Saúde Coletiva e Atenção Primária › Determinantes sociais e vigilância

Investigar um surto

Investigação de surto: o roteiro de etapas, o que a curva epidêmica revela antes do laboratório e como se testa a hipótese comparando expostos e não expostos

Investigar surto exige confirmar a existência do evento, definir e buscar casos, descrevê-los por tempo, lugar e pessoa, testar hipóteses e controlar riscos sem esperar o relatório final.

01

O caso

Segunda-feira de manhã. Até as onze horas, onze pessoas chegaram à unidade com diarreia e vômitos iniciados na madrugada de domingo para segunda. Nove são da mesma família estendida. Duas são vizinhas que não moram na mesma casa. Perguntadas sobre o que comeram, todas mencionam a mesma coisa sem que ninguém tivesse feito a pergunta de forma sistemática: houve uma festa de aniversário no sábado à noite. O médico conduz bem a parte clínica. Avalia desidratação, hidrata, orienta sinais de alarme, marca retorno. Em nenhum dos onze atendimentos alguém anota a que horas começaram os sintomas, o que cada pessoa comeu, ou quantas pessoas estiveram na festa e não adoeceram.

No fim do turno, o comentário da equipe é: foi uma virose, vai passar. A festa teve, segundo a família, cerca de quarenta convidados. As perguntas que essa história obriga a fazer são as três deste capítulo. Se eu já sei tratar, para que investigar? O tratamento não muda com a causa. Preciso do laboratório para começar? Não há coleta feita. Onze casos são um surto? Ninguém definiu o que conta como caso. Este é o quinto capítulo da apostila: quando a pergunta deixa de ser sobre a pessoa e passa a ser sobre o evento.

02

A ideia central

Três passos: entender que a investigação faz uma pergunta diferente da clínica, ver o que a curva epidêmica responde antes de qualquer exame, e testar a hipótese comparando quem se expôs com quem não se expôs. Ato 1 — A clínica pergunta o que a pessoa tem; a investigação pergunta o que elas fizeram igual. São duas perguntas distintas, e a segunda não é respondida tratando bem cada paciente. Ela exige um roteiro, e o roteiro é conhecido: confirmar o diagnóstico e a existência do surto, definir caso, buscar casos e montar a lista, descrever por tempo, pessoa e lugar, formular hipótese, testar a hipótese, implementar controle e comunicar. Algumas dessas etapas não esperam as outras. Medidas de controle e comunicação começam assim que a hipótese é plausível — não ao final da investigação.

A definição de caso é o primeiro instrumento e o mais subestimado. Sem ela não há contagem, não há comparação e não há como dizer se onze é muito. Uma definição tem três componentes: clínico (quais sintomas), temporal (em que período) e espacial ou de pessoa (quem e onde). No caso da cena, algo como: qualquer pessoa que esteve na festa de sábado e apresentou três ou mais evacuações líquidas ou vômitos entre a noite de sábado e a terça-feira. Ato 2 — A curva epidêmica responde antes do laboratório. Anotar a hora de início dos sintomas de cada caso e desenhar isso num gráfico simples produz informação que nenhum exame dá tão rápido.

Uma curva com subida rápida, pico único e queda rápida indica fonte comum pontual: todos se expuseram aproximadamente ao mesmo tempo. Numa investigação em escola secundária, os casos começaram 6 a 36 horas após a refeição servida, com pico em 18 horas a partir da primeira refeição e retorno à linha de base no dia seguinte — padrão que apontou fonte comum pontual e permitiu estimar o período de incubação (Scientific Reports, 2025). Nesse surto, 267 casos foram identificados, 87% deles entre internos, com dor abdominal em 100% e diarreia em 92%. Uma curva com casos separados por intervalos regulares indica transmissão pessoa a pessoa. Num surto em creche com 114 crianças, 28 (24,6%) preencheram a definição de caso; o caso primário ocorreu em 19 de outubro e os demais começaram em 21 de outubro, e o risco associou-se a compartilhar a mesma turma do caso primário (risco relativo 2,56), estar no mesmo andar em atividade extraclasse (3,49) e frequentar a mesma aula de inglês (1,98) (Children, 2025).

