Modelo Bradley em SST: 4 estágios sem teatro cultural
O Modelo Bradley ajuda a ler maturidade em SST, mas vira teatro quando a empresa troca evidência operacional por autoavaliação otimista.
Principais conclusões
- 01O Modelo Bradley só é útil quando mede dependência real de controle externo, e não a qualidade do discurso de segurança usado pela liderança.
- 02Empresas inflacionam o próprio estágio quando usam autoavaliação sem cruzar percepção, evidência documental e comportamento observado em campo.
- 03O estágio interdependente exige intervenção entre pares, recusa de tarefa protegida e quase-acidente tratado como informação, não como ameaça à meta.
- 04Indicadores leading como PT recusada, ação corretiva vencida e qualidade do quase-acidente revelam mais maturidade cultural do que TRIR isolado.
- 05A aplicação correta começa por uma frente crítica específica, porque uma empresa pode ser madura em manutenção e ainda dependente em contratadas.
O Modelo Bradley costuma entrar em empresas brasileiras como um mapa simples de maturidade em SST: dependente, independente, interdependente e, antes disso, o estágio reativo que muitas operações preferem não nomear. O problema começa quando o mapa vira certificado moral. A liderança pinta a organização como interdependente porque há campanhas, auditorias e discurso forte, embora o chão de fábrica ainda espere a visita da segurança para falar de risco.
Em 25+ anos liderando EHS em multinacionais, Andreza Araujo observa que maturidade cultural não aparece no vocabulário usado em reuniões. Ela aparece no comportamento repetido quando ninguém está olhando, na qualidade da recusa de tarefa, no quase-acidente reportado sem medo e na capacidade do supervisor de interromper produção antes que a estatística o obrigue. Como Andreza Araujo defende em Cultura de Segurança, cultura não é o que a empresa declara; é o que a organização tolera, mede e recompensa todos os dias.
O que o Modelo Bradley mede de verdade
O Modelo Bradley mede o grau de dependência da operação em relação a controle externo. No estágio reativo, a empresa só se move depois do acidente, porque o dano cria urgência política. No dependente, o trabalhador cumpre regra porque alguém fiscaliza. No independente, cada pessoa começa a assumir responsabilidade pessoal. No interdependente, o cuidado deixa de ser ato individual e passa a ser pacto coletivo, no qual colegas intervêm antes da exposição se materializar.
A leitura útil não está no nome bonito do estágio, mas no mecanismo dominante de controle. Se a operação precisa de cartaz, advertência e presença constante do técnico de SST para manter o padrão, ela ainda opera por dependência. Quando a equipe fala de risco mesmo sem plateia e corrige o colega sem humilhar, há sinal real de interdependência. Essa distinção impede que a empresa confunda maturidade com comunicação interna bem produzida.
Por que a autoavaliação costuma inflar o estágio
A autoavaliação de cultura sofre de viés de confirmação. O gerente lembra da SIPAT elogiada, da auditoria sem não conformidade crítica e da apresentação em que todos assinaram compromisso público; depois, usa esses sinais para concluir que a cultura avançou. O trabalhador lembra de outro conjunto de fatos: a PT assinada sem leitura, a máquina liberada com proteção improvisada, a meta de produção que fez a conversa de segurança ser encurtada.
Por isso, qualquer diagnóstico que use o Modelo Bradley sem evidência operacional tende a subir um estágio indevido. A empresa se descreve como independente quando ainda depende da inspeção de terceiros, ou se descreve como interdependente porque há coleguismo, embora ninguém interrompa um desvio praticado por operador experiente. O artigo sobre cultura calculativa em SST mostra esse ponto de travamento: a organização mede muito, mas aprende pouco.
Estágio reativo: quando o acidente ainda é o gatilho
No estágio reativo, a empresa até tem normas, treinamentos e CIPA, mas a agenda de segurança nasce do susto. Um SIF, uma autuação, uma reclamação formal ou um quase-acidente grave cria trinta dias de mobilização; depois, a operação retorna ao padrão anterior. A liderança trata cada ocorrência como exceção, porque admitir padrão sistêmico exigiria mexer em desenho de trabalho, pressão de prazo e autoridade do supervisor.
Andreza Araujo discute esse mecanismo em Sorte ou Capacidade, ao separar acidente imprevisível de acidente socialmente produzido por decisões repetidas. A pergunta diagnóstica é simples e incômoda: qual foi a última mudança preventiva feita antes de alguém se machucar? Se a resposta não aparece, o estágio reativo continua governando a cultura, ainda que a empresa possua documentos impecáveis.
