Voepass: o que uma tragédia aérea ensina sobre cultura de segurança e governança

Acidentes complexos raramente cabem em uma explicação simples

O relatório final classificou a ocorrência em categorias relacionadas a formação de gelo, perda de controle em voo e falha ou mau funcionamento de sistema/componente. O Cenipa também emitiu recomendações de segurança dirigidas a diferentes atores, incluindo aperfeiçoamentos de procedimentos relacionados ao voo em condições de gelo.

Para a gestão, a lição mais importante é evitar a busca por uma única causa confortável. Em sistemas complexos, o acidente pode emergir da combinação de condições técnicas, informação incompleta, decisões, treinamento, manutenção, supervisão e contexto operacional.

Essa visão é próxima do pensamento de risco no ESG: problemas ambientais, sociais ou de governança também raramente nascem de um único documento ausente. Eles aparecem quando barreiras sucessivas deixam de funcionar.

Cultura de segurança começa antes do acidente

Uma organização madura não mede segurança apenas pela ausência de acidentes graves. Ela observa quase acidentes, falhas recorrentes, desvios, atrasos de manutenção, retrabalho, qualidade dos registros, intervenções preventivas e capacidade das pessoas de interromper uma atividade quando algo parece errado.

Esse é um ponto crítico porque indicadores podem enganar. Menos relatos de falhas podem significar melhoria — ou silêncio. Menos interrupções podem indicar confiabilidade — ou pressão para manter a operação. Um sistema precisa saber distinguir desempenho real de subnotificação.

Normalização do desvio: quando o anormal deixa de chamar atenção

O conceito de normalização do desvio descreve um processo conhecido em segurança: uma prática fora do padrão se repete sem consequência imediata e, aos poucos, passa a parecer aceitável. O fato de “ter funcionado da última vez” vira justificativa para repetir.

O perigo está na mudança gradual da percepção. Pequenos atalhos deixam de gerar incômodo. Exceções viram rotina. Pessoas novas aprendem que o procedimento real é diferente do procedimento formal.

A governança existe justamente para impedir que tolerância operacional se transforme em padrão informal. Para isso, precisa haver rastreabilidade, revisão independente, escalonamento e autoridade para dizer “não”.

Manutenção é também um problema de informação

Manutenção segura depende de peças, equipe, procedimentos e conhecimento técnico. Mas depende igualmente da qualidade do registro. Se falhas recorrentes são tratadas como eventos desconectados, a organização perde a capacidade de enxergar padrão e reincidência.

Listas de equipamentos mínimos existem para permitir operação temporária sob condições controladas, e não para transformar defeitos recorrentes em situação permanente. O valor de qualquer mecanismo desse tipo depende de prazo, documentação, verificação e efetividade do reparo.

Em termos de governança, a pergunta não é apenas “houve manutenção?”, mas “o sistema conseguia demonstrar que o problema foi identificado, acompanhado e encerrado de forma tecnicamente defensável?”.

Alertas só geram valor quando produzem decisão

Em agosto de 2026, reportagem do Fantástico/G1 informou que a Anac teria recebido, antes do acidente, alerta sobre possíveis irregularidades de manutenção. Essa informação jornalística deve ser distinguida das conclusões técnicas formalizadas pelo Cenipa e de qualquer apuração administrativa, civil ou criminal.

Ainda assim, ela levanta uma pergunta de governança útil para qualquer setor: o que acontece quando um alerta chega?

• Quem recebe e registra?
• Como a gravidade é classificada?
• Qual prazo de investigação?
• Quem pode escalar?
• Que evidência encerra o caso?
• Como a reincidência altera a resposta?

Um canal de denúncia, um relatório de auditoria ou uma notificação técnica não reduzem risco por existir. Reduzem quando acionam um processo confiável de resposta.

Segurança operacional é tema Social e de Governança ao mesmo tempo

No pilar Social, a relação está na proteção da vida, saúde e integridade de trabalhadores e usuários. Na Governança, estão responsabilidades, controles, supervisão, orçamento, incentivos, escalonamento e prestação de contas.

Essa conexão é especialmente importante porque a decisão sobre segurança nem sempre está na mão de quem está mais próximo do risco. Pressões de disponibilidade, custo, escala e prazo são definidas por gestão. Se incentivos premiam apenas produtividade, a organização pode criar condições para que problemas sejam minimizados.

Uma cultura de segurança robusta não exige pessoas perfeitas. Exige um sistema que transforme erro, dúvida e alerta em informação antes que virem tragédia.

Sete perguntas que valem para aviação, indústria, saúde e qualquer operação crítica

1. As pessoas conseguem relatar falhas sem medo de retaliação?
2. Problemas recorrentes aparecem como recorrentes ou são reiniciados administrativamente?
3. Quem pode interromper uma atividade insegura — e essa autoridade é respeitada?
4. A liderança vê indicadores antecedentes ou só resultados finais?
5. Metas de produtividade competem com segurança?
6. Ações corretivas têm responsável, prazo, evidência e verificação de eficácia?
7. Auditorias e fiscalizações conseguem confrontar registros inconsistentes?

Essas perguntas não explicam, isoladamente, o acidente da Voepass. Elas transformam o caso em aprendizado transferível para organizações que dependem de manutenção, procedimentos, supervisão e cultura.

O limite ético da análise

Usar acidentes reais como estudo de gestão exige cuidado para não simplificar sofrimento humano em “case”. O objetivo deve ser prevenção. É preciso separar fatos confirmados, hipóteses técnicas, reportagens, defesa das partes e responsabilidades ainda sujeitas a outros processos.

O Cenipa deixa claro que suas investigações têm finalidade preventiva. A Anac informou que analisaria as recomendações relacionadas às suas competências. A própria existência de diferentes processos mostra por que conclusões técnicas e responsabilização jurídica não devem ser confundidas.

O aprendizado ESG é legítimo quando aumenta a capacidade de organizações perceberem sinais, ouvirem alertas e corrigirem desvios antes que uma falha se torne irreversível.