Barreiras de segurança: redundância e disciplina operacional

Lições da Aviação para Salvar Vidas – Capítulo II.

Carlos Eduardo Falconi

Coronel PM Veterano, piloto de operações policiais e aeromédicas.
Fundador da Associação Brasileira de Operações Aeromédicas (ABOA)
Ex-Comandante do Comando de Aviação da Polícia Militar de São Paulo.

A aeronave está pronta para decolar. Os motores funcionam normalmente. Os instrumentos indicam condições adequadas. O comandante é experiente. O copiloto também. Ambos já realizaram aquele procedimento centenas de vezes.

Mesmo assim, antes de ingressar na pista, um deles lê cada item do checklist e o outro confirma as condições da aeronave: freios, comandos de voo, instrumentos, configuração de decolagem… Nenhum daqueles profissionais precisa do checklist para saber o que deve fazer.

Eles precisam do checklist para garantir que nada tenha sido esquecido.

Em outro ambiente, uma equipe prepara-se para iniciar uma cirurgia. O paciente já está anestesiado. Os equipamentos estão posicionados. O cirurgião conhece perfeitamente o procedimento, afinal já o executou centenas de vezes.

Antes da incisão, porém, todos param: confirmam a identidade do paciente, o procedimento que será realizado, o local da cirurgia, as alergias conhecidas, os medicamentos administrados, a disponibilidade dos materiais necessários.

Aquela breve interrupção pode parecer simples, mas ela representa uma das mais importantes conquistas da segurança moderna: reconhecer que experiência, conhecimento e boa intenção não tornam ninguém infalível.

Profissionais competentes também erram. Profissionais experientes também se distraem. Profissionais cuidadosos também podem esquecer. Por isso, organizações verdadeiramente seguras não dependem exclusivamente da capacidade individual de seus integrantes. Elas constroem barreiras.

Uma barreira de segurança é qualquer mecanismo criado para impedir que uma falha produza consequências graves. Pode ser um equipamento, um alarme, um procedimento, uma conferência, uma assinatura, uma pergunta, uma segunda pessoa, uma pausa antes de continuar.

Isoladamente, cada uma dessas medidas pode parecer pequena. Quando organizadas em camadas, porém, formam um sistema capaz de identificar, conter ou corrigir erros antes que alcancem a aeronave, o paciente ou a própria equipe.

Essa é a essência da redundância.

Na linguagem cotidiana, redundância pode sugerir repetição desnecessária, excesso ou desperdício, porém, em organizações de alto risco, significa exatamente o contrário.

Redundância é uma defesa deliberada contra a possibilidade de falha.

A aviação não instala sistemas duplicados porque desconfia da engenharia. Instala porque reconhece que qualquer sistema pode falhar. Não utiliza dois pilotos porque considera um deles incompetente. Utiliza porque compreende que uma pessoa pode perceber aquilo que a outra deixou de observar. Não exige checklists porque seus profissionais não conhecem os procedimentos. Exige porque a memória humana é vulnerável à fadiga, à pressão, à distração, à interrupção e ao excesso de confiança.

O mesmo princípio vale para a saúde. A identificação do paciente não deve depender apenas de alguém reconhecê-lo, a administração de um medicamento de alto risco não deve depender somente de uma prescrição corretamente escrita, a realização de uma cirurgia não deve depender apenas da convicção de que todos sabem qual procedimento será feito, uma transfusão não deve ser iniciada porque “parece estar tudo certo”.

Quanto maior a possibilidade de dano, maior deve ser a quantidade e a qualidade das barreiras. Por isso, verificam-se nomes, datas de nascimento, pulseiras, prontuários, doses, vias de administração, compatibilidades, lateralidades, materiais, equipamentos.

Não se trata de burocracia. Trata-se de impedir que uma falha isolada encontre caminho livre até colocar em risco uma vida humana.

A Organização Mundial da Saúde desenvolveu sua Lista de Verificação de Segurança Cirúrgica justamente para reduzir erros e eventos adversos, além de melhorar o trabalho em equipe e a comunicação. O instrumento organiza verificações em momentos críticos: antes da anestesia, antes da incisão e antes de o paciente deixar a sala cirúrgica.

O valor dessas práticas, entretanto, não está apenas no documento. Está na forma como ele é utilizado. Um checklist lido mecanicamente pode transformar-se em uma formalidade vazia. Uma conferência realizada sem atenção pode criar apenas a aparência de segurança. Uma assinatura aposta sem verificação não constitui uma barreira. É apenas um registro de que o procedimento deveria ter acontecido.

A diferença entre cumprir um checklist e executar um checklist é enorme e pode custar uma vida. Existe substancial diferença entre pronunciar palavras e realizar uma verificação consciente.

Na aviação, cada resposta deve corresponder a uma condição real da aeronave.

Na saúde, cada confirmação deve corresponder à realidade daquele paciente.

Quando alguém responde automaticamente, sem observar o que está sendo confirmado, a barreira deixa de existir. Permanece o papel. Desaparece a proteção.

