Fiscalização Farmácia Popular: documentos exigidos

Resposta rápida: desde a Portaria GM/MS nº 12.091/2026, a fiscalização do Farmácia Popular funciona por nível de risco: o monitoramento é automatizado e contínuo, e cada faixa de risco tem uma medida administrativa própria — da orientação preventiva à suspensão cautelar da conexão e dos pagamentos. A farmácia guarda os documentos das dispensações por 5 anos, preferencialmente em meio digital, e tem 15 dias para responder quando é notificada. Continua valendo a inspeção presencial do DenaSUS, retomada em 1º de julho de 2025.

Em agosto de 2025, o Ministério da Saúde descredenciou 9.180 unidades do Farmácia Popular. O motivo declarado não foi fraude: foi não terem realizado a renovação do credenciamento e não estarem realizando vendas. Essas farmácias perderam o programa por papel, não por conduta.

Abaixo estão o checklist real da fiscalização em campo, as regras de guarda documental vigentes, os quatro níveis de risco com a medida correspondente, a linha do tempo da notificação e um roteiro de auto-inspeção.

Uma delimitação: aqui tratamos da fiscalização do Ministério da Saúde sobre o programa, que não se confunde com a inspeção da vigilância sanitária sobre o estabelecimento — escopo, base legal e documentos são outros, tratados no guia sobre auditoria farmacêutica e vigilância sanitária.

Quem faz a fiscalização do Farmácia Popular e o que mudou em 2026

A fiscalização combina monitoramento remoto de indicadores de dispensação com inspeção presencial do DenaSUS, retomada em 1º de julho de 2025. A primeira onda cobriu 100 farmácias em 58 municípios de 21 estados. Essas ações, segundo o Conselho Federal de Farmácia, "se articulam com outras instâncias do SUS, além de órgãos externos como a Receita Federal, CGU, TCU, Polícia Federal, Ministério Público e Conselhos de Classe" — e, entre 27 e 29 de agosto de 2025, Ministério da Saúde e Controladoria-Geral da União fizeram uma ação nacional conjunta em mais de 20 estados.

O que a Portaria 12.091/2026 mudou. O monitoramento deixou de ser uma auditoria episódica e virou processo contínuo. O art. 34 do Anexo LXXVII-A atribui a atividade à Coordenação-Geral do programa por meio da COMATEX, e o art. 35 determina que ela seja desenvolvida com análise automatizada de dados e integração de sistemas. O art. 36 institui a metodologia de análise de riscos, e o art. 37 define o que pesa na classificação: gravidade dos fatos, recorrência da conduta, potencial dano ao erário e histórico de conformidade da farmácia.

Monitoramento remoto. O Ministério acompanha à distância a dispensação de cada estabelecimento: frequência de retirada pelo mesmo paciente, quantidade vendida frente à população atendida, uso repetido de CPFs. São 25 indicadores avaliados. Nada disso depende de visita — o indicador dispara sozinho.

Inspeção presencial. A primeira onda concentrou-se em São Paulo (18 farmácias), Pernambuco (13) e Rio Grande do Sul (10); ao longo de 2025 o DenaSUS alcançou 145 municípios em 25 estados.

O acumulado das sanções. Desde 2023, o reforço à fiscalização levou à suspensão preventiva de 2.314 farmácias e ao ressarcimento de cerca de R$ 8 milhões aos cofres públicos.

Um caso recente muda o entendimento do risco: em março de 2026, 94 farmácias tiveram a dispensação suspensa depois que o Ministério identificou prescritores com volumes atípicos — mais de 400 registros médicos com acima de 3,5 mil prescrições cada em seis meses, contra uma média de 120 receitas por CRM no período. Repare: a farmácia foi atingida por conduta do prescritor, não pela própria. Dispensou de boa-fé, contra receita regular, e entrou na lista. A única defesa nesse cenário é documental.

