NR-33 em espaço confinado: 3 falhas que ainda matam

Em investigações de fatalidade em espaço confinado conduzidas no Brasil, é frequente encontrar a documentação da NR-33 completa, com ASO em ordem, treinamento NR-33 atualizado, supervisor de entrada certificado, atmosfera medida e Permissão de Trabalho assinada. A NR-33 cumprida no papel coexiste com três falhas estruturais que concentram a maioria das mortes em espaço confinado na indústria brasileira, conforme casos consolidados pelo Anuário Estatístico de Acidentes do Trabalho do MTE e pelo Painel SmartLab do MPT. Este guia mostra quais são as três falhas, como auditá-las antes da próxima entrada e por que a certificação do supervisor não substitui leitura crítica do espaço.

Por que NR-33 em ordem ainda concentra fatalidades

Espaço confinado figura entre as atividades de maior letalidade per capita na indústria brasileira porque combina três fatores que outras tarefas regulatórias raramente reúnem ao mesmo tempo. A atmosfera fica potencialmente fatal em segundos, a evacuação rápida é difícil pela geometria do espaço, e a equipe tende a tratar a entrada como rotina depois das primeiras dezenas de execuções sem evento. A NR-33 atua como barreira de risco quando a equipe interrompe o ritmo da fábrica para reavaliar a tarefa do dia, ao passo que vira ritual de conformidade no momento em que o supervisor assina a PT por hábito, repetindo o gesto da semana anterior sem leitura técnica do conjunto. Como Andreza Araújo defende em A Ilusão da Conformidade, cumprir a norma e estar seguro são posições distintas, e a entrada em espaço confinado mostra essa distância de forma especialmente cruel, uma vez que o erro de leitura aqui não custa multa: custa vida.

Durante a passagem pela PepsiCo na América Latina, onde a taxa de acidentes caiu 86% sob liderança de Andreza Araújo, a curva não veio de mais formulários nem de auditorias mais densas. Veio de tratar cada entrada como decisão renovada, em vez de protocolo replicado. As três falhas a seguir são as mesmas que aparecem com regularidade em peritagens, embora a documentação esteja completa e o supervisor esteja certificado.

Falha 1: monitoramento atmosférico tratado como medição inicial, e não como vigilância contínua

O item 33.3.4.4 da NR-33 exige avaliação atmosférica antes da entrada e durante toda a permanência, embora boa parte das operações trate o monitor multigás como verificação de liberação, registrando uma única leitura no início da PT e arquivando o equipamento. A atmosfera dentro do espaço muda à medida que o trabalhador respira, à medida que o solvente residual evapora, à medida que vapor d'água condensa, à medida que oxidação consome oxigênio em tubulação metálica recém-aberta. Cada um desses processos opera em escala de minutos.

A literatura técnica internacional consolidada pelo NIOSH documenta que perda de consciência por deficiência de oxigênio abaixo de 10% acontece em segundos, sem sintoma de alerta prévio para a vítima, porque o cérebro perde função antes de o corpo emitir resposta de alarme. Atmosfera com O₂ abaixo de 10% provoca perda de consciência em segundos, sem nenhum sinal externo que permita ao operador acionar o vigia. Em projetos de transformação cultural acompanhados pela Andreza Araújo em mais de 250 implementações, a entrada cuja única medição registrada foi feita na PT inicial concentra mais quase-acidentes reportados ao longo de doze meses do que entradas que carregam log contínuo no monitor.

A correção operacional não é cara: monitor multigás com bomba motorizada, log automático ativado, alarme audível e visível tanto dentro quanto fora do espaço, registro digital arquivado na pasta da PT. O custo desse pacote para uma planta industrial de porte médio cabe em centenas de reais por ciclo de calibração. O que segura a implantação raramente é orçamento, mas a leitura cultural de que medição contínua é exagero.

Falha 2: comunicação supervisor-vigia-executante quebra na primeira urgência

A NR-33 exige vigia treinado posicionado fora do espaço durante toda a entrada, com comunicação permanente com o trabalhador autorizado. A operação real, porém, costuma adotar comunicação por sinal acústico improvisado, batida em tubulação ou grito direto, justamente nos espaços em que o ruído operacional sobe acima de 85 dB no momento em que outra atividade adjacente começa, a despeito do que diz o procedimento.

Em Cultura de Segurança, Andreza Araújo descreve o efeito espectador documentado por Latané, no qual cada elo da cadeia presume que o próximo verificou e ninguém na cadeia chega a verificar de fato. A comunicação em espaço confinado opera dentro dessa lógica quando o supervisor de entrada assina a PT remotamente, cuja consequência prática é o vigia não ter canal direto com quem decide interromper a tarefa. Quando o vigia identifica alteração no estado do executante, precisa correr para acionar o supervisor, perdendo segundos que valem mais do que o orçamento anual de SST somado.

O padrão correto exige rádio dedicado entre vigia e supervisor de entrada, com presença física do supervisor a uma distância na qual a evacuação caiba em até dois minutos cronometrados. O procedimento de evacuação precisa ser testado com pessoa real ao menos uma vez por semestre, e o vigia deve ter autoridade explícita para interromper a tarefa sem precisar consultar a hierarquia. A última cláusula é a mais cara culturalmente, pelo motivo de transferir decisão para quem tipicamente tem cargo mais baixo no organograma.

