A Tirania dos Números Verdes: A Desconstrução do “Zero Acidentes” e o Risco Invisível na Indústria Offshore

No pórtico de entrada da maioria das instalações industriais, estaleiros e terminais portuários ao redor do globo, existe um altar dedicado a uma divindade estatística: a placa de “Dias Sem Acidentes com Afastamento”. Em dígitos garrafais, muitas vezes iluminados por LEDs verdes que cortam a neblina da manhã, as empresas exibem esse número como um troféu de guerra, um atestado público de sua competência operacional e moral. Quando a contagem ultrapassa a casa dos mil, realizam-se cerimônias, distribuem-se bônus de performance e a diretoria respira aliviada, embalada pela crença de que a segurança está sob controle. Contudo, sob a lente da engenharia de resiliência e da gestão de riscos em sistemas complexos, essa placa pode representar uma das falácias mais perigosas da era industrial moderna. O culto ao Lost Time Injury (LTI) — ou Acidente com Afastamento — transformou-se em uma cortina de fumaça que, paradoxalmente, pode estar cegando as organizações para a iminência de suas maiores catástrofes.

Para entender por que as corporações se orgulham tanto dessa métrica e por que ela se tornou o padrão-ouro da indústria, é preciso realizar uma arqueologia do pensamento de segurança. O modelo mental que governa as decisões de segurança em uma plataforma de petróleo ultramoderna ou em um porto automatizado do século XXI ainda é, fundamentalmente, uma herança da manufatura da década de 1930. Fomos condicionados a acreditar que a segurança é a ausência de eventos negativos, e que, se não há sangue no chão do convés, o sistema é robusto. Este artigo propõe uma dissecção rigorosa dessa premissa, argumentando que a obsessão pelo “Zero Acidentes” pessoais criou uma cultura de “Estatísticas Verdes” que mascara a degradação silenciosa da Segurança de Processo, incentivando o silêncio e nutrindo a incubação de eventos de baixa probabilidade e altíssima severidade.

A Gênese do Erro: A Sombra Longa de Heinrich

A raiz da nossa fixação pelo LTI remonta a 1931, com a publicação da obra seminal de Herbert William Heinrich, Industrial Accident Prevention. Trabalhando para a seguradora Travelers Insurance Company, Heinrich analisou milhares de relatórios de acidentes e propôs uma teoria que se tornaria o dogma central da segurança do trabalho: a Pirâmide de Acidentes. Sua tese postulava uma ratio fixa: para cada acidente grave (major injury), existiam 29 acidentes menores e 300 incidentes sem lesão. A conclusão lógica, que seduziu gerações de gestores, foi a de que a causalidade era linear e comum. Ou seja, as mesmas causas que provocavam um tropeção ou um corte de dedo seriam as responsáveis, se não mitigadas, por uma fatalidade.

O corolário dessa teoria foi reconfortante para a indústria: se focarmos nossos esforços na base da pirâmide — eliminando os comportamentos inseguros, o não uso de EPIs, as pequenas infrações — estatisticamente eliminaremos o topo da pirâmide, ou seja, a morte. Nasceu assim a era do Behavior-Based Safety (Segurança Baseada em Comportamento), onde a “caça ao desvio” se tornou a principal atividade de prevenção. As empresas passaram a se orgulhar das métricas de LTI porque elas ofereciam uma sensação de controle determinístico sobre o caos. Era uma métrica fácil de medir, fácil de comunicar e, crucialmente, fácil de recompensar.

No entanto, o setor naval e offshore não opera uma linha de montagem de sapatos, como as que Heinrich estudou. Operamos sistemas sociotécnicos de alta complexidade, caracterizados por “acoplamento forte” e “interações complexas”, conforme definido pelo sociólogo Charles Perrow. Nesses ambientes, a premissa de Heinrich de que “a causa do pequeno acidente é a mesma do grande acidente” é fundamentalmente falha. As causas que levam um marinheiro a escorregar em uma escada (óleo no degrau, pressa, calçado inadequado) são diametralmente opostas às causas que levam a uma explosão de nuvem de vapor ou ao colapso de uma barreira de poço (falha de design, corrosão sob isolamento, desvio na gestão de mudanças, fadiga de material). Ao focarmos obsessivamente na redução da frequência de lesões pessoais (a base da pirâmide), criamos uma falsa sensação de segurança sobre a integridade do sistema (o topo). Reduzimos os cortes de dedo a zero, mas deixamos o reator superaquecer.

