NR-23: 7 falhas no plano de emergência

A NR-23 exige que a empresa organize proteção contra incêndio, saídas suficientes, equipamentos adequados e pessoas instruídas para agir em emergência. A exigência parece simples até o primeiro simulado revelar que ninguém sabe quem decide a evacuação, qual rota fica bloqueada quando a fumaça toma o corredor, onde a brigada se reúne e como a liderança responde quando a produção tenta salvar material antes de salvar gente.

O público primário deste artigo é o técnico ou engenheiro de SST que precisa tirar o plano de emergência do arquivo e colocá-lo na rotina operacional. Em 25+ anos liderando EHS em multinacionais, Andreza Araujo observa que plano de emergência só protege quando vira comportamento treinado sob desconforto. Como ela defende em A Ilusão da Conformidade, cumprir requisito não equivale a controlar risco, especialmente quando o documento nunca foi testado com turno reduzido, visitante, terceirizado e liderança ausente.

Por que a NR-23 falha mesmo com extintor vistoriado

A proteção contra incêndio não começa no extintor e não termina no AVCB. Esses itens importam, mas a emergência real cobra coordenação entre alarme, abandono, combate inicial, isolamento de energia, comunicação externa e contagem de pessoas. Quando cada parte foi tratada por uma área diferente, sem treino integrado, o plano vira coleção de responsabilidades soltas.

O erro mais caro é acreditar que incêndio é tema apenas de manutenção predial ou brigada. Em áreas com inflamáveis e combustíveis, por exemplo, a decisão de parar a operação nos primeiros dois minutos pode valer mais do que qualquer equipamento instalado. A NR-23 precisa conversar com PGR, NR-20, plano de abandono, gestão de contratadas e liderança operacional, porque o fogo atravessa organograma sem pedir autorização.

1. Plano que descreve prédio, mas não descreve decisão

Muitos planos de emergência têm mapa, rota, ponto de encontro, lista de extintores e telefone externo. Poucos dizem quem tem autoridade para interromper a operação quando o alarme é ambíguo, quando o supervisor discorda da brigada ou quando a área acredita que consegue controlar o foco inicial sem abandonar. A lacuna não é documental; é decisória.

Em mais de 250 projetos de transformação cultural acompanhados por Andreza Araujo, a pergunta mais reveladora em simulado não foi onde fica o extintor, mas quem manda parar. Quando três pessoas respondem nomes diferentes, a empresa descobriu uma falha de barreira. O documento pode estar assinado, embora a cadeia de decisão esteja frágil justamente no momento em que segundos importam.

2. Brigada treinada para prova, não para cenário ruim

Treinamento de brigada costuma funcionar em sala, com cenário limpo, instrutor disponível e sequência previsível. A emergência real vem com ruído, fumaça, pessoa desaparecida, rota interditada, pressão de gestor e conflito entre combater e evacuar. Se o treinamento não coloca a brigada nesse desconforto, ele mede memória, não prontidão.

O livro Faça a Diferença, Seja Líder em Saúde e Segurança reforça que liderança operacional se forma na prática observável. A brigada precisa treinar comando, comunicação curta, reconhecimento de limite e transição para equipe externa. O melhor brigadista não é o que insiste no combate além da capacidade; é o que reconhece cedo quando a barreira de combate inicial falhou e protege a evacuação.

3. Rota de fuga que funciona só no turno administrativo

A rota desenhada no mapa costuma ser testada durante o dia, com iluminação plena, chefias presentes e fluxo controlado. A operação real inclui terceiro em manutenção, visitante sem crachá visível, operador novo, turno noturno, porta parcialmente obstruída e área externa tomada por veículo parado. A rota que funciona às dez da manhã pode falhar às duas da madrugada.

A auditoria precisa testar rota em condições degradadas. Isso inclui verificar iluminação de emergência, abertura de portas, sinalização vista sob fumaça simulada, ponto de encontro sem conflito com circulação de caminhões e acessibilidade para pessoas com mobilidade reduzida. Quando a empresa cruza esse teste com o inventário de riscos no PGR, a rota deixa de ser desenho fixo e passa a ser barreira viva.

4. Alarme que toca, mas não gera comportamento comum

O alarme é uma mensagem coletiva. Se uma parte do time continua trabalhando, outra parte olha para o supervisor e outra espera confirmação por rádio, o problema não está no som; está no código cultural. Um alarme que precisa de interpretação individual já perdeu parte da utilidade como barreira.

Andreza Araujo argumenta em Cultura de Segurança que rituais consistentes reduzem ambiguidade em momentos críticos. O alarme precisa disparar comportamento comum: parar, tornar a fonte segura quando isso for previsto, abandonar, seguir rota, registrar presença e aguardar liberação. Quando cada área adapta a resposta por conveniência, o simulado está revelando maturidade cultural baixa, não apenas falha de comunicação.

