Bradley vs Hudson: qual mede sua cultura de segurança?

Sete em cada dez empresas industriais brasileiras se autoavaliam pelo menos um estágio acima da maturidade que os indicadores leading conseguem demonstrar, padrão recorrente que Andreza Araujo observou em mais de 250 projetos de transformação cultural conduzidos no Brasil e na América Latina. O efeito imediato é que o orçamento de SST migra para campanha visual e palestra motivacional, quando a evidência pediria mudança estrutural na permissão de trabalho, na cadência de Safety Walk e na escolha das métricas reportadas ao C-level. Este guia compara o modelo Bradley (DuPont) e o modelo de Hudson como instrumentos de diagnóstico, mostra por que o primeiro tende a inflar o resultado e descreve como rodar uma avaliação que sustente decisão de investimento.

Por que importa qual modelo de maturidade você usa

O modelo de maturidade não é descrição neutra do estado da empresa. Ele orienta a hipótese sobre o problema e, por consequência, define onde o orçamento será aplicado. Quando o diretor industrial olha o relatório e lê "interdependente" no Bradley, a próxima reunião não pergunta mais como reduzir SIF; pergunta como manter o patamar atual. Quando o mesmo diagnóstico é refeito com Hudson e o resultado vira "calculativo", a pauta da diretoria muda, o orçamento de capex em segurança muda, e a fila de prioridades do gerente SSMA muda.

O risco editorial do diagnóstico é tratar maturidade como autoimagem. Como Andreza Araujo defende em Diagnóstico de Cultura de Segurança, o instrumento precisa estressar a hipótese da liderança, e não confirmá-la. Um instrumento que sempre devolve o estágio que o gerente quer ouvir não é diagnóstico, é cerimônia.

A escolha entre Bradley e Hudson, portanto, não é técnica abstrata. É escolha de quanto desconforto a liderança aceita ouvir antes de aprovar capex.

1. Modelo Bradley em quatro estágios e onde ele perde resolução

O modelo Bradley, sistematizado pela DuPont na década de noventa, descreve quatro estágios de maturidade: reativo, em que a segurança depende do instinto natural do trabalhador; dependente, em que a segurança vem da supervisão direta; independente, em que cada operador cuida de si; e interdependente, em que o time cuida do colega. É didático, vende bem em workshop executivo e tem o mérito de introduzir a ideia de que cultura tem progressão.

O problema aparece na granularidade. A passagem de "dependente" para "independente" agrupa fenômenos muito diferentes, porque cabem no mesmo balde a empresa que ainda só monitora EPI, a empresa que já tem PGR e PT padronizadas mas registra zero recusa de PT por mês, e a empresa que internalizou autoinspeção sem ter nenhum leading indicator no painel mensal. Os três casos descrevem realidades operacionais separadas por anos de trabalho cultural, ainda que o Bradley as classifique no mesmo ponto da régua. O resultado é que o modelo perde resolução exatamente na faixa em que mora a maioria das empresas industriais brasileiras.

Em Cultura de Segurança, Andreza Araujo argumenta que o Bradley é mais útil como vocabulário comum entre operação e diretoria do que como termômetro de progresso real. Funciona como linguagem; tropeça na medição.

2. Modelo de Hudson em cinco estágios e o que ele captura a mais

O modelo de Hudson, derivado do trabalho de Patrick Hudson sobre maturidade na indústria de óleo e gás, descreve cinco estágios de cultura: patológico, em que a empresa esconde acidente; reativo, em que reage quando o acidente acontece; calculativo, em que mede e cumpre norma; proativo, em que antecipa risco; e generativo, em que a segurança organiza o modo de operar. A diferença prática com o Bradley está no terceiro estágio.

O calculativo é o estágio em que a empresa cumpre norma, audita PGR, treina dentro do prazo, mantém ASO em dia, reporta CAT, alimenta eSocial e ainda assim registra SIF. É o estágio em que a auditoria interna devolve "tudo conforme" enquanto o supervisor de turno conhece três operações que estão acontecendo fora do procedimento. Andreza Araujo identifica que a maioria das empresas industriais brasileiras de médio e grande porte permanece presa entre calculativo e proativo por cinco a oito anos seguidos, sem perceber a estagnação porque o Bradley simplesmente não dá nome a essa faixa intermediária.

Hudson permite enxergar a passagem porque separa "cumprir norma" de "antecipar risco" como estágios distintos. Quando o gerente de planta entende que cumprir norma é piso, e não teto, a conversa sobre orçamento muda, porque cumprir cem por cento da norma para de ser argumento de fechamento e passa a ser pré-requisito de partida.

3. Por que a auto-avaliação inflada vira regra

O diagnóstico cultural é frequentemente conduzido como workshop interno, em que o gerente SSMA, o gerente industrial e o supervisor de turno preenchem uma planilha juntos no fim de uma reunião de governança. O resultado tem três vícios estruturais. Primeiro, a amostra é a liderança, não o operador, e a liderança vê uma versão filtrada do canteiro. Segundo, as perguntas costumam ser fechadas e direcionais, no formato "a empresa pratica reporte de quase-acidente?", o que coleta resposta socialmente desejável. Terceiro, não há comparativo externo, então o time se compara a si mesmo e tende a celebrar qualquer movimento que percebeu.