A Dicotomia Mortal: Segurança Pessoal vs. Segurança de Processo

A distinção crítica que muitas vezes escapa aos relatórios anuais de sustentabilidade é a diferença abissal entre Segurança Ocupacional e Segurança de Processo. O LTI e o “Zero Acidentes” medem, quase exclusivamente, a segurança ocupacional. São métricas de alta frequência e baixa severidade. Elas nos dizem quantos trabalhadores voltaram para casa inteiros naquele dia. Já a Segurança de Processo lida com a contenção de energias perigosas e substâncias tóxicas. Seus eventos são de baixa frequência, mas de severidade catastrófica.

O perigo reside no fato de que essas duas dimensões não correm necessariamente em paralelo; muitas vezes, elas são inversamente proporcionais. Uma organização pode ter um desempenho estelar em segurança ocupacional — corredores limpos, uso impecável de óculos de proteção, corrimãos sinalizados — enquanto seus sistemas de segurança de processo estão em estado de putrefação latente. Esse fenômeno foi tragicamente ilustrado no desastre da refinaria da BP em Texas City, em 2005. O relatório do Baker Panel, comissão independente que investigou o acidente, foi contundente ao afirmar que a BP tinha uma falsa sensação de confiança baseada em suas baixas taxas de lesões pessoais. Os executivos olhavam para os gráficos de LTI caindo ano após ano e assumiam que a cultura de segurança era excelente. Enquanto isso, cortes de orçamento em manutenção, a desativação de alarmes e a falha em substituir equipamentos obsoletos criavam o cenário para a explosão que matou 15 pessoas.

O orgulho de uma empresa pelos seus “mil dias sem acidentes” é, portanto, muitas vezes um orgulho mal direcionado. Ele celebra a saúde do indivíduo, mas ignora a saúde da planta. Em navios-tanque e plataformas, onde o risco primário é a perda de contenção (vazamentos, explosões, incêndios), usar o LTI como termômetro principal de segurança é o equivalente a pilotar um avião olhando apenas para o indicador de temperatura da cabine, ignorando o altímetro e o radar meteorológico. Os passageiros podem estar confortáveis, mas a aeronave pode estar a segundos de colidir com uma montanha.

A Lei de Goodhart e o Efeito Melancia

Por que, então, se a métrica é tão falha para prever desastres, ela continua sendo o padrão da indústria? A resposta passa pela psicologia comportamental e pela Lei de Goodhart, que afirma: “Quando uma medida se torna um alvo, ela deixa de ser uma boa medida”.

Ao vincular bônus executivos, promoções e a reputação da empresa ao número de dias sem acidentes com afastamento, a indústria criou um incentivo perverso para a manipulação de dados. Cria-se o que os especialistas em fatores humanos chamam de “Efeito Melancia”: os indicadores de segurança são verdes por fora (nos dashboards apresentados à diretoria), mas vermelhos por dentro (na realidade do chão de fábrica).

A pressão pelo “Zero Acidentes” não elimina necessariamente os acidentes; ela elimina o relato dos acidentes. Entra em cena a “gestão criativa de lesões”. Se um operador quebra o braço, em vez de registrar o afastamento, a empresa pode criar uma função administrativa temporária para que ele continue “trabalhando”, mantendo a estatística imaculada. Se ocorre um vazamento menor que não fere ninguém, ele é varrido para baixo do tapete para não “manchar o recorde”. O resultado é uma organização surda e muda. O fluxo de informações vitais sobre falhas e quase-acidentes — que são as oportunidades de aprendizado gratuito — cessa. O trabalhador aprende que reportar um problema é ser o portador de más notícias que vai “zerar o placar” e prejudicar o bônus de todos os colegas. Instala-se o silêncio organizacional.

Esse silêncio é interpretado pela alta gestão como sucesso. “Não temos notícias de problemas, logo, tudo está bem”. Essa é a armadilha cognitiva da confirmação. A placa na entrada continua somando dias, alimentando o ego corporativo, enquanto a realidade operacional se distancia cada vez mais do trabalho imaginado (Work as Imagined) nos escritórios centrais. O “Zero Acidentes” torna-se, assim, um dogma que inibe a curiosidade investigativa necessária para encontrar as falhas antes que elas encontrem a organização.