É por isso que a segurança depende de dois elementos inseparáveis: redundância e disciplina operacional. A redundância cria as barreiras. A disciplina garante que elas funcionem.

Disciplina operacional significa cumprir corretamente os procedimentos mesmo quando ninguém está observando. Significa seguir o protocolo durante a madrugada, quando a equipe está cansada. Significa realizar o briefing em uma missão aparentemente simples. Significa conferir o medicamento mesmo durante uma emergência. Significa respeitar os limites meteorológicos quando existe pressão para cumprir a missão. Significa interromper uma sequência quando houver dúvida, ainda que essa interrupção provoque atraso, desconforto ou impaciência.

Nas organizações vulneráveis, os procedimentos são cumpridos apenas quando as condições são favoráveis. Nas organizações seguras, são cumpridos principalmente quando as condições deixam de ser favoráveis.

A pressa é justamente o momento em que mais precisamos de método. A fadiga é justamente o momento em que mais precisamos de checklist. A emergência é justamente o momento em que mais precisamos de comunicação clara. A experiência é justamente o momento em que mais precisamos evitar o excesso de confiança.

Há uma frase perigosa em qualquer ambiente de alto risco: “Sempre fizemos assim e nunca aconteceu nada.”

A ausência de um acidente não prova que uma prática seja segura. Pode apenas significar que, até aquele momento, suas consequências ainda não se manifestaram.

Pequenos desvios, quando repetidos sem consequências aparentes, começam a ser tolerados, logo, passam a ser considerados normais. Em seguida, transformam-se na maneira habitual de trabalhar.

O procedimento oficial continua escrito, mas a organização passa a funcionar por meio de atalhos.

Na aviação, isso pode significar deixar de realizar uma determinada conferência porque ela nunca identificou qualquer problema. Na saúde, pode significar administrar um medicamento sem a dupla checagem porque o profissional conhece o paciente, iniciar um procedimento sem a pausa de segurança porque toda a equipe já sabe o que será feito ou transportar um paciente sem confirmar a quantidade de oxigênio porque a missão será curta.

Até o dia em que a falha ocorre e a barreira que poderia contê-la já não existe mais.

Uma das formas mais eficientes de impedir esse processo é o cross-check, ou conferência cruzada. No cross-check, uma pessoa realiza uma ação e outra verifica, de maneira consciente e preferencialmente independente, se aquela ação está correta.

Não se trata de fiscalizar o colega. Trata-se de proteger o sistema. Quem confere não está dizendo: “Não confio em você.” Está dizendo: “A vida que está sob nossa responsabilidade merece uma segunda barreira.”

Essa mudança de compreensão é fundamental.

Quando a conferência é interpretada como desconfiança pessoal, ela tende a gerar resistência. Quando é compreendida como responsabilidade compartilhada, fortalece a equipe.

Na cabine, um piloto seleciona uma configuração e o outro confirma. Na manutenção, um serviço crítico pode exigir inspeção independente. Na farmácia, determinados medicamentos devem passar por dupla checagem. Na transfusão, os dados do paciente e do hemocomponente precisam ser confrontados. Na cirurgia, a equipe realiza uma pausa imediatamente antes da incisão.

A própria Joint Commission recomenda que, para evitar procedimentos realizados no paciente errado, no local errado ou de maneira incorreta, sejam adotadas várias medidas de segurança, com comunicação clara e participação ativa de toda a equipe.

Nenhuma dessas barreiras elimina completamente o risco, mas cada uma reduz a possibilidade de que um único erro atravesse todo o sistema.

Outro instrumento indispensável é o briefing.

Antes de iniciar uma operação, a equipe precisa saber o que pretende fazer, quais riscos poderá encontrar e como reagirá caso as condições mudem.

Um bom briefing não é uma palestra. É uma construção de consciência situacional compartilhada.

Na aviação, discutem-se rota, meteorologia, limitações, ameaças, responsabilidades e alternativas.

Na saúde, discutem-se condições do paciente, riscos específicos, materiais necessários, possíveis complicações e responsabilidades dos integrantes da equipe.

Nas operações aeromédicas, essa integração torna-se ainda mais necessária: pilotos, médicos, enfermeiros, operadores aerotáticos, reguladores e equipes terrestres observam a missão por perspectivas diferentes. O piloto avalia aeronave, combustível, peso, meteorologia, local de pouso e limitações operacionais. A equipe de saúde avalia segurança do paciente, gravidade, estabilidade clínica, equipamentos, medicamentos, oxigênio e continuidade do cuidado. A regulação avalia prioridade, destino e disponibilidade assistencial.

Nenhum desses profissionais possui, sozinho, todas as informações necessárias. A segurança depende de reuni-las antes que a missão comece e de interromper a operação quando essas informações deixarem de ser suficientes.

Essa é a chamada parada segura. Parar não significa fracassar. Significa criar tempo para compreender.

Quando surge uma dúvida relevante, a ação mais segura pode ser suspender momentaneamente o procedimento, retornar a uma condição conhecida, revisar as informações e somente então prosseguir. Uma aeronave pode interromper a decolagem, uma aproximação pode ser descontinuada, uma missão pode ser adiada. Uma cirurgia pode ser suspensa antes da incisão, um medicamento pode deixar de ser administrado até que a prescrição seja esclarecida, uma transferência pode ser retardada até que o paciente esteja adequadamente estabilizado.

