O que significa um hospital de 220 leitos ter registrado três notificações de erro de medicação no mês passado?
A leitura confortável é que o processo está sob controle. A leitura provável é outra, e ela aparece numa conversa que acontece em quase todo corredor de farmácia clínica do país:
— Você chegou a notificar aquele caso da heparina?
— Notifiquei. Em março.
— E aí, deu no quê?
— Não sei. Ninguém nunca voltou.
Essa conversa explica o número. Quando notificar custa quinze minutos e não devolve nada, a notificação para de acontecer — e o silêncio do sistema passa a ser lido como segurança. É por isso que farmacovigilância não é um formulário, um setor ou uma exigência de auditoria. É um circuito que precisa fechar: alguém observa, alguém analisa, alguém muda o processo, e quem observou fica sabendo. Quando qualquer um desses elos falta, o que sobra é um arquivo de eventos bem documentados que continuam acontecendo.
O que é farmacovigilância
A Organização Mundial da Saúde define farmacovigilância como a ciência e as atividades relativas à detecção, avaliação, compreensão e prevenção de efeitos adversos ou de qualquer outro problema relacionado a medicamentos. A palavra decisiva dessa definição é a última: prevenção. Detectar e avaliar são meios; o fim é que o próximo paciente não sofra o mesmo dano.
Ela existe porque o ensaio clínico que registra um medicamento não é capaz de responder tudo. Um estudo de fase III acompanha alguns milhares de pessoas selecionadas por critérios estritos, durante meses, em condições controladas. O medicamento aprovado será usado por milhões de pessoas, muitas com outras doenças, outros medicamentos e outros fígados, durante anos. Reações raras, interações e problemas de uso na vida real só aparecem depois — e é depois que a farmacovigilância começa.
O escopo é mais largo do que a expressão “reação adversa” sugere. Entram os erros de medicação (com ou sem dano), a inefetividade terapêutica, os desvios de qualidade do produto, as intoxicações, o uso fora da indicação aprovada e os problemas relacionados a interações. No serviço de saúde, esse escopo é a parte medicamentosa de um sistema maior de segurança do paciente, que responde também por quedas, identificação, cirurgia e infecção.
Reação adversa, evento adverso, erro de medicação e queixa técnica
Boa parte do que se perde na notificação se perde antes dela, no vocabulário. Profissionais deixam de notificar porque não sabem se aquilo “conta” — e a dúvida, na prática, vira omissão. As quatro categorias abaixo cobrem quase tudo o que aparece na assistência.
| Categoria | O que é | Exemplo típico |
|---|---|---|
| Reação adversa a medicamento (RAM) | Resposta nociva e não intencional ao medicamento usado em dose e indicação corretas | Rash cutâneo após a primeira dose de um antibiótico prescrito e administrado corretamente |
| Erro de medicação | Falha evitável em qualquer etapa do processo — prescrição, dispensação, preparo, administração, monitoramento | Dose dez vezes maior por erro de vírgula na prescrição eletrônica |
| Evento adverso | Dano ao paciente relacionado ao cuidado, e não à doença de base — pode ter origem em RAM ou em erro | Sangramento após dose excessiva de anticoagulante |
| Queixa técnica | Suspeita de desvio de qualidade do produto, sem necessariamente haver dano | Frasco-ampola com partícula visível ou rótulo ilegível |
A distinção que mais muda a conduta é entre RAM e erro. A reação adversa aponta para o medicamento e sobe para o sistema nacional, que a agrega a milhares de outras. O erro aponta para o processo local, e é resolvido dentro do hospital — ou não é resolvido. Um serviço que trata todo evento como RAM terceiriza o próprio problema; um que trata toda RAM como erro culpa o profissional por algo que a molécula fez.
Há ainda uma categoria que quase nunca é notificada e é a mais valiosa de todas: o quase erro, aquele que foi interceptado antes de chegar ao paciente. Ele carrega a mesma informação sobre a fragilidade do processo, com custo zero de dano. Serviços maduros medem quase erro como um ativo, não como uma falha a esconder.
