A pirâmide de acidentes, ou triângulo de segurança, é um modelo que relaciona a frequência de ocorrências graves, menores e sem lesão num mesmo ambiente de trabalho. A premissa é que, para cada acidente grave, existe um número muito maior de lesões menores e, na base, uma quantidade ainda maior de quase-acidentes. Foi proposta por H. W. Heinrich em 1931, na razão 300-29-1, e expandida por Frank Bird em 1966, na razão 1-10-30-600, que acrescentou os danos materiais e os quase-acidentes à contagem.
A pirâmide de acidentes é a representação visual de uma ideia simples, segundo a qual os acidentes graves são apenas a ponta visível de uma base muito mais ampla de ocorrências de menor gravidade. Na base concentram-se os quase-acidentes e as situações sem lesão, acima deles surgem as lesões menores e os danos materiais e, no topo, raras mas severas, ficam as lesões graves e as fatalidades. Ao dispor esses níveis numa mesma figura, o modelo sugere que as camadas se relacionam em frequência e que atuar sobre a base ajuda a reduzir o topo.
A versão original foi publicada por Herbert William Heinrich em 1931, no livro Industrial Accident Prevention: A Scientific Approach. Heinrich trabalhava como superintendente-assistente numa seguradora e analisou mais de 75.000 relatórios de acidente para chegar à sua famosa razão de um acidente grave para 29 lesões menores e 300 ocorrências sem lesão. Décadas depois, Frank E. Bird Jr. revisitou a ideia com um conjunto de dados muito maior e redesenhou a pirâmide, acrescentando dois níveis que Heinrich não tinha isolado: os danos à propriedade e os quase-acidentes.
No Brasil, o modelo é leitura corrente em programas de SST e serve de base conceitual para a lógica de prevenção que a NR-1 formaliza no Gerenciamento de Riscos Ocupacionais (PGR): identificar o perigo e agir antes de a consequência se materializar. A pirâmide dá linguagem visual a essa prioridade, ao mostrar que a maioria dos sinais de risco aparece muito antes do acidente grave, nas ocorrências que raramente chegam ao SESMT ou à CIPA quando não existe cultura de reporte.
Ler a pirâmide como uma linha do tempo ajuda a entender o que ela afirma e o que já foi corrigido. Heinrich deu o primeiro desenho; Bird ampliou a base e mudou o foco; a prática contemporânea acrescentou uma camada crítica que nenhum dos dois tinha dados para ver.
Heinrich propôs a razão 300-29-1 a partir dos relatórios a que tinha acesso na seguradora e nos registros de empresas, e dela retirou uma conclusão prática bastante direta, pois defendia que, se uma empresa reduzisse o número de acidentes menores, veria uma queda proporcional nos acidentes graves.
A mesma obra trouxe ainda outras duas ideias influentes. A primeira, conhecida como razão 88-10-2, sustentava que 88% dos acidentes resultariam de atos inseguros das pessoas, 10% de condições inseguras e apenas 2% de causas inevitáveis. A segunda, a teoria do dominó, representava o acidente como uma sequência de cinco peças a cair, da ascendência e do ambiente social até à lesão, com o ato inseguro no centro da queda.
Convém registrar, no entanto, uma nuance que o uso popular do modelo acabou por apagar. Embora a frase mais citada de Heinrich atribua a maioria dos acidentes à falha humana, o próprio livro dedicava mais de cem páginas à proteção de máquinas e defendia que nenhum programa de segurança estaria completo enquanto não corrigisse ou eliminasse os perigos físicos. A leitura comportamental que dominou o século XX foi, por isso, em boa parte uma simplificação daquilo que ele realmente escreveu.
Frank E. Bird Jr. revisitou a pirâmide em 1966 com uma base de dados de outra escala: cerca de 1,75 milhões de relatórios de acidente, provenientes de quase 300 empresas de vários setores. A partir dessa análise, propôs a razão 1-10-30-600, lida de cima para baixo como uma lesão grave ou incapacitante, 10 lesões menores com atendimento de primeiros socorros, 30 acidentes com danos à propriedade e 600 quase-acidentes, ou seja, ocorrências sem lesão nem dano visível. Os números de Bird foram posteriormente corroborados por um estudo de A. D. Swain, de 1974, sobre o elemento humano na segurança de sistemas.
