DuPont La Porte: como uma falha de projeto transformou uma liberação tóxica em quatro mortes

Em 15 de novembro de 2014, uma liberação de aproximadamente 24 mil libras de metil mercaptano matou quatro trabalhadores na unidade de inseticidas da DuPont em La Porte, Texas. O relatório final do U.S. Chemical Safety and Hazard Investigation Board, publicado em 2019, não tratou o episódio como um simples erro de execução; encontrou deficiências de segurança em diferentes níveis da organização.

O caso é útil para a liderança porque mostra uma decisão que costuma parecer técnica e limitada, mas pode definir a consequência de uma perda de contenção. Quando o projeto convive com acúmulo recorrente, o procedimento não controla a condição e a resposta de emergência não protege quem tenta intervir, a organização já não está diante de um desvio individual. Está diante de uma barreira que foi aceita como suficiente sem ser suficiente.

Cenário inicial: uma condição recorrente deixou de parecer excepcional

O metil mercaptano é uma substância altamente tóxica usada no processo de fabricação de inseticidas e fungicidas. Segundo o CSB, a liberação ocorreu na unidade Lannate e expôs uma instalação que tinha dificuldades conhecidas para lidar com líquido acumulado no sistema de ventilação de gases residuais.

O problema não começou no instante da nuvem tóxica. A investigação descreveu uma condição de acúmulo que era tratada rotineiramente por drenagem manual, uma atividade que envolvia abertura de linha. A prática, cuja repetição pode produzir falsa familiaridade, não contava com uma solução de engenharia que eliminasse a exposição nem com garantias suficientes de que o procedimento e os equipamentos de proteção seriam usados como previsto.

Esse detalhe muda a leitura do caso. Uma operação pode realizar a mesma intervenção muitas vezes sem consequência visível e, ainda assim, estar acumulando risco. A ausência de acidente anterior não prova que a barreira funciona; apenas mostra que a consequência ainda não ocorreu nas condições mais desfavoráveis.

Decisão: tratar a drenagem como rotina reduziu a qualidade do controle

A decisão crítica não foi apenas abrir uma linha. Foi permitir que uma condição recorrente fosse administrada como tarefa normal, embora a própria recorrência indicasse que o processo precisava de uma correção mais robusta. Quando a organização aceita drenar manualmente um sistema que acumula substância tóxica, ela desloca para a execução uma exposição que o projeto deveria reduzir.

O relatório do CSB apontou falhas no sistema de gerenciamento de segurança de processos e problemas que atravessavam procedimentos, projeto, planejamento e resposta a emergências. A combinação é relevante porque nenhuma dessas camadas, isoladamente, explica quatro mortes. O resultado aparece quando várias decisões razoáveis em separado deixam de formar uma proteção coerente.

O caso também mostra por que a liderança não pode avaliar um controle apenas pelo fato de existir um procedimento escrito. O documento pode indicar uma drenagem autorizada, mas não responde sozinho se a tarefa é necessária, se a linha está despressurizada, se a substância pode atingir outras pessoas, se o prédio favorece a dispersão e se a equipe de emergência possui informação e meios para agir.

Execução: o trabalho real encontrou uma barreira mais fraca que o papel

Na prática, a intervenção dependia de uma cadeia de condições. A equipe precisava reconhecer o acúmulo, definir a forma de drenagem, controlar a energia e a exposição, confirmar a comunicação e saber o que fazer se a condição se agravasse. Quando uma dessas respostas depende da memória de quem está no turno, o sistema deixa de ser previsível.

A investigação do CSB descreveu deficiências de procedimentos e planejamento, além de problemas no desenho do processo. Também registrou que a unidade não dispunha de uma resposta de emergência suficientemente robusta para proteger trabalhadores, socorristas e o público potencialmente afetado. A resposta desorganizada ampliou o perigo porque pessoas foram expostas em uma situação na qual a informação e os limites de entrada não estavam controlados.

Uma leitura superficial poderia perguntar por que os trabalhadores não saíram antes ou por que alguém entrou na área. A pergunta mais útil é outra: que informação estava disponível, quais alarmes eram confiáveis, que treinamento correspondia ao cenário real e qual autoridade determinava a retirada? James Reason ajuda a organizar essa análise ao mostrar que acidentes organizacionais resultam do alinhamento entre falhas ativas e condições latentes. O operador aparece no fim da cadeia, mas a cadeia foi preparada antes.

Resultado mensurado: quatro mortes e uma falha que não cabe em uma causa única

O resultado conhecido foi a morte de quatro trabalhadores, três operadores e um supervisor de turno, depois da liberação de aproximadamente 24 mil libras de metil mercaptano. Um quinto trabalhador ficou ferido, conforme o resumo do caso publicado pelo CSB.