Para classificar a gravidade do que chegou ao paciente, o índice do NCC MERP é o instrumento mais usado: nove categorias de A a I, em que A é a circunstância capaz de causar erro, B a D são erros sem dano e E a I cobrem do dano temporário até o óbito. A régua importa porque separa o que precisa de investigação profunda do que precisa apenas de contagem — o aprofundamento dos eventos adversos hospitalares como fenômeno, com suas causas e sua leitura no tempo, é território próprio e está desenvolvido lá.
Como a farmacovigilância funciona no Brasil
O sistema brasileiro tem duas pernas que raramente conversam entre si, e entender isso evita metade da confusão sobre onde notificar.
A primeira perna é a indústria. A RDC 406/2020 estabelece as boas práticas de farmacovigilância para os detentores de registro de medicamento: exige estrutura formal, responsável técnico designado, plano de gerenciamento de risco, prazos para relatos de casos graves e relatórios periódicos de avaliação de benefício-risco. Para a empresa, farmacovigilância é uma obrigação regulatória contínua que acompanha o produto por toda a vida comercial dele.
A segunda perna é o serviço de saúde. A RDC 36/2013 instituiu as ações para a segurança do paciente e determinou que hospitais tenham um Núcleo de Segurança do Paciente, com plano próprio e notificação de eventos adversos. Na prática, é esse núcleo que recebe o que a assistência observa — e a estrutura, as atribuições e o funcionamento dele são assunto do núcleo de segurança do paciente.
Os canais também são dois. O VigiMed é o sistema da Anvisa para notificação de eventos adversos a medicamentos e vacinas, aberto a profissionais de saúde, empresas e ao próprio paciente ou cuidador. O Notivisa segue recebendo queixas técnicas e as demais vigilâncias pós-uso, como a de produtos para saúde e a de hemocomponentes. Notificações brasileiras alimentam o VigiBase, a base global mantida pelo Uppsala Monitoring Centre para o programa internacional de monitorização de medicamentos da OMS, do qual o Brasil participa desde 2001.
Vale registrar o que essa arquitetura não cobre. A dimensão assistencial da segurança medicamentosa — a barreira na prescrição, a dupla checagem, a identificação do paciente antes da administração — é objeto das metas internacionais de segurança do paciente, e a terceira delas trata exatamente disso. As seis metas estão desenvolvidas uma a uma em metas internacionais de segurança do paciente; aqui o assunto é o sistema de vigilância que se alimenta do que essas barreiras deixam passar.
Do relato ao sinal: o que deveria acontecer com uma notificação
Uma notificação isolada raramente prova alguma coisa. O valor aparece na agregação, e o caminho tem quatro etapas.
A primeira é a avaliação de causalidade: quanto o medicamento explica o que aconteceu. As categorias da OMS e do Uppsala Monitoring Centre vão de definida a não classificável, passando por provável, possível, improvável e condicional. O algoritmo de Naranjo faz o mesmo trabalho com dez perguntas objetivas e uma pontuação — reexposição, cronologia, alternativas plausíveis, resposta à suspensão. Nenhum dos dois entrega certeza; ambos entregam uma classificação reprodutível, que é o que permite comparar casos vindos de avaliadores diferentes.
A segunda é a detecção de sinal. Sinal, na definição consagrada, é a informação que sugere uma associação nova ou insuficientemente documentada entre um medicamento e um evento, com plausibilidade suficiente para justificar verificação. Ele nasce da desproporção: um par medicamento-evento aparecendo mais do que o esperado no conjunto da base. É por isso que a notificação individual precisa chegar ao nível nacional, mesmo quando parece irrelevante.
A terceira é a ação: alteração de bula, restrição de indicação, comunicado de risco, mudança de apresentação, em casos extremos suspensão de comercialização. A quarta, quase sempre esquecida, é a devolutiva — o retorno a quem notificou. Sem ela, o notificante não tem como saber se o esforço dele serviu para alguma coisa, e o sistema perde exatamente as pessoas que mais observam.