Bird e George Germain desenvolveram depois o modelo no livro Practical Loss Control Leadership, que o integrou numa lógica mais ampla de controle de perdas. Para Bird, a mensagem central estava na base, pois a maioria dos acidentes podia ser prevista e evitada se a organização prestasse atenção aos quase-acidentes e aos danos materiais, em vez de esperar pela lesão para reagir.
A diferença entre os dois modelos não está apenas nos números. Heinrich parava na lesão: o seu nível mais baixo eram os acidentes sem lesão. Bird desceu dois degraus e tornou visíveis os danos à propriedade e os quase-acidentes, categorias que custam dinheiro e revelam risco mesmo quando ninguém se magoa. Essa ampliação da base é a contribuição mais duradoura do triângulo de Bird, porque desloca a atenção da gestão para onde há mais sinais e onde a intervenção é mais barata.
Quase um século depois de Heinrich, a pirâmide continua a ser ensinada porque traduz, numa imagem, a diferença entre uma segurança que reage e uma segurança que antecipa. O valor prático muda conforme quem olha para ela.
Para quem responde pela segurança, a pirâmide é um argumento visual a favor do reporte da base. Enquanto a empresa só mede lesões registráveis, está olhando para o topo e ignorando os milhares de sinais que o antecedem. Ao estruturar a captura de quase-acidentes e de condições inseguras, o gestor passa a ter dados sobre o que ainda não aconteceu, que é precisamente onde a prevenção é possível. A pirâmide também dá linguagem para defender investimento junto da direção, porque mostra que a ausência de acidentes graves não significa ausência de risco.
Na direção, a leitura é de exposição e de custo. Cada nível da pirâmide tem um preço, e os níveis inferiores, embora individualmente baratos, acumulam perdas de produção, retrabalho e danos a equipamentos que raramente entram na conta da segurança. Mais importante, a base da pirâmide é o indicador antecipado de que o topo pode crescer. Uma organização que vê os quase-acidentes a aumentar tem um aviso de risco antes de a fatalidade e o passivo legal chegarem.
Para RH e para a operação, a pirâmide ajuda a mudar a conversa sobre erro. Se o modelo mostra que o acidente grave é raro mas tem centenas de precursores, então o objetivo deixa de ser punir quem reporta e passa a ser incentivar o reporte. Uma linha que para dois minutos para registrar um quase-acidente está alimentando a base da pirâmide com informação que vale mais do que o tempo perdido. Isso só funciona com uma cultura em que relatar é visto como contribuição, não como denúncia.
A pirâmide só é útil quando se entende o que cada camada representa e por que a base importa mais do que o topo para quem quer prevenir. De baixo para cima, a lógica é de gravidade crescente e frequência decrescente.
A leitura prática que decorre daí é a distinção entre indicadores reativos e indicadores proativos. As lesões registráveis são indicadores reativos, porque contam o que já correu mal, ao passo que os quase-acidentes, as condições inseguras reportadas e as observações de comportamento funcionam como indicadores proativos, uma vez que medem o esforço de prevenção antes do dano. A base da pirâmide é, no fundo, o território dos indicadores proativos, e é por isso que uma organização madura dedica tanta energia a enchê-la de dados.
Há, porém, uma condição que o modelo original escondia: a pirâmide só se enche se as pessoas reportarem. Em ambientes sem confiança, a base da pirâmide fica artificialmente vazia, não porque não existam quase-acidentes, mas porque ninguém os regista. Uma pirâmide com base estreita pode ser sinal de excelência ou de silêncio, e distinguir os dois casos é uma das tarefas centrais da gestão de SST.
A falácia do triângulo e os eventos graves e fatais (SIF)
O ponto mais importante desta página também é o mais desconfortável: a premissa central da pirâmide, de que reduzir lesões menores reduz na mesma proporção as lesões graves, não resiste à evidência moderna. Foi essa suposição que levou décadas de programas a concentrarem-se em baixar a frequência de pequenas lesões, na expectativa de que as fatalidades caíssem junto. Em muitos setores, caíram as pequenas lesões e as fatalidades estagnaram.