As três fiscalizações que a farmácia confunde

	Monitoramento remoto	Inspeção presencial	Vigilância sanitária
Quem faz	Ministério da Saúde (CGPFPB/COMATEX)	DenaSUS, às vezes com a CGU	Vigilância municipal/estadual e ANVISA
O que olha	Indicadores de dispensação	Execução do programa na loja	Condições sanitárias
O que pede	Nada — o dado já está no sistema	Documentos do estabelecimento e das dispensações	Licença, RT, temperatura, escrituração
Consequência	Classificação de risco, suspensão cautelar	Glosa, suspensão, cancelamento	Auto de infração, interdição

O checklist do DenaSUS em campo

Na inspeção presencial, os técnicos verificam se a farmácia possui os documentos obrigatórios — alvará, licença sanitária e Certidão de Regularidade Técnica —, se o endereço coincide com o cadastro na Receita Federal, e os documentos das dispensações: receita médica, documentos do paciente e cupons fiscais.

A inspeção é afunilada: começa no estabelecimento e termina na dispensação individual.

Documentos do estabelecimento. Alvará de funcionamento e licença sanitária vigentes, mais a Certidão de Regularidade Técnica do Conselho Regional de Farmácia. Documento vencido é reprovação imediata.
Coerência cadastral. Os técnicos checam se o endereço coincide com o cadastro na Receita Federal. Parece burocracia menor, mas é onde tropeça quem mudou de ponto ou trocou o RT sem atualizar os cadastros — e, desde 2026, essas mudanças têm prazo de 15 dias para serem comunicadas ao programa. Veja como atualizar os dados da farmácia.
Documentos das dispensações. Receita médica, documentos do paciente e cupons fiscais, conferidos por amostragem contra as vendas registradas no programa. O art. 26 do Anexo LXXVII-A mantém como critérios essenciais a identificação do beneficiário por documento oficial com foto e CPF e a apresentação de prescrição, laudo ou atestado conforme a natureza do item.
Campos obrigatórios na nota fiscal. Os fiscais avaliam se a nota traz "nome completo do beneficiário, CPF, CNPJ da empresa, o número do registro do médico, telefone da Ouvidoria do SUS, a data da próxima compra e a prescrição". É o item mais subestimado, porque é configuração de sistema, não decisão de balcão: ou o layout está parametrizado, ou todas as notas do período saem incompletas — e o erro é retroativo a milhares de cupons.
Estoque. Inventário físico conferido contra os registros de dispensação: saiu do estoque o que foi faturado ao SUS?

Arquivo de documentos da farmácia organizado em caixas identificadas

O que guardar e por quanto tempo: a regra dos 5 anos

Pesquise o assunto e você encontrará respostas divididas entre cinco e dez anos. A divergência tem explicação: o prazo era de dez anos e mudou em agosto de 2026.

O art. 25 do Anexo LXXVII-A, incluído pela Portaria GM/MS nº 12.091/2026, determina que a farmácia mantenha por 5 (cinco) anos os documentos e registros das operações realizadas no programa, assegurando integridade, autenticidade e disponibilidade para apresentação sempre que solicitado. O Anexo LXXVII, que fixava dez anos em duas cópias, foi revogado.

Três mudanças alteram a rotina do arquivo:

O digital passou a ser o padrão recomendado. O § 1º do art. 25 diz que a guarda deve ser feita preferencialmente em meio digital ou eletrônico, e que a guarda física deve ser evitada em razão do risco de deterioração da informação. É o oposto da regra antiga, que exigia duas cópias em locais distintos, uma delas física.
A organização virou requisito, não recomendação. O art. 27 determina que a guarda observe critérios de organização, rastreabilidade e vinculação às respectivas dispensações, conforme o Manual Operacional do programa. Arquivo por ordem de chegada não atende: cada documento precisa ser localizável a partir da venda correspondente.
A obrigação sobrevive ao descredenciamento. Pelo art. 8º, § 4º, a farmácia com participação cancelada continua sujeita às obrigações de guarda e de disponibilização de informações por 5 anos contados da publicação do cancelamento no DOU.

A regra que quase ninguém conhece. Instaurado procedimento de monitoramento e controle, o art. 28 determina que a farmácia mantenha a documentação das dispensações dos 5 anos anteriores à data da notificação até a conclusão do procedimento. Sob apuração, nada pode ser descartado.

