Uma pesquisa aplicada à equipe de enfermagem de um hospital mostra que quase todos conhecem os protocolos de segurança. A adesão declarada é alta. O item com pior pontuação, em quase todos os levantamentos desse tipo, é sempre o mesmo: o relato de incidentes.
As duas coisas convivem sem contradição. As pessoas sabem o que deveria ser feito, e o que acontece quando algo dá errado não é relatado. Nesse hospital, o sistema de segurança tem todos os documentos e nenhuma informação — e é isso que a cultura de segurança mede.
De onde o conceito veio
A ideia não nasceu na saúde. Ela vem das organizações de alta confiabilidade — aviação, energia nuclear, porta-aviões —, setores em que uma falha pequena e não relatada pode terminar em catástrofe, e que por isso desenvolveram, ao longo de décadas, mecanismos para que o erro chegue à superfície antes do desastre.
A saúde importou essa lógica quando percebeu que o dano ao paciente raramente vem de um profissional negligente. Vem de um encadeamento de fatores do sistema — a estratégia da organização, as práticas de trabalho, o desenho do processo, a capacidade de aprender com o que já falhou.
No Brasil, isso virou política pública em 2013: a Portaria 529 instituiu o Programa Nacional de Segurança do Paciente, e a RDC 36 da Anvisa criou a exigência do Núcleo de Segurança do Paciente nos serviços de saúde. A Anvisa define cultura de segurança como o conjunto de valores, atitudes, competências e comportamentos que determinam o compromisso da organização com a segurança do cuidado — e descreve o objetivo em uma frase que resume tudo: substituir a culpa e a punição por um ambiente de aprendizado.
A estrutura formal exigida pela norma, com composição e atribuições, está em Núcleo de Segurança do Paciente, e os protocolos que ele acompanha em metas internacionais de segurança do paciente.
Cultura de segurança não é segurança do paciente
A distinção importa porque as duas coisas são geridas de formas diferentes. Segurança do paciente é o objetivo — reduzir a um mínimo aceitável o risco de dano desnecessário decorrente do cuidado. Cultura de segurança é a condição que permite persegui-lo: o que as pessoas fazem quando ninguém está olhando, e o que elas acreditam que acontecerá se contarem que algo deu errado.
É por isso que instituição com protocolo completo e cultura frágil continua tendo evento adverso: os protocolos existem, e a informação sobre onde eles falham não circula. O que é incidente, near miss e dano está em eventos adversos hospitalares.
A cultura justa: nem punir tudo, nem tolerar tudo
O obstáculo mais comum é a punição da falha humana. Numa cultura punitiva, erro é lido como incompetência, e a resposta racional de quem erra é esconder. O sistema perde exatamente a informação de que mais precisa.
A reação oposta — não responsabilizar nada — também não funciona, e é o que faz muita liderança desistir do conceito. A saída é a cultura justa, que separa três comportamentos e responde a cada um de forma diferente.
O erro humano é o deslize não intencional: trocar duas ampolas parecidas, pular uma etapa por interrupção. Responder com advertência não reduz a chance de repetição, porque a causa está no desenho — embalagem semelhante, ambiente que interrompe. A resposta é suporte à pessoa e redesenho do processo.
O comportamento de risco é a escolha que aumenta o risco sem intenção de causar dano: o atalho no protocolo porque “sempre dá certo”. Aqui a resposta é orientação e, principalmente, entender por que o atalho compensa — porque se ele compensa, ele volta.
O comportamento imprudente é ignorar conscientemente uma barreira de segurança conhecida. Este justifica responsabilização, e é o que torna a cultura justa distinta de permissividade.
A regra que fecha o conceito: a resposta ao incidente se baseia no tipo de comportamento, não na gravidade do resultado. O mesmo deslize que num dia não gera consequência nenhuma e no outro causa dano grave é o mesmo deslize — e tratá-lo de formas opostas ensina à equipe que o que se pune é o azar.
Como se mede
Cultura não se mede perguntando às pessoas o que elas valorizam. Mede-se por instrumento validado e por comportamento observável.
O instrumento usado no Brasil é o questionário de cultura de segurança hospitalar adaptado, que avalia doze dimensões — entre elas comunicação aberta, resposta não punitiva ao erro, apoio da gestão, trabalho em equipe e frequência de relato. A Anvisa conduz a Avaliação Nacional da Cultura de Segurança do Paciente em parceria com o grupo QualiSaúde da UFRN, em linha com o Plano de Ação Global para a Segurança do Paciente 2021-2030 da OMS.
Ao lado do questionário, alguns sinais comportamentais dizem mais que qualquer pontuação: com que frequência near miss é notificado espontaneamente, quanto tempo uma má notícia leva para chegar à liderança, e o que acontece com quem interrompe um procedimento por suspeitar de algo.
