Seveso: quando o risco químico deixou de ser invisível

Em 10 de julho de 1976, uma reação exotérmica saiu do controle em uma planta química próxima de Seveso, na Itália. O resultado não foi apenas uma falha de processo confinada ao equipamento. Uma nuvem contendo TCDD, uma forma altamente tóxica de dioxina, alcançou áreas vizinhas e transformou um risco industrial pouco visível em uma emergência pública.

O caso Seveso continua atual porque expõe uma pergunta que muitos inventários de risco ainda não respondem. A organização conhece apenas o perigo que consegue listar ou também consegue demonstrar quais barreiras impedem que uma perda de controle alcance trabalhadores, comunidade e ambiente? A resposta muda a forma de analisar processos, preparar emergências e decidir investimentos.

O acidente é descrito em materiais do Joint Research Centre da Comissão Europeia e aparece como um dos marcos que levaram à criação da Diretiva Seveso. A lição central não é repetir uma cronologia histórica. É entender como um cenário que parecia operacionalmente restrito ganhou consequências muito maiores quando as barreiras técnicas, organizacionais e de comunicação não foram tratadas como um sistema.

Cenário inicial: um processo químico com energia suficiente para escapar do plano

A unidade produzia triclorofenol, um intermediário usado na fabricação de herbicidas e outros produtos químicos. Dentro do reator, uma reação exotérmica não foi controlada como previsto. O aumento de temperatura favoreceu a formação de TCDD, que foi liberada junto com a nuvem que deixou a instalação.

O ponto decisivo está na diferença entre a tarefa nominal e o risco potencial. A planta podia ser descrita como uma operação rotineira de produção, mas a combinação de energia, substâncias perigosas, condições térmicas e consequências fora do perímetro exigia uma leitura de acidente maior. Quando o inventário registra apenas o produto esperado, ele deixa de representar o material que pode surgir quando a reação se desvia.

O material técnico da Comissão Europeia registra que não houve mortes imediatas atribuídas ao acidente, mas a liberação contaminou o entorno, provocou exposição de pessoas e exigiu respostas de saúde pública, controle territorial e remoção de animais. A ausência de fatalidade imediata não reduziu a gravidade do evento; apenas mostrou que a severidade de uma perda de contenção pode aparecer em tempos diferentes.

O ponto de decisão: por que o perigo não podia ficar dentro do inventário

Uma gestão de riscos madura começa antes da análise formal, quando define o que precisa ser imaginado. No caso Seveso, a pergunta não poderia ser apenas qual produto a instalação pretendia fabricar. Também era necessário perguntar o que poderia se formar em uma reação fora de controle, por onde esse material sairia e quem seria alcançado caso a contenção falhasse.

Essa mudança desloca o foco da lista de substâncias para os cenários de perda de controle. O perigo químico deixa de ser um item estático e passa a ser relacionado a temperatura, pressão, sequência operacional, estado do equipamento, manutenção, alarmes, procedimentos e resposta. A análise de risco que não conecta essas condições pode estar tecnicamente preenchida e operacionalmente incompleta.

O mesmo raciocínio vale para o PGR. Um inventário que registra a presença de um agente, mas não identifica a cadeia que leva da alteração de processo à exposição externa, produz uma aparência de controle. O problema não é faltar uma palavra na planilha. É faltar um cenário que ajude a decidir qual barreira deve ser projetada, testada e verificada.

Execução e resposta: a emergência começou quando a informação ainda era incerta

Depois da liberação, a resposta precisou lidar com incerteza, contaminação ambiental e consequências que não podiam ser delimitadas apenas pela percepção visual. A comunidade precisava saber o que havia ocorrido, quais áreas estavam afetadas e que condutas seriam adotadas. A comunicação deixou de ser um apoio da operação e passou a integrar a proteção.

Esse é um dos aspectos mais difíceis de transportar para a rotina industrial. Muitas empresas tratam comunicação de emergência como um texto pronto que será lido quando tudo já estiver esclarecido. Eventos químicos graves raramente oferecem esse conforto. O primeiro aviso pode ocorrer quando a substância, a extensão e o tempo de exposição ainda estão sendo apurados.

Uma resposta robusta, portanto, precisa definir previamente quem reconhece o evento, quem aciona o plano, quem informa as autoridades, quem comunica a comunidade e quem confirma a evolução do cenário. Cada papel deve ter autoridade, canal e critério de escalonamento. Sem isso, a organização pode possuir um plano de emergência formal que não orienta as primeiras decisões.

Resultado histórico: o acidente alterou a régua da prevenção industrial

O caso Seveso contribuiu para a criação da Diretiva 82/501/EEC, conhecida como Diretiva Seveso, que estabeleceu exigências europeias para prevenir acidentes graves envolvendo substâncias perigosas e limitar suas consequências para pessoas e ambiente. A própria Comissão Europeia relaciona esse marco ao acidente ocorrido na Itália em 1976.

