A Tirania dos Números Verdes: A Desconstrução do “Zero Acidentes” e o Risco Invisível na Indústria Offshore

No pórtico de entrada de grande parte das instalações industriais, estaleiros e terminais portuários ao redor do globo, ergue-se um altar dedicado a uma divindade estatística: a placa de “Dias Sem Acidentes com Afastamento”. Em dígitos garrafais, muitas vezes iluminados por LEDs verdes que cortam a neblina matinal, as empresas exibem esse número como um troféu, um atestado público de sua competência operacional e moral. Quando a contagem ultrapassa a marca dos milhares, realizam-se cerimônias, distribuem-se bônus e a diretoria respira aliviada, embalada pela crença de que a segurança está sob controle.

Contudo, sob a ótica da engenharia de resiliência e da gestão de riscos em sistemas complexos, essa métrica pode representar uma das falácias mais perigosas da era industrial moderna. O culto ao Lost Time Injury (LTI), ou Acidente com Afastamento, transformou-se em uma cortina de fumaça que, paradoxalmente, cega as organizações para a iminência de suas maiores catástrofes.

Para compreender o orgulho corporativo em torno dessa métrica e sua ascensão a padrão-ouro da indústria, é necessário analisar a evolução da segurança do trabalho. O modelo mental que rege as decisões em uma plataforma de petróleo ultramoderna ou em um porto automatizado do século XXI é, fundamentalmente, uma herança da manufatura da década de 1930. Fomos condicionados a acreditar que a segurança se resume à ausência de eventos negativos: se não há lesões no convés, o sistema é considerado robusto. Este artigo propõe uma análise crítica dessa premissa, argumentando que a obsessão pelo “Zero Acidentes” pessoais gerou uma cultura de “estatísticas verdes”. Essa cultura mascara a degradação silenciosa da segurança de processo, incentiva a omissão e nutre a incubação de eventos de baixa probabilidade e altíssima severidade.

A Gênese do Erro: A Sombra Longa de Heinrich

A raiz da nossa fixação pelo LTI remonta a 1931, com a publicação da obra seminal de Herbert William Heinrich, Industrial Accident Prevention. Atuando na seguradora Travelers Insurance Company, Heinrich analisou milhares de relatórios e propôs uma teoria que se tornaria o dogma central da área: a Pirâmide de Acidentes. Sua tese postulava uma proporção fixa: para cada acidente grave, existiam 29 menores e 300 incidentes sem lesão. A conclusão lógica, que seduziu gerações de gestores, baseava-se em uma causalidade linear. Ou seja, as mesmas causas de um tropeço ou de um corte no dedo seriam responsáveis, se não mitigadas, por uma fatalidade.

O corolário dessa teoria foi reconfortante para a indústria: ao focar os esforços na base da pirâmide — eliminando comportamentos inseguros, pequenos desvios e o não uso de EPIs —, estatisticamente, o topo (a morte) seria suprimido. Nasceu, assim, a era da Segurança Baseada em Comportamento (Behavior-Based Safety), na qual a “caça ao desvio” virou a principal frente de prevenção. As empresas passaram a cultuar o LTI por oferecer uma sensação de controle determinístico sobre o caos operacional. Afinal, trata-se de um indicador fácil de medir, comunicar e, crucialmente, recompensar.

Entretanto, os setores naval e offshore não operam linhas de montagem lineares, como as estudadas por Heinrich. Lidam com sistemas sociotécnicos de alta complexidade, caracterizados por “acoplamento forte” e “interações complexas”, conforme definido pelo sociólogo Charles Perrow. Nesses ambientes, a premissa de que a causa do pequeno acidente equivale à do grande desastre é fundamentalmente falha. Os fatores que levam um marinheiro a escorregar em uma escada (pressa, óleo no degrau, calçado inadequado) são diametralmente opostos aos que provocam a explosão de uma nuvem de vapor ou o colapso de um poço (falhas de design, corrosão sob isolamento, erros na gestão de mudanças, fadiga de material). Ao focarmos obsessivamente na redução de lesões pessoais na base da pirâmide, criamos uma falsa sensação de integridade sistêmica no topo. Reduzimos os cortes nos dedos a zero, mas deixamos o reator superaquecer.

