Não Conformidade Não É, por Si Só, Causa de Acidente: o Nexo Causal na Engenharia de Segurança Elétrica
Situação ilustrativa, mas comum na indústria.
Um eletricista sofre queimaduras durante a extração de um disjuntor em um painel de baixa tensão. No dia seguinte, a inspeção percorre a subestação e produz uma lista de constatações:
- diagrama unifilar desatualizado;
- porta do compartimento com grau de proteção inferior ao especificado;
- extintor com carga vencida;
- ausência de avaliação da energia incidente no painel.
Em poucos dias, o relatório conclui que o acidente foi causado pelo descumprimento das normas.
A pergunta que ninguém fez: qual desses itens participou, de fato, do acidente?
Encontrar irregularidade não é encontrar causa
Toda instalação industrial tem irregularidades. Quando ocorre um acidente, elas aparecem, e a tentação é ligá-las ao evento pelo simples fato de coexistirem. Mas estar no mesmo painel, na mesma subestação ou no mesmo relatório não prova participação no acidente.
Essa prova tem nome: nexo causal, a relação demonstrável entre uma condição e um resultado. Sem ela, o relatório pode estar certo sobre cada irregularidade e errado sobre o acidente.
Voltando ao caso. A reconstrução mostra que o arco se formou nos contatos de conexão do disjuntor durante a extração. Como a falta ocorreu a montante do disjuntor manobrado, quem a interrompeu foi a proteção a montante, e o tempo de atuação dessa proteção definiu a energia liberada. O projeto do painel exige a porta aberta para essa manobra, e o circuito estava corretamente identificado em campo.
A ficha de nexo desse caso fica assim:
| Constatação | Tipo | Participou do evento? | Agravou o dano? | Por quê |
|---|---|---|---|---|
| Diagrama desatualizado | Não conformidade documental | Não | Não | O circuito certo foi manobrado; a identificação em campo estava correta |
| Grau de proteção da porta | Não conformidade física | Não | Não | A porta estava aberta por exigência da própria manobra |
| Extintor vencido | Não conformidade física | Não | Não | Não houve incêndio que exigisse combate |
| Sem avaliação da energia incidente | Lacuna | Não | Possivelmente | Se a vestimenta foi escolhida sem conhecer a energia no ponto, pode ter sido insuficiente |
Todas as constatações devem ser tratadas. Só uma pode ter relação com a gravidade das queimaduras, e nenhuma produziu o arco. A causa do evento está no mecanismo de extração e na energia disponível a montante. É ali que a investigação precisa chegar.
Não conformidade não é só “coisa errada no painel”
Uma não conformidade é um desvio em relação a um requisito, e pode estar em quatro lugares:
| Tipo | O que é | Exemplo |
|---|---|---|
| Física | Condição da instalação ou do equipamento | Parte energizada acessível, condutor de proteção desconectado |
| Documental | Informação ausente, errada ou desatualizada | Diagrama que não corresponde ao campo, etiqueta de circuito trocada |
| De execução | Procedimento não seguido | Intervenção sem constatação da ausência de tensão |
| De gestão | Falha do sistema que deveria controlar as demais | Tarefa sem análise de risco, trabalhador sem autorização |
Todas podem participar de um acidente, e todas podem ser irrelevantes para ele. O tipo não define o nexo; a evidência define.
A não conformidade de execução exige cuidado especial. Um procedimento não seguido é uma constatação, não uma explicação. A pergunta seguinte é obrigatória: por que não foi seguido, e por que nenhuma outra barreira impediu o evento?
Por trás do desvio costuma haver outras causas:
- procedimento inaplicável ou desconhecido;
- pressão para restabelecer a produção;
- falta do instrumento adequado;
- supervisão ausente;
- prática tolerada há anos.
Uma investigação que para no “ato inseguro” deixa a causa real intacta, pronta para produzir o próximo acidente.
Três situações que se repetem na indústria
Situações ilustrativas.
- 1. Choque na carcaça de um motor. Não conformidades físicas.
Um operador leva choque ao tocar a carcaça de uma bomba. Encontram-se isolamento do motor deteriorado, condutor de proteção desconectado na caixa de ligação e laudo de SPDA vencido. O isolamento deteriorado energizou a carcaça, o condutor de proteção desconectado impediu que a falta fosse detectada e eliminada, e a carcaça permaneceu energizada. Esses dois itens estão na cadeia causal. O laudo de SPDA trata de proteção contra descargas atmosféricas, não tem relação com o evento, e incluí-lo como causa enfraquece o relatório inteiro. - 2. Intervenção em circuito “desligado”. Não conformidades documental e de execução.
Um eletricista abre e bloqueia o disjuntor indicado na etiqueta, inicia a intervenção e sofre choque: a etiqueta estava trocada. Aqui a não conformidade documental é causa direta. Mas a análise não para nela. Houve também falha na constatação da ausência de tensão no ponto de trabalho, a barreira que deveria ter pegado o erro de identificação. Foram duas barreiras rompidas, e o relatório precisa registrar as duas. - 3. Queimadura ao abrir uma gaveta de CCM. Não conformidade de gestão.
