BPF Normas Anvisa: Guia Completo das Boas Práticas de Fabricação

Atualização normativa em São Paulo: a Portaria CVS nº 9/2026 adiou a entrada em vigor da CVS 3/2026 e a revogação da CVS 5/2013 para 1º de fevereiro de 2027. As alterações dessas datas produzem efeitos desde 4 de outubro de 2026.

Se você tem restaurante, lanchonete, pizzaria, padaria ou cozinha industrial, a norma que a fiscalização vai cobrar de você não é a de Boas Práticas de Fabricação. É a RDC nº 216, de 15 de setembro de 2004, que aprova o Regulamento Técnico de Boas Práticas para Serviços de Alimentação.

A confusão tem origem clara. “BPF” é o apelido de Boas Práticas de Fabricação, o regime dos estabelecimentos produtores e industrializadores de alimentos, que a RDC nº 275/2002 operacionaliza com oito POPs e a lista de verificação usada na inspeção. A própria RDC 216 exclui esse público do seu escopo, no item 1.2: ficam de fora “os estabelecimentos industriais abrangidos no âmbito do Regulamento Técnico sobre as Condições Higiênico-Sanitárias e de Boas Práticas de Fabricação para Estabelecimentos Produtores/Industrializadores de Alimentos”.

Traduzindo para a sua realidade: você precisa de um Manual de Boas Práticas e quatro POPs, não dos oito POPs da indústria. Abaixo estão os documentos exigidos, os números de temperatura da norma, os pontos em que a regra estadual é mais dura que a federal e a ordem para montar tudo antes da vigilância bater na porta. Se você está começando do zero, veja por onde começar a implementação.

RDC 216 ou RDC 275: qual vale para o seu negócio

O critério é o que você faz com o alimento, não o tamanho da operação. Se você manipula, prepara, fraciona, armazena, transporta, expõe à venda ou entrega alimento pronto para consumo, você está na RDC 216. Se você industrializa alimento embalado para revenda por terceiros, aí a RDC 275 entra.

Uma cozinha que produz molho, congela e vende para outros pontos de venda cai nas duas realidades e precisa checar o enquadramento com a vigilância local. Para a maioria dos restaurantes, a resposta é simples: RDC 216, e ponto.

Os dois documentos que a RDC 216 exige

O item 4.11.1 é direto: “os serviços de alimentação devem dispor de Manual de Boas Práticas e de Procedimentos Operacionais Padronizados”, acessíveis aos funcionários e disponíveis à autoridade sanitária quando requerido. São esses dois papéis que o fiscal pede primeiro, antes de olhar a cozinha.

1. Manual de Boas Práticas

A norma define no item 2.11 o conteúdo mínimo obrigatório. O manual descreve as operações do estabelecimento e precisa cobrir, no mínimo:

• requisitos higiênico-sanitários dos edifícios;
• manutenção e higienização das instalações, dos equipamentos e dos utensílios;
• controle da água de abastecimento;
• controle integrado de vetores e pragas urbanas;
• capacitação profissional;
• controle da higiene e saúde dos manipuladores;
• manejo de resíduos;
• controle e garantia de qualidade do alimento preparado.

Manual copiado da internet costuma ser reprovado por um motivo bobo: ele descreve uma cozinha que não é a sua. O documento tem que bater com o layout, os equipamentos e o fluxo reais da casa.

2. Os quatro POPs obrigatórios

O item 4.11.4 lista exatamente quatro Procedimentos Operacionais Padronizados que todo serviço de alimentação precisa implementar:

1. Higienização de instalações, equipamentos e móveis. Precisa trazer natureza da superfície, método, princípio ativo e concentração, tempo de contato e temperatura (item 4.11.5). É o POP com mais detalhe técnico exigido, e o que mais se beneficia de um roteiro fixo de limpeza e higiene por área.
2. Controle integrado de vetores e pragas urbanas. Se houver controle químico, o estabelecimento precisa apresentar o comprovante de execução emitido pela empresa especializada contratada (item 4.11.6).
3. Higienização do reservatório de água. Mesmas informações do POP de higienização, mais o certificado de execução quando o serviço for terceirizado (item 4.11.7).
4. Higiene e saúde dos manipuladores. Deve descrever a lavagem e anti-sepsia das mãos, a conduta em caso de lesão ou doença, os exames a que os manipuladores são submetidos e o programa de capacitação, com carga horária, conteúdo e frequência (item 4.11.8).

Cada POP precisa conter as instruções sequenciais, a frequência de execução e o nome, cargo ou função dos responsáveis, além de ser aprovado, datado e assinado pelo responsável do estabelecimento (item 4.11.2). Documento sem assinatura e sem data é tratado como inexistente numa inspeção.

