Uma barreira ausente pode explicar recorrência sem apagar a conduta individual
Em análise pericial, a pergunta mais difícil nem sempre é “o que aconteceu?”, mas “por que isso pôde acontecer de novo?”. Quando um evento adverso se repete, a explicação técnica raramente cabe em uma única causa. Em geral, há uma combinação de comportamento humano, desenho do processo, fragilidade de barreiras e contexto operacional. O ponto decisivo é não trocar complexidade por conveniência: um sistema pode falhar sem que a pessoa deixe de ter responsabilidade pelo que fez; e uma conduta individual pode ser relevante sem que o caso se explique apenas por ela.
A tensão começa quando se tenta resolver o caso com uma narrativa única. Se a análise fica só no plano pessoal, a recorrência parece mero defeito de caráter, como se a repetição não tivesse qualquer relação com organização do trabalho, treinamento, redundância ou alerta disponível. Se a análise fica só no plano sistêmico, a pessoa desaparece da cena, e qualquer violação concreta é diluída em uma abstração confortável. Então surgem perguntas reais: havia uma barreira que deveria prevenir, detectar ou mitigar o erro? Essa barreira existia e era suficiente? Ela foi contornada, ignorada ou simplesmente não existia? Qual era o papel de cada profissional na cadeia? Que dados documentais, técnicos e operacionais sustentam essa resposta? E, sobretudo, de onde vieram esses dados: prontuário, logs do sistema, protocolos, fluxos internos, treinamento, depoimentos coerentes entre si, ou reconstrução temporal do atendimento? A hipótese principal precisa competir com outras hipóteses: falha de barreira, comportamento individual inadequado, interface ruim, sobrecarga, ambiguidade de função, dupla checagem inexistente, cultura permissiva. O teste não é retórico; é comparativo. Pergunta-se o que muda se um dado faltar, o que muda se a barreira estava ativa, o que muda se a pessoa tinha controle real sobre o elo decisivo. A conclusão, então, deve ser proporcional: a ausência de barreira pode explicar a recorrência, mas não apaga automaticamente a conduta individual; da mesma forma, a conduta individual não prova sozinha que o sistema era suficiente.
Separar explicação, causalidade, evitabilidade e responsabilidade
Essa distinção é central para quem lê pareceres, laudos e críticas técnicas. Nem toda causa é evitável. Nem toda evitabilidade gera responsabilidade direta. Nem toda falha documental significa que o fato não ocorreu. E nem toda recorrência indica, por si, culpa individual. Em eventos adversos, a análise madura separa quatro planos: o que aconteceu, por que aconteceu, se poderia ter sido evitado e quem tinha dever, informação, poder de agir e possibilidade real de alterar o desfecho.
Aqui entra a diferença entre work-as-imagined e work-as-done. No papel, o fluxo costuma parecer linear, com conferências, autorizações, alertas e redundâncias bem distribuídas. Na prática, o trabalho real sofre pressões de tempo, de equipe, de tecnologia, de volume e de coordenação. Essa diferença não inocenta ninguém automaticamente, mas explica por que o mesmo tipo de falha pode se repetir: a barreira prevista era fraca, invisível, mal desenhada ou dependia de comportamento perfeito em ambiente imperfeito. Ao mesmo tempo, a presença de um sistema vulnerável não exonera uma conduta deliberadamente imprudente, uma omissão evitável ou uma violação consciente de procedimento conhecido.
Por isso, em perícia, a pergunta correta não é apenas “houve erro?”, mas “qual elo falhou, qual barreira existia, e qual era o grau de controle de cada agente sobre esse elo?”. A resposta séria exige decompor a cadeia assistencial. Quem identificou? Quem conferiu? Quem registrou? Quem liberou? Quem tinha acesso à informação completa? Quem dependia do sistema? Quem podia interromper o fluxo? Quando essa reconstrução não é feita, a discussão vira um duelo de rótulos: “foi o sistema” contra “foi a pessoa”. Nenhuma das duas fórmulas é suficiente.