A parada segura protege a equipe contra uma das maiores armadilhas da tomada de decisão: continuar apenas porque já começamos.

Quanto mais avançamos em uma ação, maior pode ser a tendência de prosseguir, mesmo quando surgem sinais de que a decisão inicial precisa ser revista.

A disciplina operacional exige a coragem de parar.

Exige também que qualquer integrante da equipe possa solicitar essa parada. De pouco adianta criar uma barreira se apenas a autoridade máxima puder acioná-la. O copiloto precisa poder questionar, o enfermeiro precisa poder interromper, o técnico precisa poder alertar, o residente precisa poder pedir uma nova avaliação, o operador aerotático precisa poder informar que a área não está segura.

A barreira humana somente funciona quando a organização reconhece a legitimidade de quem a aciona.

Há ainda um cuidado importante: interrupções e distrações podem romper a sequência dos procedimentos e favorecer a omissão de itens. Estudos de fatores humanos na aviação destacam que interrupções na cabine podem quebrar o fluxo de checklists, procedimentos operacionais e comunicações.

Por isso, quando um checklist ou procedimento crítico for interrompido, a equipe não deve simplesmente presumir que sabe exatamente onde parou. Em muitas situações, o mais seguro é retornar a um ponto claramente identificado ou reiniciar toda a verificação.

Repetir custa alguns segundos. Omitir pode custar uma vida.

A verdadeira segurança não é construída por uma barreira perfeita. É construída por várias barreiras, perfeitas ou não, que se apoiam mutuamente. Equipamentos podem falhar, alarmes podem ser mal interpretados, checklists podem ser interrompidos, profissionais podem se distrair, comunicações podem ser incompletas, mas, quando existem camadas sucessivas de proteção, a falha de uma delas ainda pode ser identificada pela seguinte.

É assim que organizações de alto risco se tornam mais confiáveis. Não eliminando completamente o erro humano, uma pretensão utópica, mas impedindo que uma falha humana isolada se transforme em tragédia.

A aviação aprendeu que procedimentos não diminuem a competência profissional. Eles preservam essa competência nos momentos em que as limitações humanas se tornam mais presentes.

A saúde vem aprendendo a mesma lição: checklists não substituem conhecimento, protocolos não substituem julgamento clínico, conferências não substituem experiência, redundâncias não substituem liderança. Todos esses instrumentos existem para apoiar os profissionais e ampliar sua capacidade de agir com segurança.

Em ambientes onde vidas dependem de decisões tomadas em segundos, pode parecer contraditório fazer uma pausa, mas algumas das decisões mais rápidas e seguras são possíveis justamente porque houve preparação, padronização e disciplina antes da emergência.

A segurança não nasce da improvisação do último instante, mas sim das barreiras construídas muito antes de serem necessárias.

Talvez nunca saibamos quantos acidentes foram evitados por um item de checklist, quantos pacientes receberam o medicamento correto porque alguém decidiu conferir novamente, quantas cirurgias foram interrompidas a tempo porque um integrante da equipe percebeu uma divergência, quantas missões aeromédicas terminaram com segurança porque alguém teve a disciplina de dizer: “Precisamos parar e verificar.”

Essas histórias raramente se tornam notícia. Não há tragédia, investigação ou manchete. Há apenas uma aeronave que pousa em segurança, um paciente que retorna para sua família e uma equipe que cumpriu silenciosamente sua missão.

É justamente esse silêncio — o silêncio das tragédias que não aconteceram — que revela o verdadeiro valor das barreiras de segurança.

Lições da Aviação

• Profissionais experientes também estão sujeitos a falhas, distrações e esquecimentos.
• Redundância não representa desperdício, mas proteção deliberada contra o erro.
• Checklists devem ser executados conscientemente, e não apenas formalmente cumpridos.
• O cross-check transforma a segurança em responsabilidade compartilhada.
• Procedimentos e limites precisam ser respeitados principalmente sob pressão.
• Interromper uma operação insegura é demonstração de competência, não de fraqueza.

Aplicação na Saúde

• Utilizar múltiplos identificadores antes de medicamentos, procedimentos e transfusões.
• Realizar briefings, pausas de segurança e debriefings com participação efetiva da equipe.
• Implantar dupla checagem independente nos processos de maior risco.
• Reiniciar verificações críticas quando houver interrupções ou distrações.
• Autorizar qualquer integrante da equipe a solicitar uma parada segura.
• Avaliar periodicamente se os protocolos são realmente praticados ou apenas formalmente registrados.

Reflexão para o leitor

• Quais barreiras protegem atualmente as atividades de maior risco em sua organização?
• Essas barreiras são realmente utilizadas ou tornaram-se apenas rotinas burocráticas?
• Quando foi a última vez que uma conferência identificou um erro antes que ele produzisse consequências?
• Qual integrante de sua equipe tem autoridade para dizer: “Pare. Precisamos verificar”?