O problema estrutural: quase ninguém notifica
A subnotificação não é um defeito de um serviço específico. É a característica mais bem documentada da notificação espontânea no mundo inteiro. A revisão sistemática de Hazell e Shakir, publicada em 2006 na Drug Safety, reuniu dezenas de estudos e encontrou uma mediana de subnotificação de 94% — ou seja, cerca de seis em cada cem eventos chegavam aos sistemas.
Aplique isso ao hospital da abertura. Com 220 leitos e ocupação em torno de 85%, ele administra algo próximo de 96 mil doses por mês. Suponha, de forma deliberadamente conservadora, que apenas 1% dessas doses envolva algum erro em alguma etapa: seriam 960 eventos por mês. Se a subnotificação fosse a mediana da literatura, chegariam cerca de 58. Chegaram três.
Três notificações não descrevem um processo seguro. Descrevem um processo de notificação que não funciona. E aqui está o ponto que separa a farmacovigilância de vitrine da farmacovigilância que serve para alguma coisa: o número de notificações é um indicador do processo de notificar, não do processo de medicar. Lê-lo como se fosse indicador de segurança inverte o sinal — o serviço que mais notifica passa a parecer o pior, e o que nada vê passa a parecer o melhor.
Notificar é documentar. Documentar não é mudar
Quando se investiga por que a notificação não acontece, as causas se repetem com uma constância que já diz muito: o formulário é longo, o profissional teme punição, ninguém devolve resposta e nada visível muda depois. As três primeiras são barreiras de entrada. A quarta é a que mata o sistema, porque ensina que notificar é inútil.
Há um padrão fácil de reconhecer em serviços que passaram por auditoria recente. Existe política de farmacovigilância aprovada, fluxo desenhado, responsável designado, planilha de eventos preenchida, relatório trimestral apresentado à diretoria — e o mesmo erro de diluição do mesmo antibiótico aparecendo pela quarta vez no ano. Tudo que a norma pedia foi feito. O processo que produz o erro continua idêntico ao que era.
É a distância entre implementar e documentar. Um sistema de farmacovigilância só existe de fato quando é possível apontar, no processo de trabalho, o que mudou por causa de uma notificação: a apresentação que saiu do estoque da unidade, o campo obrigatório que passou a travar a prescrição, o rótulo que deixou de ser parecido com o do vizinho de prateleira, a diluição que virou solução pronta comprada em vez de preparo manual.
Essa última classe de mudança é a mais eficiente e a menos usada. Barreiras que dependem de atenção humana — dupla checagem, aviso em vermelho, treinamento de reciclagem — degradam com o tempo e com a pressão assistencial. Barreiras que impedem fisicamente o erro não degradam: são o princípio do poka-yoke aplicado à farmácia, e explicam por que retirar o cloreto de potássio concentrado das unidades funciona melhor do que qualquer campanha sobre ele.
Chegar até a mudança certa exige investigar o que de fato produziu o evento, e não parar no primeiro nome que aparece. A pergunta “quem errou” encerra a investigação exatamente onde ela deveria começar; a análise de causa raiz continua a partir dali, e mesmo um encadeamento simples de cinco porquês costuma revelar que a enfermeira que administrou a dose errada estava diante de dois frascos quase idênticos, num carro de emergência organizado por ordem alfabética.
Como medir farmacovigilância como processo
Medir farmacovigilância com um número só é a origem da maior parte das leituras erradas. São necessários três, com naturezas diferentes — e cada um precisa de definição operacional escrita antes da primeira coleta, ou séries feitas por pessoas diferentes deixam de ser comparáveis.
