Os terrenos onde a teoria nasceu
Porta-aviões nucleares
Centenas de aterragens diárias num convés exíguo, com aeronaves armadas — e taxas de acidente muito inferiores ao estatisticamente esperado.
Centrais nucleares
Sistemas com falha potencialmente catastrófica que operam décadas sem incidente grave, suportados em cultura de vigilância e redundância.
Combate a fogos florestais
Equipas que decidem em segundos em terreno volátil. O programa de Berkeley (La Porte, Roberts, Rochlin, anos 1980) começou aqui.
Antecipação
Três princípios para impedir que o problema apareça
Princípio 1
Preocupação com a falha
Pequenos sinais de erro são tratados como informação valiosa, não como ruído a esconder. Cada near miss é matéria-prima de aprendizagem.
No hospital
Sistemas de notificação anónima de incidentes; análise sistemática de quase-eventos antes de qualquer dano; reuniões de morbi-mortalidade sem caça às bruxas.
Sintoma de falha
«Aqui não acontecem erros». A ausência de notificações lê-se como saúde — quando é, quase sempre, silêncio.
Princípio 2
Relutância em simplificar
Recusa-se a explicação fácil. Mantém-se a hipótese de que o problema pode ser mais complicado do que parece — e procura-se a interpretação que ainda não surgiu na sala.
No hospital
Diagnósticos diferenciais explicitados em equipa; segundas opiniões institucionalizadas; resistência a categorizar precocemente um doente «complicado» como «não-aderente».
Sintoma de falha
Etiquetas que fecham a investigação («erro humano», «doente difícil», «má sorte»). Quando a etiqueta chega, a curiosidade desliga.
Princípio 3
Sensibilidade às operações
Quem decide mantém contacto directo com o que se passa no terreno. A realidade não se governa por relatórios — governa-se por presença.
No hospital
Direcção que faz walkrounds regulares; visita de enfermagem cruzada; briefings curtos no início de turno onde se diz, em voz alta, o que pode correr mal hoje.
Sintoma de falha
Quadros de indicadores irrepreensíveis, enquanto no piso a equipa improvisa porque o protocolo não casa com o turno real.
Contenção
Dois princípios para responder bem quando a falha aparece
Princípio 4
Compromisso com a resiliência
A organização treina activamente para responder a falhas — em vez de apenas tentar preveni-las. Aceita que o imprevisto acontecerá e prepara-se para o absorver sem amplificar o dano.
No hospital
Simulações de paragem cardíaca, de transfusão errada, de evacuação; equipas de resposta rápida com mandato real; debriefings estruturados após eventos críticos.
Sintoma de falha
Procedimentos de contingência que existem em PDF mas que ninguém treinou nos últimos doze meses.
Princípio 5
Deferência à expertise
Quando o problema chega, decide quem tem o conhecimento — independentemente da hierarquia formal. A autoridade migra para onde está a competência relevante naquele momento.
No hospital
O enfermeiro mais experiente do turno pode parar uma indicação médica duvidosa sem represália; o interno escutado quando vê algo que o sénior não viu; cultura justa.
Sintoma de falha
«Quem sou eu para discordar do diretor?». Quando o galão decide a verdade, a verdade chega tarde.
Duas culturas, dois resultados
O mesmo serviço, com a mesma tecnologia e o mesmo orçamento, comporta-se de forma radicalmente diferente conforme o solo cultural em que assenta.
Cultura frágil
O erro escondido
- Notificar é arriscar a carreira.
- O near miss é desconforto a esquecer, não dado a estudar.
- A explicação simples («distracção do colega») fecha o caso depressa.
- Quem decide está longe do piso e governa por dashboard.
- A hierarquia formal é a única voz autorizada.
Cultura HRO
O erro como informação
- Notificar é gesto profissional, protegido e esperado.
- Cada quase-evento é uma janela aberta sobre o sistema.
- A explicação fácil é tratada como hipótese — não como conclusão.
- Quem decide está, regularmente, no terreno onde se decide.
- A autoridade desloca-se para onde está a competência.
Para reter: fiabilidade em ambientes complexos não é o oposto da complexidade — é uma forma específica de a habitar. Os cinco princípios não são checklist: são uma cultura de atenção que se cultiva ao longo de anos. Mas começam todos no mesmo gesto micro — tratar o pequeno sinal de falha como informação, e não como inconveniente.