Uma gaveta de CCM é aberta com o circuito energizado para “só olhar”. A investigação encontra ausência de procedimento para a tarefa, trabalhador sem autorização formal e painel sem sinalização de risco de arco. Os três apontam para um fato: a tarefa nunca foi analisada como tarefa com risco. A causa raiz é de gestão. O desvio de execução é consequência dela. - A lição das três situações é a mesma: o nexo não se presume em nenhuma direção. Nem para incluir, nem para excluir.
E quando não há não conformidade nenhuma?
Acidentes também ocorrem em instalações conformes, porque requisitos definem o mínimo aceitável, não o risco zero.
- Risco residual. A classificação de uma vestimenta contra arco (ATPV) corresponde à energia com 50% de probabilidade de início de queimadura de segundo grau. Mesmo corretamente dimensionada, a vestimenta admite probabilidade de lesão. Da mesma forma, um SPDA conforme a NBR 5419 tem eficiência associada ao nível de proteção adotado, não interceptação garantida de toda descarga.
- Falha de equipamento. Um painel projetado, instalado e mantido corretamente ainda pode sofrer falha interna de isolamento. A manutenção reduz a taxa de falhas, não a elimina.
- Cenário não previsto. Uma tarefa nova, uma mudança de processo ou uma combinação incomum de condições podem criar uma exposição que nenhuma análise considerou.
- Erro humano não absorvido. Pessoas treinadas, com procedimento correto, ainda cometem lapsos. Espera-se que o sistema tenha barreiras para erros previsíveis. Quando não tem, a falha é de concepção, mesmo sem nenhum requisito escrito descumprido.
Por isso, a investigação precisa distinguir três situações:
| Situação | Significado |
|---|---|
| Não conformidade | O requisito existia e foi descumprido |
| Lacuna | O risco existia, mas nenhum requisito ou controle o cobria |
| Risco residual | O risco foi identificado, controlado e aceito, e ainda assim se materializou |
Concluir “fatalidade” porque nada estava irregular é o mesmo erro, com sinal trocado, de concluir “causa” porque algo estava.
Um cuidado adicional: depois do acidente, é tentador reclassificar como não conformidade algo que ninguém exigia antes. Se o requisito não existia, o correto é registrar uma lacuna e corrigir o sistema, não criar uma infração retroativa. Um perito identifica essa manobra com facilidade.
Os dois testes que resolvem a maioria dos casos
Para cada constatação, seja não conformidade ou lacuna, faça duas perguntas:
- Se essa condição não existisse, o acidente teria ocorrido?
- Se essa condição não existisse, o dano teria sido o mesmo?
Se a resposta for “sim” às duas, a condição deve ser tratada, mas não pertence à cadeia causal. Se a resposta for “não” a qualquer uma, ela precisa ser demonstrada com evidências e tratada como causa ou agravante.
Métodos estruturados, como árvore de causas e análise de barreiras, organizam essa demonstração. Nenhum método substitui a evidência de campo./
As primeiras horas decidem a investigação
Grande parte da evidência se perde antes de a investigação começar: o painel é reenergizado, o disjuntor é trocado, o instrumento volta para o almoxarifado.
As medidas abaixo são boas práticas de investigação, não requisitos normativos literais:
- Preservar o local e não reenergizar sem liberação da equipe de investigação, respeitadas as necessidades de segurança e de continuidade operacional.
- Fotografar antes de mexer: posição de disjuntores, chaves, bloqueios, etiquetas e portas.
- Coletar os registros de proteção. Relés digitais e disparadores eletrônicos costumam registrar eventos e, em alguns casos, oscilografia. Muitas vezes é a única prova objetiva de quanto tempo a falta durou.
- Recolher o instrumento de medição usado e verificar a categoria e o funcionamento dele.
- Reunir os documentos da tarefa: ordem de serviço, análise de risco, permissão de trabalho e registros de bloqueio.
- Confrontar diagrama e campo no ponto do acidente.
- Ouvir testemunhas separadamente e o quanto antes.
Escreva a constatação como alguém que vai ser contestado
Todo relatório de acidente pode chegar a um perito, a um advogado ou a um auditor. As frases genéricas são as primeiras a cair.
| Frase fraca | Frase defensável |
|---|---|
| “Há risco de choque.” | “Com a porta aberta, o barramento de [tensão] V fica acessível a [distância] do operador, sem barreira, durante a leitura do multímetro do painel.” |
| “Há risco de arco elétrico.” | “No ponto de extração, a energia incidente não foi avaliada; a proteção a montante tem tempo de atuação de [valor] para a corrente de falta presumida de [valor].” |
| “O acidente foi causado pelo descumprimento da NR-10.” | “A intervenção ocorreu sem constatação da ausência de tensão no ponto de trabalho, etapa da sequência de desenergização (NR-10, item 10.5.1), o que permitiu o contato com o circuito energizado.” |
| “Foi uma fatalidade.” | “Não foram identificadas não conformidades com participação no evento. A investigação identificou [lacuna/risco residual] e recomenda [medida].” |
A frase defensável diz onde, quanto, quem e como. Ela pode ser verificada, e por isso pode ser sustentada.
