Um hospital sem sistema de notificação descobre os problemas quando eles causam dano. Um hospital com sistema implantado, mas com subnotificação, descobre os problemas quando eles causam dano — só que agora tem um formulário.
A diferença entre os dois é menor do que a diretoria imagina, e é por isso que implantar o sistema costuma ser tratado como o trabalho, quando é apenas o pré-requisito.
O que separa um sistema que funciona de um que existe não é a ferramenta. É o que acontece depois de alguém apertar enviar.
Antes de continuar: de qual notificação estamos falando
O termo “notificação de incidentes” vive em três contextos diferentes, com regulação, vocabulário e público distintos. Este texto trata de segurança do paciente — incidentes assistenciais em serviços de saúde, no escopo do Núcleo de Segurança do Paciente e da RDC 36/2013.
Se o que você procura é a comunicação de quase acidente e de ocorrência em segurança do trabalho — o mundo da CIPA, da análise de acidentes e das normas regulamentadoras —, o assunto é outro e está em quase acidente. O mecanismo humano é parecido nos dois; a norma, os papéis e as consequências não são.
O que se notifica, e por que o near miss é o mais valioso
Três coisas entram no sistema, e a hierarquia de valor é o inverso da hierarquia de gravidade.
O evento com dano é o que todo mundo notifica, porque é visível e frequentemente obrigatório. Ele ensina, e ensina caro.
O evento sem dano — o erro que chegou ao paciente e não causou consequência — já é menos notificado, porque “não deu nada”.
O near miss, ou quase falha, é o erro interceptado antes de chegar ao paciente: a medicação errada percebida na conferência, o paciente identificado errado antes do procedimento. É o menos notificado de todos e o mais valioso, porque revela a mesma falha do sistema sem custar nada. Quem só aprende com dano paga pelo aprendizado.
Um sistema saudável recebe muito mais near miss que evento com dano. Quando a proporção é inversa, isso não significa que a operação é segura — significa que só o que é impossível esconder está sendo relatado. O que é cada categoria está em eventos adversos hospitalares.
Por que ninguém relata
| Razão | O que a pessoa pensa | O que revela |
|---|---|---|
| Medo | “Vão me chamar para explicar” | A resposta ao incidente é individual, não sistêmica |
| Inutilidade | “Já notifiquei e não mudou nada” | O sistema recebe e não devolve |
| Tempo | “Não tenho quinze minutos para um formulário” | O ato de notificar compete com a assistência |
| Lealdade | “Vou expor um colega” | Notificar é lido como denúncia |
| Desconhecimento | “Isso é notificável?” | Não está claro o que entra no sistema |
A segunda linha é a mais destrutiva e a mais fácil de corrigir. Um sistema que recebe notificação e não devolve nada ensina que notificar é burocracia — e a queda no volume de relatos é lida, ironicamente, como melhoria da segurança.
A quarta merece uma observação. Enquanto a investigação perguntar “quem falhou” em vez de “por que o processo permitiu”, notificar continuará sendo delação — porque é isso que de fato acontece com a informação. A separação entre erro humano, comportamento de risco e comportamento imprudente é o que desfaz isso, e está em cultura de segurança do paciente.
O que muda o comportamento
Quatro mecanismos, em ordem de eficácia, e nenhum é campanha de conscientização.
Devolver o resultado a quem notificou. É o de maior retorno e o mais barato. Quando quem relatou vê a mudança que o relato produziu, o volume sobe sozinho — e sobe com qualidade, porque a pessoa entende o que é útil relatar. Sem isso, todo o resto é esforço contra a experiência acumulada da equipe.
Reduzir o custo de notificar. Formulário de quinze campos preenchido em outra tela compete com o cuidado ao paciente, e perde. Notificação que leva menos de um minuto, feita onde o trabalho acontece, muda a taxa mais que qualquer treinamento. Campos que o sistema já sabe — unidade, turno, horário — não devem ser digitados.
Tornar a investigação sistêmica e visível. Não basta investigar o processo; a equipe precisa ver que foi isso que aconteceu. A pergunta que sustenta é por que o sistema permitiu, e o método está em análise de causa raiz.
Alinhar a consequência. Enquanto notificar gerar reunião de explicação e não notificar não gerar nada, a equipe aprendeu qual é a escolha racional. Isso não se resolve com discurso, e o mecanismo é o mesmo de qualquer comportamento organizacional — está em cultura organizacional.
O erro de gestão: cobrar volume
Quando a direção percebe a subnotificação, a reação comum é estabelecer meta de número de notificações por unidade. É bem-intencionado e produz um efeito conhecido.
A equipe aprende a alimentar o número. Entram notificações de baixa relevância, duplicadas, ou relatos genéricos que não permitem investigação nenhuma. O indicador melhora e a informação piora — que é o resultado padrão quando um número serve para julgar quem o informa.
O par que se vigia é volume de notificações e proporção delas que gerou ação sobre o processo. Volume subindo com proporção de ação caindo significa sistema alimentado, não sistema funcionando. A lógica do contrapeso está em indicadores de desempenho.
E vale um alerta de leitura que vem junto: aumento de notificações não é piora da segurança. Notificação mede o que é relatado, não o que acontece. Uma unidade que dobra o volume de relatos provavelmente ficou mais segura, não menos — e tratar isso como problema é a forma mais eficiente de fazer o volume voltar a cair.
Como ler os dados sem inventar padrão
O volume de notificações varia de mês para mês por razões que não têm nada a ver com segurança: quantos plantões, qual escala, quem estava de férias, se houve treinamento recente.