A crítica mais sistemática veio de Fred Manuele, que no livro Heinrich Revisited: Truisms or Myths, publicado pelo National Safety Council em 2002, revisou uma a uma as premissas de Heinrich e chegou a conclusões severas. Desde logo, os arquivos originais da pesquisa deixaram de existir, o que torna impossível verificar a qualidade dos dados em que a pirâmide se apoiava. A isso soma-se o fato de a razão 300-29-1 ter sido alterada de edição para edição sem qualquer explicação. E, sobretudo, a ideia de que as causas das ocorrências sem lesão seriam idênticas às das lesões graves não se sustenta, porque as investigações modernas de acidentes graves e fatais mostram que os seus fatores causais muitas vezes não coincidem com os das ocorrências frequentes de baixa gravidade.
Foi daí que nasceu o conceito de SIF, sigla inglesa para Serious Injuries and Fatalities, ou seja, eventos graves e fatais. A tese é que estes eventos têm uma dinâmica causal própria e precisam de ser geridos à parte, com atenção aos seus precursores específicos, em vez de serem tratados como o cume automático de uma pilha de pequenas lesões. Estudos do Campbell Institute e de autores como Martin e Black apontam que apenas cerca de 20% a 24% dos incidentes registráveis partilham precursores com eventos graves e fatais. Por outras palavras, a maioria dos precursores de uma fatalidade não aparece na estatística das lesões comuns, e uma empresa que só persegue a frequência pode melhorar os números e continuar exposta ao pior.
Nada disto anula a pirâmide, antes a requalifica, porque a base continua a conter sinais valiosos ainda que nem todos apontem para o mesmo tipo de desfecho. A leitura correta é, por isso, dupla, já que exige encher a base de dados para prevenir o grosso dos acidentes e, ao mesmo tempo, identificar e tratar separadamente os precursores de alto potencial, aqueles cuja próxima repetição pode matar. Deming resumiu a raiz do problema noutra direção, ao argumentar que a maioria dos acidentes decorre de falhas dos sistemas de gestão, e não de ações individuais, o que desloca o foco da culpa do trabalhador para o desenho do trabalho.
Numa fábrica de metalomecânica ou de embalagem, a base da pirâmide enche-se de quase-acidentes bem concretos, como uma chave deixada sobre uma prensa, um resguardo de máquina aberto durante a limpeza ou um empilhador que trava a centímetros de um operador. Isoladamente parecem triviais, mas lidos em conjunto revelam onde a próxima lesão por esmagamento ou amputação é mais provável e permitem agir sobre o resguardo ou o procedimento antes de o dedo chegar à zona de perigo.
Em operações de rede e de geração, muitos precursores de alto potencial vivem na base e raramente ferem alguém de imediato: uma permissão de trabalho (PTW) emitida sem bloqueio e etiquetagem (LOTO) confirmado, um afastamento de linha energizada menor do que o exigido, um teste de ausência de tensão saltado por pressa. São exatamente os precursores de SIF que a leitura ingénua da pirâmide tende a diluir no meio dos quase-acidentes de baixo risco, e por isso devem ser classificados pelo potencial, não só pela frequência.
Numa planta química, a distinção entre a base larga e os precursores graves é vital. Pequenos derrames, válvulas que fecham com dificuldade e desvios de temperatura dentro da margem compõem a base. Mas um alarme de processo ignorado repetidamente, ou um intertravamento de segurança posto em bypass, pertencem à categoria de alto potencial, porque a sua próxima repetição pode não ser uma lesão menor, mas sim uma liberação ou uma explosão. A pirâmide ajuda a enquadrar o volume, ao passo que o olhar sobre o potencial impede que aquilo que realmente importa se perca no meio desse volume.
Em fábricas de papel e celulose, a base reúne quase-acidentes em torno de rolos, correias e vapor: um painel de acesso removido sem bloqueio, uma passadeira obstruída, um escorregão perto de uma linha quente. O registo consistente destes eventos revela padrões de layout e de manutenção que antecedem as lesões por aprisionamento e queimadura, e permite priorizar a correção pelos pontos onde o sinal se repete.
