Rastrear não é guardar tudo. É conseguir provar, depressa, onde esteve, quem tocou e em que estado ficou. Tudo o que não ajuda a provar é custo.
Uma palete chega ao cliente com as caixas amassadas. O transportador diz que a carga já saiu assim do armazém. O armazém diz que a conferiu à saída. O cliente reclama dez dias depois.
Nenhum dos três está necessariamente a mentir. A diferença está em quem consegue mostrar, passo a passo, o que aconteceu. O mesmo desenho aparece em qualquer PME onde o trabalho passa por várias mãos: uma chave que desaparece de um posto de vigilância, uma instalação que falha ao fim de três meses, uma peça subcontratada que volta com defeito.
O transporte de carga é o setor com mais dados públicos recentes sobre falhas de registo. Os números têm âmbitos diferentes e não se somam.
- Rastrear é ligar registos através de um identificador comum. Sem registo, não há prova.
- Em alguns casos é obrigatório (lei, norma, contrato). Nos outros, é uma decisão de risco como qualquer outra.
- Compensa quando o custo anual do registo é menor do que o custo esperado das ocorrências que evita, incluindo contratos perdidos. Há uma calculadora na secção 4.
- O mínimo útil são três campos por etapa: identificador, data e hora, responsável. A lista completa, por tipo de trabalho, está na secção 5.
- O teste final: reconstruir um trabalho já entregue usando apenas os registos.
O que é, e porque importa
A ISO 9000 define rastreabilidade como a capacidade de seguir o historial, a aplicação, a utilização e a localização de um item através de identificação registada [6]. A palavra que sustenta tudo é registada: sem registo, há memória, e a memória não é prova.
Em três sentidos: para trás (quem forneceu), interna (o que se passou na empresa) e para a frente (a quem foi entregue) [5]. Serve para qualquer trabalho com princípio e fim, de uma expedição a um turno de vigilância.
Para uma PME, a pergunta útil não é «temos rastreabilidade?». É «se amanhã um cliente, uma seguradora ou uma autoridade pedir a história deste trabalho, quanto tempo demoramos a responder, e com que prova?».
Há ainda um motivo mais recente para o fazer bem: registos ligados por um identificador comum são também o que qualquer ferramenta de automação ou de IA precisa de ler. A Gartner prevê que, até ao fim de 2026, 60 % dos projetos de IA sem dados prontos sejam abandonados [8]. Em Portugal, 11,5 % das empresas usavam IA em 2025, e 9,4 % das pequenas [9].
A seguir. Em que casos a resposta a essa pergunta deixa de ser opcional.
A obrigação de rastrear e a ISO 9001
A exigência pode vir da lei, de uma norma, de um contrato ou de uma decisão interna. Se nenhuma das linhas abaixo se aplica à sua empresa, pode passar à secção 4.
| Origem | O que pede | Âmbito |
|---|---|---|
| Regulamento (UE) 2023/988 (segurança geral dos produtos) [4] | Os operadores têm de poder identificar quem lhes forneceu um produto e a quem o forneceram, e conservar essa informação durante anos. Aplicável desde 13 de dezembro de 2024. | Produtos de consumo. Inclui o prestador de serviços de logística de encomendas (fulfilment) quando é o operador responsável |
| Regulamento (CE) n.º 178/2002, art. 18.º [5] | Identificar a quem se comprou e a quem se vendeu (um passo atrás, um passo à frente) e informar as autoridades quando pedido. Em vigor desde 2005. | Géneros alimentícios e alimentos para animais |
| Convenção CMR [3] | A carta de porte é prova do contrato e da receção da mercadoria. Reservas e prazos de reclamação dependem do que ficou registado. | Transporte rodoviário internacional de mercadorias |
| ISO 9001:2015, cláusula 8.5.2 [6] | Quando a rastreabilidade é um requisito, identificar de forma única os resultados e conservar a informação necessária. | Organizações com sistema de gestão da qualidade |
| Contrato ou seguradora | Prova do que foi feito, por quem, quando e em que estado. | Depende do caderno de encargos ou da apólice |
Informação geral, sem valor de aconselhamento jurídico. Uma síntese secundária refere 6 anos de conservação para a rastreabilidade e 10 para a informação do produto no Regulamento 2023/988: confirmar no texto oficial. As formulações da ISO vêm de documentos de orientação.