As temperaturas que a RDC 216 fixa (e onde o seu estado é mais rigoroso)

Aqui mora o erro mais caro do setor. Muita gente decora “74 graus” e acha que é regra da ANVISA. Não é. A referência federal de cocção é 70 °C, no item 4.8.8. Os 74 °C vêm do art. 41 da Portaria CVS 5/2013, norma estadual de São Paulo. O art. 2º da própria RDC 216 autoriza isso: a resolução “pode ser complementada pelos órgãos de vigilância sanitária estaduais, distrital e municipais visando abranger requisitos inerentes às realidades locais”.

Quem opera em São Paulo tem prazo marcado no calendário. A Portaria CVS nº 3/2026, publicada em julho de 2026 e detalhada pela Associação Nacional de Restaurantes, revoga a CVS 5/2013 e, pela redação dada pela Portaria CVS 9/2026, entra em vigor em 1º de fevereiro de 2027. A cocção sobe de 74 °C para 75 °C no centro geométrico do alimento (art. 59), a guarda de amostras passa de 72 para 96 horas (art. 99), a aferição de temperatura dos equipamentos de conservação passa a ter frequência mínima de duas vezes ao dia (art. 48) e o prazo mínimo de guarda de documentos e registros sobe dos 30 dias federais para 180 dias (art. 181). Fora de São Paulo, vale checar a norma da vigilância estadual e municipal antes de imprimir qualquer planilha.

Registrar temperatura é onde a maioria das operações trava, porque a conferência acontece em horário de pico. Vale entender o método antes de comprar equipamento: comece pelo controle de temperatura de alimentos segundo a ANVISA, veja como estruturar a rotina de monitoramento de freezer e câmara fria e, se você trabalha com entrega ou centraliza produção, o cuidado com a cadeia fria.

Responsável pelas atividades de manipulação: quem é e o que precisa comprovar

A RDC 216 não obriga o restaurante a contratar nutricionista. O item 4.12.1 diz que o responsável pelas atividades de manipulação “deve ser o proprietário ou funcionário designado, devidamente capacitado”, ressalvados os casos com previsão legal de responsabilidade técnica, que variam por estado e município.

O que ela obriga é comprovação. Esse responsável precisa ter passado por curso de capacitação abordando, no mínimo, quatro temas (item 4.12.2): contaminantes alimentares, doenças transmitidas por alimentos, manipulação higiênica dos alimentos e Boas Práticas. Guarde certificado, conteúdo programático e carga horária. Em São Paulo, a CVS 3/2026 fixa carga horária mínima de 8 horas para o curso dos manipuladores a partir de 1º de fevereiro de 2027 (art. 22).

Vale lembrar por que essa exigência existe. Entre 2007 e 2020, o Brasil notificou uma média de 662 surtos de doenças de transmissão hídrica e alimentar por ano, com média de 17 doentes por surto, segundo a situação epidemiológica publicada pelo Ministério da Saúde. Cada surto começa com um procedimento que alguém deixou de fazer.

Como se preparar para a fiscalização, na ordem certa

A vigilância pode chegar sem aviso, por rotina, por denúncia ou por investigação de surto. Um detalhe do item 4.11.3 muda a estratégia: os registros devem ser mantidos por no mínimo 30 dias contados da data de preparação dos alimentos. Esse é um prazo de guarda, não uma exigência de ter um mês completo de operação antes da inspeção. Registre a execução real das rotinas desde o início e respeite eventual prazo de guarda maior previsto na norma local.

1. Enquadre o seu CNAE. Confirme com a vigilância municipal se a sua atividade está em serviços de alimentação ou em indústria. Isso define qual norma e qual lista de verificação serão usadas.
2. Escreva o Manual de Boas Práticas da sua cozinha. Percorra o fluxo real do recebimento até a expedição e descreva o que existe, não o que seria ideal. Assine e date.
3. Redija os quatro POPs. Cada um com passo a passo, frequência e responsável nominal. Se houver dedetização e limpeza de caixa d’água terceirizadas, anexe os comprovantes de execução.
4. Ligue os registros diários. Temperatura de câmaras, freezers e cocção, higienização por área, recebimento de mercadoria e saúde dos manipuladores. Mesmo em papel, precisa ter data, valor medido e assinatura de quem mediu.
5. Comprove a capacitação. Certificado do responsável e registro nominal de participação da equipe nos treinamentos, conforme exige o item 4.11.8.
6. Faça autoinspeções periódicas. Use a lista de verificação da vigilância local, corrija os desvios e registre as rotinas conforme forem executadas. Não preencha retroativamente medições que não foram feitas.

O passo a passo detalhado de cada documento está em como implementar boas práticas no restaurante. Para acelerar, a cartilha oficial da ANVISA sobre Boas Práticas para Serviços de Alimentação traz a linguagem que os fiscais usam.