| Tipo | Indicador | Definição operacional |
|---|---|---|
| Processo | Notificações relacionadas a medicamentos por 1.000 doses administradas | Numerador: notificações recebidas no mês, incluindo quase erros. Denominador: doses administradas registradas no sistema, em milhares |
| Resultado | Eventos com dano (NCC MERP E ou superior) por 100 admissões | Detecção por revisão retrospectiva de amostra fixa de prontuários por rastreadores, independente do canal de notificação |
| Equilíbrio | Horas de farmacêutico clínico consumidas pela análise de notificações | Horas registradas por semana na análise, devolutiva e investigação |
A escolha do instrumento de resultado não é detalhe. Se o dano for medido pelas próprias notificações, qualquer melhoria no processo de notificar aparece como piora na segurança — e o serviço é punido justamente quando começa a enxergar. Por isso o indicador de resultado precisa de fonte independente, como a revisão de prontuários por rastreadores no modelo difundido pelo Institute for Healthcare Improvement. As duas séries dizem coisas diferentes de propósito.
Os dois primeiros são contagens de ocorrências sobre uma janela de oportunidade, e por isso a palavra correta é taxa: taxa de notificação, taxa de eventos com dano. Já a fração de notificações que receberam devolutiva em até 72 horas é uma proporção — parte de um total de casos, não contagem sobre exposição. A distinção não é preciosismo: ela determina que gráfico de controle se usa para ler a série.
E ler a série é o ponto. Comparar o mês atual com o anterior é o erro mais comum e o mais caro: metade das oscilações de um indicador estável é ruído, e reagir a ruído produz mudanças que não melhoram nada e às vezes pioram. A distinção entre o que é oscilação normal do processo e o que é um sinal legítimo está desenvolvida em variação estatística, e o instrumento que a torna operacional é a carta de controle. O catálogo mais amplo do que um serviço deve acompanhar está em indicadores de segurança do paciente.
Vale dizer com todas as letras que essa competência não é privativa de quem trabalha com qualidade. Ler uma série no tempo, escrever uma definição operacional e testar uma mudança em pequena escala antes de implantá-la em todo o hospital é o conteúdo técnico de uma formação Green Belt, e é o que separa o profissional que apresenta o relatório trimestral daquele que muda o processo entre um relatório e outro.
O que muda quando o circuito fecha
Volte ao hospital da abertura. A situação a seguir é uma situação-tipo, construída para mostrar o comportamento dos indicadores — não o relato de um serviço específico.
O diagnóstico foi que o gargalo estava na entrada e na saída do sistema, não no meio. Três ciclos de PDSA em doze semanas, um de cada vez: notificação reduzida a quatro campos dentro da própria tela de prescrição, com preenchimento medido em 40 segundos; retorno obrigatório ao notificante em até 72 horas, com o que foi decidido; devolutiva mensal por unidade, mostrando o que mudou no processo e não quem notificou o quê.
Nos doze meses anteriores, as notificações relacionadas a medicamentos oscilaram entre 3 e 14 por mês, com média de 8,3 — taxa de 0,086 por 1.000 doses. Nos seis meses seguintes à terceira mudança, a média foi de 47 por mês, faixa de 38 a 56, taxa de 0,49 por 1.000 doses. É quase seis vezes o volume anterior, e todos os pontos ficaram acima do limite superior da série antiga: não é oscilação, é outro processo.
A taxa de eventos com dano, medida pela revisão independente de 20 prontuários por mês, caiu de 9,2 para 4,2 por 100 admissões, com oito pontos consecutivos abaixo da linha central anterior — o critério de sinal que havia sido escrito antes de olhar os dados. O indicador de equilíbrio se moveu como esperado e ficou visível: as horas de farmacêutico clínico dedicadas à análise subiram de 6 para 9 por semana. Foi uma escolha declarada, não um custo escondido.
Nenhum desses números veio de uma política nova, de um treinamento ou de um comitê. Vieram de tornar barato notificar, obrigatório devolver e visível o que mudou.
Se aquela conversa do corredor acontecesse hoje nesse hospital, a segunda fala seria diferente. Não porque a enfermeira passou a acreditar mais no sistema, mas porque, três dias depois de notificar, alguém respondeu — e, no mês seguinte, os dois frascos parecidos não estavam mais lado a lado no carro de emergência. É essa a diferença entre um serviço que registra eventos e um serviço que aprende com eles, e ela é a mesma em qualquer aplicação de Lean Healthcare ou de melhoria em saúde: o valor não está no dado coletado, está no que ele obriga a mudar.
