Tolerância zero ao erro em SST: 7 danos

Tolerância zero ao erro em SST soa como compromisso forte, principalmente depois de um acidente grave, uma quase-fatalidade ou uma auditoria desconfortável. A frase promete disciplina e controle, mas frequentemente produz o oposto: trabalhadores escondem desvios, supervisores passam a proteger registros, gestores confundem silêncio com maturidade e o SIF continua se formando sem aparecer no painel.

Este artigo foi escrito para diretores industriais, gerentes de planta e líderes operacionais que precisam sustentar disciplina sem destruir aprendizagem. A tese é direta: tolerância zero ao erro só funciona quando mira violação deliberada e risco consciente. Quando a liderança aplica a mesma lógica para erro de execução, dúvida, quase-acidente e fala desconfortável, ela troca prevenção por medo organizado.

Como Andreza Araujo defende em Liderança Antifrágil, a organização não se fortalece porque sofre pressão; ela se fortalece quando transforma pressão em leitura melhor, decisão melhor e barreira melhor. A frase "zero erro" raramente faz esse trabalho. Ela costuma empurrar o erro para baixo do tapete, especialmente em culturas que já confundem conformidade com segurança.

Por que firmeza não é o mesmo que medo

Liderança firme define limite, sustenta consequência e protege o time contra atalhos perigosos, enquanto liderança baseada em medo exige perfeição pública e pune a primeira pessoa que expõe uma falha. A diferença aparece no comportamento do turno. Na firmeza, o trabalhador avisa que a PT está fraca, que o LOTO foi mal executado ou que a tarefa mudou. No medo, ele espera terminar a atividade para não virar problema, porque a consequência informal, cuja força raramente aparece no procedimento, pesa mais do que o risco técnico que todos dizem querer controlar.

O modelo do queijo suíço de James Reason ajuda a separar erro de condição latente. Uma falha na ponta raramente explica sozinha o acidente, porque barreiras anteriores, desenho de tarefa, supervisão, manutenção, pressão de prazo e indicadores também participam da trajetória. Quando o líder resume tudo a "não aceitamos erro", ele estreita a investigação e perde o mapa das camadas.

O artigo sobre times antifrágeis em SST aprofunda esse ponto, porque o time que aprende com o erro sem normalizá-lo cria mais proteção do que o time que apenas evita admitir falhas.

1. Quase-acidentes deixam de ser reportados

O primeiro dano da tolerância zero ao erro é a queda artificial do reporte. Quando a equipe entende que qualquer falha será tratada como incompetência ou descaso, o quase-acidente passa a ser visto como ameaça pessoal. O trabalhador calcula que reportar custa mais do que corrigir sozinho, e a organização perde o sinal mais barato que tinha antes do dano.

Esse silêncio costuma aparecer como indicador bonito. O painel mostra menos ocorrências, menos desvios e menos relatos. Só que o risco não desapareceu; ele apenas saiu do sistema formal. Em Muito Além do Zero, Andreza Araujo critica exatamente essa armadilha: métrica sem contexto pode premiar ausência de registro, não ausência de risco.

2. Supervisores protegem o próprio indicador

O segundo dano recai sobre o supervisor. Se a empresa mede liderança pela ausência de erro no turno, o supervisor aprende a filtrar más notícias antes que subam. Ele deixa de registrar uma recusa de tarefa, reclassifica um quase-acidente como desvio menor ou resolve informalmente uma falha de barreira para não prejudicar a área.

Durante a passagem pela PepsiCo LatAm, onde a taxa de acidentes caiu 86%, Andreza Araujo consolidou uma leitura prática: o supervisor precisa ser autorizado a revelar risco, não apenas cobrado por resultado limpo. Sem essa autorização, a liderança operacional, cujo papel deveria ser transformar sinal fraco em decisão visível, vira editora de indicador, e não dona de decisão de risco.

3. Violação deliberada e erro honesto viram a mesma coisa

Uma empresa madura não trata tudo como desculpa. Há diferença entre violação deliberada, negligência repetida, adaptação forçada por condição ruim e erro honesto de execução. A tolerância zero ao erro apaga essas diferenças porque usa uma régua única para eventos que pedem respostas distintas.

O artigo sobre violação repetida em SST mostra por que a consequência precisa mirar o mecanismo correto. Quando o trabalhador viola uma regra consciente para ganhar tempo, a liderança deve intervir. Quando o erro nasce de procedimento impraticável, treinamento insuficiente ou barreira mal desenhada, punir a ponta apenas protege a falha original.

