Evidência física vs relato vs dado digital: qual priorizar na RCA

A primeira hora depois de um acidente costuma decidir a qualidade da investigação. A área ainda está quente, a liderança quer liberar a operação, o time de manutenção quer recolher peças, o jurídico pede cautela e as testemunhas já começam a reorganizar a memória para dar sentido ao que aconteceu. Nesse intervalo, a pergunta não é apenas o que coletar. A pergunta correta é qual prova perde valor mais rápido e qual pergunta causal ela ajuda a responder.

Em uma RCA, evidência física, relato de testemunha e dado digital não têm a mesma função. A evidência física mostra a condição das barreiras no momento do evento. O relato mostra como as pessoas interpretaram a tarefa, a pressão e os sinais disponíveis. O dado digital organiza tempo, sequência e energia. Quando a equipe escolhe uma dessas fontes como dona da verdade, a investigação fica pobre, porque acidente grave raramente nasce de uma única camada.

Critérios de avaliação

Um comparativo útil precisa sair da preferência pessoal do investigador. Há equipes que confiam demais em entrevista porque é a fonte mais rápida. Outras se apaixonam pelo CFTV e esquecem que imagem não captura intenção nem medo de parar a tarefa. Também existe a equipe que fotografa tudo, mas não sabe ligar cada foto a uma barreira crítica. A escolha técnica depende de seis critérios.

O primeiro critério é volatilidade, porque algumas provas desaparecem em minutos. O segundo é risco de contaminação, já que uma conversa mal conduzida ou uma limpeza apressada muda a própria fonte. O terceiro é capacidade de reconstruir sequência. O quarto é força para testar barreiras, como bloqueio, proteção, supervisão e permissão de trabalho. O quinto é utilidade para diferenciar falha ativa de falha latente, no sentido descrito por James Reason em *Human Error*. O sexto é valor para gerar ação corretiva que mude o sistema, e não apenas o comportamento final.

Como Andreza Araujo defende em *Sorte ou Capacidade*, acidente não deve ser tratado como azar nem como ato isolado de uma pessoa. Essa tese muda a prioridade da coleta, porque a prova mais sedutora nem sempre é a mais útil. A pergunta deixa de ser “quem fez?” e passa a ser “quais condições tornaram esse desfecho possível?”.

Evidência física: a melhor fonte para testar barreiras

Evidência física inclui posição de válvula, estado de proteção, ponto de ancoragem, marca de frenagem, condição de piso, peça fraturada, ferramenta improvisada, lacre rompido, etiqueta de bloqueio, resíduo químico, EPI danificado e qualquer outro vestígio material que permaneça na cena. Ela costuma merecer prioridade nas primeiras horas porque sofre interferência direta da resposta emergencial, da limpeza, da chuva, do trânsito de pessoas e da ansiedade para retomar a produção.

Seu maior valor está em testar barreiras. Uma entrevista pode dizer que o bloqueio foi feito; a etiqueta, o cadeado, a posição da fonte de energia e o estado do equipamento mostram se a barreira existia de fato. Um procedimento pode exigir isolamento; a foto da área revela se o isolamento impedia acesso involuntário ou apenas decorava o perímetro. Em *A Ilusão da Conformidade*, Andreza Araujo sustenta que cumprir a regra no papel não prova segurança, e a evidência física é justamente a fonte que mostra essa distância entre registro e trabalho real.

A limitação aparece quando a equipe tenta extrair intenção de um vestígio. Uma proteção removida mostra que a barreira não estava ativa, mas não explica sozinha se houve pressa, falha de projeto, peça indisponível, supervisão ausente ou normalização do desvio. A evidência física responde muito bem ao “o que estava presente ou ausente?”. Ela responde mal ao “por que isso pareceu aceitável?”.

Na prática, a evidência física vence quando há risco de SIF, alteração iminente da cena ou dúvida sobre barreira crítica. O investigador deve fotografar antes de tocar, registrar posição relativa dos itens, preservar peças danificadas, identificar quem entrou na área e criar cadeia simples de custódia. Cadeia de custódia, aqui, não precisa virar ritual jurídico excessivo; precisa impedir que a peça central da investigação suma no almoxarifado.