Responsabilidade administrativa não é causalidade técnica
Antonio C. Vendrame, em coluna na Revista Proteção, chama atenção para essa confusão.
Uma irregularidade pode justificar autuação por descumprimento normativo, independentemente de qualquer acidente. Afirmar que ela causou um evento concreto é outra coisa, e exige demonstração técnica. Associação também não é causalidade: coexistir no mesmo ambiente não prova participação.
Um limite necessário: este artigo trata de causalidade técnica. A responsabilidade jurídica por acidentes do trabalho segue critérios próprios do direito, que em determinadas hipóteses dispensam a demonstração de culpa. Mostrar que uma irregularidade não causou um evento, ou que não havia irregularidade alguma, não afasta, por si só, obrigações legais nem responsabilidades.
Barreiras: a pergunta certa não é “quem errou?”
É “quais barreiras deveriam ter parado o evento e por que não pararam?”
A nova redação da NR-10 (Portaria MTE nº 737/2026, em vigor a partir de 01/06/2027) deixa explícita a ordem das barreiras. Primeiro vem a eliminação do perigo pela desenergização. Quando ela não for possível, vêm proteção coletiva e medidas administrativas, e, em caráter complementar, proteção individual.
Na prática industrial, as barreiras se dividem assim:
- Engenharia: invólucros, intertravamentos, seletividade e tempos de atuação da proteção adequados, painéis resistentes a arco e limitação de corrente.
- Administrativas: análise de risco da tarefa, procedimento, autorização, documentação que corresponde ao campo e gestão de mudanças.
- Operacionais: a sequência de desenergização. Na redação vigente (item 10.5.1), são seis etapas, do seccionamento à sinalização de impedimento de reenergização. A nova redação (item 10.13.1) passa a exigir duas constatações de ausência de tensão e acrescenta a proteção contra os efeitos do arco e a delimitação da área de trabalho.
Quando várias barreiras falham ao mesmo tempo, raramente é coincidência. Quase sempre há uma causa comum, como pressa, cultura ou ausência de planejamento. É ela que precisa ser encontrada.
O que isso muda para a gestão
Uma lista de 150 não conformidades não diz por onde começar. Cinco condições críticas, caracterizadas e ligadas ao risco que representam, dizem.
Não conformidade gera ação. Risco gera prioridade.
A mesma lógica vale para as lacunas. Os riscos que nenhum requisito cobre não aparecem em checklist, e costumam ser os que surpreendem.
Para quem administra ao mesmo tempo segurança, continuidade operacional, exposição jurídica e orçamento de manutenção, a pergunta útil não é “quantas irregularidades temos?”. É: “o que pode ferir alguém ou parar a planta, em que cenário, e o que hoje impede que isso aconteça?”
Conclusão
Toda instalação tem irregularidades, e todas devem ser corrigidas. Mas uma investigação de acidente precisa ir além da lista:
- nem toda não conformidade é causa;
- nem toda causa é uma não conformidade;
- a ausência de irregularidades não transforma um acidente em fatalidade.
A pergunta que orienta a investigação é outra:
Qual energia atingiu a pessoa, por qual caminho, quais barreiras deveriam ter impedido isso, por que falharam ou não existiam, e o que as evidências demonstram?
Relatórios que respondem a essa pergunta previnem o próximo acidente. Relatórios que apenas listam irregularidades correm o risco de corrigir tudo, menos a causa.
Encontrar o que está errado é inspeção. Demonstrar por que aquilo importa é engenharia.
Referências
BRASIL. Ministério do Trabalho e Emprego. NR-10 — Segurança em Instalações e Serviços em Eletricidade. Redação dada pela Portaria MTE nº 598, de 7 de dezembro de 2004 (vigente).
BRASIL. Ministério do Trabalho e Emprego. Portaria MTE nº 737, de 29 de maio de 2026. Aprova a nova redação da NR-10. Diário Oficial da União, 1 jun. 2026, Edição 101, Seção 1, p. 167. Vigência a partir de 1º jun. 2027.
ABNT. NBR 16384:2020 — Segurança em eletricidade — Recomendações e orientações para trabalho seguro em serviços com eletricidade.
ABNT. NBR 17227 — Arco elétrico — Gerenciamento de risco de energia incidente, precauções e métodos de cálculo.
ABNT. NBR 5419 — Proteção contra descargas atmosféricas.
ASTM. F1959/F1959M — Standard Test Method for Determining the Arc Rating of Materials for Clothing.
IEEE. Std 1584-2018 — Guide for Performing Arc-Flash Hazard Calculations.
VENDRAME, Antonio C. Equívoco grave. Revista Proteção, Novo Hamburgo, coluna Perícia, p. 44, set. [ano].