Como montar Bow-Tie para trabalho a quente em 60 minutos
Guia prático para conduzir uma análise Bow-Tie de trabalho a quente sem virar reunião abstrata. O foco é transformar perigo, evento crítico, barreiras preventivas e mitigatórias em decisões de campo.

Principais conclusões
- 01Delimite o cenário da tarefa antes de abrir o Bow-Tie, porque trabalho a quente muda conforme local, material próximo e condição operacional.
- 02Escreva o evento crítico como perda de controle, sem culpar pessoa, para manter a análise sistêmica e útil.
- 03Separe barreiras preventivas de mitigatórias, já que extintor e brigada reduzem dano, mas não impedem a ignição.
- 04Nomeie dono, evidência e critério de parada para cada barreira crítica antes de liberar a Permissão de Trabalho.
- 05Aprofunde o método com os livros e diagnósticos da Andreza Araujo quando a operação precisa transformar Bow-Tie em rotina de liderança.
Uma análise Bow-Tie de trabalho a quente pode ser montada em sessenta minutos quando a equipe chega com a tarefa delimitada e a Permissão de Trabalho disponível. As barreiras críticas também precisam estar abertas na mesa. 60 minutos bastam para sair de uma conversa genérica sobre risco de incêndio para um mapa operacional com donos, evidências e critérios de parada. Este guia mostra como conduzir a sessão sem transformar a ferramenta em desenho bonito que ninguém usa no campo.
O recorte importa porque trabalho a quente raramente falha por desconhecimento do perigo. A falha costuma aparecer quando a operação acredita que a PT, o extintor e o vigia resolvem tudo, embora a combinação real envolva atmosfera inflamável, material combustível oculto, isolamento incompleto, pressa de produção e supervisão distante. Como Andreza Araujo defende em Sorte ou Capacidade, contar com a sorte só funciona até o dia em que a sequência de pequenas exceções encontra a fonte de ignição certa.
Passo 1: Defina o cenário exato da tarefa
O primeiro passo é escrever o cenário em uma frase verificável, com local, atividade, energia envolvida e condição operacional. Em vez de registrar “soldagem em área industrial”, use “soldagem em suporte metálico a três metros de tanque com resíduo inflamável, durante parada parcial da linha”. Essa precisão evita que o Bow-Tie vire uma análise ampla demais, na qual todas as barreiras parecem importantes e nenhuma recebe dono claro.
Em mais de 250 projetos de transformação cultural acompanhados pela Andreza Araujo, o erro recorrente é começar pelo formulário, não pela cena real. O técnico de SST deve pedir foto da área, PT anterior, APR ou AST existente e histórico de desvios do mesmo ponto, porque a qualidade do Bow-Tie depende da qualidade do recorte. Quando a tarefa muda de turno, local ou substância próxima, o cenário também muda.
Use como critério de saída uma frase que qualquer supervisor entenda em menos de quinze segundos. Se a frase exige explicação longa, o cenário ainda está confuso, e a reunião vai desperdiçar tempo discutindo contexto em vez de barreira.
Passo 2: Escreva o evento crítico sem culpar pessoa
O evento crítico é o ponto de perda de controle que fica no centro do Bow-Tie. Para trabalho a quente, uma formulação útil é “ignição de atmosfera ou material combustível durante a atividade”, porque descreve o que precisa ser evitado sem antecipar culpa, causa ou consequência. Essa frase separa o perigo da consequência e impede que a equipe pule direto para “operador não seguiu procedimento”.
O modelo do queijo suíço de James Reason ajuda nesse ponto, já que acidentes graves emergem quando várias camadas falham ao mesmo tempo. Em A Ilusão da Conformidade, Andreza Araujo reforça que cumprir norma e estar seguro não são a mesma coisa; no Bow-Tie, essa diferença aparece quando o evento crítico continua possível mesmo com a PT assinada.
Valide o evento crítico perguntando se ele caberia em outros cenários semelhantes da planta. Se a resposta for sim, mas ainda preservar o recorte do trabalho a quente, a formulação está madura. Se virar algo amplo como “incêndio na fábrica”, volte ao cenário, porque a análise perdeu granularidade.
Passo 3: Liste as causas iniciadoras que podem chegar ao centro
As causas iniciadoras ficam do lado esquerdo do Bow-Tie e representam caminhos plausíveis até o evento crítico. Em trabalho a quente, comece por cinco famílias: presença de vapor inflamável, material combustível não removido, isolamento de energia incompleto, faísca projetada para área adjacente e mudança de condição durante a atividade. Cada causa precisa ser específica o bastante para gerar barreira preventiva, não apenas preocupação genérica.