A Dicotomia Fatal: Segurança Pessoal vs. Segurança de Processo

A distinção crítica, que frequentemente escapa aos relatórios anuais de sustentabilidade, reside na diferença abissal entre a Segurança Ocupacional e a Segurança de Processo.

O LTI e o “Zero Acidentes” avaliam, quase exclusivamente, a segurança ocupacional: métricas de alta frequência e baixa severidade que indicam quantos trabalhadores voltaram ilesos para casa. Em contrapartida, a segurança de processo foca na contenção de energias perigosas e substâncias tóxicas, por exemplo. Seus eventos são raros, mas de impacto catastrófico.

O perigo reside no fato de que essas dimensões não caminham, necessariamente, em paralelo; por vezes, são inversamente proporcionais. Uma organização pode ostentar um desempenho estelar em segurança ocupacional como corredores limpos, uso impecável de óculos de proteção e corrimãos bem sinalizados, enquanto seus sistemas de segurança de processo encontram-se em estado de degradação latente.

Esse fenômeno foi tragicamente evidenciado no desastre da refinaria da BP em Texas City, em 2005. O relatório da comissão independente que investigou o acidente (Baker Panel) foi contundente: a BP nutria uma falsa confiança alicerçada em suas baixas taxas de lesões. Os executivos acompanhavam a queda anual dos gráficos de LTI e presumiam que a cultura de segurança era excelente. Simultaneamente, cortes no orçamento de manutenção, a desativação de alarmes e a obsolescência de equipamentos preparavam o cenário para a explosão que vitimou 15 pessoas.

Celebrar “mil dias sem acidentes” pode ser, portanto, um orgulho mal direcionado. Comemora-se a saúde do indivíduo, mas ignora-se a saúde da planta. Em navios-tanque e plataformas, onde o risco primordial é a perda de contenção (vazamentos, explosões, incêndios), usar o LTI como termômetro principal é o equivalente a pilotar um avião orientando-se apenas pelo marcador de temperatura da cabine, ignorando o altímetro e o radar meteorológico. Os passageiros podem estar confortáveis, mas a aeronave pode estar a segundos de colidir com uma montanha.

A Lei de Goodhart e o Efeito Melancia

Se a métrica é tão ineficaz para prever desastres, por que continua sendo o padrão da indústria? A resposta envolve psicologia comportamental e a Lei de Goodhart: “Quando uma medida se torna um alvo, ela deixa de ser uma boa medida”.

Ao vincular bônus executivos, promoções e a reputação da empresa ao número de dias sem acidentes com afastamento, a indústria criou um incentivo perverso para a manipulação de dados. Cria-se o que os especialistas em fatores humanos chamam de “Efeito Melancia”: os indicadores de segurança são verdes por fora (nos dashboards apresentados à diretoria), mas vermelhos por dentro (na realidade do chão de fábrica).

A pressão pelo “Zero Acidentes” não elimina necessariamente as ocorrências; ela elimina os relatos. Surge a “gestão criativa de lesões”. Se um operador quebra o braço, em vez de registrar o afastamento, a empresa pode realocá-lo em uma função administrativa temporária para preservar a estatística imaculada. Um vazamento menor, sem vítimas, é varrido para debaixo do tapete para não “manchar o recorde”.

O resultado é uma organização surda e cega. O fluxo de informações vitais sobre falhas e quase-acidentes (near misses) — oportunidades gratuitas de aprendizado — cessa. O trabalhador percebe que reportar um problema significa ser o portador de más notícias, arriscando “zerar o placar” e prejudicar a bonificação de toda a equipe. Instala-se, assim, o silêncio organizacional.

Esse silêncio é erroneamente interpretado pela alta gestão como sucesso: “Sem notícias de problemas, logo, tudo está bem”. Trata-se da armadilha cognitiva do viés de confirmação. A placa na entrada continua acumulando dias, inflando o ego corporativo, enquanto a realidade operacional distancia-se perigosamente do trabalho planejado (Work as Imagined) nos escritórios centrais. O “Zero Acidentes” converte-se em um dogma que asfixia a curiosidade investigativa, essencial para detectar falhas sistêmicas antes que elas se materializem.

