Como usar modelo cebola em 7 etapas

Modelo cebola em cultura de segurança é uma forma prática de enxergar camadas: o que a empresa mostra, o que ela premia, quem ela transforma em exemplo, quais decisões toma sob pressão e quais crenças silenciosas sustentam tudo isso. A utilidade do método está em impedir que o diagnóstico pare no cartaz bonito, na auditoria verde ou no discurso de diretoria.

A OIT reporta quase 2,93 milhões de mortes anuais relacionadas ao trabalho e 395 milhões de lesões ocupacionais não fatais por ano. Esses números dão escala ao problema: cultura de segurança não pode ser avaliada apenas pelo que está escrito no procedimento, porque a vida real acontece em camadas mais profundas.

Como Andreza Araujo defende em Cultura de Segurança, segurança é valor inegociável, não prioridade que cede quando a produção aperta. Em 25+ anos liderando EHS em multinacionais, com atuação em 47 países e mais de 250 empresas atendidas, Andreza Araujo observa que a camada mais perigosa da cultura costuma ser a crença não dita, aquela que todos obedecem mesmo quando ninguém a colocou no organograma.

O que é o modelo cebola na cultura de segurança

O modelo cebola organiza a cultura de segurança em camadas observáveis e camadas profundas, começando por símbolos e rituais visíveis até chegar às crenças que governam decisões sob pressão. Ele é útil porque evita uma leitura ingênua da cultura, na qual a empresa confunde campanha, treinamento e auditoria com transformação real. A pergunta central não é se a organização fala de segurança, mas o que ela faz quando segurança disputa espaço com prazo, custo, bônus, parada de linha ou cliente irritado.

A HSE afirma que liderança efetiva em saúde e segurança depende de responsabilidade visível no topo e participação coletiva. No modelo cebola, essa responsabilidade precisa aparecer em 3 camadas ao mesmo tempo: fala pública, decisão cotidiana e consequência para quem ignora barreira crítica.

Para não canibalizar o tema já publicado sobre segurança como valor, este guia foca no uso diagnóstico do modelo. O objetivo é mostrar como o gestor de SST, RH ou operação coleta evidências em campo e transforma a leitura cultural em plano de ação.

Etapa 1: registre o que a empresa mostra na superfície

A primeira etapa é mapear a camada visível da cultura: cartazes, slogans, placas, murais, campanhas, DDS, SIPAT, uniformes, linguagem do presidente, metas expostas e rituais formais. Essa camada não deve ser desprezada, porque símbolos moldam atenção. O erro é tratá-la como prova de maturidade. Uma empresa pode ter 100% dos murais atualizados e, ainda assim, manter uma crença profunda de que parar tarefa é sinal de fraqueza operacional.

Faça um inventário simples em 30 minutos por área. Fotografe os símbolos, anote quem aparece como exemplo, registre quais mensagens se repetem e compare o que está na parede com o que a equipe diz no campo. Se o cartaz promete cuidado, mas o operador relata que precisa pedir EPI 3 vezes antes de receber, a camada visível está produzindo descrédito.

Essa leitura conversa com o artigo sobre documento, campo e fala no diagnóstico cultural, porque cultura confiável aparece quando essas três evidências se confirmam. Quando elas se contradizem, o modelo cebola ajuda a descobrir qual camada está governando a prática.

Etapa 2: observe os rituais que se repetem sem fiscalização

Ritual cultural é o comportamento repetido que continua acontecendo quando auditor, gerente e consultor não estão olhando. No modelo cebola, ritual vale mais que discurso porque revela o padrão que a equipe aprendeu como normal. Se o DDS dura 4 minutos, se a PT é assinada antes da inspeção e se a reunião começa sempre pelo número verde, a cultura está ensinando velocidade, carimbo e conforto estatístico, ainda que o slogan diga cuidado.