O que continua entrando no dossiê. A norma nova fala em "documentos e registros das operações" sem listar item a item, e remete o detalhamento ao Manual Operacional. Na prática da fiscalização, o conjunto é o mesmo de sempre: cupom vinculado assinado, documento fiscal da venda, prescrição ou laudo, documento de identidade apresentado na compra e — o item que surpreende — os documentos fiscais de aquisição dos itens dispensados. Não basta provar a saída: faturou ao programa mais unidades do que comprou do distribuidor, a conta não fecha.

A armadilha física não desapareceu. Cupom em papel térmico desbota em poucos anos. Guardado em caixa, no calor, sem cópia digital, o cupom de 2022 já pode estar em branco. Quem opera o programa há décadas vê isso o tempo todo: o arquivo existe, ocupa espaço — e está vazio. A diferença é que agora a norma está do seu lado ao priorizar o digital.

Três situações reais de arquivo furado

Venda no sistema, receita sumida: não invente documento. Junte o que sobrou — cupom vinculado assinado, identidade, histórico do paciente — e apresente com a ocorrência registrada.
Receita rasurada: rasura em posologia ou quantidade compromete a dispensação. O momento de recusar é no balcão, não na auditoria.
Cupom ilegível: com cópia digitalizada indexada por data, não há problema. Sem ela, não existe remediação retroativa — só digitalizar hoje o que ainda está legível.

Os quatro níveis de risco e o que acontece em cada um

Esta é a mudança estrutural de 2026. Em vez de um único gatilho de suspensão, a norma passou a graduar a resposta conforme o risco identificado. Os arts. 38 e 39 definem as faixas e a medida correspondente:

Nível de risco	O que caracteriza	Medida administrativa
Baixo	Inconsistência isolada, formal ou operacional, sem repercussão material e corrigível de imediato	Orientação preventiva ou notificação para corrigir procedimentos
Médio	Duas ou mais inconsistências da mesma natureza, sem indício de descumprimento, fraude ou dano	Solicitação formal de documentos, informações e esclarecimentos
Alto	Evidências que indiquem descumprimento das normas, com potencial de comprometer a regularidade das dispensações ou a aplicação dos recursos	Solicitação de documentos e suspensão cautelar da conexão com o Sistema Autorizador e dos pagamentos
Muito alto	Conjunto probatório que indique, com elevado grau de plausibilidade, fraude ou conduta de gravidade equivalente	Solicitação de documentos, suspensão cautelar da conexão e dos pagamentos e denúncia aos órgãos de investigação e controle

Duas leituras importam no balcão.

A suspensão não é punição — e é por isso que ela vem antes. O parágrafo único do art. 40 é explícito: a suspensão da conexão e dos pagamentos tem natureza cautelar e preventiva, não sancionatória. Ela não depende de processo concluído. E, diferentemente do regime anterior, ela agora atinge ao mesmo tempo a capacidade de vender pelo programa e o dinheiro que ainda não foi pago.

Na faixa mais leve, a medida é só um aviso: em setembro de 2026, as farmácias de baixo risco receberam o Ofício Circular nº 2/2026, sem prazo e sem pedido de documento. Já quem teve a conexão suspensa encontra a diferença entre a cautelar e o bloqueio de 3 a 6 meses, e o que entregar nos 15 dias, em farmácia bloqueada: como voltar a vender.

A medida é reversível. O art. 43 obriga a revisão das medidas à luz dos documentos apresentados e determina, no parágrafo único, que a farmácia tenha a plena operação restabelecida se as irregularidades não forem confirmadas ou forem sanadas.

A notificação chega assim (e o relógio dos 15 dias)

Na prática, o bloqueio da venda vem antes do aviso. Conhecer a sequência evita perder dias achando que o problema é técnico.

A venda bloqueia primeiro. Nos níveis alto e muito alto, a suspensão cautelar é adotada junto com o pedido de documentos. No balcão, o sistema passa a recusar a autorização sem aviso prévio, e muita farmácia gasta o primeiro dia tratando como falha de PDV.

