Normalização do desvio: 4 estágios que precedem o SIF

Em sete de cada dez fatalidades industriais investigadas no Brasil, o desvio operacional que matou já era praticado, comentado e tolerado pelo time há mais de seis meses, ainda que nenhuma auditoria formal o tivesse registrado como problema. O tempo médio entre a normalização de um desvio e o acidente que ele dispara fica entre seis e dezoito meses, conforme cruzamento entre o Anuário Estatístico de Acidentes do Trabalho do Ministério do Trabalho de 2024 e relatórios setoriais do MPT. Este guia descreve os quatro estágios pelos quais um desvio inofensivo se transforma em barreira ausente, e mostra o ritual semanal que devolve ao supervisor a capacidade de recusar o que o time já aceitou em silêncio.

Por que o ato inseguro do dia é sintoma, e não causa

A normalização do desvio é o processo pelo qual uma exceção, repetida e tolerada por meses, deixa de ser percebida como exceção e passa a ocupar o lugar do procedimento legítimo na rotina da operação. A antropóloga Diane Vaughan documentou o conceito ao analisar o desastre do ônibus espacial Challenger, embora a aplicação ao chão de fábrica brasileiro deva muito mais à pirâmide de Heinrich/Bird e ao modelo do queijo suíço de James Reason, ambos compatíveis com a posição editorial deste blog.

O que o investigador inexperiente chama de "ato inseguro do dia" é quase sempre o último elo de uma cadeia que começou meses antes, quando o supervisor presente não recusou o desvio na primeira vez. Como Andreza Araujo defende em A Ilusão da Conformidade, cumprir a norma e estar seguro são posições distintas, e a normalização é precisamente o mecanismo cultural pelo qual a operação migra de uma posição para a outra sem nenhuma fiscalização perceber a transição. A consequência prática é que auditorias com 100% de conformidade convivem com SIFs recorrentes, e o gerente de SSMA não entende por quê.

Os quatro estágios abaixo formam uma sequência razoavelmente estável, embora a duração de cada um varie por setor. Em mineração e construção pesada o ciclo costuma ser mais lento, porque a fatalidade é mais visível e o time recalibra com mais cuidado depois de um susto. Em manutenção predial e operação de varejo o ciclo acelera, ao passo que o erro fica socialmente menos custoso até o dia em que mata.

Estágio 1: aceitação tácita do desvio

O primeiro estágio é silencioso. Um operador atalha um passo do procedimento, o supervisor está perto, vê o atalho e não diz nada, porque o turno está atrasado e a economia aparente compensa. A aceitação não vem por decisão consciente da liderança, e sim por omissão calculada no calor da rotina, uma vez que recusar o desvio significaria parar a linha por trinta minutos e enfrentar a cobrança do gerente de produção.

O ângulo que a literatura corporativa raramente entrega é o seguinte: nesse momento o desvio ainda é reversível com custo baixo, ainda que pareça caro. Em mais de duzentos e cinquenta projetos de transformação cultural acompanhados por Andreza Araujo, a recusa pública do supervisor no primeiro dia do desvio mostrou-se barata em termos de produtividade, com impacto entre cinco e quinze por cento no turno. O efeito preventivo, contudo, é dramático, porque a recusa interrompe a normalização antes que ela ganhe inércia organizacional.

Para identificar o estágio 1 na sua operação, observe os atalhos que aparecem em condição de pressão e desaparecem na inspeção. Pergunte ao operador, fora da presença do supervisor, se ele já fez a tarefa "do jeito mais rápido" no último mês. A diferença entre a resposta dele e o que o procedimento exige é o desvio em estágio 1, ainda corrigível e invisível para qualquer indicador baseado em conformidade documental.

Estágio 2: justificação operacional do "sempre foi assim"

No segundo estágio o desvio adquire linguagem própria. A frase mais comum, "se a gente parasse pra cumprir a norma à risca, não entregava nada", aparece em conversas informais e revela que o time já construiu uma teoria social para sustentar o atalho. O desvio passa a carregar uma justificação cultural, e questioná-lo na conversa de segurança se torna ingenuidade técnica do recém-chegado aos olhos da equipe.