O que a maioria dos mapas perde é a causa que nasce depois da liberação da PT. A área pode estar limpa às 8h, mas receber embalagem, pó combustível ou pano contaminado às 10h, conforme a produção se reorganiza. Por isso, a análise deve tratar mudança de condição como ameaça própria, especialmente quando há contratadas, interfaces simultâneas ou parada parcial.
Relacione esse passo com a diferença entre APR, AST e PT, porque cada instrumento enxerga uma parte da decisão. A APR organiza o risco, a AST aproxima a tarefa real e a PT autoriza a execução; o Bow-Tie mostra se as barreiras entre essas etapas estão vivas.
Passo 4: Escolha barreiras preventivas que realmente interrompem a sequência
Barreira preventiva é aquilo que impede a causa iniciadora de chegar ao evento crítico. Para trabalho a quente, exemplos fortes são medição de atmosfera antes e durante a tarefa, remoção física de combustíveis, isolamento positivo de energia, manta antichama bem posicionada e vigia com autoridade de parada. Treinamento e procedimento só entram como barreira se houver evidência de aplicação no momento da tarefa.
Como Andreza Araujo escreve em Cultura de Segurança, “não fazer nada não é uma opção”, e essa frase vale de modo literal para barreiras críticas. Uma barreira que depende de memória, boa vontade ou assinatura remota tem fragilidade maior do que uma barreira física cuja presença pode ser vista. Por isso, o técnico deve perguntar o que de fato bloqueia a energia do evento, não o que deixa a auditoria confortável.
Compare as barreiras escolhidas com a hierarquia de controles em SST. Se quase todas forem administrativas, o Bow-Tie está revelando dependência excessiva de comportamento individual, o que exige reforço de engenharia, isolamento, ventilação, substituição de método ou mudança no planejamento da parada.
Passo 5: Defina consequências e barreiras mitigatórias
O lado direito do Bow-Tie descreve o que acontece se o evento crítico ocorrer. Em trabalho a quente, as consequências típicas incluem queimadura grave, incêndio estrutural, explosão, intoxicação por fumaça, parada de produção, dano ambiental e investigação formal de SIF. Para cada consequência, escolha barreiras mitigatórias que reduzam dano depois da perda de controle.
A armadilha é chamar extintor de prevenção quando, na prática, ele só atua depois que a ignição já aconteceu. Brigada pronta, rota de fuga livre, comunicação imediata, chuveiro de emergência, isolamento de área e plano de abandono são mitigatórios, e essa classificação muda a conversa. Se tudo que a empresa tem é mitigação, a prevenção está fraca.
Registre também o tempo de resposta esperado. Um extintor a vinte metros, atrás de material estocado, não tem a mesma força que um extintor posicionado no ponto de trabalho com acesso livre. A análise deve perguntar onde a barreira está, quem aciona, em quanto tempo e com qual evidência de prontidão.
Passo 6: Nomeie donos e evidências de cada barreira
Barreira sem dono é intenção. Para cada barreira preventiva e mitigatória, registre responsável, evidência, frequência de verificação e critério de falha. A medição de atmosfera, por exemplo, pode ter como dono o supervisor da contratada, evidência no registro do detector calibrado, frequência antes da tarefa e a cada trinta minutos, além de parada imediata quando o limite definido na PT for ultrapassado.
Durante a passagem pela PepsiCo LatAm, onde a taxa de acidentes caiu 86%, Andreza Araujo consolidou uma lição que vale para esse passo: indicador só muda comportamento quando alguém responde por ele na rotina. No Bow-Tie, isso significa que cada barreira precisa ter uma pessoa que possa dizer “parei a tarefa porque a evidência não estava presente”.
Se a equipe não consegue nomear dono sem apontar para “SST” como resposta automática, a barreira ainda não pertence à operação. Ajuste a matriz de responsabilidade antes de liberar a atividade, porque o risco crítico não pode depender apenas do profissional de segurança circulando pela área.
Passo 7: Faça a verificação no campo antes de aprovar
A etapa de campo confirma se o Bow-Tie descreve a tarefa real, e não a versão da sala de reunião. Leve o mapa para a área, caminhe a sequência da atividade e confira se as barreiras existem no ponto onde deveriam existir. Uma manta antichama sem cobertura lateral, um vigia sem visão do verso da peça e uma mangueira cruzando rota de fuga são falhas que raramente aparecem na mesa.
Esse passo se conecta ao uso do What If no campo, porque a pergunta “e se esta condição mudar durante a solda?” revela ameaças que o desenho inicial não viu. O supervisor deve testar pelo menos três mudanças: chegada de material combustível, alteração de vento ou ventilação e interrupção da comunicação entre executante e vigia.
Aprovação sem caminhada de campo enfraquece a credibilidade do método. Quando a liderança assina o Bow-Tie sem ver a área, ela ensina que a análise é documento; quando caminha e recusa uma barreira mal posicionada, ela ensina que a análise é decisão.
