Linha do tempo do acidente: 7 erros que cegam o RCA

Nas primeiras 24 horas depois de um acidente grave, a investigação costuma perder mais informação do que coleta, porque cena muda, testemunha ajusta memória e liderança pressiona por resposta rápida. Este guia mostra como construir uma linha do tempo do acidente que protege o RCA da culpa precoce, preserva evidência e transforma a sequência de fatos em barreiras verificáveis.

O texto foi escrito para técnicos de SST, engenheiros de segurança, gerentes de SSMA e líderes operacionais que precisam investigar SIF sem transformar a apuração em ata de opinião. A tese é direta: uma linha do tempo fraca não é detalhe metodológico; ela decide se a empresa enxergará falhas latentes ou apenas escolherá o operador mais próximo do dano.

Por que a linha do tempo muda a investigação

A linha do tempo do acidente organiza eventos, decisões, condições e barreiras em ordem cronológica, antes que a equipe escolha causa-raiz. Sem esse passo, o RCA nasce contaminado por memória seletiva, hierarquia e necessidade política de encerrar o caso.

James Reason ajuda a explicar essa fragilidade quando diferencia falhas ativas e falhas latentes. O ato final raramente conta a história inteira, porque a condição que tornou o acidente possível pode ter surgido dias antes, numa manutenção adiada, numa mudança sem avaliação ou numa autorização concedida por rotina. Como Andreza Araujo defende em Sorte ou Capacidade, acidente não é azar isolado; é combinação de sinais que o sistema deixou amadurecer.

Uma investigação madura usa a cronologia para frear conclusões. O primeiro rascunho da linha do tempo deve nascer incompleto, com lacunas assumidas, fontes identificadas e hipóteses separadas de fatos. O artigo sobre violação repetida em SST aprofunda essa disciplina, porque recorrência, autorização silenciosa e quebra deliberada não têm o mesmo peso probatório.

1. Começar pelo momento da lesão

O primeiro erro é iniciar a linha do tempo no minuto exato da lesão. Esse recorte parece lógico, embora esconda a preparação do acidente. Em muitas fatalidades, as decisões críticas ocorreram horas ou dias antes, quando a tarefa foi liberada sem barreira, o plano de manutenção foi alterado ou a equipe entrou em campo com informação incompleta.

Em 25+ anos liderando EHS em multinacionais, Andreza Araujo observa que investigações apressadas começam pelo dano porque o dano é visível. A apuração robusta começa pelo primeiro sinal verificável de desvio na cadeia, cuja origem pode estar no planejamento da semana, na troca de turno ou na contratação de uma terceira sem integração adequada.

O procedimento prático é simples: construa três janelas. A primeira cobre os 30 minutos anteriores ao evento; a segunda cobre as 24 horas anteriores; a terceira cobre os 30 dias anteriores em busca de sinais repetidos, ações vencidas e mudanças não avaliadas. Essa ampliação impede que o RCA confunda último gesto com causa.

2. Misturar fato, interpretação e hipótese

O segundo erro é registrar frases como se todas tivessem a mesma força. “O operador não prestou atenção” é interpretação. “A válvula estava aberta às 14h17” é fato verificável. “A equipe pode ter recebido orientação incompleta” é hipótese. Quando a linha do tempo mistura esses níveis, a investigação perde defesa técnica.

A regra de qualidade é marcar cada item com fonte, horário e grau de certeza. Relato de testemunha, imagem de CFTV, log de manutenção, PT, APR e medição de campo entram na mesma sequência, mas não entram com o mesmo peso. A cadeia de custódia em acidente existe para proteger essa diferença.

Como Andreza Araujo argumenta em A Ilusão da Conformidade, documentos podem parecer suficientes enquanto escondem baixa qualidade de decisão. Uma PT assinada às 13h não prova que o risco foi compreendido; prova apenas que alguém assinou. A linha do tempo precisa registrar o documento e também a evidência de uso real dele no campo.

3. Depender da primeira testemunha confiante

A terceira falha aparece quando a testemunha mais segura domina a cronologia. Confiança não é precisão. Em acidentes com ruído, pressa, susto e hierarquia, uma pessoa pode narrar com convicção aquilo que viu parcialmente ou reconstruiu depois do evento.

Daniel Kahneman descreve vieses que afetam julgamento sob pressão, e a investigação de acidentes é terreno fértil para esse tipo de atalho. O relato mais organizado costuma parecer verdadeiro porque dá alívio cognitivo ao grupo. Ainda assim, a pergunta técnica deve ser outra: qual parte do relato é confirmada por evidência independente?

A coleta deve separar entrevistas individuais, horários, posição da pessoa na cena e possíveis influências. A leitura sobre entrevista de testemunhas no RCA complementa esse ponto, porque testemunha não serve para fechar a história; serve para abrir linhas de verificação.