4. O RCA nasce estreito

A investigação de acidente sofre quando a conclusão cultural já foi tomada antes da coleta de evidência. Se o discurso oficial é "não toleramos erro", o RCA tende a procurar o erro individual que confirma a frase. O método fica menos curioso, as hipóteses rivais encolhem e as condições latentes perdem espaço.

Em Sorte ou Capacidade, Andreza Araujo sustenta que acidente não pode ser lido como azar nem como falha isolada da pessoa mais próxima do dano. A investigação precisa perguntar que sinais estavam disponíveis, que barreiras estavam degradadas e que decisões gerenciais permitiram a exposição. A tolerância zero ao erro atrapalha essa pergunta porque transforma investigação em defesa moral.

5. Aprendizado vira treinamento corretivo

O quinto dano aparece no plano de ação. Quando a empresa acredita que o problema foi erro, a resposta automática é treinar de novo. Treinamento corretivo tem seu lugar, mas ele não corrige projeto ruim, meta conflitante, falta de recurso, liderança ausente ou procedimento impossível de executar no tempo real do turno.

O resultado é uma sequência conhecida: acidente, investigação curta, treinamento, assinatura, retorno à rotina e novo desvio em outra área. A organização sente que agiu, embora a barreira continue fraca. Esse ciclo conversa com cultura de aprendizado pós-fatalidade, porque aprender exige mudar a decisão que sustenta o controle, e não apenas reforçar uma mensagem cuja utilidade termina quando o trabalhador volta para a mesma condição operacional.

6. O time confunde disciplina com silêncio

Disciplina operacional é fazer o combinado mesmo quando ninguém está olhando. Silêncio é parecer alinhado enquanto se evita conflito. A tolerância zero ao erro frequentemente mistura as duas coisas, porque líderes passam a interpretar ausência de questionamento como adesão. No campo, a equipe pode estar apenas evitando exposição.

Em mais de 250 projetos de transformação cultural acompanhados pela Andreza Araujo, um padrão se repete: quando o medo cresce, a fala fica mais polida e menos útil. O trabalhador diz que entendeu, que está tudo certo e que o risco está controlado, ainda que a tarefa tenha mudado, o prazo tenha apertado ou a barreira esteja degradada. A liderança precisa aprender a desconfiar desse silêncio elegante.

7. O C-level recebe um painel limpo demais

O sétimo dano chega ao C-level. A diretoria passa a receber menos desvios, menos quase-acidentes e menos objeções, enquanto os indicadores lagging continuam baixos. O painel parece excelente até o dia em que ocorre um SIF e todos descobrem que havia sinais, só que eles não tinham permissão cultural para subir.

Essa é uma das razões pelas quais Muito Além do Zero é tão relevante para liderança executiva. O problema não é desejar menos acidentes; o problema é construir um sistema em que a ausência de acidente registrado vira prova de segurança. O executivo precisa perguntar o que a organização está deixando de contar, e não apenas comemorar a curva descendente.

Como substituir o slogan por governança prática

A alternativa não é tolerar qualquer conduta. A alternativa é definir uma matriz clara de resposta. Violação deliberada e repetida pede consequência. Erro honesto pede aprendizagem. Condição latente pede correção de sistema. Dúvida operacional pede parada segura. Quase-acidente pede investigação proporcional antes que o dano apareça.

Essa matriz deve estar visível no ritual de início de turno, no treinamento de supervisores e no comitê executivo. Quando o líder sabe diferenciar erro de violação, ele fica mais firme, não mais permissivo. A diferença é que sua firmeza deixa de servir para proteger narrativa e passa a proteger barreiras.

Uma alternativa prática à punição reflexa é reconhecer quando incivilidade recorrente e assédio moral transformam a fala sobre erro em ameaça social, antes de definir consequência.

Conclusão

Tolerância zero ao erro em SST parece uma frase de liderança forte, mas pode virar um mecanismo sofisticado de subnotificação quando a organização não separa violação, erro, dúvida e condição latente. O líder que quer prevenir SIF precisa sustentar limites claros e, ao mesmo tempo, proteger a fala que revela falha antes do dano.

Para aprofundar essa transição, a consultoria de Andreza Araujo trabalha diagnóstico de cultura, capacitação de supervisores e governança executiva com base em Liderança Antifrágil, Muito Além do Zero e Sorte ou Capacidade.