CFTV vs testemunha vs sensor: qual evidência sustenta o RCA

A evidência que sustenta um RCA não é a mais dramática, nem a primeira que aparece na sala de crise. É a que preserva tempo, contexto, confiabilidade e conexão com barreiras, porque acidente grave raramente nasce de 1 imagem, 1 fala ou 1 alarme isolado.

Este comparativo F3 foi escrito para gerente de SSMA, supervisor de operação e comitê de investigação que precisa decidir, nas primeiras 24 horas, se deve priorizar CFTV, entrevista, sensor, documento ou inspeção de campo. A tese é direta: evidência boa não responde apenas quem fez algo; ela mostra que barreira falhou, quando falhou e por que ninguém corrigiu antes do dano.

A OSHA orienta que a investigação deve abordar causas subjacentes e ações corretivas capazes de evitar recorrência. Essa orientação muda a leitura da prova: uma evidência só é forte quando ajuda a corrigir o sistema, não quando apenas confirma a narrativa mais confortável.

Critérios de avaliação para escolher evidência no RCA

Uma evidência de RCA deve ser avaliada por 6 critérios: proximidade temporal, integridade, contexto operacional, reprodutibilidade, cadeia de custódia e capacidade de explicar barreiras. Sem essa matriz, cuja função é comparar fontes antes da conclusão, o comitê tende a supervalorizar o que parece objetivo, como vídeo, ou o que parece humano, como relato, embora ambos possam distorcer a conclusão.

O primeiro critério é o tempo. Evidência coletada nas primeiras 2 horas costuma preservar cena, memória e configuração de equipamento melhor do que evidência reconstruída depois de 48 horas. O segundo é a integridade: arquivo editado, print de tela, relato recontado e planilha exportada sem log perdem força porque quebram a rastreabilidade.

Como Andreza Araujo defende em Sorte ou Capacidade, acidente não deve ser tratado como acaso quando há sinais anteriores, camadas frágeis e decisões repetidas. O acervo editorial da Andreza sustenta que o acidente é construção sistêmica; por isso, a melhor evidência é a que mostra a construção, não apenas o último ato.

Use uma escala simples de 1 a 5 para cada critério e compare fontes antes de fechar causa. Essa decisão conversa com a preservação de evidências perecíveis, porque a qualidade do RCA começa antes da reunião, no minuto em que alguém decide isolar, fotografar, baixar logs ou entrevistar.

CFTV: quando a imagem esclarece e quando ela engana

O CFTV é forte para reconstruir sequência, posição, aproximação, queda, entrada em zona de perigo e tempo entre desvio e dano. Ele é fraco quando vira prova isolada de intenção, porque câmera mostra movimento, mas raramente mostra pressão de produção, condição de ferramenta, orientação recebida ou barreira administrativa degradada.

A imagem vence em proximidade temporal e reprodutibilidade. Um arquivo íntegro de 30 minutos antes e 30 minutos depois do evento ajuda a montar linha do tempo sem depender apenas da memória. O problema aparece quando o comitê recorta só os 12 segundos do acidente e transforma o operador em centro da narrativa.

A HSE explica que investigações devem considerar por que falhas humanas ocorreram e buscar causas subjacentes ou latentes. Essa frase é decisiva para CFTV: a imagem pode indicar a ação visível, mas a causa continua exigindo análise de tarefa, supervisão, método, layout e pressão.

Priorize CFTV quando houver dúvida sobre sequência factual, posição de pessoas, acionamento de equipamento, segregação de área ou tempo de resposta. Para manter valor probatório, preserve arquivo original, registre quem exportou, evite conversão informal e conecte o vídeo à preservação de CFTV pós-acidente, sem substituir entrevista e inspeção.

Testemunha: quando o relato traz contexto que o vídeo não mostra

A testemunha é forte para explicar intenção percebida, rotina real, sinal anterior, fala de liderança, improviso aceito e diferença entre trabalho prescrito e trabalho executado. Ela é fraca quando entrevistada tarde, em grupo, sob medo ou depois que a versão oficial já circulou no turno.

Relato humano precisa ser coletado com método porque memória muda rápido. Nas primeiras 24 horas, a entrevista tende a preservar detalhes de sequência e condição; depois de 72 horas, conversas informais, boatos e necessidade de autoproteção já contaminam parte do material. Isso não invalida a testemunha, mas exige comparação com outras fontes.

Andreza Araujo argumenta em A Ilusão da Conformidade que cumprir o rito não prova que o sistema é seguro quando o comportamento real aparece fora da vigilância formal. O relato da testemunha costuma revelar esse intervalo: o procedimento dizia uma coisa, mas o turno fazia outra havia 3 meses.

Use testemunha para entender contexto operacional, decisão verbal, mudança de prioridade, supervisão ausente e percepção de risco. Faça perguntas abertas, entreviste separadamente e compare respostas com entrevista de testemunhas pós-acidente, porque o objetivo não é capturar confissão; é preservar fatos antes que a organização reescreva a memória.

Sensor e registro digital: quando o dado prova condição operacional

Sensores, CLP, telemetria, alarme, crachá, balança, dosímetro e registro de manutenção são fortes para provar condição operacional em horário específico. Eles são fracos quando a empresa não conhece calibração, fuso, lacuna de coleta, alteração manual ou significado técnico do alarme, cujo contexto técnico precisa ser preservado junto com o arquivo bruto.

O dado digital vence em reprodutibilidade quando há log bruto, relógio sincronizado e histórico preservado. Uma diferença de 5 minutos entre relógio do CFTV, supervisório e registro de acesso pode mudar a sequência do acidente; por isso, o comitê precisa normalizar horário antes de montar a narrativa.