Descumprir a RDC 216 tem consequência prevista no próprio texto. O art. 6º diz que a inobservância “configura infração de natureza sanitária, na forma da Lei nº 6.437, de 20 de agosto de 1977”, cujas penalidades incluem advertência, multa, apreensão e inutilização de produto, interdição parcial ou total do estabelecimento e cancelamento do alvará de licenciamento.

BPF, APPCC e HACCP: onde cada um entra

A RDC 216 não obriga o restaurante comum a ter um plano APPCC. As Boas Práticas são o pré-requisito: sem higienização padronizada, controle de temperatura e água potável, um plano de pontos críticos não se sustenta. O APPCC vira necessário quando o cliente exige (contratos corporativos, hospitais, aviação), quando a operação industrializa, ou quando o próprio risco do cardápio pede.

Se esse for o seu caso, comece entendendo o que é HACCP aplicado a restaurantes e siga para a implementação passo a passo. Operações sem salão têm particularidades de fluxo e entrega que valem uma leitura à parte sobre HACCP em dark kitchen.

A RDC 216 está em revisão

A norma tem mais de vinte anos e a ANVISA já iniciou o processo de atualização. Em abril de 2025, a agência realizou oficina presencial de validação das alternativas regulatórias para a revisão da RDC 216/2004, etapa da Análise de Impacto Regulatório, com participação de representantes estaduais e municipais do Sistema Nacional de Vigilância Sanitária.

Enquanto a revisão não é publicada, a RDC 216 continua valendo integralmente. Monte a documentação de forma que ela sobreviva a mudança de número: procedimento escrito, registro datado e evidência de execução são a base de qualquer versão futura.

Dúvidas que aparecem depois de montar Manual e POPs

E se a equipe esquecer de registrar a temperatura em um dia de pico?

Não invente número depois. Deixe o campo em branco, anote o desvio no mesmo dia e registre quem assumiu a medição seguinte. Fiscal trata registro fabricado como pior que lacuna, porque quebra a confiança em todo o histórico. Se o buraco for recorrente, o problema não é a planilha: é turno sem responsável nominal no horário em que a medição precisa acontecer.

Tenho duas unidades com CNPJ diferente. Faço um Manual só para as duas?

Não. Cada estabelecimento precisa de Manual e POPs que descrevam o layout, os equipamentos e o fluxo reais daquela casa. Modelo-base ajuda a não recomeçar do zero, mas a versão assinada tem que bater com o endereço fiscalizado. CNPJ diferente costuma significar alvará, responsável e histórico de registros separados, mesmo quando a marca e o cardápio são iguais.

Posso manter os registros só no celular ou a fiscalização exige papel carimbado?

A RDC 216 não manda usar papel. Exige registro acessível, com data, valor medido e identificação de quem executou, guardado pelo prazo mínimo da norma (ou o prazo maior do seu estado, como os 180 dias da CVS 3/2026 em São Paulo a partir de 1º de fevereiro de 2027). Se o fiscal pedir e você não abrir na hora, o meio digital vira problema prático, não de formato. Tenha backup e um modo offline de consulta no salão ou na cozinha.

Quem assina Manual e POP se o dono quase não fica na operação?

O item 4.11.2 pede aprovação, data e assinatura do responsável do estabelecimento. O item 4.12.1 permite que o responsável pelas atividades de manipulação seja o proprietário ou um funcionário designado e capacitado. O que não funciona é documento assinado por quem nunca esteve no fluxo ou por cargo genérico sem nome. Defina por escrito quem assina, quem executa no turno e onde fica o certificado de capacitação de cada um.

Se eu compro de uma cozinha central com outro CNPJ, a minha casa ainda precisa dos quatro POPs?

Sim, para o que acontece no seu estabelecimento. Recebimento, armazenamento, exposição, reaquecimento, higiene de utensílios e saúde dos manipuladores da sua unidade continuam sob a RDC 216 do seu ponto. A central responde pelo que ela fabrica e expede. O que costuma falhar na inspeção é o restaurante assumir que o contrato com a central “cobre” temperatura e higienização locais: não cobre.

Da norma para a rotina de turno

Manual aprovado e POP assinado não garantem que a temperatura foi medida às 11h de um sábado cheio. O que garante é rotina curta, com responsável nominal e evidência registrada na hora, exatamente o que o item 4.11.2 pede.

O caminho mais rápido é partir de roteiros prontos e ajustar à sua cozinha. A biblioteca do Koncluí tem checklists gratuitos de auditoria e normas, de controle de temperatura e de APPCC e segurança dos alimentos, organizados na sequência que a RDC 216 cobra. Baixe, adapte ao seu fluxo e registre a execução real desde agora. Guarde os registros por pelo menos 30 dias contados da preparação dos alimentos, ou pelo prazo maior exigido pela norma local.