5 mitos sobre tolerância zero que travam a cultura

A tolerância zero ao erro promete eliminar acidentes, mas o que ela elimina primeiro é o reporte, porque ambientes com alta segurança psicológica registram 58% menos subnotificação de riscos e 32% mais engajamento, conforme dado apresentado em Liderança Antifrágil (Araujo), e punir o erro honesto corrói exatamente esse terreno. Este guia desmonta os cinco mitos que sustentam a meta de tolerância zero ao erro e mostra como trocar a caça ao culpado por uma cultura de aprendizado que enxerga o quase-acidente antes do SIF.

Por que tolerância zero ao erro custa caro à cultura

Tolerância zero ao erro é a política que trata todo engano humano como falta passível de punição, e seu custo cultural aparece quando o reporte de quase-acidentes despenca enquanto o TRIR permanece baixo. A confusão nasce numa troca de palavras, porque tolerância zero ao risco crítico, como recusar trabalho em altura sem proteção contra queda, é defensável, ao passo que tolerância zero ao erro, que pune quem comete o engano honesto, empurra a informação para baixo do tapete. A pirâmide de Heinrich, formulada em 1931, já indicava que para cada lesão grave existem centenas de eventos precursores, de modo que punir o erro faz esses precursores sumirem do radar antes da fatalidade.

O problema não está na ambição de proteger a vida, e sim no objeto que a meta escolhe atacar. Em mais de 250 projetos de transformação cultural acompanhados pela Andreza Araujo, as operações cuja liderança mais repetia o slogan de tolerância zero eram também as que menos reportavam desvios, uma vez que ninguém levanta a mão para admitir um erro que será tratado como crime interno. A HSE reporta que a cultura de reporte, conhecida como reporting culture, é um dos pilares de uma cultura de segurança positiva, e essa cultura morre no instante em que reportar passa a ser sinônimo de se autodenunciar.

Mito 1: tolerância zero ao erro elimina acidentes

Tolerância zero ao erro não elimina acidentes, porque ela mira o sintoma final em vez das falhas latentes que se acumulam no sistema antes do evento. A meta confunde dois objetos distintos, já que zerar a exposição ao risco crítico é objetivo sanitário legítimo, enquanto zerar o erro humano é impossível numa operação conduzida por pessoas, que erram por fadiga, pressa, projeto ruim ou procedimento ilegível. Quando a direção promete eliminar o erro, a operação aprende a esconder o erro, e a curva de lesões cai no papel sem que o risco real diminua na ponta.

O mito se enuncia de forma simples: "se ninguém errar, ninguém se machuca". Ele parece verdadeiro porque embute uma lógica linear e confortável para a diretoria, que prefere uma causa única e punível a um sistema cheio de buracos sobrepostos. O modelo do queijo suíço de James Reason desfaz essa lógica, ao mostrar que o acidente atravessa várias barreiras com falhas latentes alinhadas, e não um único deslize individual.

Antes de premiar o número, vale ler os danos diretos que a tolerância zero ao erro provoca na operação e, no lugar da promessa de erro zero, definir tolerância zero apenas para os riscos críticos com potencial de SIF. A operação que separa esses dois conceitos para de perseguir o impossível e passa a vigiar o que de fato mata.

Mito 2: punir quem erra dá o exemplo e protege o time

Punir o erro honesto não protege o time, porque transforma cada trabalhador em guardião do próprio silêncio em vez de aliado da prevenção. A punição funciona quando o desvio é deliberado e temerário, situação rara, mas falha quando o erro é honesto, já que ninguém repete de propósito um engano que quase o matou. James Reason descreve a cultura de aprendizado como um dos componentes da cultura de segurança em Managing the Risks of Organizational Accidents, e essa cultura depende de a organização distinguir erro honesto de violação consciente antes de aplicar qualquer sanção.

O mito se enuncia assim: "se eu punir um, os outros aprendem". Ele parece verdadeiro porque a punição entrega à liderança a sensação imediata de controle e de justiça feita. A ISO 45001 especifica, na cláusula 5.4, a consulta e a participação dos trabalhadores e a proteção contra represálias por reportar, exatamente porque o medo de retaliação é o maior inimigo da informação que previne o acidente.

No lugar da punição automática, a liderança madura adota rituais de cultura de aprendizado que perguntam "por que o sistema permitiu" antes de "quem falhou". Em A Ilusão da Conformidade (Araujo), o argumento central é que cumprir a norma e estar seguro são posições distintas, e a verdadeira medida de um sistema de segurança não é o que está escrito em seus procedimentos, mas o que acontece quando ninguém está olhando.

Mito 3: meta de zero significa cultura forte e madura

Um número zero no painel não prova cultura forte, porque a ausência de lesão pode ser sorte ou subnotificação, e não capacidade real de controlar o risco. A maturidade cultural não se lê no indicador lagging, e sim na densidade de sinais leading, como observações, quase-acidentes reportados e tarefas recusadas com respaldo da liderança. Como Andreza Araujo escreve em Muito Além do Zero, "indicadores reativos olham apenas para o retrovisor; eles mostram a consequência, mas não revelam a causa", de modo que celebrar o zero olha para trás enquanto o próximo SIF se forma na frente.