O que uma barreira de segurança faz, e o que ela não faz
Barreiras de segurança são mecanismos destinados a prevenir, detectar ou mitigar falhas. Algumas são técnicas, como alertas, bloqueios e parametrizações. Outras são organizacionais, como dupla checagem, divisão de tarefas, supervisão e escalonamento. Outras ainda dependem da equipe e da cultura, como comunicação clara, pausa de segurança e escalada precoce de dúvidas. A função da barreira não é criar perfeição; é reduzir a probabilidade de erro atingir o paciente ou de o erro persistir sem detecção.
Mas barreiras não fazem tudo. Elas não substituem julgamento clínico, não eliminam responsabilidade individual, não garantem resultado e não tornam qualquer desvio irrelevante. Um profissional pode agir corretamente em um sistema frágil; pode agir de forma inadequada em um sistema robusto; pode ainda enfrentar um contexto em que a barreira existia, mas estava mal implementada, pouco acessível ou não era funcional no cenário concreto.
Estrutura analítica em 14 itens
Para avaliar a hipótese de barreira ausente sem apagar a conduta individual, uma leitura técnica pode seguir 14 perguntas encadeadas:
- Qual foi o evento adverso ou desfecho indesejado?
- Qual é a sequência temporal reconstruída?
- Qual era o papel de cada profissional na cadeia?
- Quais decisões eram clínicas e quais eram operacionais?
- Havia protocolo, rotina ou barreira prevista para aquele ponto?
- A barreira existia de fato ou apenas no papel?
- A barreira era adequada ao risco específico?
- Ela estava disponível no momento em que seria necessária?
- O profissional sabia da sua existência e do seu uso?
- Havia condição real de aderir à barreira?
- A conduta individual observada foi compatível com o esperado?
- A falha poderia ter sido detectada antes de produzir dano?
- Há hipóteses concorrentes plausíveis para a recorrência?
- Qual conclusão permanece proporcional aos dados disponíveis?
Essa sequência evita dois erros comuns: transformar ausência de documento em prova automática de ausência do fato, e transformar um sistema deficiente em escudo absoluto para qualquer conduta individual.
Exemplo hipotético composto: quando a recorrência tem mais de um autor causal
Imagine, de forma hipotética e composta, um serviço em que dois prontuários semelhantes convivem no mesmo fluxo e o sistema não exibe alerta visual relevante. Em um episódio, a identificação é conferida de modo apressado e uma etapa de dupla checagem não é realizada. O resultado é a aplicação de uma conduta em paciente diverso do pretendido. Se a análise parar aqui, há risco de concluir apenas que “houve erro humano” ou apenas que “o sistema falhou”.
A leitura técnica mais honesta separa os componentes. O sistema permitia confusão entre registros? Se sim, essa é uma fragilidade de barreira. A etapa de conferência era prevista? Se sim, sua não realização pode configurar comportamento individual inadequado. Havia sobrecarga, plantão reduzido, treinamento insuficiente ou fluxo ambíguo? Se sim, isso integra o contexto. A recorrência decorre de uma causa única? Talvez não. Pode ser que a barreira ausente tenha tornado a falha mais provável, e que a omissão da conferência tenha sido o gatilho imediato. Nesse cenário, a barreira ausente explica a repetição possível; a conduta individual explica a materialização concreta do risco.
Essa formulação é mais útil do que absolver ou condenar de modo automático. Ela permite perguntar se o mesmo desfecho ocorreria com barreira ativa e conduta correta. Se a resposta for “provavelmente não”, a análise ganha força causal. Se a resposta for “sim, porque o evento era altamente imprevisível mesmo com barreira”, então a conclusão muda. E se surgirem dados novos — por exemplo, um registro de alerta ignorado, uma orientação formal previamente recebida ou um log indicando bloqueio que foi deliberadamente contornado — a hipótese também muda.