O Paradoxo de Macondo: A Tragédia da Estatística Verde

Não há exemplo mais visceral e doloroso dessa desconexão do que a explosão da plataforma Deepwater Horizon em abril de 2010. A ironia trágica desse evento deveria ser ensinada em todas as escolas de negócios e engenharia naval. No exato dia da explosão que matou 11 trabalhadores e causou o maior desastre ambiental da história dos EUA, executivos de alto escalão da BP e da Transocean estavam a bordo da sonda.

O motivo da visita? Celebrar a segurança.

A sonda havia completado sete anos sem um único acidente com afastamento (LTI). A equipe era considerada um modelo de excelência em segurança. Durante a visita, os executivos elogiaram a tripulação pelo recorde impressionante. O foco da gestão estava na segurança pessoal: corrimãos, botas, óculos, procedimentos de movimentação de carga. Havia uma preocupação intensa com objetos caindo (dropped objects), mas uma cegueira sistêmica para o que estava acontecendo centenas de metros abaixo do nível do mar.

Enquanto os discursos de parabenização ocorriam na superfície, o poço de Macondo dava sinais claros de instabilidade. Testes de pressão negativa haviam falhado ou sido interpretados de forma equivocada. A barreira de cimento estava comprometida. No entanto, a narrativa de “sucesso de segurança” baseada no LTI criou uma blindagem cognitiva. Como poderia uma sonda com sete anos de “Zero Acidentes” estar à beira de um colapso? A dissonância cognitiva impediu que os sinais fracos fossem tratados com a devida urgência. O “Zero” no placar não protegeu a Deepwater Horizon; pelo contrário, ele pode ter contribuído para a complacência que selou seu destino.

A Necessidade de uma Nova Semântica: De Safety-I para Safety-II

Como a indústria naval e offshore pode escapar dessa armadilha? A resposta não está em abandonar a segurança pessoal — ninguém defende que devemos aceitar lesões — mas em retirar o LTI do pedestal de “indicador primário de desempenho”. Precisamos migrar da filosofia de Safety-I, focada em garantir que “o menor número possível de coisas dê errado”, para a Safety-II, defendida por Erik Hollnagel, que foca em garantir que “o maior número possível de coisas dê certo”.

Isso exige a substituição de Lagging Indicators (indicadores de atraso, como o LTI, que olham para o passado) por Leading Indicators (indicadores antecedentes, que olham para o futuro). Uma empresa segura não é aquela que se orgulha de não ter tido acidentes ontem. É aquela que se orgulha de ter encontrado 50 falhas em válvulas críticas hoje e as corrigido antes que falhassem. É a empresa que mede:

• A porcentagem de testes de barreiras de segurança realizados no prazo.
• O tempo médio para fechar ações corretivas de auditorias.
• A qualidade e a quantidade de reportes de quase-acidentes (Near Misses).
• A “Inquietação Crônica” (Chronic Unease) de sua liderança.

O orgulho corporativo deve ser redirecionado. Em vez de celebrar “1.000 dias sem acidentes”, deveríamos celebrar “1.000 dias de testes de segurança de processo bem-sucedidos” ou “500 potenciais cenários de risco identificados e mitigados pela própria equipe”.

Conclusão: Derrubando o Totem

A placa de “Dias Sem Acidentes” é um artefato de uma era industrial passada, um totem que tranquiliza a consciência, mas não garante a sobrevivência. Em ambientes complexos, a ausência de evidência de risco não é evidência de ausência de risco. O silêncio não é segurança; muitas vezes, é apenas sorte aguardando o fim do prazo de validade.

Para os líderes do setor naval, o desafio é impopular, mas vital: parem de perseguir o zero. Parem de pressionar seus gerentes por estatísticas verdes que mascaram realidades vermelhas. A verdadeira excelência operacional reside na capacidade de ouvir o sistema, de valorizar o “mensageiro das más notícias” e de entender que a segurança não é um estado de graça alcançado pela ausência de lesões, mas uma luta dinâmica e contínua contra a entropia, a falha mecânica e o erro humano. Se a sua empresa está celebrando anos sem acidentes sem ter uma visão cristalina da integridade de suas barreiras de processo, você não está gerenciando segurança; você está apenas gerenciando a sua própria ansiedade, enquanto caminha sobre o gelo fino.