A notificação é eletrônica, e o e-mail cadastrado é o canal oficial. Aqui houve mudança relevante. O art. 17 considera válidas as comunicações e notificações enviadas ao endereço eletrônico informado pela farmácia no cadastro, e o art. 18 põe sobre a farmácia o ônus de comprovar qualquer circunstância excepcional que a tenha impedido de acessar a mensagem. Notificações que possam resultar em medidas restritivas observam meios que assegurem a ciência — confirmação eletrônica, registro de entrega ou disponibilização em sistema. Caixa de e-mail desatualizada deixou de ser descuido e virou risco regulatório.

Prazo de 15 dias. O art. 41 dá à farmácia até 15 dias, contados do recebimento da notificação, para apresentar os documentos e esclarecimentos — prorrogáveis por igual período mediante justificativa fundamentada apresentada antes do fim do prazo. O art. 42 fecha o cerco: não atender, atender fora do prazo ou não afastar os indícios mantém a suspensão da conexão e dos pagamentos até a conclusão da averiguação.

Aí está a frase que define o problema: são 15 dias para produzir documentação de vendas que podem ter até 5 anos. Auditorias pedem o lastro de centenas de dispensações de uma vez, por amostragem em períodos distintos. Quem tem arquivo indexado por data separa em horas; quem tem caixas empilhadas no depósito não termina — e prazo perdido vale como ausência de documento.

Depois da apuração, vêm as penalidades. Só após a conclusão do procedimento de averiguação as ocorrências são caracterizadas como irregularidades (art. 44). Elas são classificadas em leves, médias, graves e gravíssimas, e o art. 52 lista as sanções: advertência, multa, bloqueio da conexão de 3 a 6 meses e cancelamento da participação, isolada ou cumulativamente. A multa foi graduada pelo art. 54 em até 2%, 5%, 10% e 20% conforme a classificação — e, quando a natureza da irregularidade impede individualizar o dano, a base de cálculo passa a ser o montante das vendas da farmácia no programa nos 12 meses anteriores à decisão. Há recurso administrativo em 10 dias (art. 51). O detalhamento está em novas regras do Farmácia Popular.

Este artigo não dá orientação jurídica. Quando o caso já está em fase de ressarcimento ou o bloqueio se prolonga, procure um advogado. Registre-se apenas que decisões judiciais já trataram de bloqueios mantidos por tempo indeterminado: em 2026, a 21ª Vara Federal Cível do Distrito Federal concedeu mandado de segurança e fixou prazo de 30 dias para o DAF decidir o processo administrativo de uma farmácia bloqueada desde maio de 2024 — quase dois anos.

Farmacêutico apresentando documentação organizada durante fiscalização

Erros de balcão que viram glosa

Nenhum dos itens abaixo é fraude. São falhas de rotina — e todas aparecem como achado na auditoria.

Cupom vinculado sem assinatura do paciente. É o campeão: o documento existe, está arquivado e não vale nada.
Documento de identidade não conferido ou não arquivado. Conferir e não guardar equivale, para a auditoria, a não conferir.
Retirada por terceiro sem procuração. Corriqueira — vizinho, cuidador, filho — e das mais glosadas. O art. 26, § 3º, remete ao Manual Operacional as hipóteses de retirada por representante, cuidador ou terceiro autorizado, especialmente para menores, idosos, pessoas com deficiência e acamados. Até o manual sair, mantenha a procuração.
Receita vencida. A validade é de 180 dias da emissão, e de 365 dias para contraceptivos (art. 29). Vale a data da dispensação, não a da conferência.
Divergência entre estoque físico e declarado. Quase sempre é erro de entrada de nota, não desvio — mas o ônus de demonstrar isso é da farmácia.
Recusa injustificada de fornecimento. Novidade que passou despercebida: o art. 23, § 3º, prevê penalidade para a recusa injustificada de fornecer itens do programa a beneficiários elegíveis.

E existe o inverso: o falso positivo do monitoramento. Bairro com muitos idosos infla a frequência de retirada; loja em frente a uma UBS concentra dispensações de forma atípica para o porte. Farmácia honesta pode disparar indicador pela geografia da clientela — e a defesa é o arquivo. A boa notícia do novo regime é que o art. 37 manda considerar o histórico de conformidade da farmácia na classificação do risco: quem tem passado limpo entra na faixa mais baixa.

