A pirâmide de Heinrich não é uma lei da física dos acidentes. Não demonstra que eventos menores causam eventos graves, não estabelece que reduzir a base reduz o topo, e a proporção que ela apresenta não vale para qualquer operação.
Ela é uma contagem de frequência, feita uma vez, em um conjunto de dados específico, há quase um século — e a maior parte do uso que se faz dela hoje atribui à contagem uma relação de causa que ela nunca demonstrou.
Isso não a torna inútil. Torna importante saber exatamente o que ela sustenta.
Os dados desta página descrevem situações-tipo construídas para o argumento: os valores são coerentes entre si e não vêm de uma empresa específica.
De onde ela vem
Herbert William Heinrich era engenheiro de uma companhia de seguros americana e publicou, em 1931, um livro sobre prevenção de acidentes industriais. A partir da análise de registros de sinistros e de relatos de supervisores, ele apresentou uma proporção que se tornou a imagem mais reproduzida da segurança do trabalho.
| Nível | Proporção | O que representa |
|---|---|---|
| Topo | 1 | Acidente com lesão grave |
| Meio | 29 | Acidentes com lesão leve |
| Base | 300 | Acidentes sem lesão |
Junto com a proporção, Heinrich apresentou uma segunda afirmação que teve efeito ainda maior sobre a prática: a de que a grande maioria dos acidentes — o número que circula é 88% — teria origem em atos inseguros das pessoas, e não em condições do ambiente.
Essas duas ideias, combinadas, produziram décadas de programas de segurança baseados em corrigir comportamento: campanhas, treinamento de atenção, observação de conduta e premiação por dias sem acidente.
As três críticas que a literatura consolidou
Os dados originais não são verificáveis. A base que sustenta a proporção nunca foi publicada de forma que permitisse reanálise independente. Um número reproduzido por noventa anos sem que ninguém possa auditá-lo é uma convenção, não um resultado.
A atribuição de causa veio de quem tinha interesse na resposta. A classificação dos acidentes como “ato inseguro” saiu, em boa parte, de relatos de supervisores — as mesmas pessoas responsáveis pelas condições de trabalho, pelo ritmo e pelos equipamentos. Perguntar a um supervisor se o acidente foi culpa do trabalhador ou do sistema que ele administra é um desenho de coleta que tem viés embutido.
A pirâmide conta, não explica. Esta é a crítica decisiva. Empilhar eventos por gravidade mostra que eventos leves são mais frequentes que graves — o que é verdade em praticamente qualquer distribuição de eventos. Não mostra que os leves são precursores dos graves, e a imagem da pirâmide sugere exatamente isso.
Pesquisa posterior sobre acidentes fatais e de alta gravidade reforçou o ponto: uma parcela relevante dos eventos graves não tem correspondência nos registros de eventos menores, porque envolve mecanismos diferentes — liberação de energia, falha estrutural, exposição química — e não versões amplificadas de escorregões e cortes.
O que acontece quando se trata a base como alavanca
Uma empresa com 1.400 funcionários acumulava, em três anos, 1 acidente grave, 34 com afastamento, 312 sem afastamento e 1.180 quase-acidentes registrados. A proporção observada era próxima da clássica, e a leitura foi direta: atacar a base reduziria o topo.
O programa foi comportamental — campanhas, diálogos diários de segurança e premiação por dias sem acidente. Em dois anos, os números da base despencaram: quase-acidentes de 1.180 para 390, uma queda de 66,9%; acidentes sem afastamento de 312 para 141, queda de 54,8%.
No mesmo período ocorreram dois acidentes graves, contra um no triênio anterior.
A revisão explicou as duas coisas ao mesmo tempo. A premiação por dias sem acidente criou incentivo direto à subnotificação — a base não encolheu, o registro dela encolheu. E os dois eventos graves não tinham precursor nenhum no histórico: um foi queda de altura em manutenção de cobertura, outro foi liberação de pressão em linha pneumática. Nos quase-acidentes registrados, 78% eram escorregões, cortes e batidas em nível de piso. Duas populações de risco diferentes, medidas como se fossem uma.
Vale nomear o mecanismo, porque ele não é exclusivo de segurança: quando o indicador é premiado, ele deixa de medir o fenômeno e passa a medir o comportamento de quem o reporta.