O que a ISO 9001 pede, de facto
A versão de 2015 fundiu «documentos» e «registos» em informação documentada (cláusula 7.5). A cláusula 8.5.2 só obriga a conservar a informação de rastreabilidade quando a rastreabilidade é um requisito, da lei, do contrato ou da própria organização. Fora disso, rastrear é uma escolha, com custo e benefício. É o tema da secção 4.
A seguir. Primeiro, o outro lado da conta: o que custa não ter o registo.
O que acontece quando falha
Perde-se a prova, e a seguir o dinheiro
No transporte rodoviário internacional, a CMR fixa prazos curtos. Quem não anotou a condição da carga na entrega, ou não reservou a tempo, entra na disputa em desvantagem.
| Situação | Prazo ou regra | Registo que faz a diferença |
|---|---|---|
| Dano aparente | Anotar reserva na entrega. Sem reserva, presume-se que a mercadoria foi recebida como descrita na carta de porte | Fotos e nota de reservas no momento |
| Dano oculto | Reserva escrita em 7 dias, excluindo domingos e feriados | Data e hora da abertura e da comunicação |
| Atraso | Reserva escrita em 21 dias. Sem ela, não há indemnização | Hora acordada e hora real de entrega |
| Prescrição e teto | 1 ano (3 em caso de dolo). Teto de 8,33 DEG por quilo em falta | Arquivo por expedição, peso e valor declarados |
Fonte: Law & More, escritório de advogados (fonte secundária) [3]. DEG = direitos de saque especiais. O teto aplica-se mesmo com prova completa.
Nem o próprio setor consegue medir o problema
A TAPA EMEA, que recolhe incidentes de segurança de carga, contabilizou mais de 108 000 furtos em dois anos. Só cerca de 5 % trazem o valor da perda, e esses somam mais de mil milhões de euros [2]. Que 95 % dos casos fiquem sem valor sugere que, em muitos deles, os registos de origem são pobres.
Fonte: TAPA EMEA e IUMI (fevereiro de 2026) [2]. Os 95 % são o complemento dos 5 %, não um número publicado.
Ver dados em tabela
| Grupo | Parte dos furtos | Nota |
|---|---|---|
| Com valor de perda | cerca de 5 % | Somam mais de 1 000 M€ |
| Sem valor de perda | cerca de 95 % | Calculado como o restante |
A fraude explora a verificação feita uma vez
A TAPA EMEA e a IUMI alertam para a passagem do furto físico para a fraude digital: e-mails falsificados, seguros e credenciais de motorista forjados. Recomendam reverificar contactos e documentos antes de cada ordem de transporte, mesmo com parceiros habituais [2]. É rastreabilidade aplicada ao parceiro: um registo de quem verificou o quê, e quando.
A seguir. Se não ter registo custa, ter todos os registos também custa. Onde está o ponto de equilíbrio?
Quando vale a pena, e quando não
A lógica é a de qualquer risco: só se corrige o que custa mais deixar como está do que corrigir. Aqui, «corrigir» é registar. Há dois custos a comparar:
- Custo de registar: o tempo por registo, vezes o número de registos e o custo da hora, mais a ferramenta, se houver.
- Custo de não registar: a frequência das ocorrências em que a prova faria diferença, vezes o custo de cada uma (indemnização, retrabalho, horas a reconstruir) e, nas graves, o valor do contrato ou da reputação que se perderia.
Há uma exceção que a conta não decide: quando a lei ou o contrato exigem o registo, ele existe. A conta serve então só para escolher o mínimo.
| Frequência × impacto | Impacto baixo | Impacto alto |
|---|---|---|
| Frequente | Registo mínimo e automático (2 ou 3 campos), com custo por registo quase nulo. | Registo completo na etapa. É onde o retorno é mais claro. |
| Raro | Não registar. Aceitar o risco e rever se a frequência mudar. | Registar só as etapas críticas e testar de vez em quando. Considerar seguro. |
O ponto de equilíbrio é a parte do custo que o registo tem de evitar para se pagar. O dano de imagem é o termo mais difícil de estimar: uma forma prática é usar o valor anual do cliente que se perderia.