A ISO 45001:2018 especifica requisitos para sistema de gestão de SST e informa que a norma foi confirmada em 2024, mantendo atual sua lógica de liderança, participação dos trabalhadores, identificação de perigos e melhoria contínua. Para o diagnóstico cultural, isso significa que rito sem participação real não sustenta sistema vivo.

Escolha 5 rituais para observar durante 2 semanas: início de turno, liberação de tarefa crítica, caminhada de segurança, reunião de indicador e investigação de quase-acidente. Em cada um, registre quem fala, quem cala, que pergunta aparece e qual decisão nasce da conversa. O ritual que não muda decisão é ornamento.

Etapa 3: identifique símbolos, heróis e histórias repetidas

A terceira etapa procura quem a empresa transforma em exemplo, porque toda cultura ensina por histórias. Se o herói é quem mantém a produção mesmo sem recurso, a mensagem profunda é que improviso vale mais que barreira. Se o herói é quem para a tarefa e recebe apoio público do gerente, a mensagem muda. O modelo cebola força o diagnóstico a olhar para reconhecimento, promoção, piada de corredor e narrativa de sucesso, não apenas para procedimento.

Em A Ilusão da Conformidade, Andreza Araujo sustenta que a verdadeira medida de um sistema é o que acontece quando ninguém está olhando. Essa posição se aplica diretamente aos heróis culturais, porque a organização revela seus valores quando escolhe quem será lembrado na reunião mensal. Premiar o salvador que contorna regra reforça a camada profunda do atalho.

Liste 10 histórias contadas pela operação nos últimos 12 meses. Separe as que celebram produtividade sem barreira, as que celebram coragem de parar e as que tratam acidente como azar. Se a maioria das histórias exalta o improviso, leia o artigo sobre o herói indispensável como sintoma de sistema frágil antes de propor nova campanha.

Etapa 4: traduza decisões sob pressão em evidência cultural

Decisão sob pressão é a camada em que a cultura deixa de ser opinião e vira fato. Quando prazo, custo e cliente entram em conflito com a barreira de risco, a empresa mostra qual crença manda. Por isso, o diagnóstico precisa coletar decisões reais tomadas nos últimos 90 dias: tarefas paradas, exceções autorizadas, CAPEX negado, produção antecipada, manutenção adiada, contratação de terceiro sem avaliação ou reunião encerrada sem dono de ação.

A OSHA define indicadores preventivos como medidas proativas que mostram a efetividade das atividades de segurança e saúde. No modelo cebola, decisão sob pressão é um indicador preventivo mais rico que discurso, porque mostra se a liderança protege o sistema antes do dano.

Use uma matriz curta com 4 campos: pressão existente, decisão tomada, barreira afetada e consequência cultural. Quando uma tarefa é liberada sem peça correta para ganhar 1 turno, a consequência não é só técnica. A equipe aprende que exceção é método, e essa aprendizagem aparece depois como normalização do desvio.

Etapa 5: nomeie as crenças que ninguém escreveu

Crenças profundas são frases não oficiais que governam comportamento: aqui sempre foi assim, operador bom resolve, parar linha é fracasso, reporte cria problema, segurança atrasa, auditoria verde basta. O modelo cebola só funciona quando essas frases são nomeadas sem humilhar a equipe. A crença não é um defeito moral individual; é uma aprendizagem coletiva formada por anos de consequência, silêncio, prêmio e punição informal.

Como Andreza Araujo escreve em Cultura de Segurança, segurança nasce no CPF e contagia o CNPJ. A frase é relevante porque crença cultural não mora no departamento de SST. Ela aparece no comprador que escolhe pelo menor preço, no gerente que aceita exceção, no supervisor que evita conflito e no trabalhador que aprendeu a não reportar para não atrasar o turno.