Um alerta de leitura que vale para os dois: a pontuação de cultura varia entre aplicações sem que a cultura tenha mudado. Comparar o resultado deste ano com o do ano passado e concluir que melhorou ou piorou é o mesmo erro de comparar dois pontos de qualquer indicador. Sem a série e sem a faixa de variação, a conclusão é opinião com número ao lado — a distinção está em variação, e o instrumento que a torna visível é a carta de controle.
Por que campanha de conscientização não muda cultura
O padrão se repete: cartaz, treinamento, semana da segurança do paciente, e a pontuação da dimensão “resposta não punitiva ao erro” segue no mesmo lugar no ano seguinte.
A razão é que cultura é aprendida por observação, não por comunicação. Ninguém precisa dizer a um profissional novo o que acontece quando se notifica um incidente — ele descobre na primeira vez que vê alguém notificar e observa a consequência. Se o notificante foi chamado para explicar-se, a lição está dada, e nenhum treinamento a desfaz.
O que muda cultura é o que as pessoas observam, e isso passa por três coisas que não são comunicação. O que gera consequência — se o atalho nunca é notado e o atraso sempre é, a equipe aprende qual dos dois importa. O que a liderança faz sob pressão — sustentar a barreira de segurança quando cumpri-la custa tempo comunica mais que um ano de campanha. E o que é seguro dizer: enquanto apontar problema gerar exposição pessoal, os problemas serão absorvidos em silêncio e o indicador continuará verde.
O mecanismo geral, com o papel do sistema de consequências, está em cultura organizacional. Aqui vale acrescentar o que é específico da saúde: o gradiente de autoridade. Quando a hierarquia é rígida, o técnico que percebe algo errado não fala — e a informação que existia se perde entre a percepção e a decisão.
A notificação é o combustível, e o gargalo
Subnotificação é o problema crônico do campo, e as razões que os profissionais dão são consistentes: acham que relatar near miss é perda de tempo, temem represália, ou não veem nada mudar depois de relatar.
A terceira é a mais destrutiva e a mais fácil de corrigir. Um sistema que recebe notificação e não devolve nada ensina que notificar é burocracia — e a queda no volume de relatos é lida, ironicamente, como melhoria da segurança.
Duas práticas invertem isso. Investigar o sistema, não a pessoa: a pergunta é por que o processo permitiu a falha, não quem falhou, e é o objeto da análise de causa raiz. E devolver o resultado à equipe: quando quem notificou vê a mudança que o relato produziu, a taxa de notificação sobe sozinha.
Há um contrapeso que precisa ser acompanhado junto, e quase nunca é. Cobrar volume de notificação sem acompanhar o que foi feito com ela produz notificação de baixa qualidade — a equipe aprende a alimentar o número. O par que se vigia é volume de notificações e proporção delas que gerou ação sobre o processo. A lógica de acompanhar o que não pode piorar está em indicadores de desempenho, e os indicadores específicos em indicadores de segurança do paciente.
O que a liderança faz, em concreto
A prática mais associada a ganho de cultura é simples e desconfortável: visitas regulares da alta gestão às unidades assistenciais, com o propósito declarado de ouvir. São os safety WalkRounds.
Elas funcionam por dois motivos. Educam a liderança sobre riscos que não aparecem em relatório, e sinalizam à equipe que a segurança é assunto de quem decide orçamento. Falham quando viram inspeção — se a visita produz cobrança em vez de remoção de obstáculo, a equipe aprende a preparar a unidade para a visita, e o instrumento passa a medir a capacidade de preparação.
A ida da liderança ao local onde o trabalho acontece tem nome e método próprios em gemba.
Os estágios de maturidade
| Estágio | Como a organização se comporta | O que falta |
|---|---|---|
| Patológico | Informação sobre falha é indesejada; quem relata é problema | Tudo |
| Reativo | Age depois do evento grave, e só nele | Aprender com o que quase aconteceu |
| Burocrático | Tem sistema, coleta dados, cumpre a norma | Fazer alguma coisa com o que coleta |
| Proativo | Busca a falha antes que ela ocorra | Que isso independa de quem está na direção |
| Gerador | Segurança é como o trabalho é feito, em todos os níveis | — |
A maioria das instituições brasileiras que já implantou o núcleo e o sistema de notificação está no estágio burocrático — e a passagem dele para o proativo é a mais difícil, porque exige parar de tratar o dado como prestação de contas e começar a tratá-lo como informação para redesenhar processo.
Onde o método entra
Cultura fornece a condição; método fornece o caminho. Sem o segundo, a organização com boa cultura discute bem os problemas e não os resolve.