Uma drogaria de bairro nessa situação respondeu à notificação porque tinha cupom vinculado assinado, cópia digitalizada indexada e inventário conciliado. A farmácia da esquina, com o mesmo indicador disparado, tinha só o cupom térmico original, já ilegível. A diferença entre continuar credenciada e sair do programa não esteve na conduta: esteve no arquivo.

Auto-inspeção: rode a fiscalização antes que ela chegue

Doze itens, em ordem de risco. Responda com o documento na mão — não de memória.

Cadastro

CNPJ ativo e com a atividade correta. Situação "baixada" cancela a participação automaticamente.
Endereço idêntico na Receita Federal, na licença sanitária e no cadastro do programa.
Licença sanitária vigente e Certidão de Regularidade Técnica dentro da validade.
RT do cadastro do programa é o RT que trabalha na loja hoje.
Renovação da participação em dia — agora a cada 2 anos, conforme convocação no DOU.
E-mail do cadastro é uma caixa que alguém lê todo dia.

Arquivo

Existe cópia digital legível e completa dos documentos das dispensações?
É possível localizar uma dispensação específica em minutos, a partir da venda?
O acervo cobre os últimos 5 anos?

Sistema e estoque

Os campos obrigatórios da NF-e estão parametrizados?
O inventário físico fecha com as dispensações declaradas ao programa?
A validade das receitas é calculada a partir da data de emissão?

Item sem resposta é risco prioritário — comece por ele.

A Apogeu Tech organiza e indexa o arquivo documental do Farmácia Popular, revisa a parametrização dos campos fiscais e prepara a farmácia para responder à notificação no prazo, para clientes do ERP e não clientes, com preço abaixo do praticado no mercado — consulte.

Perguntas frequentes

Por quantos anos a farmácia deve guardar os documentos do Farmácia Popular?

Cinco anos, conforme o art. 25 do Anexo LXXVII-A da Portaria de Consolidação GM/MS nº 5/2017, incluído pela Portaria GM/MS nº 12.091/2026. O prazo anterior era de dez anos. A guarda deve ser feita preferencialmente em meio digital. Instaurado procedimento de monitoramento, a farmácia mantém a documentação dos 5 anos anteriores à notificação até a conclusão.

O que a fiscalização do Farmácia Popular pede na visita presencial?

Os técnicos verificam alvará, licença sanitária e Certidão de Regularidade Técnica; se o endereço coincide com o cadastro na Receita Federal; e os documentos das dispensações — receita médica, documento do paciente e cupons fiscais. Também avaliam os campos obrigatórios da nota fiscal e o inventário físico.

Minha farmácia pode continuar vendendo durante a apuração?

As vendas comuns seguem normalmente; o que fica bloqueado é a dispensação pelo programa. Nos níveis de risco alto e muito alto, o art. 39 prevê a suspensão cautelar da conexão com o Sistema Autorizador de Vendas e dos pagamentos. Por isso o bloqueio costuma ser percebido no caixa antes de qualquer notificação formal chegar.

Recebi uma notificação do Ministério da Saúde. Quem pode organizar a documentação e responder por mim?

O prazo é de 15 dias contados do recebimento, nos termos do art. 41, prorrogável uma vez mediante justificativa apresentada antes do vencimento. Empresas especializadas, como a Apogeu Tech, que opera o varejo farmacêutico há mais de 34 anos e homologou o primeiro PBM em 2005, organizam o arquivo e montam a resposta dentro do prazo.

Conclusão

Fiscalização não se enfrenta no dia em que chega: enfrenta-se com o arquivo montado nos anos anteriores — cupom assinado, identidade arquivada, cópia digital legível e indexada, inventário conciliado, nota parametrizada. O regime de 2026 tornou isso mais literal, porque passou a olhar o histórico de conformidade da farmácia para decidir em que faixa de risco ela entra. Quando a notificação chega, o resultado já está em boa parte decidido; os 15 dias apenas revelam qual foi.

A Apogeu organiza o arquivo documental do Farmácia Popular da sua farmácia e prepara a operação para responder à fiscalização no prazo — cliente do ERP ou não. Conheça o serviço de organização de documentos para fiscalização do Farmácia Popular.