O Paradoxo de Macondo: A Tragédia da Estatística Verde

Não há exemplo mais visceral e doloroso dessa desconexão do que a explosão da plataforma Deepwater Horizon, em abril de 2010. A ironia macabra desse evento deveria ser estudo de caso obrigatório em todas as escolas de engenharia e negócios. No exato dia da explosão que resultou na morte de 11 trabalhadores e no maior desastre ambiental da história dos EUA, altos executivos da BP e da Transocean estavam a bordo da sonda.

O motivo da visita? Celebrar a segurança.

A instalação havia completado sete anos sem um único LTI, sendo considerada um modelo de excelência. Durante a visita, os executivos parabenizaram a tripulação pelo recorde impressionante, com foco quase exclusivo na segurança pessoal: corrimãos, botas, EPIs e procedimentos de movimentação de carga. Havia uma preocupação intensa com quedas de objetos (dropped objects), mas uma cegueira sistêmica para o que ocorria centenas de metros abaixo do nível do mar.

Enquanto os discursos de exaltação aconteciam na superfície, o poço de Macondo emitia sinais claros de instabilidade. Testes de pressão negativa haviam falhado ou sido mal interpretados; a barreira de cimento estava comprometida. Contudo, a narrativa de sucesso ancorada no LTI gerou uma blindagem cognitiva. Como uma sonda com sete anos de “Zero Acidentes” poderia estar à beira do colapso? A dissonância cognitiva impediu que os sinais de alerta (sinais fracos) fossem tratados com a urgência devida. O “Zero” no placar não protegeu a Deepwater Horizon; ao contrário, fomentou a complacência que selou seu trágico destino.

A Nova Semântica: Da Safety-I para a Safety-II

Como a indústria de alta complexidade pode escapar dessa armadilha? A solução não reside em abandonar a segurança pessoal — ninguém defende a aceitação de lesões —, mas em destituir o LTI do posto de “indicador primário de desempenho”. É imperativo migrar da filosofia Safety-I, voltada a garantir que “o menor número possível de coisas dê errado”, para a Safety-II (conceituada por Erik Hollnagel), que foca em assegurar que “o maior número possível de coisas dê certo”.

Isso exige a substituição de Lagging Indicators (indicadores de atraso, voltados ao passado) por Leading Indicators (indicadores antecedentes, proativos). Uma empresa verdadeiramente segura não é aquela que se vangloria de não ter tido acidentes ontem; é a que se orgulha de ter identificado e corrigido preventivamente 50 falhas em válvulas críticas hoje.

Uma gestão de segurança de excelência mede:

• O percentual de testes de barreiras de segurança concluídos rigorosamente no prazo.
• O tempo médio de resposta e fechamento de ações corretivas decorrentes de auditorias.
• A qualidade e o volume de reportes de quase-acidentes (near misses).
• O nível de “inquietação crônica” (chronic unease) de sua liderança frente aos riscos operacionais.

O orgulho corporativo precisa ser recalibrado. Em vez de celebrar “1.000 dias sem acidentes”, o foco deve estar em reconhecer “1.000 dias de testes de segurança de processo bem-sucedidos” ou “500 potenciais cenários de risco identificados e mitigados pela operação”.

Conclusão: A Queda do Totem

A placa de “Dias Sem Acidentes” é o artefato de uma era industrial superada. Trata-se de um totem que tranquiliza a consciência, mas não garante a sobrevivência. Em ambientes complexos, a ausência de evidências de risco não significa a ausência de riscos. O silêncio organizacional não é sinônimo de segurança; muitas vezes, é apenas sorte aguardando o fim do seu prazo de validade.

Para os líderes do setor offshore e industrial, o desafio é impopular, porém vital: abandonem a perseguição cega ao zero. Cessem a pressão sobre seus gestores por estatísticas verdes que camuflam realidades vermelhas. A verdadeira excelência operacional reside na capacidade de escutar o sistema, de valorizar os “mensageiros de más notícias” e de compreender que a segurança não é um estado de graça alcançado pela ausência de lesões, mas uma luta dinâmica e ininterrupta contra a entropia, a falha técnica e o erro humano.

Se a sua organização celebra anos sem acidentes ocupacionais sem possuir uma visão cristalina sobre a integridade de suas barreiras de processo, ela não está gerenciando a segurança. Está, infelizmente, gerenciando apenas a própria ansiedade, enquanto caminha sobre gelo fino.