Na indústria farmacêutica, a pirâmide cruza-se com a qualidade. Um desvio de boas práticas, um equipamento fora de calibração ou uma troca de rótulo quase feita são, ao mesmo tempo, quase-acidentes de segurança e não conformidades de qualidade. O mesmo operador que evita um erro de dosagem está alimentando duas pirâmides em simultâneo, e tratá-las no mesmo fluxo de reporte e de ação corretiva evita que o sinal se perca entre departamentos.
Numa unidade de alimentos e bebidas, segurança e qualidade partilham a mesma base. Um piso molhado perto de uma enchedora, um corpo estranho quase introduzido na linha, uma câmara fria com fecho defeituoso: cada um é um sinal que, não tratado, sobe na pirâmide da segurança ou na da qualidade, com impacto em HACCP e nas auditorias BRC ou IFS. Capturar esses eventos na operação, no momento em que acontecem, é o que impede que cheguem ao recall ou ao acidente.
Usar bem a pirâmide em 2026 significa conservar aquilo que ela acertou e corrigir o que a evidência desmentiu, o que na prática se traduz em três movimentos que se complementam.
O primeiro passa por encher a base com um reporte fácil e sem culpa, uma vez que a pirâmide só vale pelos dados que recebe e esses dados só chegam quando registrar um quase-acidente é rápido e seguro para quem o faz. O que interessa não é, portanto, exibir uma base larga nos relatórios, mas sim construir uma base que corresponda à realidade do chão de fábrica.
A esse esforço de volume junta-se a necessidade de separar frequência de potencial, porque nem toda ocorrência carrega o mesmo peso. A prática atual classifica cada evento pela sua gravidade potencial e isola os precursores de alto potencial, aqueles cuja próxima repetição poderia causar um evento grave ou fatal, de modo que estes recebam investigação aprofundada e ação prioritária por mais raros que sejam, enquanto o grosso da base é tratado por tendências e padrões.
Por fim, e talvez seja a lição mais difícil de interiorizar, importa agir sobre o sistema e não sobre a pessoa. O fio que atravessa Heinrich, Bird, Manuele e Deming é o de que a prevenção sustentável nasce da correção de condições latentes, barreiras em falta e falhas de processo, e não da responsabilização do operador que apenas esteve no fim da cadeia. A pirâmide indica onde olhar, ao passo que a análise de causa raiz diz o que corrigir.
Uma organização que combina esses três movimentos transforma a pirâmide de um pôster na parede num sistema vivo, em que a base alimenta a decisão, os precursores graves são tratados à parte e cada ação corretiva reduz risco real em vez de maquiar um indicador.
A pirâmide ganha tração quando se liga às métricas que medem cada uma das suas camadas. A base corresponde ao esforço de reporte proativo, medido pela taxa de frequência de quase-acidentes, enquanto o topo é acompanhado por indicadores reativos como a taxa de registráveis. A frequência de quase-acidentes relaciona o número de quase-acidentes reportados com as horas trabalhadas, numa fórmula do tipo (quase-acidentes reportados × 200.000) ÷ horas-homem trabalhadas, e funciona como um indicador antecipado da saúde da base da pirâmide.
Para entender como se calcula e se interpreta esse indicador, e como fixar metas de reporte sem incentivar o subregisto, consulte a página completa: [NMFR — Taxa de Frequência de Quase-Acidentes].
Durante décadas, a pirâmide viveu em papel e em quadros de aviso, com os quase-acidentes anotados em cadernos que se perdiam entre turnos e que chegavam tarde, quando chegavam, à pessoa que podia agir. A base da pirâmide era, na prática, inacessível, não porque os eventos não existissem, mas porque o esforço de os registrar competia com o trabalho real e acabava sempre por perder.
A digitalização muda essa economia, pois com um software EHSQ o operador registra um quase-acidente no celular, no momento e no local em que acontece, mesmo sem rede e com a sincronização a completar-se mais tarde. O que antes exigia um formulário e uma deslocação passa a custar segundos, de modo que a base da pirâmide deixa de depender da boa vontade de quem tem pressa. O mesmo registo alimenta automaticamente o fluxo de ação corretiva (CAPA) e os painéis de indicadores, sem transcrição manual.