O número de vítimas é a medida mais visível, mas não é a única evidência. O relatório final também associou o episódio a deficiências organizacionais e de segurança que atravessavam os níveis da instalação. A consequência, portanto, não pode ser corrigida apenas com uma advertência, um treinamento adicional ou uma cobrança de atenção.

O aprendizado mensurável para a liderança é a necessidade de transformar condições recorrentes em decisões de investimento, projeto e autoridade. Se uma intervenção perigosa se repete, o indicador não é apenas quantas vezes ela foi concluída sem acidente. Também importa quantas vezes a organização aceitou a exposição sem eliminar a causa, quantas ações ficaram abertas e quanto tempo levou para substituir a solução provisória.

Lições generalizáveis: o que a investigação muda na gestão

O primeiro aprendizado é que recorrência não significa normalidade. Uma drenagem que volta a aparecer em todos os turnos é uma informação de projeto, não um detalhe operacional. A liderança deve tratar a frequência como evidência de que o sistema está pedindo uma mudança.

O segundo aprendizado é que procedimento não substitui engenharia. A instrução pode organizar uma tarefa, mas não elimina a energia, a toxicidade, a possibilidade de dispersão nem a dependência de uma decisão rápida. O artigo sobre causa imediata e causa básica ajuda a separar o evento visível das condições que o tornaram possível.

O terceiro aprendizado é que resposta de emergência precisa ser desenhada para a instalação real. Se a equipe não sabe quem pode entrar, qual área deve ser isolada, que informação deve ser transmitida e qual recurso confirma a presença de contaminante, a emergência já começa com uma barreira degradada.

O quarto aprendizado é que uma investigação não termina quando encontra uma violação. A investigação de acidentes que evita criar culpados reconstrói decisões, recursos, supervisão, projeto e condições do trabalho, porque uma ação que corrige somente o comportamento pode deixar a mesma exposição disponível para o próximo turno.

O quinto aprendizado é que a qualidade do fechamento deve ser verificada na tarefa. A diferença entre barreira disponível, usada e verificada é decisiva. Um procedimento revisado no sistema não demonstra que a equipe consegue executar a tarefa sem exposição na unidade em operação.

Comparação: controle provisório e controle estrutural não têm o mesmo valor

A comparação não significa que todo controle administrativo seja inútil. Ele pode ser necessário enquanto uma mudança de engenharia está em andamento. O problema aparece quando a medida provisória recebe prazo indefinido e passa a ser tratada como desenho permanente do trabalho.

O que aplicar na sua operação antes da próxima liberação

Escolha uma condição recorrente que envolva substância perigosa, abertura de linha, perda de contenção ou entrada em área controlada. Reúna operação, manutenção, engenharia e resposta a emergências para reconstruir a sequência completa, sem começar pelo formulário. A pergunta inicial deve ser qual exposição o sistema está aceitando como rotina.

Depois, registre quatro evidências. A primeira é a frequência real da condição e não apenas os eventos que chegaram ao sistema de relato. A segunda é a barreira de engenharia que deveria impedir ou limitar a exposição. A terceira é a informação que o turno precisa receber antes de intervir. A quarta é a prova de que a resposta de emergência consegue proteger quem atua no local.

Para a diretoria, a decisão precisa ter dono e prazo. Uma ação que apenas revisa o procedimento deve ser classificada como contenção, não como eliminação da causa. O acompanhamento deve mostrar se a condição reapareceu, se a equipe precisou improvisar e se a operação fechou a ação porque resolveu o risco ou porque encerrou o registro.

Essa disciplina se aproxima do que Andreza Araujo defende em Um Dia Para Não Esquecer. Prevenir uma fatalidade exige transformar casos graves em decisões concretas sobre projeto, capacidade, supervisão e autoridade, em vez de restringir a resposta à conduta de quem estava mais perto do evento.

Conclusão: uma rotina perigosa ainda é um risco de alta consequência

O caso DuPont La Porte mostra que quatro mortes podem nascer de uma sequência de decisões que normaliza uma condição recorrente, aceita um controle provisório, deixa lacunas no procedimento e não prepara a emergência para a instalação real. A causa não está em uma única pessoa; está no conjunto de barreiras que permitiu que a exposição fosse administrada como rotina.

Para a liderança, a pergunta decisiva não é quantas vezes a equipe executou a drenagem sem acidente. É por que a organização continuou precisando dela e que evidência provará que a solução mudou. Se a sua operação precisa revisar esse tipo de risco, a equipe da Andreza Araújo trabalha com liderança, cultura e prevenção para transformar análise em decisão.