Conteúdo revisado pelo Master Black Belt Marcelo Petenate, estatístico, formado pela Unicamp, mestre pela USP e especialista em Lean Six Sigma e melhoria contínua.
Nesta revisão, o foco foi a diferença entre notificar um evento e mudar o processo que o produziu — e a escolha de indicadores que não se confundem entre si.
O curso White Belt da Escola EDTI é gratuito e apresenta os fundamentos que tornam um sistema de notificação capaz de gerar melhoria: como ler dados no tempo, como escrever uma definição operacional e como testar uma mudança antes de implantá-la. Conheça o White Belt gratuito.
Perguntas frequentes
Qual a diferença entre farmacovigilância e tecnovigilância?
As duas são vigilâncias pós-uso, mudando o objeto. A farmacovigilância acompanha medicamentos e vacinas; a tecnovigilância acompanha produtos para saúde, como equipamentos, implantes e materiais. Há ainda a hemovigilância, para sangue e hemocomponentes. Os canais de notificação e os fluxos de análise são diferentes, embora o princípio seja o mesmo.
Quem pode notificar um evento adverso a medicamento no Brasil?
Qualquer profissional de saúde, a empresa detentora do registro e também o paciente ou o cuidador. O canal para medicamentos e vacinas é o VigiMed, da Anvisa. Dentro do hospital, a notificação costuma passar primeiro pelo Núcleo de Segurança do Paciente, que analisa localmente antes de encaminhar o que precisa subir.
Notificar um erro de medicação pode gerar punição ao profissional?
O sistema não foi desenhado para isso, e serviços que o usam como instrumento disciplinar destroem a própria fonte de informação em poucos meses. A abordagem consolidada é a cultura justa: distinguir erro humano em processo frágil, que pede mudança no processo, de comportamento imprudente ou intencional, que pede outra conduta. Sem essa separação explícita, a subnotificação deixa de ser um problema técnico e vira uma resposta racional.
Aumento no número de notificações significa que o hospital ficou menos seguro?
Não. Normalmente significa o contrário. O número de notificações mede o funcionamento do processo de notificar, não a segurança do processo de medicar. Por isso a segurança precisa ser medida por uma fonte independente, como a revisão de prontuários por rastreadores. As duas séries lidas juntas contam a história completa; qualquer uma delas sozinha engana.
Quais indicadores acompanhar em farmacovigilância hospitalar?
No mínimo três, de naturezas diferentes: um de processo, como notificações por 1.000 doses administradas; um de resultado, como eventos com dano por 100 admissões, medido fora do sistema de notificação; e um de equilíbrio, como as horas de equipe consumidas pela análise. Cada um com definição operacional escrita antes da coleta e lido como série no tempo, nunca como comparação entre dois meses.
Farmacovigilância é obrigatória por lei?
Para a indústria farmacêutica, sim, com estrutura, prazos e relatórios definidos pela RDC 406/2020. Para os serviços de saúde, a RDC 36/2013 exige o Núcleo de Segurança do Paciente, o plano de segurança e a notificação de eventos adversos. Cumprir a exigência, porém, é o piso: a norma pede que o evento seja registrado e não tem como exigir que o processo mude por causa dele.
Preciso de certificação em Lean Six Sigma para trabalhar com farmacovigilância?
Não é requisito da função — a exigência formal é a formação em saúde e o conhecimento regulatório. Mas o que trava a maioria dos sistemas de farmacovigilância não é regulatório: é a incapacidade de transformar notificação em mudança verificada de processo. Ler variação, definir indicador e testar mudança em pequena escala é exatamente o conteúdo técnico de uma formação em melhoria, e é o que permite a um farmacêutico ou enfermeiro sair do relatório trimestral para o processo redesenhado.