O mito se enuncia como troféu: "estamos há 500 dias sem acidente, logo nossa cultura é exemplar". Ele parece verdadeiro porque o número é objetivo, fácil de exibir e some bem num banner de fábrica. O detalhe que o mito esconde é que a meta de zero acidentes pode destruir a própria cultura quando o bônus do gestor depende de manter o contador intacto, o que premia esconder em vez de reportar.

A direção que quer ler maturidade de verdade abandona o número isolado e passa a acompanhar um mix de indicadores leading e lagging tratado com o mesmo rigor dos números financeiros. Empresas que vivem de topo de pirâmide, segundo a posição defendida em Diagnóstico de Cultura de Segurança, permanecem burocráticas e cegas ao que acontece na base.

Mito 4: tolerância zero motiva o time a se cuidar mais

A tolerância zero ao erro desmotiva mais do que motiva, porque substitui o cuidado genuíno pelo medo de aparecer no relatório como o culpado do mês. O medo até produz comportamento visível na presença do chefe, mas reduz o reporte espontâneo, que é a matéria-prima da prevenção, na medida em que o trabalhador calcula que admitir um desvio custa mais caro do que escondê-lo. A OSHA publicou, em 2016, regra que proíbe programas de incentivo e represálias que desencorajam o reporte de lesões, reconhecendo que o pânico do número limpo gera operação que esconde dano.

O mito se enuncia com boa intenção: "se a régua for dura, todo mundo se cuida". Ele parece verdadeiro porque associa rigor a seriedade, e ninguém quer parecer leniente com a vida alheia. O efeito real, porém, aparece nos sinais de subnotificação que antecedem o SIF, quando o quase-acidente deixa de circular e a liderança perde o aviso que ainda daria tempo de agir.

Em vez de endurecer a régua, a liderança que quer cuidado real reconhece publicamente quem reporta, trata o aumento de reportes como sintoma de saúde e nunca deixa um relato sem resposta. Durante a passagem pela PepsiCo na América Latina, onde a taxa de acidentes caiu 86%, a virada não veio de punir mais, e sim de tornar seguro falar sobre o que quase deu errado.

Mito 5: eliminar o erro humano elimina o acidente

Eliminar o erro humano não elimina o acidente, porque o erro quase sempre é o último elo visível de uma cadeia de falhas latentes cuja acumulação vinha sendo tolerada havia meses no sistema. O comportamento inseguro é a causa imediata, e parar a análise nele significa tratar o sintoma e deixar viva a doença no projeto, no procedimento, na supervisão e na liderança. O modelo do queijo suíço de James Reason mostra que toda barreira tem buracos, e quando a investigação se contenta com "erro do operador", a organização perde a chance de fechar os buracos que continuam alinhados para o próximo turno.

O mito se enuncia como atalho: "foi falha humana, então basta treinar de novo ou trocar a pessoa". Ele parece verdadeiro porque é barato, rápido e encerra o caso sem incomodar a engenharia ou o orçamento. A genealogia da crença vem do viés de normalização do desvio, que faz a organização confundir "sempre deu certo assim" com "é seguro assim", até o dia em que a combinação de fatores fecha as brechas e o evento acontece.

A operação madura encara casos como a auditoria 100% que ainda convive com SIF como prova de que conformidade no papel não é o mesmo que controle real do risco. O Ministério do Trabalho e Emprego define, na NR-01, o gerenciamento de riscos ocupacionais como processo contínuo, o que é incompatível com encerrar a investigação na primeira causa humana encontrada.

O que fazer no lugar da tolerância zero ao erro

Trocar tolerância zero ao erro por tolerância zero ao risco crítico é a mudança que mais protege a vida sem matar o reporte, e ela cabe em quatro decisões que a liderança toma nesta semana. A primeira separa erro honesto de violação consciente, porque só a violação deliberada e temerária comporta sanção, ao passo que o erro honesto pede correção de sistema. A segunda mede a saúde da cultura pelo volume de quase-acidentes reportados, e não pelo silêncio do contador de dias sem acidente.

A terceira decisão reconhece publicamente quem reporta e quem recusa tarefa com fundamento, transformando esses gestos em ritual visível para o canteiro inteiro. A quarta muda a métrica do gestor, que passa a ser avaliado pela qualidade do aprendizado pós-evento e pela densidade de sinais leading, e não pela aparência limpa do indicador lagging. O ILO define a cultura de prevenção como aquela em que o direito a um ambiente seguro é respeitado em todos os níveis, o que exige informação fluindo de baixo para cima, justamente o que a punição ao erro interrompe.

Comparação: cultura punitiva frente à cultura de aprendizado

A leitura da tabela deixa claro que a coluna da direita não é mais leniente, e sim mais exigente, porque cobra da engenharia e da liderança aquilo que a coluna da esquerda terceiriza para a culpa do operador.

Cada quase-acidente que o seu time deixa de reportar por medo do número é um aviso de SIF que você não vai receber a tempo, e o contador de dias sem acidente continuará verde até a combinação de fatores fechar a última barreira.

Conclusão

A meta de tolerância zero ao erro protege o número e silencia a cultura de aprendizado, enquanto a tolerância zero ao risco crítico protege a vida e mantém a informação fluindo da base para a liderança. Trocar uma pela outra custa menos do que parece, porque exige decisão de liderança, e não orçamento, embora mexa com o hábito confortável de exibir um contador limpo. Para estruturar essa virada na sua operação, a consultoria de Andreza Araujo conduz o diagnóstico de cultura ponta a ponta, com base na crítica ao zero desenvolvida em Muito Além do Zero.