junções entre eles.

O padrão GS1 EPCIS 2.0 organiza eventos de visibilidade para responder o que aconteceu, quando, onde, por quê e com qual objeto. Ele suporta identificação, agregação, expedição, recebimento e outros eventos compartilháveis. Não é obrigatório implantar EPCIS para começar um piloto, mas essa lógica ajuda a evitar um erro frequente: tentar reconstruir a trajetória apenas pelo saldo atual, sem os eventos que explicam como ele se formou.

Método RECOLHE: sete decisões para operar por evidência

1. R — Reconheça a fonte e o escopo. Valide quem emitiu o alerta, versão, data, produto, GTIN ou código, apresentação, lote, validade, motivo e ações determinadas. Divergência de descrição ou lote segue para revisão; a IA não deve ampliar nem reduzir o alcance por semelhança textual.
2. E — Estanque novas movimentações. Aplique bloqueios nos sistemas e pontos físicos relevantes: venda, reserva, picking, transferência, expedição, recebimento, uso e devolução ao estoque disponível. Confirme a propagação em filiais, coletores, e-commerce e integrações — criar uma trava no cadastro central não prova que ela chegou ao piso.
3. C — Construa o mapa de exposição. Parta da entrada e percorra recebimentos, fracionamentos, agregações, endereços, transferências, vendas, devoluções e trânsito. Preserve documento, data, quantidade, unidade, origem e destino de cada salto. Toda aresta inferida deve aparecer como hipótese, não fato.
4. O — Oriente os destinatários certos. Gere listas separadas para filiais, clientes, transportadoras, fornecedores e responsáveis internos. Use comunicação aprovada, adequada ao papel de cada um, com identificação inequívoca do lote e ação requerida. Não envie dado de outro cliente nem improvise explicação sanitária.
5. L — Localize e confirme a ação. Troque “mensagem entregue” por evidência: bloqueio confirmado, contagem física, foto do rótulo quando pertinente, quantidade separada, unidade em trânsito interceptada ou resposta estruturada de estoque zero. Silêncio vira pendência com prazo e escalonamento.
6. H — Harmonize estoque físico e registros. Receba as unidades em área segregada, sem retornar ao saldo vendável. Vincule cada chegada ao caso, origem, lote, quantidade e estado da embalagem. Investigue diferença de unidade de medida, avaria, consumo, perda, venda balcão ou cadastro antes de ajustar a equação.
7. E — Evidencie o encerramento. Reconcilie exposição, saldo bloqueado, unidades recuperadas, destinação e saldo não localizado. Registre aprovações, exceções, comunicações e comprovantes. Só encerre quando a autoridade definida aceitar as lacunas remanescentes e as ações posteriores estiverem atribuídas.

Use estados que não deixam a pendência desaparecer

1. Alerta recebido: fonte preservada; autenticidade e alcance ainda em validação.
2. Escopo validado: produto e lote inequívocos, autoridade e instrução confirmadas.
3. Movimentação bloqueada: travas aplicadas e verificadas nos canais e locais relevantes.
4. Exposição mapeada: quantidades distribuídas, em trânsito, internas e desconhecidas separadas.
5. Destinatários acionados: comunicação autorizada enviada com prazo e ação esperada.
6. Ação confirmada: cada destinatário respondeu com quantidade e evidência previstas.
7. Unidades reconciliadas: estoque, retornos, consumo declarado e lacunas fecham a equação ou ficam explicitamente pendentes.
8. Encerrado: destinação comprovada, relatórios e aprovações registrados, aprendizados incorporados.

Esses estados devem existir por local e destinatário, não apenas no cabeçalho do recall. Um caso pode estar bloqueado na matriz, aguardando confirmação em três clientes e ainda sem rastreabilidade em uma filial. O painel precisa mostrar essa assimetria.

Matriz identidade do lote × consequência do atraso

• Identidade forte + alta consequência: bloqueio imediato por regra aprovada, notificação prioritária e escalonamento; nenhuma liberação automática.
• Identidade forte + baixa consequência: fluxo padronizado de bloqueio, localização e confirmação, mantendo os registros exigidos.
• Identidade fraca + alta consequência: contenção conservadora temporária, preservação da evidência e validação urgente pelo responsável; não “adivinhe” o lote.
• Identidade fraca + baixa consequência: suspenda a automação, peça os campos faltantes e evite comunicar um escopo incerto.

“Identidade forte” exige combinação coerente de código, descrição, apresentação, lote, validade e origem. Similaridade de nome, fornecedor ou embalagem pode ajudar a buscar candidatos, mas não autoriza bloqueio definitivo, descarte ou mensagem ao consumidor.

Cartão mínimo do recall

• ID do caso, fonte oficial, versão, data e autoridade responsável;
• produto, marca, apresentação, código interno, GTIN, lote, validade e imagem autorizada;
• motivo, risco e instruções reproduzidos da fonte aprovada;
• quantidade recebida, unidade de medida e documentos de entrada;
• eventos de transformação, fracionamento, agregação, transferência, expedição e devolução;
• quantidade por estoque, filial, trânsito, cliente e estado de confirmação;
• regras e evidências do bloqueio em cada sistema e ponto físico;
• lista de destinatários, canal, mensagem, tentativa, resposta e prazo;
• quantidade localizada, segregada, recuperada, consumida informada e não localizada;
• local de segregação, responsável e decisão de destinação;
• documentos comprobatórios, histórico de alterações e aprovações;
• equação final, lacunas aceitas, lições e ações corretivas.