O resultado mais importante foi institucional. A prevenção de acidentes maiores deixou de depender apenas da confiança no projeto e passou a exigir informação, planejamento, comunicação, controle de mudanças e preparação para consequências além do portão. A edição posterior da Diretiva Seveso II, de 1996, ampliou esse conjunto de exigências após outros acidentes industriais, e o regime europeu continuou sendo atualizado.

Lições generalizáveis para quem administra risco químico

A primeira lição é que o inventário precisa representar transformação, não apenas armazenamento. Substâncias perigosas podem reagir, decompor-se, aquecer, pressurizar ou produzir compostos que não aparecem na descrição da tarefa. O estudo deve perguntar quais condições mudam o material e qual consequência surge quando a sequência sai do previsto.

A segunda é que a barreira só existe de fato quando pode ser verificada. Uma proteção pode estar desenhada, instalada e registrada, mas ainda assim falhar se não houver teste, manutenção, critério de indisponibilidade e resposta quando o desempenho cair. Essa distinção entre barreira disponível, usada e verificada é aprofundada no artigo sobre qual evidência sustenta uma barreira.

A terceira é que a gestão precisa conectar risco de processo e risco de exposição. O evento de Seveso não cabe em uma divisão rígida entre segurança do processo, higiene ocupacional, meio ambiente e proteção da comunidade. A perda de controle percorre fronteiras funcionais, e o plano precisa acompanhar essa trajetória.

A quarta é que a comunicação tem função preventiva. Se a organização só informa depois de confirmar todos os detalhes, pode perder a janela em que uma orientação simples reduziria exposição. O plano deve estabelecer mensagens iniciais honestas, responsáveis autorizados e atualizações que corrijam a informação sem silenciar a incerteza.

O que aplicar na sua operação nesta semana

Escolha um processo que envolva reação, aquecimento, pressão, substância inflamável ou produto tóxico. Não comece pela revisão completa de todos os documentos. Faça uma leitura dirigida com a equipe que conhece a operação e responda a quatro perguntas.

• Qual alteração de temperatura, pressão, composição ou sequência pode levar o processo a uma condição não prevista?
• Qual produto intermediário ou de decomposição precisa entrar no cenário?
• Qual barreira impede a escalada e como seu desempenho é testado?
• Quem decide, comunica e protege as pessoas quando o diagnóstico ainda está incompleto?

Registre as respostas em uma página e compare o que está descrito no PGR, no procedimento operacional, no plano de emergência e na manutenção. Se os documentos usam cenários diferentes, o problema não é apenas editorial. A operação está trabalhando com modelos incompatíveis do mesmo risco.

Também vale confrontar essa revisão com métodos de análise. O artigo sobre APR, AST e HAZOP ajuda a separar a pergunta de cada técnica. Para processos com consequências maiores, a análise precisa ser escolhida pela decisão que precisa ser tomada, não pelo formulário que a empresa já possui.

O legado de Seveso para a liderança

Seveso não ensina que todo processo químico produzirá um acidente semelhante. Ensina que a confiança baseada na normalidade operacional é frágil quando a energia do processo, a substância e a consequência potencial não estão conectadas em uma decisão visível.

Para a liderança, a responsabilidade é garantir que o risco crítico tenha dono, barreira e condição de parada. Isso inclui financiar testes, corrigir mudanças de processo, ouvir a equipe que percebe desvios e preparar comunicação para além dos limites da fábrica. Em Cultura de Segurança, Andreza Araújo defende que a cultura aparece nas decisões repetidas que protegem pessoas quando prazo, custo e continuidade operacional entram em tensão.

O caso também ajuda a evitar uma interpretação superficial do aprendizado. Não basta transformar Seveso em uma história sobre um reator que aqueceu demais. O aprendizado está na arquitetura de decisões que deveria ter tornado o desvio detectável, limitado sua progressão e reduzido as consequências quando a contenção falhou.

Conclusão: risco químico precisa ser visto antes de atravessar o portão

Seveso mudou a gestão de risco químico porque mostrou que o acidente maior não termina no equipamento que falhou. Ele alcança documentos, autoridades, equipes, comunidade e ambiente. A prevenção começa quando a organização deixa de perguntar apenas qual tarefa será executada e passa a perguntar como uma perda de controle pode evoluir.

O teste prático é simples, embora exija disciplina. Para cada cenário crítico, a empresa deve conseguir mostrar o perigo, a sequência de escalada, a barreira, o responsável, a evidência de desempenho e a resposta para pessoas que estão fora do processo. Se um desses elementos não aparece, a gestão ainda está descrevendo o risco, não governando-o.

Para aprofundar esse diagnóstico e transformar cultura de segurança em decisões verificáveis, conheça o trabalho da Andreza Araújo.