Linha do tempo do acidente: 6 lacunas que mudam a RCA

A investigação de acidente costuma piorar quando a equipe tenta discutir causa-raiz antes de reconstruir a sequência dos fatos. A reunião vira disputa de memória, o operador mais articulado passa a dominar a narrativa e a evidência física perde valor. A linha do tempo evita esse desvio porque separa três perguntas que muitas empresas misturam: o que aconteceu, quando aconteceu e qual barreira já estava degradada antes do evento.

Em Sorte ou Capacidade, Andreza Araujo sustenta que acidente grave raramente nasce de um ato isolado. Ele aparece quando decisões antigas, sinais fracos e pressões operacionais se alinham. A linha do tempo é o instrumento que torna esse alinhamento visível para a RCA, antes que a equipe reduza tudo a “falha humana”.

Por que a linha do tempo vem antes da causa-raiz

A RCA precisa de ordem temporal porque causa não é sinônimo de opinião plausível. Um supervisor pode afirmar que o bloqueio falhou por pressa, enquanto a manutenção mostra que a etiqueta de LOTO já estava ilegível havia três semanas. As duas informações importam, mas a segunda muda o eixo da investigação, já que revela uma barreira enfraquecida antes da decisão do turno.

James Reason descreveu acidentes organizacionais como combinação entre falhas ativas e falhas latentes. Essa distinção só aparece com nitidez quando a equipe enxerga a cronologia, porque a falha ativa fica perto do dano e chama atenção, ao passo que a falha latente costuma estar enterrada em manutenção adiada, indicador ignorado, treinamento vencido ou meta de produção mal calibrada.

1. O primeiro horário registrado é tarde demais

A lacuna mais comum surge quando a linha do tempo começa no momento do acidente. Esse ponto é útil para o boletim, mas quase inútil para a prevenção, porque o evento já é consequência de decisões anteriores. Uma investigação madura volta pelo menos até o último planejamento da tarefa, a última mudança de escopo e o último sinal operacional de degradação.

Em queda de altura, por exemplo, o horário da queda diz pouco se a PT foi copiada da semana anterior, se o ponto de ancoragem mudou depois da chuva ou se a equipe de resgate não estava presente no turno. A pergunta correta não é “a que horas caiu?”, mas “em que momento a condição que permitiu a queda entrou no sistema e permaneceu sem correção?”.

2. A mudança de escopo não entra na cronologia

Muitas linhas do tempo registram início da atividade, pausa, acidente e atendimento. Fica fora justamente o que muda o risco: a ordem verbal para “aproveitar e fazer mais uma intervenção”, a troca de ferramenta, a chegada de uma contratada sem integração específica ou a decisão de liberar a área antes da inspeção final.

Em 25+ anos liderando EHS em multinacionais, Andreza Araujo observa que mudanças pequenas costumam ter tratamento administrativo menor do que seu impacto real. A tarefa continua com o mesmo nome no formulário, embora a exposição tenha mudado. Quando a cronologia não captura essa mudança, a RCA tende a culpar execução, não desenho do trabalho.

3. A evidência física aparece sem dono e sem horário

Fotografias, peças danificadas, registros de câmera e medições de campo precisam entrar na linha do tempo com hora, origem e responsável pela coleta. Uma foto sem horário pode ilustrar o relatório, mas não sustenta uma conclusão robusta, já que ninguém sabe se ela mostra a condição antes do acidente, depois da emergência ou depois da primeira tentativa de organizar a área.

O artigo sobre evidência pós-acidente aprofunda esse ponto. A linha do tempo precisa amarrar a evidência ao momento em que ela foi observada, porque a cena muda rapidamente quando a produção tenta retomar, a equipe de emergência movimenta materiais e gestores chegam ao local com intenção legítima de ajudar.

4. O turno anterior some do relatório

Acidentes em manutenção, logística e operação contínua raramente pertencem apenas ao turno em que o dano ocorreu. A passagem de turno pode ter omitido uma anomalia, uma condição provisória pode ter virado rotina ou uma ordem de serviço pode ter sido encerrada com pendência aberta. Sem essa camada, o relatório enxerga apenas quem estava presente no minuto final.

A linha do tempo deve incluir a última passagem de turno relevante, com o que foi dito, o que ficou fora e quais pendências foram aceitas. Como Andreza Araujo defende em A Ilusão da Conformidade, documentos assinados não provam compreensão coletiva do risco. Eles só provam que alguém registrou uma etapa.