Em mais de duzentos e cinquenta projetos de transformação cultural conduzidos pela Andreza Araujo, o gap entre auto-avaliação e diagnóstico aplicado com instrumento e amostra ficou em torno de um estágio inteiro do Hudson. A empresa que se descrevia como "proativa" no workshop de segunda-feira aparecia como "calculativa" quando a pesquisa estratificada cruzava operação, manutenção, supervisão e gerência. O gap fica ainda maior quando o instrumento cobre cultura de segurança em terceirizadas, porque contratante e contratada raramente estão no mesmo estágio Hudson, e o relatório consolidado mistura duas trajetórias culturais em uma única média. A diferença raramente é má-fé; é viés de confirmação somado à pressão de hierarquia, mecanismos descritos por Daniel Kahneman e por Edgar Schein em literaturas distintas mas convergentes sobre como grupo decide.

O segundo efeito é financeiro. A empresa que se acredita interdependente reduz orçamento estrutural e aumenta orçamento simbólico, com mais cartaz, mais SIPAT temática, menos investimento em automação de PT, em sensoriamento de proximidade ou em redesenho de turno. A consequência aparece dezoito meses depois, no SIF que era previsível e que ninguém quis projetar.

4. Como rodar diagnóstico Hudson sério na prática

O diagnóstico que sustenta decisão de investimento exige instrumento padronizado, amostra estratificada e devolutiva diferenciada por nível hierárquico. Instrumento padronizado significa um questionário com trinta a sessenta perguntas validadas, mistura de itens diretos e indiretos, escala Likert e ao menos cinco perguntas de validação cruzada que detectam resposta socialmente desejável. Sem questionário padronizado, cada rodada produz número incomparável e o painel histórico vira folclore.

Amostra estratificada significa proporção representativa entre operação, manutenção, supervisão direta, gerência média e diretoria, com piso mínimo de oitenta respondentes em planta de até quinhentos funcionários. Quando a amostra fica restrita à liderança, o diagnóstico não sai do andar do escritório, e a planta fica sem voz, exatamente onde mora o sinal mais valioso. Quando a amostra é só operação, perde-se a leitura sobre quem decide o orçamento e a métrica reportada.

Devolutiva diferenciada significa três relatórios distintos. Um técnico, com microdados e correlações, para o time SSMA. Um executivo, com cinco indicadores cruzados e plano de ação proposto, para a diretoria. E um operacional, em formato de conversa de turno, para o supervisor levar ao chão de fábrica. Sem essa quebra, o relatório vira PDF de duzentas páginas que ninguém lê e o diagnóstico não vira ação.

5. Bandeiras vermelhas por estágio Hudson

Cada estágio Hudson carrega assinaturas operacionais reconhecíveis. Quando o gerente SSMA aprende a ler essas assinaturas no painel mensal, o diagnóstico cultural passa a ser leitura contínua, e não evento bienal de consultoria.

• Patológico: CAT registrada com atraso recorrente, demissão do trabalhador acidentado em até seis meses depois do evento, ausência de pesquisa de clima de segurança nos últimos três anos.
• Reativo: ações de SST se concentram nos três meses após acidente grave, com regressão à média no semestre seguinte; orçamento de SST tratado como item de contingência, não de planejamento.
• Calculativo: auditoria interna devolve cem por cento de conformidade enquanto a curva de TRIR estagna; reporte de quase-acidente abaixo de cinco por mês na planta inteira; PT preenchida em menos de três minutos como rotina; LOTO da NR-12 cumprido no papel sem cadeado individual por executante.
• Proativo: indicador leading dominante no painel da diretoria; supervisor recusa PT publicamente ao menos uma vez por mês; orçamento de SST programado em capex, não em opex.
• Generativo: SST integrada à decisão de produto, projeto e turno desde o desenho; equipe operacional propõe melhoria sem ser acionada; rotação executiva entre operação e SSMA.

6. Comparação prática entre Bradley e Hudson

7. O painel de SST que reflete maturidade real

O painel mensal de SST tradicional reporta TRIR, LTIFR e horas de treinamento, todos indicadores lagging que descrevem o que aconteceu sem dizer o que vai acontecer. Esse painel sustenta cultura calculativa porque o que ele mede é o cumprimento, e não a antecipação. A meta de zero acidentes apoiada apenas em TRIR tende a disparar subnotificação e a esconder o sinal que importa para o diagnóstico Hudson, padrão que Muito Além do Zero (Araujo) descreve em detalhe.

Painel que reflete maturidade real cruza ao menos cinco leading indicators com lagging de SIF e ranking de causas-raiz das últimas doze investigações. Tempo médio de preenchimento de PT, percentual de PT recusada por mês, densidade de near-miss reportado por funcionário-mês, percentual de Safety Walk com observação operativa registrada e taxa de fechamento de plano de ação dentro do prazo. Esses cinco indicadores, lidos em série temporal de doze meses, mostram movimento entre calculativo e proativo de forma muito mais sensível do que o TRIR isoladamente.

Cada ciclo de planejamento anual concluído com painel só lagging compromete dezoito a vinte e quatro meses de orçamento de SST a uma hipótese sobre maturidade que o diagnóstico estruturado provavelmente desmentiria.

8. Como o diagnóstico estruturado mudou a conversa em uma operação real

Conclusão

Bradley funciona como linguagem inicial e Hudson funciona como instrumento de progressão, especialmente porque separa cumprir norma de antecipar risco no terceiro estágio, faixa em que mora a maioria das empresas industriais brasileiras. O diagnóstico que sustenta decisão de investimento exige instrumento padronizado, amostra estratificada e devolutiva diferenciada, e nunca é workshop interno conduzido pela própria liderança. Para quem quer aplicar o protocolo usado em mais de duzentos e cinquenta projetos, a consultoria de Andreza Araujo conduz diagnóstico ponta a ponta, com base na metodologia descrita em Diagnóstico de Cultura de Segurança.