5. Terceirizados e visitantes fora da contagem real

Incêndio não separa empregado próprio de contratado. Ainda assim, muitos planos contam apenas quem está no quadro fixo, enquanto terceiros entram por portaria lateral, executam tarefa temporária e desaparecem do controle quando o alarme toca. O ponto de encontro fica cheio, a liderança faz chamada nominal dos próprios e ninguém sabe se o soldador terceirizado saiu da área de manutenção.

Esse ponto conecta NR-23 a gestão de contratadas. A regra prática é simples de auditar: qualquer pessoa que entrou na planta precisa aparecer em algum método de contagem no abandono. Crachá, lista de permissão de trabalho, controle de portaria e responsável da contratada precisam conversar. Sem essa integração, a empresa só descobre ausência quando alguém pergunta tarde demais.

6. Plano sem interface com resgate e emergência externa

O plano de emergência interno precisa declarar quando a empresa chama Corpo de Bombeiros, SAMU, defesa civil, concessionária de energia, segurança patrimonial e liderança executiva. O tempo de chamada, a informação transmitida e o ponto de recepção da equipe externa fazem diferença. Uma emergência com portaria desinformada perde minutos que o plano prometia economizar.

O mesmo raciocínio aparece em resgate em emergência: a equipe externa ajuda mais quando a empresa já estabilizou informação, acesso e comando interno. Esperar que o bombeiro chegue e descubra tudo sozinho é terceirizar a própria falha de preparação. A NR-23 exige instrução interna porque os primeiros minutos pertencem à empresa, não ao socorro público.

7. Simulado que comemora tempo baixo e ignora aprendizagem

Tempo de evacuação é útil, mas vira indicador pobre quando aparece sozinho. Uma planta pode evacuar rápido porque as pessoas correram, deixaram área crítica sem estabilização, abandonaram visitante para trás ou usaram rota insegura. O simulado maduro mede tempo, qualidade de decisão, aderência à rota, clareza de comando, contagem e plano de ação pós-exercício.

Como Andreza Araujo sustenta em Muito Além do Zero, indicador bom é aquele que muda decisão antes do dano. O simulado de NR-23 precisa gerar achados leading, não apenas certificado. Se a empresa termina o exercício dizendo que tudo ocorreu bem, sem uma única correção estrutural, o resultado mais provável é cegueira cultural, não excelência operacional.

Comparação: plano vivo frente a plano de arquivo

Como auditar a NR-23 em 30 dias

A auditoria prática cabe em quatro semanas quando SST, manutenção, operação, portaria, brigada e liderança aceitam testar o plano como barreira, não como documento. A primeira semana revisa autoridade, cenários críticos e interface com PGR. A segunda semana percorre rotas em todos os turnos e identifica bloqueios. A terceira semana testa comunicação, contagem e recepção de emergência externa. A quarta semana executa simulado com observadores distribuídos.

O plano de ação precisa sair com dono, prazo e verificação de eficácia. Esse ponto se conecta ao plano semanal do supervisor, porque a liderança operacional sustenta as correções entre um simulado e outro. Sem dono no campo, a melhoria vira ata; com dono visível, a rota desobstruída e o comando claro entram na rotina.

O painel mínimo para diretoria e CIPA

A diretoria não precisa receber um relatório longo de cada simulado. Precisa enxergar cinco sinais: percentual de áreas testadas por turno, tempo de abandono sem corrida, falhas de contagem, ações vencidas e reincidência de bloqueio de rota. A CIPA deve receber o mesmo painel com foco em condição prática, porque o cipeiro identifica obstrução, sinalização ruim e comportamento inseguro antes do comitê executivo.

Esse painel também evita o viés de celebrar ausência de incêndio como prova de segurança. Sem quase-acidente, sem simulado crítico e sem achado, a empresa pode estar apenas sem evento recente. O painel SST para C-level deve tratar NR-23 como risco material quando há inflamáveis, grande circulação de pessoas, turnos noturnos, contratadas frequentes ou alta dependência de evacuação rápida.

Cada simulado perfeito demais merece suspeita técnica. Emergência real sempre degrada alguma barreira; se o exercício não mostra nenhuma falha, é provável que o cenário tenha protegido o plano, e não as pessoas.

Conclusão

A NR-23 protege quando a empresa testa decisão, rota, brigada, alarme, contagem e liderança antes da emergência real. Extintor vistoriado e mapa de fuga são partes importantes, embora insuficientes quando o plano não foi confrontado com turno noturno, terceiro, visitante, fumaça, ruído e pressão de produção. Para transformar proteção contra incêndio em cultura operacional, a consultoria de Andreza Araujo conduz diagnóstico, simulado crítico e plano de ação com base nos princípios de A Ilusão da Conformidade e Cultura de Segurança.

Quando o plano de emergência envolve inflamáveis, energia ou explosivos, a leitura de NR-16 como gestão de periculosidade ajuda a separar adicional trabalhista de controle real da exposição.