Exemplo hipotético: um lote, três caminhos

Uma distribuidora recebeu 1.200 caixas de um lote de alimento. No momento do alerta, o ERP mostra 260 caixas em saldo. O mapa inicial encontra 780 faturadas e 120 em transferência; faltam 40 caixas. A operação não deve declarar “1.160 localizadas” e seguir adiante.

1. O bloqueio impede novos pedidos e separações do lote nas duas filiais, e a equipe confirma a trava com um teste controlado.
2. O WMS encontra 250 caixas fisicamente disponíveis: dez do saldo contábil foram avariadas, mas a baixa ainda não foi lançada.
3. Das 120 em transferência, 80 chegaram à filial e foram segregadas; 40 estão em veículo e recebem instrução de retorno antes da entrega.
4. As 780 faturadas são decompostas por cliente. Cada cliente informa quantidade em estoque, já consumida ou revendida e a evidência prevista pelo plano.
5. As 40 inicialmente ausentes correspondem a uma devolução registrada sem lote. A associação só é aceita depois da leitura física e do documento de origem.

A IA pode acelerar o cruzamento de notas, eventos e mensagens, sugerir onde procurar e resumir pendências. A equação continua explícita: recebido = bloqueado interno + em trânsito + distribuído + perdas documentadas. Depois, a parcela distribuída precisa ser reconciliada com confirmações e recuperações. Ajuste de estoque sem causa não fecha a cadeia; apaga o sinal.

Placar de prontidão e execução

• Tempo para bloquear: da ciência validada até a trava confirmada em todos os pontos.
• Tempo para o primeiro mapa: até listar exposição por local, trânsito e destinatário.
• Cobertura rastreável: quantidade com origem e destino comprovados ÷ quantidade exposta.
• Confirmação no prazo: destinatários que executaram e comprovaram a ação ÷ destinatários acionados.
• Efetividade quantitativa: unidades recuperadas ou justificadas conforme o plano ÷ unidades distribuídas no escopo.
• Saldo sem destino: quantidade e valor ainda não explicados, com idade da pendência.
• Precisão do escopo: bloqueios indevidos, lote afetado liberado, comunicação errada e divergência de unidade.
• Fechamento: casos com destinação, documentos e aprovações completos — não apenas chamados encerrados.

Simulado assistido de 20 dias úteis

1. Dias 1 a 4: escolha um SKU e um lote histórico sem risco ativo. Defina fonte, escopo, autoridades, regras de segurança e cronômetro do exercício.
2. Dias 5 a 8: monte o cartão e extraia dados de ERP, WMS, notas, transporte e CRM. Marque cada vínculo como comprovado, inferido ou ausente.
3. Dias 9 a 12: simule bloqueio sem afetar venda real, produza o mapa de exposição e gere comunicações de teste para destinatários internos controlados.
4. Dias 13 a 16: execute amostras físicas em filiais e endereços, compare unidades de medida e teste cenários de trânsito, devolução, fracionamento e destinatário sem resposta.
5. Dias 17 a 20: reconcilie quantidades, meça tempos, registre lacunas e ajuste cadastro, captura de lote, integrações, POP, responsáveis e critérios de aceite.

Use dados fictícios nas comunicações externas e deixe claro que é um exercício. O objetivo não é produzir um mapa bonito, mas descobrir se a operação consegue sair de um identificador confiável, interromper a movimentação, alcançar cada destino e explicar a quantidade total sem improviso.

Sinais de alerta antes de colocar um agente no fluxo

• lote é digitado em texto livre ou não acompanha a expedição;
• caixa, unidade e fardo usam conversões diferentes entre compra, estoque e venda;
• transferência entre filiais perde o lote de origem;
• saldo bloqueado ainda aparece disponível em outro canal;
• vendedor é a única pessoa que sabe para quem o produto foi;
• “mensagem enviada” conta como recolhimento concluído;
• devolução volta ao estoque disponível antes da segregação e inspeção;
• ajustes manuais fecham a quantidade sem documento ou causa;
• o sistema sobrescreve a lista anterior quando o escopo muda;
• ninguém consegue executar o plano sem a pessoa que o escreveu.

O ponto de vista da V7 Agents

IA gera valor no recall quando reduz o tempo entre alerta, mapa confiável e ação comprovada. Isso exige processo, dados de lote, responsável, rotina de revisão e implantação operacional. Um agente pode atravessar documentos e sistemas mais rápido; ele não corrige sozinho um evento que nunca foi capturado nem assume a responsabilidade do fornecedor, da distribuidora ou do responsável técnico.

O V7 IA Ready avalia identidade, dados, integrações, riscos e alçadas antes da automação. O v7 Carteira pode organizar exceções, comunicações, confirmações e reconciliação na operação comercial e logística. A Operação Contínua acompanha mudanças de cadastro, parceiros, canais e métricas, porque a rastreabilidade precisa funcionar no dia do incidente — não apenas na demonstração.

Fontes consultadas

• Anvisa — RDC nº 655/2022, plano, rastreabilidade e recolhimento de alimentos.
• Anvisa — recolhimento voluntário de lote de água produzido em Luziânia, junho de 2026.
• FDA — Traceability Readiness Tabletop Exercises Final Report, junho de 2026.
• GS1 — EPCIS e Core Business Vocabulary 2.0.
• npj Science of Food — revisão sistemática sobre inteligência artificial em segurança dos alimentos, 2026.