Passo 8: Converta o Bow-Tie em critérios de parada
O último passo é transformar o mapa em gatilhos objetivos de parada. Para trabalho a quente, critérios úteis incluem detector fora da validade, leitura atmosférica acima do limite definido, remoção incompleta de combustível, vigia ausente, extintor inacessível, mudança climática relevante, contratada não integrada e interferência simultânea não prevista. Esses critérios devem aparecer na PT ou na conversa pré-tarefa, não ficar escondidos no arquivo.
Em Diagnóstico de Cultura de Segurança, Andreza Araujo afirma que medir é o primeiro passo para cultivar cultura. O Bow-Tie fornece uma métrica simples, que é o percentual de barreiras críticas verificadas antes da tarefa. 100% das barreiras críticas precisam ter evidência antes da liberação, porque uma única barreira ausente pode abrir a sequência até o evento crítico.
Depois da execução, registre o que falhou, o que funcionou e o que precisa entrar no próximo ciclo de gestão de mudança em SST. Se a tarefa exigiu improviso, a mudança não é detalhe operacional; é dado para atualizar PGR, procedimento, treinamento e critérios de liberação.
Comparação: Bow-Tie documental vs. Bow-Tie de campo
| Dimensão | Bow-Tie documental | Bow-Tie de campo |
|---|---|---|
| Evento crítico | Genérico, como “incêndio” | Perda de controle específica da tarefa |
| Barreiras | Procedimento, treinamento e assinatura | Controles visíveis, testáveis e com dono |
| Evidência | Arquivo preenchido depois da reunião | Foto, medição, checklist e verificação no ponto |
| Dono | SST como responsável difuso | Supervisor, executante, vigia e manutenção com papéis claros |
| Uso real | Anexo da PT para auditoria | Critério de parada antes e durante a atividade |
O sinal de alerta não é ter poucos Bow-Ties, mas ter muitos mapas aprovados sem nenhuma tarefa parada por barreira ausente. Quando nada nunca reprova, o método provavelmente virou ritual.
Conclusão
Montar Bow-Tie para trabalho a quente em sessenta minutos é viável quando a equipe deixa de tratar a ferramenta como desenho técnico e passa a usá-la como conversa objetiva sobre perda de controle, barreiras e critérios de parada. O ganho não está no diagrama em si, mas na disciplina de perguntar quem garante cada barreira, qual evidência prova que ela existe e o que faz a tarefa parar.
Para estruturar esse tipo de prática em operações críticas, a consultoria de Andreza Araujo integra diagnóstico cultural, revisão de barreiras e formação de liderança de campo, com a experiência acumulada em 25+ anos de EHS executivo e projetos em diferentes setores industriais.
Perguntas frequentes
O que é Bow-Tie em trabalho a quente?
Quanto tempo leva para montar um Bow-Tie operacional?
Bow-Tie substitui APR, AST ou Permissão de Trabalho?
Quem deve participar da sessão de Bow-Tie?
Qual é o erro mais comum no Bow-Tie de trabalho a quente?
Sobre a autora
Andreza Araújo
Especialista em Cultura de Segurança · Executiva Sênior de EHS
Andreza Araújo é especialista em cultura de segurança e executiva sênior de EHS, com mais de 25 anos de experiência em meio ambiente, saúde e segurança. É engenheira civil e engenheira de segurança do trabalho pela Unicamp, mestra em Diplomacia Ambiental pela Universidade de Genebra e concluiu estudos em sustentabilidade no IMD, na Suíça. Atuou como Global Head de EHS em ambientes Fortune 500, liderando programas de transformação cultural em operações multinacionais. Representou o Brasil como palestrante na ONU, em Paris, e discursou na Organização Internacional do Trabalho, em Turim. É autora de mais de 16 livros sobre cultura de segurança em português, espanhol, inglês e alemão. Seu trabalho já recebeu mais de 10 prêmios de EHS, incluindo dois reconhecimentos de Indra Nooyi, ex-CEO da PepsiCo.
- Engenheira Civil e de Segurança (Unicamp)
- Mestra em Diplomacia Ambiental (Universidade de Genebra)
- Certificação em Sustentabilidade (IMD Suíça)
- Gestão de Pessoas e Coaching (Ohio University)
- Palestrante na ONU em Paris, representando o Brasil
- Palestrante na OIT em Turim
- LinkedIn Top Voice
- Reconhecimento de Indra Nooyi, ex-CEO da PepsiCo (2x)
Documentários
Assista aos documentários da Andreza
Três produções sobre cultura de segurança, falhas organizacionais e as lições humanas por trás de grandes desastres.
Podcasts
Ouça os podcasts da Andreza
Ela apresenta três programas sobre liderança em segurança, EHS e cultura organizacional, em inglês e português.