Quando não vale a pena
- Baixa frequência e baixo impacto. Refazer o trabalho custa menos do que registar todos os passos.
- Ninguém lê o registo. Um registo que não serve para encontrar, corrigir ou provar é só custo.
- Etapas sem mudança. Se nada muda de mãos, de estado ou de forma, não há nada a registar.
A calculadora não conta o benefício de ter dados prontos para uma futura automação, porque é incerto. A Gartner indica que as organizações com bons resultados em IA investem até quatro vezes mais em qualidade de dados e governação, mas num inquérito global, sem dados específicos de PME [10].
A seguir. Decidido o que vale a pena, como desenhar o registo mínimo.
O método: registar onde algo muda
A regra de rastreabilidade alimentar da FDA (novembro de 2022) separa os eventos críticos de rastreio, os passos em que é obrigatório recolher dados, dos dados-chave, os campos a registar em cada um [7]. É norte-americana e para alimentos, mas a lógica transpõe-se: registam-se os momentos em que algo muda de mãos, de estado ou de forma, não todas as horas do dia.
Em operações gerais, os eventos são quatro: o que entra, o que muda, o que é verificado e o que sai. Esta adaptação e os campos abaixo são uma proposta de trabalho, não um requisito de norma.
Em todas as etapas repetem-se três campos: um identificador, uma data e hora, um responsável. São eles que ligam um registo ao seguinte. Sem eles, os outros campos descrevem factos soltos.
Registar também os desvios tem uma vantagem a prazo: a Gartner define dados prontos para IA como dados representativos do caso de uso, incluindo erros e valores fora do normal [8]. Um registo que só guarda o que correu bem não representa o trabalho real.
A seguir. Como manter isto leve o suficiente para que a equipa o use.
Sem burocracia: cinco regras de corte
A ISO é menos exigente do que muitas empresas supõem. Segundo o guia do IAQG, a ISO 9001 pede um sistema de gestão documentado e não um sistema de documentos, e é a análise dos processos que deve determinar a quantidade de informação [6].
-
1
Um identificador, do princípio ao fim O mesmo número de expedição, de encomenda ou de ocorrência em todos os registos. Dois sistemas com códigos diferentes não se ligam.
-
2
Registar na etapa, onde o trabalho acontece Uma foto e uma linha no momento da entrega valem mais do que um relatório ao fim da semana. Registar depois é reconstruir.
-
3
Cada campo serve para encontrar, corrigir ou provar Se não serve nenhuma das três, sai do formulário.
-
4
Cada registo tem dono Uma pessoa por etapa responde pelas lacunas e outra revê.
-
5
Testar com um caso real Reconstrua um trabalho já entregue só com os registos. O que faltar é a lista de correções.
A OCDE inclui os dados entre as condições de que as PME precisam para adotar IA, ao lado da conectividade, das competências e do financiamento [11]. Estas regras tratam dos dados.
A seguir. Os erros que, mesmo com bons campos, deixam o registo sem valor.
Erros que tornam o registo frágil
Cinco falhas que as regras anteriores não cobrem:
| Sintoma | Causa provável | Correção |
|---|---|---|
| Parceiro verificado uma vez, no registo | A verificação é tratada como passo de entrada | Reverificar contactos, documentos e seguros antes de cada ordem, sobretudo com alterações ou pressa. |
| Provas no telemóvel pessoal | As fotos e mensagens não chegam a um arquivo comum | Guardar a evidência na pasta da expedição ou da ocorrência, com o identificador no nome. |
| Prazos de reclamação falhados | Ninguém controla as datas limite | Alerta com data limite para cada entrega com reservas (por exemplo, 7 e 21 dias na CMR). |
| Chaves e acessos sem rasto | Quem entrega e quem recebe não ficam registados | Registar quem recebeu, quando e com que autorização. |
| Dados espalhados por várias ferramentas | Cada ferramenta tem o seu código e o seu formato | Escolher um identificador mestre e fazer todas as ferramentas usá-lo. |
Quadro de síntese, assente nas fontes do artigo. Não é um resultado de inquérito.