A ISO 45001 especifica requisitos de sistema de gestão de SST ligados a identificação de perigos, controle operacional, investigação de incidentes e melhoria contínua. Em RCA, registro digital só vira aprendizado quando alimenta ação corretiva, verificação de eficácia e controle operacional, não apenas anexo técnico.

Priorize sensor quando o evento envolve energia, velocidade, pressão, temperatura, presença em área, sobrecarga, ruído, calor, poeira ou movimentação de frota. Peça arquivo bruto, metadados, responsável pela extração e critério de calibração. Em operação com alarme repetido, cruze o log com linha do tempo de acidente para saber se o sinal foi visto, ignorado ou normalizado.

Documento operacional: quando papel ajuda e quando mascara conformidade

Documento operacional é forte para mostrar o que a empresa exigiu formalmente antes do acidente: PT, APR, AST, ordem de serviço, lista de presença, checklist, plano de manutenção e liberação de área. Ele é fraco quando vira prova de segurança sem confirmação de campo, porque assinatura não garante leitura, entendimento nem execução.

Em muitas investigações, o documento parece completo em 100% dos campos e mesmo assim não explica por que a barreira falhou. Uma PT assinada às 7h10, uma APR copiada da semana anterior ou uma ordem de serviço sem escopo crítico podem provar conformidade documental e, ao mesmo tempo, revelar fragilidade cultural.

Esse é o ponto em que a posição da Andreza é mais incômoda. Em A Ilusão da Conformidade, Andreza Araujo sustenta que conformidade e segurança não são sinônimos; para investigação, isso significa que documento deve ser evidência interrogada, não escudo automático da liderança.

Use documento para verificar expectativa formal, responsabilidade, barreira planejada e diferença entre papel e campo. Se o documento contradiz vídeo, testemunha ou sensor, não escolha o mais conveniente. Abra hipótese rival, preserve versões e conecte a análise à cadeia de custódia em acidente, porque documento alterado depois do evento contamina todo o RCA.

Matriz de decisão: qual evidência pesa mais em cada critério

A matriz de decisão evita que o RCA escolha a fonte mais vistosa em vez da fonte mais útil. Em acidente grave, CFTV, testemunha, sensor e documento devem receber notas de 1 a 5 por critério, porque cada fonte vence em uma dimensão e perde em outra.

Essa matriz não substitui juízo técnico. Ela impede atalho. Se CFTV nota 5 em tempo e 2 em contexto, a decisão madura é completar a imagem com entrevista e documento, não transformar o vídeo em sentença. Se testemunha nota 5 em contexto e 2 em integridade, a decisão madura é corroborar relato com dado físico.

A ILO define sistemas de gestão de SST como mecanismos que favorecem participação dos trabalhadores na determinação e implementação de medidas preventivas. Na investigação, essa participação aparece quando testemunha, operador e supervisor ajudam a interpretar evidência, em vez de serem tratados como ameaça ao relatório.

Recomendação por contexto de acidente

A melhor fonte muda conforme o tipo de acidente: em queda, imagem e cena física pesam mais; em exposição química, sensor e FDS podem pesar mais; em falha de bloqueio, documento e teste de energia zero precisam ser cruzados com CFTV. O erro é usar a mesma evidência dominante para todo evento.

Em SIF com energia perigosa, comece por sensor, documento de bloqueio, entrevista do executante e inspeção de ponto físico. Em atropelamento interno, priorize CFTV, telemetria, segregação de fluxo e relato de pedestres. Em queda de altura, preserve foto, PT, ponto de ancoragem, plano de resgate e vídeo, quando existir. Em exposição ocupacional, normalize horário, dose, tarefa e tempo de permanência.

Durante a passagem na PepsiCo LatAm, onde a taxa de acidentes caiu 86%, Andreza Araujo consolidou uma lição aplicável a investigação: a organização só aprende quando aceita o sinal ruim cedo. Em mais de 250 empresas atendidas, a leitura isolada de evidência costuma ser um desses sinais, porque revela pressa por encerramento.

Monte um pacote mínimo por gravidade: para evento leve, use 3 fontes; para SIF potencial, use 5 fontes; para fatalidade, preserve todas as fontes relevantes antes de qualquer conclusão. O comitê deve registrar por que uma fonte foi usada, por que outra foi descartada e qual lacuna permanece aberta.

Conclusão: evidência boa muda barreira, não apenas narrativa

Evidência boa no RCA é aquela que muda decisão sobre barreira, indicador e liderança. Se CFTV, testemunha, sensor ou documento apenas reforçam a história que o comitê já queria contar, a investigação ficou vulnerável ao viés de confirmação, mesmo que pareça tecnicamente organizada.

A recomendação prática é comparar fontes em 6 critérios, coletar o essencial nas primeiras 24 horas, normalizar horários, preservar cadeia de custódia e exigir que cada evidência responda qual barreira falhou. Como Andreza Araujo escreve em Sorte ou Capacidade, “não foi acaso”; em RCA, provar isso exige mais do que achar a cena certa no vídeo.

Cada investigação encerrada com 1 fonte dominante e nenhuma hipótese rival aumenta a chance de repetir a exposição em 30, 60 ou 90 dias, agora com relatório mais bonito e barreira ainda frágil.

Para empresas que querem transformar investigação em aprendizagem verificável, o Diagnóstico de Cultura de Segurança da Andreza Araujo conecta evidência, liderança, plano de ação e rotina operacional, sem deixar que o RCA vire arquivo de culpa.