É exatamente nesse estágio que a normalização se cola à identidade do grupo, porque a defesa do desvio vira marcador de pertencimento. Quem questiona é "o cara da SST que nunca pegou turno na chuva", e o questionamento ele mesmo se torna comportamento desviante. Como argumenta Andreza Araujo em Sorte ou Capacidade, acidente nunca é culpa pontual do operador, e sim resultado de um sistema que aprendeu, em silêncio, a operar fora dos próprios limites, descrição que cabe com precisão no estágio 2 da normalização.

Para o gerente SST, o sinal de campo é a frequência de expressões cristalizadas: "aqui a gente faz assim", "isso é coisa de auditoria", "no papel é diferente". Cada uma dessas frases é uma fronteira social construída para proteger o desvio, e o time recém-formado as aprende em poucas semanas, replicando o atalho sem nunca tê-lo discutido formalmente. A cultura de culpa que silencia o reporte nasce aqui, ainda que ninguém a perceba nessa fase.

Estágio 3: repetição até virar procedimento informal

O terceiro estágio é o ponto de virada cultural. O desvio deixa de ser exceção tolerada e passa a ser ensinado como procedimento, ainda que nenhum documento o registre. O operador novo aprende-o no primeiro turno, junto com a localização do banheiro e o nome do encarregado, e nenhum participante do treinamento de integração trata o desvio como informação relevante para a SST.

Aqui mora o problema mais grave para o programa de gestão de risco da empresa, porque o procedimento informal coexiste com o procedimento documentado e gera duas operações paralelas. A auditoria fiscaliza a documentada, embora a fatalidade aconteça na informal, e o investigador pós-acidente fica perplexo ao descobrir que a APR aprovada não descreve a tarefa que estava sendo executada. Em A Ilusão da Conformidade, Andreza Araujo descreve esse padrão como "operação dupla" e mostra que ele aparece em proporção elevada das fatalidades investigadas em manufatura nos últimos anos.

O sinal mais claro do estágio 3 é a divergência entre o que a APR escrita diz e o que o operador relata em entrevista isolada. Quando essa divergência ultrapassa três passos do procedimento, a operação informal já é o procedimento de fato, e qualquer plano de ação que mire apenas o operador da ponta vai falhar. Esse é o ponto onde a investigação de SIF que culpa o operador trava e produz plano de ação inútil.

Estágio 4: falha em condição extrema

O estágio 4 é o que o público vê. Chove, a equipe é nova, o operador titular está em férias, o terceirizado entra no fluxo sem integração formal, ou a manutenção atrasou e o equipamento opera fora dos parâmetros nominais. O desvio que funcionava em condição normal, porque o operador experiente compensava o risco com vigilância calibrada, falha em condição extrema, uma vez que a vigilância foi construída sobre uma base instável.

Estatisticamente, é o estágio em que a fatalidade aparece, embora ela já estivesse semeada nos três anteriores. O ciclo médio entre estágio 1 e estágio 4 fica entre seis e dezoito meses, com variação por setor e por nível de rotatividade da operação. Quanto maior a rotatividade, mais rápido o desvio se cristaliza como procedimento informal, porque o registro oral substitui o registro documentado em prazo curto.

O que o investigador deve buscar nessa fase é a história do desvio, e não apenas a história do dia do acidente. Em Um Dia Para Não Esquecer, Andreza Araujo reúne fatalidades emblemáticas onde a reconstrução do estágio 1 só foi possível meses depois, quando outro operador, agora em outra empresa, contou o que o time anterior já praticava. A pirâmide de Heinrich aplicada à normalização sugere que cada fatalidade é precedida por dezenas de quase-acidentes em estágio 4, ainda que o reporte raramente capture o desvio que os causou, sintoma que aparece com clareza quando a operação acumula quase-acidentes em queda que o time deixou de reportar.

Desvio formal e procedimento normalizado: a comparação que poucos fazem

A confusão entre desvio formal e procedimento normalizado explica por que tantas auditorias passam, embora SIFs continuem acontecendo. A tabela abaixo separa as duas categorias em seis dimensões observáveis, e serve de base para a próxima auditoria de cultura.

O ponto-chave é que indicadores lagging, como TRIR e LTIFR, captam apenas o estágio 4, ao passo que apenas indicadores leading bem desenhados conseguem identificar os estágios 1, 2 e 3. Sem leading, o gestor descobre o problema no necrotério, não na auditoria, e cada turno extra rodado nessa cegueira concede mais tempo para o desvio amadurecer.