Conclusão
A rastreabilidade útil cabe numa folha de cálculo ou num formulário simples, com um identificador comum, poucos campos com função clara e alguém responsável por cada etapa. O que a distingue da burocracia é a conta: se o registo custa mais do que as ocorrências que evita, e a lei e o contrato não o exigem, o risco pode ser aceite. Se evita mais do que custa, compensa, quase sempre com menos campos do que se imagina.
Há um segundo ganho, que não entra na conta mas conta no tempo: quem organiza hoje os registos e os identificadores fica com a base que qualquer ferramenta de automação ou de IA vai exigir amanhã [11][8]. A ordem importa: primeiro uma lógica única nos dados e nos processos, depois a ferramenta.
A pergunta a fazer. Se um cliente reclamasse hoje de um trabalho entregue há três meses, a empresa conseguiria reconstruir o que foi feito, por quem, e em que estado? E em quanto tempo?
Fontes
- Trans.info, Artur Lysionok, "Cargo theft: losses top €860m; criminals go digital" (10 de junho de 2026): dados TAPA EMEA de 2024–2025 (860,5 M€, seis mercados).
- TAPA EMEA e IUMI, "IUMI and TAPA EMEA warn of escalating cargo theft and freight fraud" (3 de fevereiro de 2026): mais de 108 000 furtos em dois anos, cerca de 5 % com valor de perda, fraude digital e verificações recomendadas.
- Law & More, "The CMR Convention: international road transport of goods": carta de porte, reservas, prazos e teto de indemnização (fonte secundária).
- EUR-Lex, Regulamento (UE) 2023/988 (aplicável desde 13 de dezembro de 2024); Comissão Europeia, Regulamento relativo à segurança geral dos produtos (operador responsável, incluindo prestadores de serviços de logística de encomendas); Beancount.io, "EU GPSR: online seller traceability and recall checklist" (31 de agosto de 2026), fonte secundária para os prazos de 6 e 10 anos.
- Fundación USAL, Guía de aplicación de la trazabilidad (Baleares) e (Castilla y León): artigo 18.º do Regulamento 178/2002; rastreabilidade para trás, interna e para a frente.
- AFNOR Certification, Fiche pratique QE 0125 (2015); IAQG, ISO 9001:2015 Guidance on Documented Information; ASA, ISO/AS: Changes for Distributors (cláusula 8.5.2); Keyence, Traceability Laws and Regulations (definição da ISO 9000, fonte secundária).
- University of Florida IFAS, Food Traceability Rule, Part 2: Definitions and Acronyms; GCCA, FDA issues final rule on food traceability (regra de 15 de novembro de 2022): eventos críticos de rastreio e dados-chave.
- Gartner, "Lack of AI-Ready Data Puts AI Projects at Risk" (26 de fevereiro de 2025): previsão de 60 % de projetos abandonados até 2026 e definição de dados prontos para IA. A nota descreve a amostra de duas formas diferentes, pelo que não se cita o seu tamanho.
- ECO, Taxa de adoção de IA pelas empresas portuguesas acelera e atinge 11,5 % (21 de novembro de 2025), a partir de dados do INE: 11,5 % no total e 9,4 % nas pequenas empresas.
- Gartner, "Organizations with Successful AI Initiatives Invest Up to Four Times More in Data and Analytics Foundations" (16 de abril de 2026): inquérito a 353 responsáveis, novembro e dezembro de 2025.
- OCDE, "AI adoption by small and medium-sized enterprises" (9 de dezembro de 2025): condições para a adoção de IA nas PME. Só foi consultado o resumo da página, não o relatório completo.
Dados verificados a 18 de outubro de 2026. Os estudos têm âmbitos, países e anos diferentes. Não encontrei dados portugueses sobre práticas de registo em PME, pelo que os números não devem ser lidos como estatísticas nacionais. Os dados de falhas de registo são do transporte de carga, o setor com mais dados públicos recentes; fora da logística não encontrei dados comparáveis. Os dados sobre IA vêm de inquéritos da Gartner, de uma síntese da OCDE e do INE: indicam tendência e não medem PME com operações desorganizadas. Informação geral, sem valor de aconselhamento jurídico.