Estágio dependente: regra forte, decisão fraca
No estágio dependente, o trabalhador conhece a regra, mas a regra precisa de vigilância constante para sobreviver ao ritmo da operação. A empresa valoriza treinamento, inspeção e disciplina formal, o que é necessário em qualquer sistema sério de SST, embora insuficiente quando vira a única linguagem de gestão. O sintoma mais visível é o supervisor que pergunta primeiro se o formulário foi preenchido, e só depois pergunta se a condição mudou.
Em A Ilusão da Conformidade, Andreza Araujo sustenta que cumprir requisito não equivale a controlar risco. Esse argumento é decisivo para usar o Modelo Bradley sem teatro, porque empresas dependentes costumam parecer organizadas no papel. Elas têm evidência documental abundante e, ao mesmo tempo, baixo índice de recusa de tarefa, baixa notificação de quase-acidente e pouca conversa honesta sobre pressão de produção.
Estágio independente: responsabilidade pessoal sem pacto coletivo
O estágio independente é avanço real, mas também carrega uma armadilha. O trabalhador passa a cuidar melhor de si, usa EPI com mais consistência, prepara a tarefa e percebe o risco pessoal com menos complacência. A cultura melhora porque a segurança deixa de ser apenas cobrança externa. Ainda assim, se cada pessoa cuida apenas do próprio quadrado, a operação continua vulnerável aos riscos que atravessam fronteiras entre equipes, turnos e contratadas.
Esse estágio costuma seduzir empresas que investiram muito em percepção de risco individual. O discurso fica correto, mas o comportamento coletivo ainda é tímido. Um operador vê o colega encurtar caminho sob carga suspensa e prefere não se envolver; uma contratada trabalha com APR fraca e a equipe própria não intervém porque “não é nossa frente”. A distância entre independente e interdependente está justamente nessa coragem social de intervir.
Estágio interdependente: cuidado que interrompe a rotina
A interdependência existe quando o cuidado se torna norma social, não quando a empresa usa a palavra em campanha. Ela aparece quando um operador aceita ser corrigido por outro sem interpretar a intervenção como ofensa, quando o supervisor agradece publicamente uma recusa de tarefa e quando a liderança trata o quase-acidente como informação valiosa, não como ameaça à meta. O artigo sobre reporte de quase-acidente complementa essa leitura porque mostra como o silêncio revela medo, não ausência de risco.
Durante a passagem pela PepsiCo LatAm, onde a taxa de acidentes caiu 86%, ficou claro que a virada cultural não veio de slogans mais fortes. A virada veio da liderança que transformou intervenção em rotina legítima. Quando a pessoa que para a atividade é protegida e reconhecida, a organização começa a construir o pacto que o Modelo Bradley chama de interdependência.
Como diagnosticar o estágio sem cair em opinião
O diagnóstico precisa cruzar percepção, evidência e comportamento observado. Pesquisa isolada captura clima declaratório; auditoria isolada captura conformidade; indicador isolado captura parte atrasada da história. O teste robusto combina os três, porque maturidade cultural é uma propriedade do sistema, cuja leitura exige diferentes lentes ao mesmo tempo.
- Percepção: amostra anônima por nível hierárquico, incluindo terceiros e turno noturno.
- Evidência: qualidade de PT, APR, recusas de tarefa, ações corretivas e quase-acidentes.
- Comportamento: observação em campo de intervenção entre pares, resposta do supervisor e tratamento dado ao desvio.
- Consequência: o que a empresa premia, tolera e posterga quando produção e segurança entram em tensão.
O guia sobre diagnóstico de cultura de segurança aprofunda essa combinação. Para quem usa o Modelo Bradley, a regra prática é evitar perguntar “em que estágio estamos?” antes de perguntar “que evidência sustentaria esse estágio se o auditor, o operador e a contratada estivessem na mesma sala?”.
Indicadores leading que revelam maturidade Bradley
TRIR e LTIFR ajudam a contar parte da história, mas não bastam para classificar maturidade cultural. Uma empresa pode ter baixa taxa de acidentes porque subnotifica, porque teve sorte estatística ou porque opera com baixo volume de exposição naquele período. O Modelo Bradley pede indicadores que antecedem o dano, já que maturidade se expressa antes da lesão, não depois dela.
| Sinal observado | Leitura provável | Como medir |
|---|---|---|
| Recusa de tarefa aceita sem retaliação | Saída do estágio dependente | Taxa mensal e qualidade da justificativa |
| Quase-acidente com análise útil | Aprendizado antes do SIF | Percentual com ação sistêmica, não só treinamento |
| Intervenção entre pares | Movimento para interdependência | Observação em campo e relatos triangulados |
| PT recusada por supervisor | Regra vira decisão | Quantidade, motivo e fechamento da barreira |
| Ação corretiva vencida | Discurso acima da execução | Idade média e criticidade das pendências |
Como Andreza Araujo argumenta em Muito Além do Zero, a meta de “zero acidentes” pode empurrar a organização para subnotificação quando vira cobrança moral. O Modelo Bradley só ganha força quando esses indicadores leading são tratados como sinais de aprendizado, não como munição para punir área que reporta mais.
