Nove erros que reprovam um plano de emergência
Publicado em
Quase toda empresa industrial tem um plano de emergência. Quase nenhuma sabe se ele funciona. O documento foi aprovado pelo órgão, está arquivado, tem assinatura e número de revisão — e, no dia em que precisar, a lista de acionamento tem o telefone de quem saiu da empresa. Os nove erros no plano de emergência listados abaixo são os que aparecem na leitura documental, antes de qualquer simulado descobrir.
Eles não aparecem na análise do órgão ambiental ou do Corpo de Bombeiros, e isso não é falha do analista: a aprovação confere conteúdo mínimo, não exequibilidade. São coisas diferentes.
1. Cenários que não vieram da análise de risco
O plano descreve incêndio, vazamento e emergência médica — o pacote padrão. Mas a instalação tem um cenário específico, identificado no estudo de análise de riscos, que não está em lugar nenhum do plano.
O teste é direto: abra a análise de risco e o plano lado a lado. Todo cenário com consequência fora dos limites da planta precisa de procedimento de resposta correspondente. Se a sua unidade passa por licenciamento, vale entender como o Estudo de Análise de Riscos é avaliado no licenciamento do IEMA — é dele que os cenários do plano deveriam sair.
2. Critério de acionamento que não existe
Este é o campo que mais falta nos planos que analisamos. O documento descreve muito bem o que fazer no nível 1, no nível 2 e no nível 3. Não diz quando sair de um e entrar no outro.
Sem critério objetivo — volume derramado, área atingida, tempo decorrido, número de pessoas expostas —, quem classifica a emergência é quem está por perto, sob pressão e sem dado. Dois turnos diferentes classificam o mesmo evento de formas diferentes, e o relatório pós-evento não consegue apontar se a resposta foi proporcional.
3. Estrutura de comando sem substituto
O organograma de resposta traz o coordenador, o vice e os líderes de equipe. A pergunta que o plano não responde: o que acontece às três da manhã de um domingo, quando o coordenador está de férias e o vice mora a quarenta minutos da planta?
Estrutura de comando que só funciona em horário comercial não é estrutura de comando. É organograma.
4. Brigada dimensionada sem olhar o turno
No Espírito Santo, a NT 07/2023 Parte 2 do CBMES — "Dimensionamento, composição e atribuições da brigada de incêndio" — define a população fixa como a quantidade média de pessoas que, dentro de um turno, permaneçam regularmente no ambiente, e dimensiona brigadistas por turno.
O erro clássico é somar o quadro inteiro, dividir pelo fator da norma e considerar resolvido. Uma planta com 300 pessoas em três turnos não tem 300 pessoas de população fixa: tem a média de cada turno — e cada turno precisa do seu próprio número de brigadistas treinados e presentes. O caso de uma brigada de emergência em terminal portuário 24 horas mostra como essa conta muda quando a operação não para.
5. Interfaces externas presumidas
O plano cita o Corpo de Bombeiros, o hospital de referência, o órgão ambiental e a planta vizinha. Nenhum deles foi consultado.
Interface externa que não foi combinada com o outro lado é expectativa, não recurso. O hospital de referência pode ter fechado o pronto-socorro. O auxílio mútuo com a vizinha pode nunca ter saído do papel. O tempo-resposta do Corpo de Bombeiros até o seu portão pode ser o dobro do que o plano assume.
6. Comunicação e alerta sem redundância
Todo o fluxo de acionamento depende do rádio. Ou do celular. Ou da sirene ligada no mesmo quadro elétrico que o cenário de incêndio desliga.
Um meio único de comunicação é um ponto de falha comum: o mesmo evento que gera a emergência derruba a forma de avisar sobre ela. E, quando há população exposta fora dos limites da instalação, o plano precisa dizer como ela é alertada — não apenas que será.
7. Plano que não é testável como está escrito
Este é o eixo que separa documento de arquivo de plano de resposta. Pegue qualquer procedimento e leia como se fosse executá-lo agora: as ações têm responsável nominal por função, ordem definida e critério de conclusão? Ou são frases como "acionar os recursos necessários" e "comunicar as partes interessadas"?
Um plano não testável não falha no simulado. Ele falha antes: não dá nem para desenhar o simulado a partir dele.
8. Ciclo de vida sem gatilho de revisão
A Resolução CONAMA 398/2008 rege o Plano de Emergência Individual de portos organizados, instalações portuárias, terminais, dutos, plataformas, refinarias e instalações similares. Ela não fixa uma periodicidade única de revisão.
O que ela estabelece, no Art. 6º, são gatilhos: quando a análise de risco recomendar, após modificações físicas, operacionais ou organizacionais, conforme o desempenho em incidentes reais ou exercícios simulados, e a critério do órgão ambiental. As avaliações devem ficar documentadas por pelo menos três anos.
Planos revisados só na data de aniversário ignoram exatamente o que mais muda uma operação: a modificação que entrou em março e o quase-acidente de julho.
9. Conformidade documental tratada como checklist
A NBR 15219 — Plano de emergência contra incêndio, requisitos e procedimentos — e as condicionantes da licença ambiental viram uma lista de itens a marcar. O plano passa a ter todos os capítulos exigidos e nenhuma coerência entre eles: o cenário do capítulo 3 não aparece no procedimento do capítulo 7, e o recurso do capítulo 5 não existe no inventário do anexo.
Conformidade é consequência de um plano bem feito, não o objetivo dele. Se você ainda está avaliando se a sua operação é obrigada ao plano, comece por quando a lei exige o PAE.
Como verificar o seu plano
Os nove erros acima podem ser verificados internamente, sem contratar ninguém: separe o plano, a análise de risco, a licença com as condicionantes e o último relatório de simulado, e percorra os eixos na ordem. A maioria das lacunas aparece no cruzamento entre esses quatro documentos.
Se preferir que alguém de fora olhe, é exatamente isso que o Diagnóstico de Lacuna do Plano de Emergência faz: análise documental independente nos nove eixos, matriz de achados classificados por severidade e devolutiva de 45 minutos com o engenheiro responsável, em sete dias úteis. Se quiser conversar antes, fale com a Avoid pelo contato.