Hipóteses concorrentes e teste proporcional
Uma boa análise pericial não escolhe a hipótese mais moralmente confortável; ela compara hipóteses à luz dos dados. No tema das barreiras de segurança e responsabilidade individual, pelo menos quatro explicações podem coexistir ou competir:
- barreira ausente ou insuficiente: o sistema não prevenia, não detectava ou não mitigava adequadamente;
- conduta individual inadequada: houve omissão, descuido ou desvio frente a uma barreira disponível;
- combinação de ambos: o sistema era vulnerável e a pessoa não executou a conduta esperada;
- contexto operacional adverso: sobrecarga, ruído, transição incompleta, interface ruim ou fragmentação da equipe amplificaram a chance de falha.
O teste proporcional consiste em perguntar quais dados discriminam melhor essas hipóteses. Exemplos de dados úteis: protocolos vigentes à época, evidência de treinamento, registros de checagem, logs de sistema, fluxos de autorização, horários, troca de equipe, comunicação entre profissionais, e coerência temporal entre decisão, execução e dano. Sem isso, qualquer conclusão tende a ser excessiva.
Também é importante distinguir três planos que frequentemente se misturam: culpa, causalidade e governança. Um evento pode revelar uma falha de governança sem que isso esgote a análise da conduta individual. Pode haver um sistema que favorecia o erro, e ao mesmo tempo uma pessoa que deixou de agir conforme o esperado. A conclusão madura não escolhe entre um ou outro por ideologia; escolhe conforme o que a prova sustenta.
O teste editorial antes de publicar
Antes de transformar a análise em artigo, parecer ou nota técnica, vale um teste editorial simples e rigoroso. Ele verifica se o texto respeita a boa prática pericial:
- o texto separa fato, inferência e hipótese;
- não transforma ausência documental em certeza automática;
- não confunde recorrência com prova exclusiva de culpa pessoal;
- não confunde fragilidade sistêmica com absolvição completa;
- explicita limites da conclusão;
- informa qual dado novo poderia mudar a leitura;
- apresenta hipótese concorrente, não só a tese favorita;
- evita linguagem acusatória ou triunfalista;
- não promete resultado;
- mantém o foco em método, causalidade e proporcionalidade.
Se qualquer um desses itens falhar, a peça precisa ser revisada. Em matéria pericial, clareza sem método é aparência de rigor; método sem limite é excesso de confiança. O objetivo não é “vencer” a narrativa, mas reconstruir a cadeia de eventos com honestidade técnica.
Conclusão proporcional
Uma barreira ausente pode, sim, explicar recorrência sem apagar a conduta individual. Essa é precisamente a virtude da análise contextual: ela evita tanto a simplificação punitiva quanto a simplificação sistêmica. A recorrência pode nascer de uma estrutura que não prevenia o erro, ao mesmo tempo em que uma pessoa concreta pode ter deixado de cumprir uma etapa que era possível, conhecida e esperada. A conclusão correta depende de reconstruir a cadeia assistencial, identificar o ponto de ruptura, verificar a existência e a qualidade das barreiras e medir o grau real de controle de cada agente.
O dado que poderia modificar a conclusão é sempre o mesmo tipo de dado: aquele que mostra se a barreira existia, funcionava e era acessível no momento decisivo, ou se a conduta individual foi deliberadamente inadequada apesar dessa barreira. Sem esse dado, qualquer afirmação deve permanecer proporcional, não absoluta.
FAQ
1. Uma barreira ausente elimina a responsabilidade individual?
Não. Ela pode explicar a recorrência ou ampliar o risco, mas não apaga automaticamente uma conduta concreta, se essa conduta estiver demonstrada.
2. Se não há registro da barreira, posso concluir que ela não existia?
Não necessariamente. Ausência documental não equivale, por si, à ausência do fato. É preciso buscar outras fontes e reconstrução contextual.
3. O que mais ajuda a separar falha sistêmica de falha individual?
A cronologia, a função de cada profissional, a existência real da barreira, os logs, os protocolos e a análise de hipóteses concorrentes.
Se você quer aprofundar essa leitura em um contexto pericial, acesse /pericia-medica.
Conteudo educativo; nao substitui avaliacao medica, pericia judicial ou orientacao juridica.