Evidências em acidente: 6 falhas que derrubam o RCA

A investigação de acidente costuma falhar antes da análise de causa, porque a coleta de evidências, cuja disciplina sustenta todo o RCA, define o limite do que a empresa conseguirá provar depois. Foto sem contexto, entrevista sem horário, print de sistema sem trilha e registro de treinamento anexado por hábito criam um relatório volumoso, mas frágil. O documento parece completo para a auditoria interna, embora não consiga provar qual barreira falhou, por que a decisão fazia sentido no turno e qual ação corretiva realmente reduz recorrência, uma vez que volume documental sem hipótese só desloca a dúvida para o fim do relatório.

Como Andreza Araujo defende em Sorte ou Capacidade, acidente grave não deve ser tratado como azar nem como falha moral do operador. A qualidade da evidência decide se a empresa enxerga condições latentes ou se encerra a apuração com uma frase confortável. Este artigo serve ao gerente de SST, ao investigador interno e ao líder operacional que precisam transformar evidência em decisão defensável.

Essa leitura fica mais defensável quando a equipe preserva a cadeia de custódia das evidências do acidente, porque cada foto, peça e registro mantém vínculo com a barreira que precisa ser testada no RCA.

Por que evidência fraca transforma RCA em opinião

RCA sem evidência vira narrativa, porque a causa declarada precisa nascer de fatos cujo encadeamento qualquer leitor técnico consiga reconstruir. O investigador escolhe uma causa provável, encaixa depoimentos ao redor dela e fecha plano de ação antes de testar hipóteses alternativas. Quando isso acontece, o relatório perde utilidade técnica e também perde valor jurídico, porque qualquer leitor externo percebe que a conclusão veio antes da prova.

O relatório de investigação que evita culpar o operador precisa mostrar uma linha clara entre fato observado, barreira vulnerável, condição latente e ação corretiva. Em 25+ anos liderando EHS em multinacionais, Andreza Araujo observa que bons relatórios não têm mais anexos; eles têm anexos que respondem perguntas certas.

1. Coletar foto sem data, ângulo e hipótese

A foto é a evidência mais usada e uma das mais maltratadas. Um close no equipamento quebrado pode esconder a ausência de isolamento no entorno. Uma imagem do piso molhado pode não mostrar iluminação, rota de fuga, sinalização ou pressão de passagem. Sem data, hora, posição do fotógrafo e hipótese investigativa, a foto vira ilustração.

A prática madura registra cada foto com a pergunta que ela tenta responder, conforme a hipótese de barreira que está sendo testada naquele momento. A imagem prova estado de conservação, posição da vítima, condição ambiental, falha de bloqueio ou ausência de EPC? Se o relatório não sabe responder, a foto não sustenta causa. Ela apenas ocupa espaço.

2. Entrevistar testemunha depois que a versão já circulou

Entrevista tardia contamina memória. Depois que a equipe conversa no vestiário, no grupo de mensagem ou na reunião de produção, cada testemunha passa a repetir uma versão socialmente aceita. O relato perde detalhe bruto e ganha coerência artificial, justamente o oposto do que uma investigação precisa.

A entrevista inicial deve separar percepção, fato visto e inferência, ainda que a liderança pressione por uma versão rápida nas primeiras horas. O trabalhador pode afirmar que viu o bloqueio removido, mas não pode afirmar sozinho por que alguém removeu. Essa distinção protege a investigação contra o atalho de culpar a ponta. James Reason ajuda nessa leitura ao separar falhas ativas de condições latentes, nas quais decisões anteriores criam o cenário em que o erro fica provável.

3. Confundir registro de treinamento com evidência de competência

O anexo mais cômodo é a lista de presença, porque ela parece prova pronta para quem confunde treinamento registrado com competência demonstrada. Ela mostra que o trabalhador participou de treinamento, mas não prova que ele tinha competência aplicada para a condição real do dia. Quando o relatório usa presença em sala como prova de controle, a empresa confunde conformidade documental com domínio operacional.

Em A Ilusão da Conformidade, Andreza Araujo descreve exatamente essa armadilha. O treinamento pode existir e a barreira ainda assim falhar, porque competência exige prática observada, supervisão, condição de trabalho e autorização coerente. Por isso, a evidência forte não é apenas certificado. É registro de avaliação prática, observação em campo, recusa de tarefa quando a condição mudou e correção feita antes do evento.

