Tolerância zero ao erro em SST explicada: quando a intenção enfraquece a prevenção

A frase “tolerância zero ao erro” costuma aparecer em campanhas, reuniões e mensagens de liderança com a intenção de proteger vidas. O risco começa quando a equipe entende que qualquer falha será tratada do mesmo modo, porque a ameaça de punição passa a valer mais do que a qualidade da informação.

Este explainer parte de uma distinção necessária. Uma organização pode ter tolerância zero à exposição deliberada, à fraude e à retirada intencional de uma barreira crítica, sem tratar todo erro humano como prova de descuido moral. Quando essas situações são misturadas, a política parece firme, mas a prevenção perde visibilidade.

O que a expressão tenta proteger?

A intenção original é legítima. Nenhuma liderança deveria aceitar que uma pessoa seja exposta a uma condição grave apenas porque a produção está atrasada ou porque o procedimento ficou difícil de cumprir. A mensagem de rigor procura estabelecer um limite para decisões que colocam vidas em segundo plano.

O problema aparece quando o slogan substitui critérios. Se o trabalhador não sabe se será responsabilizado por uma falha de projeto, por um treinamento insuficiente ou por uma escolha consciente de ignorar o risco, ele tende a comunicar menos. Como Andreza Araujo defende em Liderança Antifrágil, a liderança precisa transformar pressão em clareza de propósito, não em medo de falar.

Qual é a diferença entre erro, violação e exposição?

Erro é uma ação ou decisão que não produz o resultado pretendido, embora a pessoa acreditasse estar executando a tarefa de forma aceitável. Violação envolve o afastamento consciente de uma regra ou barreira, mas ainda exige entender por que esse afastamento parecia possível, necessário ou vantajoso naquele momento.

Exposição descreve a condição de risco que permanece disponível para o dano, independentemente de quem iniciou a sequência. Uma análise madura pergunta quem ficou exposto, qual barreira estava ausente ou degradada e por que a organização não detectou a condição antes que ela se agravasse.

Essa separação não elimina responsabilidade. Ela evita que a investigação termine na pessoa mais próxima do evento, deixando intactas as decisões que moldaram o trabalho. James Reason mostrou que falhas ativas e condições latentes se combinam; retirar uma delas da análise cria uma explicação incompleta.

Por que a punição automática empobrece a informação?

Uma equipe que espera punição automática aprende a proteger o registro, não a segurança. O relato pode chegar tarde, sem detalhes ou já filtrado por quem teme ser associado ao problema. O gestor, por sua vez, enxerga menos sinais e acredita que a operação está mais estável do que realmente está.

A perda não ocorre apenas nos acidentes. Quase-acidentes, desvios repetidos e barreiras indisponíveis também deixam de ser descritos com precisão, porque a pessoa não consegue prever se a organização deseja aprender ou apenas encontrar um responsável.

A metodologia Vamos Falar?, associada ao trabalho de Andreza Araujo, reforça que conversar sobre risco precisa produzir escuta e resposta. Sem retorno visível, o canal de relato vira uma promessa administrativa que não altera a experiência de quem comunica.

Como a liderança pode ser rigorosa sem silenciar o campo?

O rigor deve se concentrar na qualidade das decisões e das barreiras. O líder pode exigir que uma tarefa seja interrompida diante de uma exposição grave, que uma condição seja registrada e que o responsável pela correção tenha prazo e autoridade. Essa cobrança protege o sistema porque define o que não pode ser normalizado.

Ao mesmo tempo, a liderança precisa reconstruir a situação antes de concluir que houve negligência. Perguntas sobre pressão de prazo, disponibilidade de recursos, clareza do procedimento, compatibilidade do equipamento e presença de supervisão ajudam a diferenciar uma escolha deliberada de uma adaptação produzida pelo próprio desenho do trabalho.

A comunicação também importa. Quando Andreza Araujo trata a cultura como prática observável, a mensagem deixa de ser “não erre” e passa a ser “não esconda a condição que pode ferir alguém”. A segunda formulação é mais exigente, porque obriga a organização a responder ao que aprende.

O que precisa mudar depois de um erro?

Uma conversa sobre erro só merece o nome de aprendizado quando modifica alguma condição do trabalho. A mudança pode envolver projeto, sequência da tarefa, autorização, supervisão, treinamento aplicado ou critério de verificação, desde que esteja ligada ao mecanismo que permitiu a falha.

O plano de ação também precisa indicar como a organização saberá que a correção funciona. Fechar uma atividade no sistema não prova que a exposição diminuiu. A verificação deve observar a tarefa real e testar se a barreira permanece disponível quando surgem pressa, mudança de equipe ou condição não prevista.

Em A Ilusão da Conformidade, Andreza Araujo alerta para a diferença entre cumprir o registro e proteger a operação. Essa diferença é decisiva depois de um erro, porque uma resposta documental pode transmitir controle enquanto a mesma vulnerabilidade continua presente.

Quais armadilhas mantêm a tolerância zero no discurso?

• Confundir firmeza com punição. A liderança anuncia severidade, mas não define quais condutas e barreiras exigem resposta imediata.
• Tratar treinamento como explicação final. A organização recicla a pessoa, embora o procedimento, o equipamento ou o prazo continue favorecendo a repetição.
• Premiar ausência de relatos. O resultado parece positivo, mas a equipe aprendeu que informar uma condição perigosa pode trazer mais custo pessoal do que mantê-la silenciosa.

Essas armadilhas não pedem uma mensagem mais branda. Pedem uma mensagem mais precisa, que combine responsabilidade individual, análise das condições e correção verificável das barreiras.

Como aplicar a distinção na próxima reunião de SST?

Escolha um erro recente, sem expor a pessoa como exemplo moral, e reconstrua a sequência da tarefa. Pergunte qual decisão era esperada, qual decisão ocorreu, que informação estava disponível e qual barreira deveria ter interrompido o caminho até a exposição.

Depois, separe três decisões. A primeira define a contenção imediata. A segunda corrige a condição que permitiu a falha. A terceira estabelece como a liderança verificará a mudança no campo. Se a reunião não produz essas três decisões, a discussão provavelmente ficou presa ao comportamento visível.

O resultado esperado não é uma operação sem erros humanos. É uma organização capaz de detectar cedo, responder com critério e impedir que a mesma condição continue disponível para o próximo turno.

Conclusão: proteger a informação é proteger a prevenção

Tolerância zero ao dano deliberadamente aceito pode fortalecer a segurança. Tolerância zero à informação sobre o erro faz o oposto, porque transforma sinais úteis em risco pessoal e empurra a exposição para fora do campo de visão da liderança.

A tese de Sorte ou Capacidade, de Andreza Araujo, ajuda a fechar essa distinção. Quando nada acontece, o resultado pode ser sorte; capacidade aparece quando a organização identifica a fragilidade, ajusta suas barreiras e confirma que a mudança protege a tarefa real.

Para aprofundar essa leitura na sua operação, revise uma política de resposta a erros e compare o que ela pune, o que ela aprende e o que ela muda. Conheça o trabalho de Andreza Araujo em cultura de segurança e transformação organizacional.