Relato de testemunha: a melhor fonte para entender o trabalho real

O relato é a fonte mais humana da investigação. Ele mostra o que a pessoa viu, ouviu, entendeu, temeu, presumiu e decidiu no momento. Em acidentes complexos, especialmente aqueles em que a tarefa se desviou do procedimento, nenhuma foto substitui a conversa com quem estava na área, porque o trabalho real sempre carrega adaptações que o documento não descreve.

A força do relato aparece quando a RCA precisa entender pressão de produção, mudança de prioridade, ambiguidade de comando, comunicação truncada, conflito entre metas e percepção de risco. Em projetos de transformação cultural, esse ponto aparece de forma recorrente: a equipe raramente descumpre uma regra por desprezo abstrato à segurança; ela toma decisões dentro de um contexto que a liderança construiu, tolerou ou deixou sem resposta.

O problema é que memória não é ata. Daniel Kahneman mostrou que o julgamento humano sofre vieses, e na investigação de acidente o viés retrospectivo é especialmente perigoso. Depois do evento, sinais fracos parecem óbvios, escolhas ambíguas parecem absurdas e a testemunha pode completar lacunas com explicações que hoje fazem sentido, embora não estivessem disponíveis no momento. Uma pergunta indutiva do investigador contamina essa memória com rapidez.

O relato vence quando a dúvida central envolve decisão, comunicação, percepção ou pressão. A entrevista deve começar aberta, com “conte a sequência do seu ponto de vista”, antes de perguntas específicas. O investigador precisa separar observação direta de inferência. “Vi a proteção aberta” é diferente de “ele abriu a proteção para ganhar tempo”. A segunda frase pode ser verdadeira, mas precisa de prova adicional.

Dado digital: a melhor fonte para reconstruir tempo e sequência

Dado digital inclui CFTV, telemetria, registro de CLP, acesso por crachá, alarme de painel, histórico de manutenção, mensagem de rádio gravada, foto com metadado, ordem de serviço, check-list eletrônico e log de bloqueio. Essa fonte ganhou importância porque muitas operações já deixam rastros objetivos antes, durante e depois do evento.

Seu valor principal é organizar tempo. O dado digital mostra quando o alarme tocou, quanto tempo a máquina ficou em condição anormal, quem acessou a área, que comando foi executado, qual sensor mudou de estado e em que sequência. Em uma investigação de SIF, essa cronologia impede que a equipe dependa apenas de lembranças fragmentadas. Ela também ajuda a testar versões sem transformar a entrevista em confronto.

A limitação está na falsa objetividade. Um vídeo mostra o gesto, mas não mostra a pressão recebida quinze minutos antes. Um log mostra o comando, mas não mostra se o operador recebeu treinamento adequado, se a interface induzia erro ou se a proteção falhava havia semanas. Dado digital é excelente para reconstruir sequência; é insuficiente para explicar cultura, liderança e decisão humana.

O dado digital vence quando há sobrescrita rápida, disputa de sequência ou dúvida sobre tempo de resposta. CFTV de sete dias, telemetria que roda em ciclo curto e logs locais sem backup precisam ser copiados imediatamente. A investigação que espera a reunião de RCA da semana seguinte pode descobrir tarde demais que a fonte mais objetiva já foi apagada pelo próprio sistema.

Matriz de decisão

A matriz mostra uma regra simples, embora muitas equipes a ignorem: prioridade não significa superioridade. A prova física pode vir primeiro por ser mais frágil, enquanto o relato pode ser decisivo para entender a adaptação que levou à exposição. O dado digital pode encerrar uma disputa de horário, mas não deve encerrar a pergunta sobre liderança e barreiras latentes.