4. Não preservar evidência digital antes da limpeza do sistema

Em operações modernas, parte decisiva da evidência está em sistema: telemetria de frota, badge de acesso, CFTV, ordem de manutenção, abertura de PT, alarme de processo, leitura de sensor e histórico de bloqueio. A perda ocorre porque ninguém aciona preservação no primeiro dia. Quando o investigador pede o dado, a retenção automática já apagou ou sobrescreveu o arquivo.

O protocolo mínimo precisa definir dono e prazo para preservar evidência digital nas primeiras horas, à medida que cada minuto aumenta a chance de sobrescrita, perda de trilha ou alteração involuntária do dado original. Essa prática conversa com plano de ação pós-acidente, porque investigação fraca costuma gerar ação fraca. Se o dado digital some, a empresa volta para depoimento e suposição.

5. Ignorar evidência negativa

Evidência negativa é aquilo que deveria existir e não existe: PT recusada, inspeção de pré-uso, registro de manutenção, check de LOTO, APR atualizada, liberação formal, plano de resgate, comunicação de mudança. Muitos relatórios só listam o que foi encontrado, embora a ausência documentada seja uma das provas mais fortes de barreira fraca.

A ausência precisa ser tratada como achado, não como lacuna administrativa, mesmo que a auditoria anterior tenha aceitado o processo como suficiente. Quando uma atividade crítica não tem evidência de verificação, o relatório deve perguntar por que o sistema permitiu execução mesmo assim. Essa leitura se conecta ao Bow-Tie reverso em SIF, porque a barreira ausente no papel pode ser exatamente a barreira que faltou no evento.

6. Fechar a coleta antes de testar hipóteses alternativas

A investigação frágil coleta evidência para confirmar a primeira explicação, ao passo que a investigação robusta protege a empresa justamente quando obriga a hipótese preferida a competir com causas rivais. A investigação madura coleta evidência para derrubar hipóteses. Se a hipótese inicial é falha de procedimento, o time precisa testar projeto, supervisão, manutenção, pressão de produção, fadiga, competência e mudança de condição. Quando nenhuma hipótese rival é testada, o RCA fica estreito.

Andreza Araujo trata esse padrão em Diagnóstico de Cultura de Segurança, porque cultura madura não se contenta com explicação simples quando a consequência é grave. O método precisa obrigar o investigador a registrar ao menos três hipóteses alternativas e a evidência que sustentou ou descartou cada uma.

Como montar uma matriz de evidências em 45 minutos

A matriz de evidências não precisa ser complexa. Ela precisa amarrar cada item coletado a uma pergunta investigativa. O gerente de SST pode abrir uma tabela com cinco colunas: evidência, origem, horário de coleta, hipótese relacionada e barreira testada. Essa estrutura evita que anexo vire depósito, porque cada item passa a carregar origem, pergunta, hipótese e barreira, cujo vínculo impede a conclusão decorativa.

• Foto panorâmica do local, vinculada à hipótese de segregação inadequada.
• Entrevista inicial, vinculada à hipótese de pressão de produção ou comunicação incompleta.
• Registro de manutenção, vinculado à hipótese de barreira técnica degradada.
• Histórico de PT ou LOTO, vinculado à hipótese de autorização frágil.
• Ação corretiva anterior, vinculada à hipótese de recorrência não tratada.

Quando a matriz mostra muitas evidências sem hipótese, o relatório ainda está desorganizado. Quando mostra muitas hipóteses sem evidência, a investigação ainda está opinativa.

Comparação entre anexo solto e evidência defensável

A preservação de prova ganha força quando a equipe testa uma hipótese rival antes de fechar a causa, separando evidência confirmatória de evidência capaz de derrubar a conclusão.

Conclusão

Evidência boa não serve para endurecer punição nem para blindar narrativa pronta, embora muitas empresas só descubram isso quando precisam defender tecnicamente um relatório perante auditor, MPT ou diretoria executiva depois de um evento grave. Ela serve para proteger a aprendizagem organizacional contra pressa, medo e explicação fácil. Quando o relatório prova qual barreira falhou, a ação corretiva ganha precisão e a liderança perde a desculpa de resolver tudo com treinamento.

Para aprofundar esse padrão de investigação, Sorte ou Capacidade e A Ilusão da Conformidade mostram por que acidente não se encerra em culpa individual nem em documento preenchido. A consultoria de Andreza Araujo conduz diagnósticos de investigação e cultura para empresas que precisam transformar evidências em barreiras mais fortes.

A prova física ganha força quando conversa com a entrevista nas primeiras 24 horas, porque a fala da testemunha ajuda a explicar contexto sem substituir evidência.