O que fazer com isso na prática
Separe as populações de risco. Eventos de alta energia — altura, pressão, elétrica, veículos, químicos, espaço confinado — precisam de análise própria, não podem ser diluídos na contagem geral. A pergunta certa não é “quantos eventos tivemos”, é “quais eventos poderiam ter matado alguém, independentemente de terem causado lesão”.
Nunca premie ausência de registro. Premiar dias sem acidente compra silêncio. Se houver reconhecimento, que seja por notificação e por ação concluída — o inverso exato. Um centro de distribuição que fez essa troca viu as notificações passarem de 12 para 156 por mês em seis meses, e três condições estruturais de risco apareceram só porque alguém finalmente as escreveu.
Use o evento sem dano pelo que ele é: informação barata. Um quase-acidente é um acidente que não custou nada e trouxe o mesmo aprendizado. O que ele não é, necessariamente, é o degrau anterior de uma fatalidade — e o valor dele não depende disso. O tratamento próprio do tema está em quase-acidente, e o desenho do fluxo de registro em notificação de incidentes.
Antecipe em vez de contar. Contagem é retrospectiva por natureza. A análise prospectiva de modos de falha, que pergunta o que pode dar errado antes de dar, está em FMEA na segurança do trabalho, e a investigação estruturada de cada evento em cinco porquês.
Ato inseguro, condição insegura, e a pergunta errada
A herança mais duradoura de Heinrich não é a pirâmide — é a divisão entre ato inseguro e condição insegura, com a maior parte do peso no primeiro.
O problema dessa divisão é que ela apresenta como alternativas duas coisas que estão encadeadas. Um operador que pula uma etapa de travamento executou um ato inseguro. Se ele pula porque o dispositivo está a quarenta metros, porque a meta do turno não comporta o tempo do procedimento e porque todos os colegas fazem igual há dois anos, o ato é o último elo de uma cadeia inteira de decisões que não foram dele.
A pergunta “foi ato ou condição?” quase sempre devolve “ato”, porque o ato é o que se vê. A pergunta útil é outra: o que tornou esse comportamento a escolha razoável para quem estava ali? Ela leva ao sistema, e é a única que produz ação com efeito duradouro.
Checklist do seu sistema de registro
Checklist — o seu registro mede risco ou mede silêncio?
Marque S ou N. Um N no primeiro bloco explica sozinho uma base de pirâmide que encolhe sem que o risco mude.
| Item | S / N | Evidência |
|---|---|---|
| Incentivos | ||
| Não existe premiação, meta ou ranking por ausência de acidentes | ||
| Quem notifica recebe retorno sobre o que foi feito, em prazo definido | ||
| Notificar nunca resultou em consequência negativa para quem notificou | ||
| Separação de populações | ||
| Eventos de alta energia são analisados separadamente dos demais | ||
| Existe classificação de potencial de gravidade, além da gravidade ocorrida | ||
| Os eventos graves dos últimos anos tinham precursores no registro? | ||
| Uso da informação | ||
| A investigação pergunta o que tornou o comportamento razoável, não só quem errou | ||
| Existe ação com responsável e prazo para os eventos de maior potencial | ||
| A série de notificações é lida no tempo, não como número do mês | ||
| Uma queda no número de notificações é tratada como alerta, não como sucesso | ||
Escola EDTI · escolaedti.com.br · Explicação completa: escolaedti.com.br/piramide-de-heinrich/
Preencha na tela e use a impressão do navegador (Ctrl+P ou Cmd+P) para levar o checklist à reunião de segurança. A última linha é a que mais inverte conversas.
O triângulo de Bird e as outras versões
A pirâmide teve variantes ao longo das décadas, com proporções diferentes e um nível adicional para danos materiais sem lesão. As críticas se aplicam igualmente a todas: mudam os números, permanece a passagem indevida de contagem para causa.
Há um uso legítimo, e vale nomeá-lo: como argumento de mobilização, a imagem comunica bem a ideia de que existe muito mais coisa acontecendo do que aparece nas estatísticas de lesão. Isso é verdade e é útil. O que não se sustenta é usar a mesma imagem como plano de ação — reduzir a base porque isso reduziria o topo.
