NR-33: 4 falhas que matam o resgatador antes da vítima

Pesquisas internacionais sobre fatalidades em espaço confinado apontam um padrão antigo e raramente discutido na SST brasileira. Cerca de 60% das mortes nesses ambientes ocorrem com resgatadores improvisados que tentaram salvar a vítima original sem protocolo, sem equipamento adequado e sem reavaliar a atmosfera. 60% das fatalidades em espaço confinado envolvem resgatadores improvisados, conforme alertas técnicos da NIOSH adotados pela literatura mundial de segurança. Este guia mostra por que a NR-33 é cumprida na entrada e desmorona no resgate, e descreve quatro falhas estruturais que aparecem em quase toda investigação cuidadosa de fatalidade dupla em espaço confinado no Brasil.

Por que o resgate é o ponto cego da NR-33

A NR-33 organiza com razoável precisão o que precede a entrada, porque define competências de supervisor de entrada, vigia e trabalhador autorizado, exige Permissão de Trabalho específica, monitor de gases multicanal e barreira física na boca do espaço confinado. Onde a norma falha na operação real, os auditores quase nunca olham, justamente no protocolo do que vem depois da entrada, no instante em que a vítima desmaia, o vigia entra em pânico e o supervisor improvisa.

Como Andreza Araujo argumenta em A Ilusão da Conformidade, cumprir norma e estar seguro são posições distintas, e o exemplo mais cruel dessa distância é o espaço confinado, no qual a auditoria atestou conformidade, a PT está assinada e o resgatador morre na sequência da vítima. A explicação dessa duplicação de fatalidade tem quatro origens recorrentes, descritas abaixo, que toda planta industrial brasileira deveria revisar antes do próximo turno de manutenção.

1. Resgate como improviso e não como protocolo escrito

O primeiro padrão recorrente em SIF dupla em espaço confinado é o tratamento do resgate como improviso da equipe presente, e não como protocolo escrito que define quem entra, com que equipamento e em qual janela de tempo. Em auditorias internas que se debruçam apenas sobre o item 33.4, o capítulo do resgate costuma ser uma frase genérica do tipo "em caso de emergência, acionar a brigada e o SAMU", sem nomes, sem equipamentos específicos, sem registro de teste de campo nos doze meses anteriores.

A consequência operacional é direta e dolorosa. Quando a vítima desmaia por atmosfera IDLH (Immediately Dangerous to Life and Health), o vigia treinado para observar acaba sendo a pessoa mais próxima e descende sem EPR autônomo, porque o equipamento adequado está no almoxarifado central a quinze minutos da frente de serviço. Em mais de 250 projetos de transformação cultural acompanhados por Andreza Araujo, o ritual de simulação mensal cronometrada de resgate aparece em menos de uma planta a cada cinco visitadas.

O protocolo correto exige tripé motorizado de resgate ou SRL com talabarte de descida instalado na boca do espa��o antes da entrada da primeira pessoa. Exige também EPR autônomo posicionado a não mais de cinco metros, dois resgatadores treinados de prontidão fora do espaço, comunicação direta com o vigia e cronômetro visível na entrada. Sem essa estrutura prévia, ainda que o documento esteja em ordem, o resgate vira loteria.

2. Atmosfera não reisolada antes da entrada do resgatador

O segundo padrão é técnico, evidente na investigação e silencioso na auditoria. Quando a vítima desmaia, a atmosfera dentro do espaço já não é a mesma que o monitor de gases registrou na liberação da PT, porque o impacto altera a composição em segundos. A queda do trabalhador pode ter remexido sedimento orgânico em silos de grão, deslocado camadas estratificadas de gás em dutos verticais ou rompido um lacre de tubulação adjacente que estava sob pressão.

A NR-33 exige reavaliação atmosférica antes de cada nova entrada, conforme o item 33.3.4.2 do anexo II, embora o gestor frequentemente trate essa exigência como aplicável apenas à troca de turno do mesmo trabalho, e não ao resgate. O resgatador improvisado entra com a leitura de gases que serviu para a vítima entrar e encontra uma atmosfera que mudou em segundos.