Falha 3: plano de resgate cuja execução nunca foi testada com pessoa real

O item 33.3.4.6 da NR-33 exige plano de resgate compatível com o tempo real de evolução do trauma, embora a alternativa mais comum no plano formal continue sendo "acionar o Corpo de Bombeiros". O tempo médio de chegada do Corpo de Bombeiros em manutenção industrial urbana varia entre doze e quarenta e cinco minutos. Esse intervalo é maior do que a janela útil para resgate em deficiência de oxigênio, que cabe em cinco a dez minutos antes do dano cerebral permanente. Em Um Dia Para Não Esquecer, Araujo descreve casos cuja característica recorrente é a multiplicação da fatalidade pela entrada de resgatadores improvisados.

Levantamentos consolidados pela NIOSH documentam que mais da metade das mortes em espaço confinado envolve resgatadores que entraram no espaço sem proteção respiratória, na tentativa de salvar a primeira vítima. O padrão se repete porque o resgatador improvisado lê o problema como afogamento, e não como atmosfera tóxica, embora a regra interna do espaço seja exatamente o contrário. Auditorias de plano de resgate em espaços confinados com baixa maturidade revelam três marcadores recorrentes: equipe externa contratada que nunca executou simulação, equipamento de resgate vertical guardado em sala distante e ausência de cronômetro afixado no posto do vigia.

O plano de resgate efetivo, conforme proposto na tese de auditoria 100% que coexiste com SIF, exige equipe interna treinada na frente de serviço e equipamento de resgate vertical a no máximo trinta metros do ponto de entrada. A operação precisa rodar simulação cronometrada com manequim a cada trimestre, e simulação cronometrada com pessoa real a cada semestre. O treinamento sem manequim é teatro, ao passo que o treinamento sem pessoa real esconde quanto tempo o resgate demora quando o corpo do executante tem peso e atrito reais.

Como auditar a próxima entrada em espaço confinado em 45 minutos

Pegue cinco PTs de entrada em espaço confinado assinadas nos últimos noventa dias e execute esta auditoria curta, que cabe em meio turno do técnico de segurança e dispensa software adicional. O foco não é encontrar erro de preenchimento, e sim ler como a operação trata o documento na realidade do canteiro.

• Tempo de preenchimento da PT cronometrado em campo, e não declarado pelo executante, porque preenchimento abaixo de cinco minutos sinaliza ausência de releitura técnica do espaço.
• Log contínuo do monitor multigás durante toda a entrada, com alarme calibrado para acionar tanto dentro quanto fora do espaço.
• Posicionamento físico do supervisor de entrada durante a tarefa, cuja distância caminhada cronometrada até o espaço cabe em até dois minutos.
• Existência de procedimento de evacuação testado com pessoa real nos últimos seis meses, com tempo medido e arquivado.
• Equipamento de resgate vertical disponível a no máximo trinta metros do ponto de entrada, com tripé montável em até três minutos.
• Registro de ao menos uma entrada recusada nos últimos noventa dias, sinalizando que a recusa é prática viva da liderança operacional.

Quando a auditoria não encontra recusa nenhuma em noventa dias, o sinal mais provável é cultura conformista, porque a operação ou não teve falha (cenário improvável em espaço confinado industrial) ou a liderança parou de olhar para o documento. O segundo cenário é o que aparece em investigações de SIF que culpam o operador sem notar que o gatilho cultural antecedeu a falha humana em meses, embora a leitura do RCA tenha parado na ponta.

Comparação: entrada como barreira frente à entrada como ritual de conformidade

O supervisor de entrada como decisor, não carimbo

O modelo do queijo suíço de James Reason mostra que toda barreira tem buraco, ao passo que o operador na ponta acaba sendo a única barreira ativa entre risco e trabalhador quando as camadas anteriores viraram protocolo. Em Faça a Diferença, Seja Líder em Saúde e Segurança (Araujo, 2014), o supervisor que recusa publicamente entrada mal preparada transforma a recusa em ritual cultural visível para o canteiro inteiro, na medida em que o gesto público pesa mais do que dez horas de treinamento a portas fechadas. A certificação NR-33 do supervisor é piso técnico, e não evidência de cultura de decisão.

O segundo movimento de liderança técnica é mudar o que o gerente de manutenção mede no supervisor de entrada. Quando o gerente avalia o supervisor por percentual de PTs aprovadas no prazo, transfere automaticamente o incentivo na direção de aprovar mais e recusar menos, embora o discurso público diga o contrário. Indicadores leading que sustentam decisão executiva mudam a equação porque medem qualidade da recusa e tempo de cada etapa, e não somente cumprimento de prazo administrativo.

O recorte que muda na prática

A NR-33 raramente falha por ausência de norma. Falha porque o canteiro repete a norma no automático, sem reabrir a leitura do risco a cada turno. A primeira pergunta do supervisor antes da próxima entrada não é técnica, e sim cultural, e diz respeito ao que mudou no espaço em relação à última vez que a equipe entrou. Quando o time responde que nada mudou, a equipe não está pronta para entrar, ainda que a documentação esteja completa e a auditoria interna a aprove sem ressalva.

Cada PT de espaço confinado preenchida em menos de cinco minutos no seu canteiro é uma fatalidade aguardando combinação de oxidação súbita, vigia distraído e plano de resgate que nunca foi testado, e não a média estatística da semana.

Conclusão

Auditar entrada em espaço confinado custa pouco diante do preço de investigar uma fatalidade múltipla, porque quarenta e cinco minutos sobre uma amostra de cinco PTs pesam menos do que doze a vinte e quatro meses de processo judicial, indenização, perícia técnica e perda reputacional. Para um diagnóstico estruturado da cultura que sustenta a NR-33 no canteiro, a consultoria de Andreza Araújo conduz a apuração ponta a ponta, com base na metodologia descrita em Diagnóstico de Cultura de Segurança.