Conduza entrevistas curtas com 12 a 20 pessoas por unidade, separando líder, técnico, operador, manutenção e terceiro. Pergunte qual regra todo mundo conhece, mas ninguém cumpre; qual risco a empresa diz que é crítico, mas tolera; e qual comportamento recebe prêmio informal. Essas respostas revelam a camada que o organograma esconde.

Etapa 6: conecte clima, cultura e percepção de risco

Clima de segurança é fotografia do momento; cultura é o padrão que sobrevive quando a fotografia muda. O modelo cebola ajuda a separar os dois porque uma pesquisa de clima pode melhorar depois de campanha, palestra ou mudança de gerente, enquanto a crença profunda continua igual. Se o operador responde bem ao questionário, mas segue calado diante de uma barreira fraca, a empresa melhorou o clima da conversa, não necessariamente a cultura da decisão.

Use uma janela de 60 dias para comparar percepção declarada e comportamento observado. A pergunta de clima pode indicar que a equipe se sente ouvida; a observação de campo mostra se a equipe reporta quase-acidente, recusa tarefa, questiona APR copiada e recebe resposta. O artigo sobre clima de segurança e sintomas que a cultura esquece aprofunda essa diferença.

A leitura prática é simples. Se o clima sobe e os reportes continuam baixos, há medo, descrédito ou fadiga de resposta. Se os reportes sobem e o clima cai por um período, pode haver maturidade emergente, porque a equipe começou a enxergar problemas antes normalizados.

Etapa 7: transforme as camadas em plano de 30, 60 e 90 dias

A última etapa converte o diagnóstico em plano curto, porque cultura não muda por relatório grande. Em 30 dias, corrija rituais que comunicam mensagem errada. Em 60 dias, ajuste reconhecimento, metas e rotina de liderança. Em 90 dias, elimine uma crença operacional específica por meio de decisão visível, como autorizar parada sem punição, recusar exceção envelhecida ou mudar indicador que premiava silêncio.

Durante a passagem pela PepsiCo LatAm, onde a taxa de acidentes caiu 86%, Andreza Araujo consolidou uma lição aplicável aqui: resultado cultural aparece quando liderança transforma valor em decisão repetida. O modelo cebola é ferramenta de leitura; a mudança acontece quando cada camada recebe uma ação coerente e mensurável.

Monte o plano com 7 linhas, uma para cada etapa deste artigo. Cada linha precisa ter evidência observada, crença associada, ação, dono, prazo e indicador preventivo. Se a ação não muda decisão de campo, ela é comunicação, não transformação cultural.

Comparação: leitura superficial frente ao modelo cebola

A leitura superficial avalia segurança pelo que a empresa declara, enquanto o modelo cebola procura a regra que governa quando a declaração é testada. As duas leituras podem começar no mesmo material, mas terminam em diagnósticos diferentes. Uma olha conformidade aparente; a outra procura coerência entre símbolo, ritual, herói, decisão e crença.

A tabela mostra por que o modelo cebola costuma incomodar. Ele desloca a pergunta da área de SST para a liderança inteira, incluindo operação, compras, manutenção, RH e diretoria. Se a crença profunda é que produção sempre decide, a cultura de segurança não será corrigida com mais cartaz.

Conclusão

Usar o modelo cebola em 7 etapas ajuda a diagnosticar cultura de segurança sem confundir superfície organizada com maturidade real. A empresa começa olhando símbolos, rituais e heróis, mas só entende sua cultura quando examina decisões dos últimos 90 dias e nomeia crenças que ninguém escreveu.

Toda cultura tem uma camada que funciona sem permissão formal; se a liderança não descobre qual é, essa camada continuará decidindo a segurança do campo em silêncio.

Para aprofundar a aplicação, conecte este guia a Cultura de Segurança e Diagnóstico de Cultura de Segurança, livros em que Andreza Araujo mostra por que cultura se cultiva com presença, medição e constância. O próximo passo prático é escolher uma unidade, observar 5 rituais por 2 semanas e transformar a primeira crença encontrada em plano de ação com dono.