Recomendação por contexto

Em acidente com energia perigosa, a evidência física deve sair na frente. Posição de chaves, cadeados, válvulas, fontes residuais e proteções vale mais nas primeiras horas do que uma reunião longa com todo o turno. O relato entra logo depois para explicar como o bloqueio foi entendido, quem autorizou a intervenção e por que uma fonte permaneceu disponível. O dado digital fecha a sequência, especialmente quando há alarme, acesso registrado ou comando remoto.

Em acidente de trânsito interno, o dado digital tende a ganhar peso inicial se houver telemetria, CFTV, velocidade registrada ou histórico de rota. Mesmo assim, a evidência física do piso, da sinalização, do ponto cego e da segregação de pedestres precisa ser registrada antes da normalização da área. O relato ajuda a entender pressa, visibilidade, conflito de prioridade e hábito local.

Em queda, aprisionamento ou colisão com potencial de SIF, a equipe não deveria escolher uma fonte favorita. Deve montar uma linha do tempo com três camadas: cena preservada, sequência digital e narrativa das pessoas. Essa combinação reduz a chance de uma RCA que termina no operador porque ele aparece no último quadro do vídeo ou porque foi a última pessoa a tocar no equipamento.

Armadilhas que distorcem a prioridade

A primeira armadilha é começar pela reunião. Reunir todos cedo pode parecer democrático, mas também cria memória coletiva contaminada. Cada pessoa ajusta sua lembrança à fala de outra, e a versão dominante passa a parecer fato. O melhor caminho é coletar relatos individuais antes da discussão coletiva, principalmente quando há hierarquia direta na sala.

A segunda armadilha é tratar foto como evidência completa. Foto sem escala, sem horário, sem ângulo complementar e sem descrição da barreira analisada vira arquivo morto. A imagem precisa responder a uma pergunta técnica. Se não houver pergunta, a equipe acumula centenas de fotos e pouca capacidade causal.

A terceira armadilha é deixar a operação limpar a cena antes de registrar. A urgência produtiva costuma vestir a roupa da organização: “vamos só deixar seguro para voltar”. A liderança precisa distinguir controle emergencial de alteração investigativa. Salvar vida, conter energia e evitar novo evento vem primeiro; organizar a área por aparência vem depois da coleta mínima.

Como montar a linha do tempo sem culpar a ponta

A linha do tempo deve separar fato, fonte e hipótese. Um fato pode ser “alarme de pressão às 08h14”. A fonte é o log do painel. A hipótese pode ser “a equipe já havia normalizado esse alarme em semanas anteriores”. Quando a hipótese aparece com a mesma aparência visual do fato, a investigação se engana e passa a defender uma narrativa em vez de testar o sistema.

O modelo do queijo suíço de James Reason ajuda porque força a equipe a olhar camadas. A ação final do trabalhador é apenas uma camada visível; antes dela vieram projeto, manutenção, treinamento, supervisão, meta, rotina de inspeção, sinalização, gestão de mudança e resposta a desvios anteriores. Em *Um Dia Para Não Esquecer*, Andreza Araujo resume essa lógica ao tratar acidente grave como uma história que a organização deixou de ler a tempo.

Uma boa RCA termina com ações que mudam barreiras. Se a conclusão exige apenas “reorientar operador”, a equipe provavelmente parou cedo demais. Se a conclusão altera engenharia, rotina de bloqueio, qualidade da supervisão, desenho da tarefa, resposta a alarmes e critério de parada, a investigação começou a enxergar o acidente como construção sistêmica.

Conclusão

Evidência física, relato e dado digital são três lentes da mesma investigação. A evidência física protege a verdade da cena. O relato protege a verdade do trabalho real. O dado digital protege a verdade da sequência. A RCA madura não pergunta qual lente substitui as outras, mas qual precisa ser preservada primeiro para que todas possam conversar depois.

Para o facilitador de RCA, a regra operacional é direta: preserve o que desaparece, escute antes que a memória seja contaminada e copie o que será sobrescrito. Depois, una as três fontes em uma linha do tempo que procure barreiras degradadas, e não culpados convenientes. Esse é o ponto em que a investigação deixa de ser relatório e passa a ser prevenção.