Processo padronizado reduz a variabilidade e torna o desvio visível — não é rigidez, é o que permite perceber que algo saiu do previsto, e está em padronização. Mudanças testadas em escala pequena, com previsão registrada antes, permitem saber o que funcionou em vez de implantar cinco coisas juntas e atribuir o resultado à favorita: é a lógica do PDSA. E eliminar espera e movimentação desnecessária reduz a fadiga da equipe, que é fator de erro assistencial — o repertório está em Lean Healthcare.
O maior projeto brasileiro nessa direção é o Saúde em Nossas Mãos, do PROADI-SUS, que reduziu infecções em centenas de UTIs públicas — conduzido com método de melhoria e com liderança técnica do Prof. Ademir Petenate, faculty do IHI. É o tipo de resultado que a combinação exige: cultura que faz o problema aparecer, e método que o resolve de forma verificável.
O silêncio é o indicador
Se houvesse um único número para acompanhar a cultura de segurança de uma unidade, não seria a pontuação do questionário. Seria quanto tempo leva para uma má notícia subir.
Numa organização em que ela sobe em horas, o sistema tem chance de agir antes do dano. Numa em que ela sobe em semanas, ou não sobe, a liderança governa com um retrato desatualizado e otimista — e continuará achando que a segurança está sob controle até o dia em que um evento grave torne visível o que sempre esteve acontecendo.
Conteúdo revisado pelo Master Black Belt Marcelo Petenate, estatístico, formado pela Unicamp, mestre pela USP e especialista em Lean Six Sigma e melhoria contínua. Nesta revisão, o foco foi a distinção entre os três comportamentos da cultura justa e a leitura da pontuação de cultura ao longo do tempo.
O White Belt gratuito da EDTI apresenta a visão sistêmica que sustenta a cultura justa — por que o resultado é propriedade do sistema, e não do esforço individual.
Perguntas frequentes
Cultura de segurança e segurança do paciente são a mesma coisa?
Não. Segurança do paciente é o objetivo — reduzir a um mínimo aceitável o risco de dano decorrente do cuidado. Cultura de segurança é a condição que permite persegui-lo: o conjunto de valores e comportamentos que determinam o que as pessoas fazem quando ninguém está olhando.
O que é cultura justa?
É a abordagem que separa erro humano, comportamento de risco e comportamento imprudente, respondendo a cada um de forma diferente. Deslize não intencional pede suporte e redesenho do processo; atalho consciente pede orientação; ignorar barreira de segurança de forma deliberada justifica responsabilização. A resposta se baseia no comportamento, não na gravidade do resultado.
Como avaliar a cultura de segurança do hospital?
Por instrumento validado e por comportamento observável. O questionário adaptado usado no Brasil avalia doze dimensões, entre elas comunicação aberta e resposta não punitiva ao erro, e a Anvisa conduz uma avaliação nacional com o grupo QualiSaúde da UFRN. Ao lado dele, observe a frequência de notificação espontânea de near miss e o tempo que uma má notícia leva para chegar à liderança.
Por que os profissionais não notificam incidentes?
Por três razões que aparecem repetidamente: acham que relatar quase erro é perda de tempo, temem represália, ou já notificaram e não viram nada mudar. A terceira é a mais corrosiva, porque ensina que o sistema não usa o que recebe — e a queda no volume de relatos costuma ser lida, erroneamente, como melhoria.
Aumento nas notificações significa que a segurança piorou?
Em geral significa o contrário. Notificação mede o que é relatado, não o que acontece — e um aumento costuma indicar que as pessoas passaram a se sentir seguras para relatar. O que precisa ser acompanhado junto é a proporção de notificações que gerou mudança no processo.
Quanto tempo leva para mudar a cultura de segurança?
Anos, e o prazo depende de quão rápido mudam as consequências. O comportamento novo aparece meses depois de a consequência mudar; a crença compartilhada de que agora é assim leva bem mais, porque exige repetição sem exceções visíveis — uma única punição a quem notificou desfaz meses de construção.
O que são os WalkRounds de segurança?
Visitas regulares da alta gestão às unidades assistenciais com o propósito declarado de ouvir a linha de frente e remover obstáculos. Educam a liderança sobre riscos que não aparecem em relatório e sinalizam prioridade. Falham quando viram inspeção, porque a equipe passa a preparar a unidade para a visita.
Como convencer a diretoria a investir em cultura de segurança?
Apresentando o custo do que já acontece: dias adicionais de internação por evento adverso, retrabalho assistencial, rotatividade de equipe e o risco jurídico e reputacional. O argumento que costuma funcionar não é o valor da cultura em abstrato — é o número de eventos evitáveis do último ano e o que cada um custou.