Em planta industrial, a regra prática é diferente do hábito. Antes da entrada de qualquer resgatador, é preciso reisolar a fonte de risco e fazer nova medição de O2, gases tóxicos e LIE em três alturas distintas do espaço, conforme procedimento escrito assinado pelo supervisor de entrada. Só então é permitido autorizar a descida com EPR autônomo, e nunca com peça semifacial ou PFF.

3. PT de resgate inexistente no formulário da operação

O terceiro padrão é documental e revela o teatro de conformidade na sua forma mais pura. A PT da entrada original está assinada, datada, com APR adaptada ao serviço de manutenção, embora nenhum dos quatro modelos de PT auditados em planta brasileira média preveja uma segunda PT específica para a entrada do resgatador.

A diferença entre as duas autorizações não é semântica e sim operacional. Uma PT de resgate exige reavaliar a atmosfera, registrar o nome do resgatador, identificar o equipamento usado, definir a janela de tempo prevista para a operação e antecipar o protocolo se o segundo resgatador também desmaiar dentro do espaço. Quando essa segunda PT inexiste, o supervisor de entrada que liberou a primeira está autorizando, sem instrumento formal, uma operação cuja matriz de risco mudou completamente em poucos segundos.

A correção dessa lacuna é barata em capital. Adicionar um campo PT-resgate no formulário de entrada, com checklist de oito itens e assinatura cruzada do supervisor de entrada e do resgatador antes da descida, custa zero em equipamento e força o ritual de pausa que é a única barreira efetiva contra o impulso de salvar.

4. "Acionar SAMU" como plano de resgate

A quarta falha tem nome de eufemismo regulatório. A frase "em caso de emergência, acionar o SAMU e o Corpo de Bombeiros" aparece em mais da metade dos planos de resgate auditados. Em quase nenhum deles o gestor mediu o tempo real de chegada do socorro externo até o ponto exato da frente de serviço.

Em zona urbana, a chegada do SAMU varia entre doze e quarenta e cinco minutos. Em planta industrial fora de perímetro urbano, a chegada de equipe de bombeiro especializada em espaço confinado pode passar de noventa minutos. A janela útil em atmosfera IDLH é de 3 a 5 minutos antes do dano cerebral irreversível, conforme padrão técnico NIOSH adotado por toda literatura técnica de espaço confinado.

A conta operacional é direta e desconfortável. Planos que dependem de socorro externo são planos que aceitam, no plano operacional, a fatalidade da vítima como certeza, e em geral a fatalidade do segundo trabalhador como provável. Sem equipe interna treinada, EPR autônomo na frente de serviço e tripé motorizado posicionado, o plano de resgate é uma frase de proteção jurídica, e não uma barreira de risco. Como Andreza Araujo descreve em Sorte ou Capacidade, acidente em espaço confinado raramente é evento isolado, porque o desenho do plano já trazia, em si, a falha latente que a investigação posterior só vai nomear.

Como auditar o resgate em espaço confinado em uma manhã

A auditoria que importa não consulta o procedimento escrito, e sim o canteiro real, porque o documento descreve a operação ideal e o canteiro entrega a operação possível. Em uma manhã de quatro horas, a equipe de SST consegue rodar um protocolo curto sobre uma frente de serviço com espaço confinado aberto, conforme o roteiro abaixo.

• Localize o EPR autônomo na frente de serviço, cronometrando o tempo entre a boca do espaço e o equipamento, e considere falha quando o intervalo passar de noventa segundos.
• Solicite ao vigia que verbalize o plano de resgate em até trinta segundos, e considere falha quando a resposta começar com "eu chamo o supervisor".
• Cheque a última simulação real de resgate registrada no espaço, e considere falha quando não houver registro nos últimos noventa dias.
• Pegue a PT de entrada e procure o campo PT-resgate, e considere falha quando o campo for o mesmo formulário da entrada.
• Pergunte ao supervisor o tempo médio de chegada do SAMU naquele endereço específico, e considere falha quando ele não souber a resposta com base em medição real.