O que a pirâmide diz sobre o sistema de indicadores
A história desta página se repete fora da segurança, com outros nomes. Uma contagem de eventos é transformada em modelo causal porque a imagem sugere encadeamento. Uma meta é colocada sobre um número que depende de alguém reportar. E o número melhora enquanto o fenômeno não muda.
É a mesma estrutura de erro do programa de melhoria que conta ideias, da auditoria que conta não conformidades e da campanha que conta participações. Em todos, o indicador de atividade está verde, o de resultado está parado, e ninguém olha os dois juntos — a distinção entre eles está em indicadores de desempenho.
E há a parte estatística, que é a menos discutida. Acidente grave é evento raro. Eventos raros não são previsíveis a partir de eventos comuns a menos que compartilhem o mesmo sistema de causas — e demonstrar isso exige verificar, não supor. A leitura de eventos ao longo do tempo, com a distinção entre o que é oscilação normal e o que é sinal, está em variação estatística. A visão mais ampla de exposição e controle está em riscos operacionais.
Conteúdo revisado pelo Master Black Belt Marcelo Petenate, estatístico, formado pela Unicamp, mestre pela USP e especialista em Lean Six Sigma e melhoria contínua. Nesta revisão, o foco foi a distinção entre contagem de frequência e modelo causal, e o efeito da premiação sobre a notificação.
Separar indicador de atividade de indicador de resultado, investigar causa em vez de atribuir culpa e verificar efeito ao longo do tempo é o que a formação Green Belt da EDTI desenvolve em projeto real. Para conhecer a lógica do método antes, a certificação White Belt é gratuita.
Perguntas frequentes
O que é a pirâmide de Heinrich?
É a representação de uma proporção entre eventos de gravidades diferentes, publicada em 1931 por H. W. Heinrich a partir de registros de uma seguradora: para cada acidente com lesão grave haveria 29 com lesão leve e 300 sem lesão. A imagem se tornou a mais reproduzida da segurança do trabalho.
A proporção 1:29:300 é válida?
Ela descreve um conjunto de dados específico, de quase um século atrás, cuja base nunca foi disponibilizada para reanálise. Como referência histórica, é legítima. Como constante aplicável a qualquer operação, não se sustenta — a proporção depende do setor, do tipo de risco e, principalmente, da qualidade do registro.
Reduzir quase-acidentes reduz acidentes graves?
Só se os dois compartilharem o mesmo sistema de causas, e frequentemente não compartilham. Eventos graves costumam envolver liberação de energia, falha estrutural ou exposição, enquanto a base do registro concentra escorregões, cortes e batidas. Vale verificar nos seus próprios dados se os eventos graves tiveram precursores.
O que é ato inseguro?
É o comportamento que se afasta do procedimento e expõe a pessoa ou terceiros a risco. O conceito é útil para descrever, e problemático quando usado como causa final — porque quase sempre existe uma cadeia de decisões de projeto, ritmo e recursos que tornou aquele comportamento a escolha razoável naquele posto.
Premiar dias sem acidente funciona?
Funciona para reduzir o número reportado, que não é a mesma coisa. A premiação cria incentivo direto à subnotificação, e a organização perde justamente a informação barata que permitiria agir antes do evento grave. Reconhecimento por notificação e por ação concluída produz o efeito oposto.
Qual a diferença entre a pirâmide de Heinrich e o triângulo de Bird?
São variantes do mesmo modelo, com proporções diferentes e um nível adicional para danos materiais sem lesão. As críticas se aplicam às duas: os números mudam, e a passagem indevida de contagem de frequência para relação de causa permanece.
Devo parar de registrar quase-acidentes?
De jeito nenhum — o registro é a fonte de informação mais barata que existe em segurança, porque entrega o aprendizado sem o custo do dano. O que muda é o uso: ele serve para encontrar e corrigir condições, não para alimentar uma previsão sobre eventos graves.
Qual o erro mais comum com a pirâmide de Heinrich?
Tratar a base como alavanca do topo e colocar meta sobre ela. A meta transforma um registro voluntário em número administrado, a base encolhe, a pirâmide fica bonita e o risco permanece — às vezes com o agravante de que a organização perdeu a única fonte de informação antecipada que tinha. Nos cursos da Escola EDTI, esse padrão é tratado como falha de projeto do indicador, não como falha de cultura.