4. Ignorar mudanças pequenas antes do evento

O quarto erro é deixar fora da linha do tempo mudanças aparentemente pequenas. Uma troca de ferramenta, uma falta de material, uma equipe reduzida, um desvio de rota ou uma autorização por rádio pode parecer detalhe, embora esses elementos frequentemente mudem a exposição real.

O modelo do queijo suíço mostra que acidentes surgem quando buracos de várias barreiras se alinham. A linha do tempo precisa revelar esse alinhamento. Se uma proteção estava removida desde terça-feira, uma ação corretiva estava vencida havia 18 dias e o supervisor novo assumiu o turno sem passagem estruturada, a combinação importa mais que cada item isolado.

Em mais de 250 projetos de transformação cultural acompanhados pela Andreza Araujo, a normalização de pequenas mudanças aparece como antecedente comum de SIF. O recorte prático é perguntar o que mudou desde a última execução segura da tarefa. Se a resposta for “nada”, a equipe ainda não investigou o suficiente.

5. Tratar ausência de registro como ausência de fato

O quinto erro é concluir que algo não ocorreu porque não está registrado. Em culturas de baixa maturidade, quase-acidentes, recusas de tarefa, desvios de PT e ajustes informais raramente chegam ao sistema. A linha do tempo baseada apenas em sistema oficial pode ficar limpa justamente porque a operação aprendeu a não registrar.

Esse ponto é crítico para empresas que celebram indicador baixo. Como Andreza Araujo defende em Muito Além do Zero, meta de zero acidentes pode incentivar silêncio quando a liderança transforma número em julgamento moral. Zero registro nos 30 dias anteriores a um SIF deve ser tratado como hipótese de subnotificação, não como prova de controle.

A investigação deve buscar rastros indiretos: mensagens de turno, ordens de manutenção, compras emergenciais, parada não programada, conversa de DDS e retrabalho. Esses sinais reconstroem parte da cronologia que o sistema formal apagou. O relatório de investigação de acidente precisa deixar essa busca explícita, para que a conclusão não pareça mais sólida do que é.

6. Fechar lacunas para agradar a diretoria

A sexta falha é política. A investigação sente pressão por uma narrativa fechada, especialmente quando há fatalidade, mídia, auditoria externa ou cobrança do conselho. A linha do tempo então recebe horários aproximados como se fossem exatos e hipóteses úteis como se fossem fatos.

Esse fechamento artificial enfraquece a empresa. Lacuna bem descrita é sinal de rigor, porque mostra onde ainda falta evidência. Lacuna escondida vira risco jurídico e operacional. Andreza Araujo trata esse padrão em Um Dia Para Não Esquecer, ao mostrar que fatalidades deixam marcas profundas quando a organização prefere encerrar desconforto em vez de aprender.

A prática recomendada é manter uma coluna chamada “pendente de confirmação”. Ela deve trazer a pergunta aberta, a fonte necessária, o responsável pela verificação e o prazo. 48 horas é um bom limite para consolidar a primeira versão, desde que a investigação preserve lacunas em vez de preenchê-las com palpite.

7. Não conectar a cronologia ao plano de ação

O sétimo erro acontece no fim da apuração. A equipe constrói uma linha do tempo razoável, mas o plano de ação não conversa com ela. A sequência revela falha de planejamento, mudança não avaliada, liderança ausente e barreira crítica degradada; a ação final vira treinamento, reciclagem e reforço de procedimento.

Essa desconexão é um dos sinais mais claros de investigação inacabada. Se a cronologia mostra que a barreira falhou antes da tarefa começar, a ação deve corrigir planejamento, autoridade, verificação e recurso. Se mostra que a equipe sabia do risco e não reportou, a ação precisa mexer em confiança, consequência e rotina de liderança. O artigo sobre plano de ação pós-acidente detalha por que correção genérica raramente fecha buraco real.

A pergunta de controle é direta: cada ação proposta consegue apontar para um evento específico da linha do tempo? Quando não consegue, ela provavelmente nasceu da vontade de encerrar o RCA, e não da evidência coletada.

Tabela: linha do tempo fraca frente à linha do tempo defensável

A linha do tempo deixa de ser apenas cronologia quando serve para comparar explicações concorrentes; esse é o papel da hipótese rival na investigação de acidente.

Conclusão

A linha do tempo do acidente não é um anexo burocrático do RCA. Ela é o instrumento que obriga a empresa a respeitar a sequência real dos fatos antes de escolher uma causa confortável. Quando a cronologia separa evidência de interpretação, amplia a janela antes do dano e conecta cada ação a uma barreira, a investigação deixa de procurar culpado e começa a corrigir o sistema.

Se a sua investigação consegue fechar causa-raiz antes de reconstruir as 24 horas anteriores ao acidente, ela provavelmente está rápida demais para ser confiável.

Para aprofundar essa prática, Sorte ou Capacidade, A Ilusão da Conformidade e Um Dia Para Não Esquecer, de Andreza Araujo, oferecem uma base direta para investigar fatalidades, quase-acidentes e SIF com disciplina técnica, coragem cultural e plano de ação defensável.