Comparar este mês com o anterior e concluir que algo melhorou ou piorou é o erro mais comum na apresentação desses dados — e produz uma sequência de explicações para oscilação normal. O que responde é a série ao longo do tempo, com a faixa em que o indicador vinha operando visível, e está em carta de controle.
Duas leituras que a série permite e a comparação não:
Estratificar por unidade. Uma unidade que notifica muito menos que as outras, com perfil de risco parecido, quase sempre tem um problema de cultura, não de segurança. É o achado mais valioso do sistema e o mais desconfortável.
Olhar a mistura, não o total. Se a proporção de near miss cai enquanto o total sobe, o sistema está recebendo mais eventos com dano — o que é o oposto do que se quer.
O que fazer com o que chega
A maior parte das notificações não exige investigação profunda, e tratar todas igual esgota a equipe do núcleo em semanas.
A triagem útil separa três destinos. Eventos graves ou com potencial de dano grave vão para investigação estruturada de causa. Notificações que se repetem — mesma falha, mesmo ponto do processo — vão para análise de padrão, e essas costumam ser as que mais rendem, porque a repetição já é a evidência. E as isoladas de baixo impacto entram no banco para leitura periódica de tendência.
O que nenhuma delas deve receber é a ação corretiva que aparece em praticamente todo sistema: “reforçar orientação à equipe”. Não é ação sobre o processo, é ação sobre a memória das pessoas — e memória não é mecanismo de controle. Ação eficaz muda uma condição do trabalho: a sequência, um dispositivo que impeça o erro, a informação disponível na hora da decisão, o critério de verificação. O teste é direto: depois desta ação, o trabalho ainda pode ser feito exatamente como era antes?
Estruturar essa correção para que ela dure é o objeto do plano de controle, e conduzir a investigação com método — do problema à verificação de que o novo patamar se manteve — é o que uma formação como o Green Belt desenvolve. A estrutura formal exigida pela norma está em Núcleo de Segurança do Paciente.
O indicador que revela um sistema de papel
Existe uma medição que separa sistema que aprende de sistema que registra, e ela não é o volume: é a proporção de notificações reincidentes — quantas das falhas formalmente tratadas voltaram a acontecer.
Fechamento alto com reincidência alta significa encerrar ocorrências sem eliminar causas. E cobrar apenas prazo de fechamento produz esse comportamento por desenho, porque quanto mais rápido se exige fechar, mais atraente fica a ação que dispensa investigação.
Os dois números precisam ser lidos juntos, como um par que se vigia.
O silêncio como indicador
Se houvesse um único número para acompanhar a saúde de um sistema de notificação, não seria o volume nem o tempo de fechamento. Seria quanto tempo leva para uma má notícia chegar a quem pode agir.
Numa unidade em que sobe em horas, o sistema tem chance de intervir antes do dano. Numa em que sobe em semanas — ou aparece pela primeira vez na auditoria —, a gestão opera com um retrato desatualizado e otimista, e vai continuar achando que está tudo sob controle até o dia em que um evento grave torne visível o que sempre esteve acontecendo.
Conteúdo revisado pelo Master Black Belt Marcelo Petenate, estatístico, formado pela Unicamp, mestre pela USP e especialista em Lean Six Sigma e melhoria contínua. Nesta revisão, o foco foi o efeito de cobrar volume de notificações e a leitura da proporção de near miss na mistura.
O White Belt gratuito da EDTI apresenta a visão sistêmica que sustenta a investigação de processo em vez de pessoa.
Perguntas frequentes
O que deve ser notificado?
Eventos com dano, eventos sem dano que chegaram ao paciente e near miss — o erro interceptado antes de chegar. O terceiro é o menos notificado e o mais valioso, porque revela a mesma falha do sistema sem custo. Sistema saudável recebe mais near miss que evento com dano.
O que é near miss?
É a falha interceptada antes de atingir o paciente: a medicação errada percebida na conferência, a identificação corrigida antes do procedimento. Notificá-lo é aprender de graça — a mesma falha do sistema, sem consequência clínica. Em segurança do trabalho, o conceito equivalente é o quase acidente.
Por que os profissionais não notificam?
Por cinco razões recorrentes: medo de ser chamado para explicar, descrença porque já notificaram e nada mudou, tempo que compete com a assistência, receio de expor um colega, e dúvida sobre o que é notificável. A segunda é a mais corrosiva e a mais fácil de corrigir.
Aumento nas notificações significa que a segurança piorou?
Em geral significa o contrário. Notificação mede o que é relatado, não o que acontece — e uma unidade que dobra o volume provavelmente passou a se sentir segura para relatar. Tratar isso como problema faz o volume voltar a cair.
Devo estabelecer meta de número de notificações?
É arriscado. Meta de volume produz notificações de baixa relevância, duplicadas e genéricas — o indicador melhora e a informação piora. Se for usada, precisa vir acompanhada da proporção de notificações que gerou ação sobre o processo.
Por que “reforçar o treinamento” não funciona como ação corretiva?
Porque age sobre a memória das pessoas e não sobre o processo que permitiu o erro. Ação eficaz muda uma condição do trabalho — sequência, dispositivo, informação disponível ou critério de verificação. Se depois dela o trabalho pode ser feito exatamente como antes, nada mudou.
Como medir se o sistema de notificação está funcionando?
Pela proporção de notificações reincidentes, lida junto com o volume e com a proporção que gerou ação. Volume subindo com ação caindo indica sistema alimentado, não sistema funcionando — e reincidência alta com fechamento alto significa encerrar ocorrências sem eliminar causas.