Quando o protocolo encontra o trabalho possível

Em saúde, a diferença entre um documento bem escrito e um processo bem executado pode ser decisiva para a análise de um evento adverso. O protocolo organiza o dever imaginado; a prática revela o que, de fato, era executável nas condições concretas. Essa diferença não serve para absolver automaticamente pessoas nem para condená-las por reflexo. Serve para reconstruir o acontecimento com rigor.

A tese é simples: o protocolo descreve o trabalho imaginado; o evento revela o trabalho possível. A tensão ainda não resolvida é que a mesma divergência entre regra e prática pode significar adaptação segura, limitação sistêmica, normalização de atalho ou violação consciente. As perguntas reais são: a regra era conhecida, executável, treinada, monitorada e adaptada diante das condições concretas? Os dados necessários incluem registros do fluxo, escala, interface, treinamento, supervisão, alertas do sistema e relatos convergentes. A origem desses dados deve ser explicitada: documentos assistenciais, sistemas eletrônicos, observação do processo, auditoria interna e depoimentos técnicos. As hipóteses concorrentes são adaptação segura, limitação sistêmica, normalização de atalho e violação. O teste é verificar se, com os recursos e barreiras disponíveis no momento, a conduta era praticável e se o desvio aumentou risco ou apenas contornou uma fragilidade. A conclusão proporcional não pode ser maior do que os dados permitem: às vezes o que se prova é um sistema que não sustentou o protocolo; em outras, uma pessoa que ultrapassou uma barreira existente.

Protocolo, barreira e realidade assistencial

Em análise pericial, protocolo não é sinônimo de realidade. Ele é uma previsão normativa do que deveria ocorrer quando tudo funciona dentro do esperado. Já o evento adverso mostra o que aconteceu sob pressão, com restrição de tempo, ruído informacional, sobrecarga, falhas de interface, interrupções e limitações materiais.

Isso importa porque o desvio entre norma e prática não tem uma única leitura. Um serviço pode ter seguido o caminho mais seguro possível dentro de um cenário ruim. Pode também ter mantido uma regra formal, mas sem condições reais de execução. E pode ainda ter tolerado atalhos repetidos até transformar a exceção em hábito. A investigação técnica precisa separar essas possibilidades.

Um exemplo hipotético composto ajuda: um protocolo exigia dupla checagem antes da administração de um medicamento de alto risco. Porém, a escala do plantão, a fragmentação do fluxo e a ausência de alerta no sistema eletrônico fizeram a checagem existir apenas no papel. Nesse cenário, a pergunta pericial não é apenas “houve desvio?”, mas “qual parte do desvio era previsível, qual era evitável e qual era produzida pelo próprio desenho do sistema?”.

O que deve ser observado antes de concluir

Para não confundir aparência documental com funcionamento real, a análise precisa olhar, ao menos, para 14 pontos:

  1. a regra estava formalmente descrita;
  2. a equipe conhecia a regra;
  3. houve treinamento prático;
  4. a regra era executável naquele contexto;
  5. havia tempo suficiente para cumpri-la;
  6. a interface facilitava ou dificultava a adesão;
  7. existiam alertas ou barreiras automáticas;
  8. a supervisão estava disponível;
  9. o serviço monitorava a aderência;
  10. o atalho era episódico ou recorrente;
  11. havia pressão assistencial relevante;
  12. a pessoa tinha autonomia real para agir de outro modo;
  13. a conduta individual contrariou uma barreira existente;
  14. o sistema permitia que a falha passasse sem detecção.

Esses itens não são uma lista de culpa nem uma lista de absolvição. São um mapa de investigação. Eles ajudam a distinguir o que foi falha de barreira, o que foi limitação de desenho, o que foi adaptação operacional e o que foi conduta incompatível com o dever técnico esperado.

Causalidade: componente, interação e contribuição material

Nem todo evento adverso tem uma causa única. Em muitos casos, o que existe é uma cadeia de fatores componentes. Um fator pode não gerar o desfecho sozinho, mas pode contribuir materialmente para que o desfecho ocorresse, para que a detecção falhasse ou para que a recuperação se tornasse mais difícil.

Aqui, a análise causal deve ser organizada em camadas:

  • causa componente: elemento que participa da explicação;
  • interação: combinação de fatores que amplifica o risco;
  • mediação: caminho pelo qual um fator produz efeito por meio de outro;
  • contribuição material: relevância concreta do fator para o desfecho.

Exemplo hipotético composto: em uma unidade com alta demanda, um identificador mal configurado no sistema, somado a interrupções frequentes e conferência incompleta, favoreceu uma troca de etapa assistencial. A leitura apressada poderia apontar apenas a pessoa que executou o ato final. A leitura técnica pergunta: qual foi a participação do sistema? qual foi a participação da rotina? qual foi a participação da decisão individual? qual fator apenas coexistiu e qual realmente contribuiu para o resultado?

Essa abordagem evita dois erros opostos. O primeiro é reduzir tudo à pessoa mais visível. O segundo é dissolver o comportamento individual em uma abstração chamada “sistema”. O rigor está em reconstruir a cadeia com precisão, sem exagerar nem simplificar demais.