Ritual de reabertura: um desvio por turno, toda semana

A defesa contra a normalização é um ritual cultural deliberado, não uma ferramenta nova. Andreza Araujo descreve em 14 Camadas de Observação Comportamental a prática que aqui chamamos de "reabertura semanal de desvio", cuja mecânica cabe em quinze minutos do início do turno e dispensa qualquer programa específico de tecnologia.

O supervisor seleciona um desvio observado na semana, traz para a roda do turno e faz três perguntas em sequência, sempre na mesma ordem. Primeira: o que mudou esta semana que tornou esse atalho aceitável. Segunda: o que aconteceria se o operador novo fizesse esse atalho sem o conhecimento de quem está aqui há dois anos. Terceira: qual condição extrema poderia transformar esse atalho na próxima fatalidade. As respostas costumam ser desconfortáveis, embora produzam, em três a seis meses, o efeito mais consistente que se vê em campo, o de fazer com que o time volte a perceber o desvio como desvio em vez de procedimento.

O segundo movimento é a troca da métrica de auditoria, que precisa migrar do indicador "porcentagem de PT em conformidade" para "porcentagem de desvios identificados e reabertos por mês na operação". A primeira métrica mede teatro, ao passo que a segunda mede cultura, uma vez que a primeira é fácil de manipular pelo gerente que quer mostrar resultado, e a segunda exige que o supervisor de fato esteja em campo recusando o que o time já aceitou.

O supervisor como vetor único da reabertura

Nenhum auditor externo, nenhum painel para o C-level e nenhuma campanha de SIPAT consegue desfazer a normalização do desvio sem que o supervisor de turno reaproprie o gesto público da recusa. O supervisor é a única figura cuja presença diária na operação tem peso simbólico para reabrir o que o grupo já fechou em consenso silencioso, e qualquer plano que ignore esse fato falha por desenho.

Durante a passagem por uma multinacional de bens de consumo, onde Andreza Araujo conduziu a curva que reduziu em 86% a taxa de acidentes da operação latino-americana em alguns anos, o movimento decisivo não foi a expansão do orçamento de SST. O ponto de virada foi a transformação da recusa pública de Permissão de Trabalho pelo supervisor em ritual visível para o canteiro inteiro. A recusa não vinha como punição ao operador, mas como informação ao time, sinalizando que aquele atalho voltou a ser desvio na percepção da liderança, o que rompeu o consenso silencioso que sustentava o procedimento informal.

O contraste com o que se vê em operações que ainda não passaram por essa transformação é evidente. O supervisor está em campo, observa o desvio, e prefere ajustar em particular para "não constranger" o operador. A intenção é boa, embora o efeito cultural seja desastroso, porque o time interpreta a ausência de recusa pública como autorização tácita do procedimento informal, e o ciclo de normalização recomeça intacto. A caminhada de segurança feita como teatro corporativo é o sintoma adjacente desse mesmo padrão, embora se manifeste em registro mais visível para o gerente.

Cada semana sem reabertura formal de desvio é uma semana em que o estágio 3 ganha alunos novos, ao passo que a operação acumula casos cuja fatalidade futura já está parcialmente programada.

Conclusão: cultura é o que sobra quando ninguém está olhando

Auditar conformidade custa pouco, embora também entregue pouco, ou seja, proteção contra a multa, e não contra o SIF. Auditar normalização custa mais, porque exige presença regular do supervisor em campo, instrumento de diagnóstico cultural calibrado e disposição para enxergar o que a operação prefere esconder, ainda que o retorno em vidas preservadas seja incomparável a qualquer indicador financeiro de SST.

Quando a operação ultrapassa duzentos funcionários, ou começa a registrar quase-acidentes recorrentes em famílias semelhantes, o sinal fica inequívoco e a normalização já está em estágio 2 ou 3, com o ciclo até a fatalidade rodando em segundo plano. A consultoria de Andreza Araujo conduz o diagnóstico ponta a ponta, com a metodologia descrita em Diagnóstico de Cultura de Segurança, e devolve à liderança o mapa do que precisa ser reaberto antes do próximo turno extremo.