A camada seguinte é a correlação. Quando os dados da base estão estruturados, é possível classificar as ocorrências pelo potencial, identificar os precursores que se repetem e sinalizar os padrões que antecedem os eventos graves e fatais, aquilo que a leitura manual de uma pilha de papel nunca permitiu. É aqui que a gestão deixa de reagir ao topo da pirâmide e começa a antecipar, a partir dos sinais que a base finalmente lhe dá para ver.
.webp)
Heinrich propôs em 1931 uma pirâmide de três níveis, na razão 300-29-1, que ia das ocorrências sem lesão à lesão grave. Bird, em 1966 e com uma base de dados muito maior, acrescentou dois níveis que Heinrich não isolava, os danos materiais e os quase-acidentes, e chegou à razão 1-10-30-600. A grande diferença é que Bird tornou visível a base de ocorrências sem lesão nem dano, deslocando a atenção para onde há mais sinais de risco.
Não. As razões de Heinrich e de Bird são médias históricas de conjuntos de dados específicos, não constantes universais. Estudos posteriores encontraram proporções muito diferentes conforme o setor e o tipo de atividade. Devem ser lidas como uma ilustração da relação entre níveis, e não como um número a aplicar literalmente à realidade de uma empresa.
A estrutura continua útil para explicar por que vale a pena olhar para a base de ocorrências de baixa gravidade. O que a evidência moderna invalidou foi a suposição de que reduzir lesões menores reduz, na mesma proporção, as lesões graves. A pirâmide mantém-se como ferramenta de comunicação e de incentivo ao reporte, desde que acompanhada de uma gestão específica dos eventos graves e fatais.
Porque os eventos graves e fatais têm frequentemente causas diferentes das pequenas lesões. Estudos indicam que apenas cerca de 20% a 24% dos incidentes registráveis partilham precursores com eventos graves e fatais. Uma empresa pode baixar muito a frequência de pequenas lesões e manter intactos os precursores de uma fatalidade, porque estes não aparecem na estatística das ocorrências comuns.
SIF é a sigla inglesa de Serious Injuries and Fatalities, eventos graves e fatais. O conceito defende que estes eventos precisam de ser geridos à parte, com foco nos seus precursores específicos de alto potencial, em vez de serem tratados como o resultado automático de uma pilha de pequenas ocorrências.
É uma ocorrência com potencial para causar lesão ou dano que, por acaso ou por intervenção a tempo, não causou. Está na base da pirâmide e é o sinal mais abundante de risco. Capturá-lo é o que permite agir antes de a mesma falha produzir uma consequência real.
É um modelo irmão, também proposto por Heinrich. A teoria do dominó representa o acidente como uma sequência de causas que caem em cadeia até à lesão, com o ato inseguro no centro. Enquanto a pirâmide descreve a frequência relativa dos desfechos, o dominó descreve a sequência causal que leva a cada um deles.
Pela gravidade potencial, não só pela frequência. A prática atual separa os precursores de alto potencial, aqueles cuja próxima repetição poderia causar um evento grave ou fatal, do grosso das ocorrências de baixo risco. Os primeiros recebem investigação aprofundada e ação prioritária; os segundos são geridos por tendências e padrões.
Sim. A mesma lógica aplica-se às não conformidades: pequenos desvios e quase-erros antecedem as falhas de qualidade mais graves. Em setores como o farmacêutico e o de alimentos e bebidas, o mesmo evento pode ser, ao mesmo tempo, um quase-acidente de segurança e uma não conformidade de qualidade, e tratá-los no mesmo fluxo evita que o sinal se perca.
Um software EHSQ torna o reporte da base rápido e acessível, mesmo sem rede, e liga cada ocorrência à ação corretiva e aos painéis de indicadores. Com os dados estruturados, é possível classificar as ocorrências pelo potencial e identificar os padrões que antecedem os eventos graves. O Glartek foi desenhado para que esse reporte parta da linha de frente e chegue à gestão sem transcrição manual, mantendo a base da pirâmide alimentada com dados reais.
Solicite uma demonstração
Inicie sua jornada em EHSQ (SSMA) com a Glartek e torne-se um líder no seu setor.
Agende uma demonstração.webp)
Descubra o poder da única Solução EHSQ (SSMA) nativa em IA desenvolvida para a linha de frente
.webp){kind=small}