Auditorias compactas como essa antecipam, em poucas horas, a ilusão da conformidade que a auditoria interna anual de cento e cinquenta páginas raramente flagra. O resultado costuma surpreender o gestor de planta, embora rarissimamente surpreenda o supervisor de turno, que convive com o gap operacional todo dia.

Comparação: resgate funcional frente a resgate teatral

A tabela acima descreve o gap mais comum entre operação declarada e operação executada, conforme o padrão observado em mais de 250 projetos de transformação cultural acompanhados pela Andreza Araujo. Onde a coluna da direita prevalece, a margem de segurança depende da sorte do dia, e não do desenho do plano.

Liderança e a primeira pergunta antes da entrada

O modelo do queijo suíço de James Reason mostra que toda barreira tem buracos, e quando a barreira de PT vira ritual administrativo, o supervisor de entrada passa a ser a barreira final entre o risco e o trabalhador. Durante a passagem de Andreza Araujo pela PepsiCo na América Latina, a redução de 86% na taxa de acidentes não veio de mais formulários. Veio do supervisor que recusava publicamente toda entrada cuja simulação de resgate não tivesse sido feita nos últimos trinta dias, transformando a recusa em ritual cultural visível para a frente de serviço inteira.

A pergunta que troca o desenho do plano cabe em vinte segundos antes da descida e é simples de fazer. Se a pessoa que está descendo desmaiar agora, quem entra para tirar, com que equipamento, em quantos minutos? Quando a resposta é vaga ou começa com "a gente vê na hora", a entrada não está liberada, ainda que o documento esteja assinado. A hierarquia de controles ensina que eliminação e engenharia precedem o EPI, embora em espaço confinado essa máxima ganhe um sentido brutal, porque chegar à camada de EPI sem ter resolvido as anteriores deixa como margem de erro o tempo da consciência do trabalhador.

Antes da entrada, é preciso garantir que o bloqueio de energia da NR-12 esteja aplicado, porque um motor de agitador que arranque com o resgatador dentro de um silo é fatalidade tripla, e não dupla. O encadeamento entre NR-12, NR-33, NR-10 e NR-35 exige que o supervisor de entrada conheça os quatro protocolos, embora a auditoria interna costume tratar cada norma como silo separado.

O que muda na sua operação a partir de hoje

A correção das quatro falhas é barata em capital e cara em disciplina, porque demanda que o supervisor de entrada faça uma pergunta a mais antes de cada turno, ainda que isso atrase a operação em quinze minutos no início do dia. Em planta industrial com fluxo apertado, o gestor precisa decidir explicitamente que quinze minutos no início do turno são preferíveis a uma fatalidade dupla, cuja investigação posterior custará à empresa entre seis e dezoito meses de processo, indenização e dano reputacional acumulado.

Cada PT de espaço confinado liberada sem PT-resgate distinta na sua operação é uma fatalidade dupla aguardando a combinação certa de atmosfera estratificada, vigia novo no posto e supervisor cansado, e não a média estatística da semana.

Conclusão

A NR-33 não falha por falta de norma. Ela falha porque a indústria brasileira parou no item 33.4 e nunca implementou de fato o capítulo de resgate, e o preço dessa lacuna é o resgatador improvisado que entra para salvar e morre na sequência da vítima. Para um diagnóstico estruturado dos quatro pontos descritos aqui, a consultoria de Andreza Araujo conduz a apuração em campo, com base na metodologia descrita em Diagnóstico de Cultura de Segurança.

O risco de resgate também muda em áreas com inflamáveis, porque o primeiro minuto pode envolver vazamento, atmosfera explosiva e ignição; o guia de NR-20 em inflamáveis complementa essa leitura pela ótica das barreiras críticas.