Dados, inferências e hipóteses concorrentes

A conclusão pericial deve ser organizada por níveis. Um dado é o que foi observado, registrado ou obtido de fonte identificável. Uma inferência é o raciocínio que liga dados a uma hipótese. Uma hipótese é uma explicação possível. Causalidade, evitabilidade e responsabilidade não são sinônimos; cada uma exige teste próprio.

No tema do protocolo e da prática real, as hipóteses concorrentes mais comuns costumam ser estas:

  • a equipe sabia o protocolo e pôde executá-lo, mas não o fez;
  • a equipe sabia o protocolo, mas não havia condições reais de execução;
  • o protocolo existia, porém era pouco treinado ou mal integrado ao fluxo;
  • o sistema tinha barreiras insuficientes para detectar o desvio;
  • a conduta individual rompeu uma barreira que de fato existia;
  • o evento decorreu de combinação entre fragilidade sistêmica e ação humana.

O teste adequado não é perguntar apenas “quem errou?”, mas “o que era possível naquele contexto, quais barreiras existiam, quais falharam, quais não existiam e qual parte do resultado dependeu de cada fator?”. Esse tipo de raciocínio é mais útil do que uma busca por culpado único, porque aproxima a análise do funcionamento real do cuidado.

Como ler o evento adverso sem confundir visibilidade com controle

Em muitos eventos, a pessoa mais visível não controlava o elo mais decisivo. Quem assina, comunica, explica ou aparece no final do processo pode ser atribuído com facilidade, mas isso não responde à pergunta principal: quem tinha informação, autoridade, recurso e possibilidade real de modificar o risco em cada etapa?

Se uma equipe trabalhava com um fluxo fragmentado, por exemplo, a decisão final pode ter sido influenciada por disponibilidade de recurso, fila, parametrização do sistema, transporte, agenda, priorização e barreiras administrativas. Nessa situação, a visibilidade de um profissional não prova controle causal total. O controle precisa ser demonstrado, não presumido.

Por isso, o exame técnico deve reconstruir a cadeia assistencial, localizar onde a decisão foi tomada, onde a informação foi perdida, onde a barreira faltou e onde a resposta foi possível, mas não ocorreu.

Teste editorial antes de publicar

Antes de transformar essa análise em texto público, o conteúdo precisa passar por um teste editorial simples e rigoroso:

  1. há distinção clara entre dado e inferência;
  2. o exemplo é hipotético e composto;
  3. não há promessa de resultado;
  4. não há acusação antecipada;
  5. a conclusão é proporcional ao que foi demonstrado;
  6. o texto separa falha humana, falha de sistema e falha de barreira;
  7. a ausência de documentação não é tratada como prova automática do oposto;
  8. a linguagem permanece técnica e imparcial;
  9. o leitor entende que a causalidade pode ser concorrente e não exclusiva.

Se algum desses pontos falhar, o texto deve ser revisado antes da publicação. O objetivo não é polir a forma apenas; é preservar a integridade metodológica.

Limites da conclusão e o que poderia mudá-la

Toda conclusão séria precisa declarar seus limites. Aqui, o limite central é este: sem reconstrução do fluxo real, não se pode afirmar com segurança se o desvio decorreu de impossibilidade prática, de fragilidade sistêmica ou de violação de uma regra executável.

A conclusão pode mudar se surgirem dados como:

  • logs do sistema com horários precisos;
  • evidência de treinamento específico e recente;
  • registros de alerta automático ou ausência dele;
  • observação direta do fluxo assistencial;
  • auditoria que mostre recorrência do mesmo atalho;
  • depoimentos convergentes sobre pressão operacional;
  • documentos que indiquem existência real de barreiras e sua falha.

Esses dados podem fortalecer ou enfraquecer hipóteses diferentes. Por isso, a prudência técnica não é hesitação; é método.

Conclusão proporcional

O valor da expressão “protocolo e prática real em evento adverso” está em impedir conclusões fáceis. O protocolo mostra o desenho esperado; o evento mostra o que o ambiente, as barreiras e as pessoas permitiram realizar. Às vezes, a diferença revela limitação sistêmica. Às vezes, revela falha de barreira. Às vezes, aponta conduta individual incompatível com um dever que era executável. Muitas vezes, mostra uma combinação dessas dimensões.

A leitura pericial madura não escolhe a resposta mais confortável. Ela escolhe a resposta mais bem sustentada. E isso exige reconstruir o trabalho possível, não apenas o trabalho imaginado.

FAQ

1) Divergência entre protocolo e prática já prova erro?

Não. A divergência é um sinal investigativo, não uma conclusão automática. É preciso verificar se o protocolo era aplicável, treinado, executável e apoiado por barreiras reais.

2) Um registro ausente significa que o evento não ocorreu?

Não necessariamente. Ausência documental não equivale, por si só, à inexistência do fato. Pode haver falha de registro, de integração de sistemas ou de preservação de evidências.

3) O sistema e a pessoa podem contribuir ao mesmo tempo?

Sim. Em muitos eventos adversos, há contribuição simultânea de fatores individuais e sistêmicos. O ponto técnico é medir a participação de cada um sem confundi-los.

Se este tema lhe interessa, veja a abordagem completa em /pericia-medica.
Conteudo educativo; nao substitui avaliacao medica, pericia judicial ou orientacao juridica.