Armadilhas que transformam Bradley em teatro cultural
A primeira armadilha é usar o modelo para comunicação, não para decisão. A empresa monta uma régua colorida, escolhe o estágio desejado e passa a repetir a narrativa em reuniões. A segunda é aplicar o modelo só na liderança, embora a cultura seja vivida por técnicos, operadores, contratadas, manutenção, logística e turnos invisíveis. A terceira é chamar qualquer campanha de “jornada cultural”, mesmo quando nada muda em metas, incentivos e autoridade de parar a tarefa.
O texto sobre auditoria 100% e SIF ajuda a reconhecer essa armadilha, porque o mesmo padrão aparece quando a empresa confunde nota de auditoria com segurança real. O Modelo Bradley não deve servir para confortar a diretoria. Ele deve incomodar a operação no ponto exato em que o discurso amadureceu mais rápido que a prática.
Como usar o Modelo Bradley na segunda-feira
Escolha uma frente crítica, não a empresa inteira. Pode ser manutenção em altura, movimentação interna, troca de turno ou contratadas de parada. Reúna cinco evidências dos últimos trinta dias: PT recusada, quase-acidente, ação corretiva, intervenção de liderança e observação de campo. Depois, classifique o estágio daquela frente específica, porque maturidade cultural raramente é homogênea dentro da mesma organização.
A pergunta final precisa ser operacional. Se a frente está dependente, qual decisão reduzirá dependência de fiscalização? Se está independente, que ritual aumentará intervenção entre pares? Se parece interdependente, que evidência provaria isso sem depender do discurso da liderança? O artigo sobre quando o problema é cultura, não treinamento reforça o recorte: maturidade não cresce com mais slides quando o sistema continua recompensando a pressa silenciosa.
Conclusão
O Modelo Bradley é útil quando obriga a liderança a trocar autoimagem por evidência. Ele perde valor quando vira selo de maturidade, frase de campanha ou régua otimista em apresentação executiva. A cultura de segurança amadurece quando a organização muda o que tolera no campo, mede sinais anteriores ao dano e protege quem interrompe a rotina para preservar a vida.
Para aprofundar essa aplicação, Diagnóstico de Cultura de Segurança e Cultura de Segurança, de Andreza Araujo, oferecem a base prática para transformar a régua de maturidade em plano de ação, com foco em comportamento observável, liderança operacional e evidência de campo.
Uma organização que avança no Modelo Bradley também precisa testar seus indicadores de campo; o padrão de inspeções sem desvio ajuda a separar disciplina operacional de silêncio estatístico.
Perguntas frequentes
O que é o Modelo Bradley em segurança do trabalho?
Qual a diferença entre Modelo Bradley e Modelo Hudson?
Como saber se minha empresa está no estágio interdependente?
O Modelo Bradley substitui diagnóstico de cultura de segurança?
Qual o maior erro ao aplicar o Modelo Bradley?
Sobre o autor
Especialista em EHS e Cultura de Segurança
Referência em EHS e Cultura de Segurança no Brasil e na América Latina, com 24+ anos liderando segurança em multinacionais como Votorantim Cimentos, Unilever e PepsiCo. Reduziu 86% da taxa de acidentes na PepsiCo LatAm e impactou mais de 100 mil pessoas em 47 países. Engenheira civil e de segurança do trabalho pela Unicamp, mestre em Diplomacia Ambiental pela Universidade de Genebra. Autora de mais de 15 livros sobre cultura de segurança, liderança e percepção de risco.
- 24+ anos liderando EHS em multinacionais (Votorantim Cimentos, Unilever, PepsiCo)
- Engenheira de Segurança do Trabalho — Unicamp; Mestre em Diplomacia Ambiental — Universidade de Genebra
- Autora de 15+ livros sobre cultura de segurança e liderança
- Premiada 2× pela CEO da PepsiCo; 10+ prêmios na área de EHS
andrezaaraujo.com LinkedIn YouTube YouTube open.spotify.com Instagram