5. Barreiras degradadas são tratadas como surpresa

Quando uma proteção, um alarme, uma trava ou uma rotina de verificação falha no acidente, a investigação costuma perguntar por que ela falhou naquele dia. A pergunta mais forte é outra: desde quando ela já dava sinais de degradação? Essa mudança desloca a análise do instante para o sistema de gestão.

Em mais de 250 projetos de transformação cultural acompanhados pela Andreza Araujo, barreiras simbólicas aparecem como uma das marcas de cultura conformista. O bloqueio existe no procedimento, mas não na prática; a inspeção está na matriz, mas não encontra desvio; o DDS menciona risco crítico, mas não altera a tarefa. A linha do tempo expõe quando a barreira deixou de operar e quando a liderança perdeu a chance de perceber.

6. A pressão de produção fica sem registro explícito

A pressão de produção não precisa aparecer como ordem grosseira para influenciar o acidente. Ela pode surgir como prazo comprimido, equipamento parado, cliente esperando, bônus ligado a volume ou meta de entrega que ninguém quer questionar. Se a linha do tempo registra apenas ações técnicas, esse pano de fundo desaparece e a RCA fica artificialmente limpa.

Liderança Antifrágil descreve esse padrão como teste real da liderança: o sistema aprende quando a pressão vira dado de gestão, não quando vira segredo de corredor. A cronologia deve registrar decisões de ritmo, mudanças de prioridade e momentos em que alguém poderia ter parado a tarefa, embora tenha escolhido seguir.

Como montar a linha do tempo em uma investigação real

A equipe deve construir a primeira versão em até vinte e quatro horas, antes que a memória se reorganize. O objetivo inicial não é fechar a causa, mas estabilizar fatos verificáveis e separar lacunas. Uma boa linha do tempo contém horários confirmados, horários estimados e pontos sem evidência suficiente, identificados de modo explícito.

• Comece no planejamento da tarefa, não no acidente.
• Registre mudanças de escopo, pessoas, equipamentos, ambiente e prioridade.
• Vincule cada evidência a horário, fonte e responsável pela coleta.
• Inclua passagem de turno, pendências abertas e ordens verbais relevantes.
• Marque barreiras previstas, barreiras degradadas e barreiras inexistentes.
• Separe fato confirmado, relato de testemunha e hipótese ainda não testada.

Essa distinção evita uma armadilha frequente: transformar a linha do tempo em peça acusatória. O instrumento serve para enxergar o sistema, não para localizar o nome que ficará no último quadro da apresentação.

Linha do tempo fraca vs linha do tempo útil

O que a liderança deve perguntar antes de aprovar a RCA

Diretores e gerentes não precisam refazer a investigação, mas precisam recusar uma RCA cuja linha do tempo começa tarde, ignora mudança de escopo ou trata pressão operacional como tema proibido. O relatório só deve seguir para plano de ação quando a cronologia explica como o risco se acumulou e quais barreiras falharam em sequência.

O próximo passo é conectar essa cronologia ao plano de ação pós-acidente. Se a linha do tempo mostra barreira degradada por semanas, a ação não pode ser apenas treinar o operador. Se mostra mudança de escopo sem reavaliação, a ação precisa mexer no gatilho de nova análise de risco. Se mostra pressão de produção, a alta liderança precisa ajustar o indicador que premiava velocidade sem verificar exposição.

Antes de consolidar essa sequência, vale auditar a reunião pós-acidente, porque a ordem da fala e o medo de discordar podem criar lacunas antes mesmo de a linha do tempo ser desenhada.

A linha do tempo também precisa conversar com a reconstituição de acidente, porque horários, deslocamentos, liberação de tarefa e degradação de barreiras devem fazer sentido no espaço físico onde o evento ocorreu.

Conclusão

A linha do tempo do acidente é uma ferramenta simples, mas muda a qualidade da investigação porque obriga a empresa a enxergar o acúmulo de condições antes do dano. Quando a cronologia é curta, a culpa fica perto do operador. Quando a cronologia é honesta, aparecem decisões, barreiras e sinais fracos que a organização poderia ter tratado antes.

Para aprofundar o tema, Sorte ou Capacidade e A Ilusão da Conformidade, de Andreza Araujo, ajudam a separar acidente sistêmico de narrativa culpabilizante. Para uma revisão estruturada de investigações críticas, a consultoria da Andreza Araujo avalia cronologia, evidência, RCA e plano de ação com foco em prevenção de SIFs.