Repare no que a distinção muda: numa fonte comum pontual, controlar é retirar a fonte; numa transmissão pessoa a pessoa, controlar é interromper a cadeia. São condutas diferentes, decididas antes de qualquer resultado laboratorial. Ato 3 — Testar a hipótese é comparar expostos e não expostos. Aqui está o coração do método, e ele é aritmética simples. Entre quem comeu determinado alimento, quantos adoeceram? E entre quem não comeu? A razão entre essas duas proporções é a medida da associação. Numa investigação com 4.276 pessoas expostas em 24 escolas, a taxa de ataque global foi de 20,2%, com 862 casos. O consumo de um alimento específico associou-se fortemente à doença (risco relativo 3,85; IC 95% 3,12 a 4,74), e na análise multivariada a associação se manteve (razão de chances 5,56). O mesmo genótipo viral foi detectado em pessoas sintomáticas, em manipuladores de alimentos assintomáticos e no produto (Epidemiology and Health, 2025).

O detalhe que decide tudo está na legenda dessa figura: é preciso entrevistar quem não adoeceu. Sem o grupo de não doentes não há denominador, não há taxa de ataque e não há comparação — apenas uma lista de pessoas doentes que comeram várias coisas. Na cena, os quarenta convidados são a coorte. Os onze doentes são só uma parte dela. O laboratório entra depois, e o que ele faz é confirmar e refinar. Num surto multicidades, 323 casos preencheram a definição, com taxa de ataque de 26,2% e 48 confirmações laboratoriais; a comparação genética entre isolados humanos e do alimento mostrou padrões indistinguíveis e alta relação genômica, confirmando fonte comum (Osong Public Health and Research Perspectives, 2026).

E a investigação ambiental fecha o ciclo com uma medida operacional. Em surto de sepse neonatal em unidade de 36 leitos, a vigilância de colonização e a análise genômica identificaram o agente em bolsas de fluido intravenoso de uso múltiplo durante um surto com 41 infecções de corrente sanguínea e 10 óbitos, controlado com mudança na política de uso dessas bolsas (PLoS Global Public Health, 2026). A solução não foi um antibiótico: foi um procedimento. Falta a dose de humildade. Nem toda investigação encontra a fonte. Num surto com 50 casos confirmados de doença respiratória grave ocorridos em 12 dias — padrão compatível com fonte comum de contaminação massiva —, 23 pacientes foram inicialmente apenas diagnosticados clinicamente por limitação de sensibilidade do teste de triagem usado, e a fonte não havia sido identificada no momento do relato (Eurosurveillance, 2025).

Não encontrar a fonte não invalida a investigação: ela ainda definiu caso, dimensionou o evento, orientou a vigilância e sustentou as medidas adotadas. Voltemos à segunda-feira. Nada do que foi descrito aqui exige equipamento. Exige uma folha com nome, hora de início dos sintomas, o que comeu e telefone; uma pergunta feita também a quem foi à festa e passou bem; e uma ligação para a vigilância municipal no mesmo dia. A pergunta de cabeceira: quantas pessoas estiveram expostas, e quantas delas não adoeceram?

Oito etapas da investigação de surto em sequência, com controle e comunicação começando já a partir da hipótese.
O roteiro é linear no papel e paralelo na prática: controle e comunicação começam antes da conclusão.
Duas curvas epidêmicas: fonte comum pontual com pico único e transmissão pessoa a pessoa com picos sucessivos.
A forma da curva distingue exposição única de transmissão continuada — e isso muda a medida de controle.
Tabela dois por dois de exposição e doença, com o cálculo da taxa de ataque em cada grupo e do risco relativo.
O teste da hipótese cabe numa tabela de quatro células. O que a torna possível é ter perguntado a quem não adoeceu.
03

O mecanismo

As perguntas da segunda-feira, respondidas pelo roteiro de investigação e pela lógica da comparação.

  • “Se eu já sei tratar, para que investigar?”

    Porque a investigação responde a outra pergunta: não o que a pessoa tem, mas o que as pessoas fizeram em comum — e é essa resposta que interrompe a exposição de quem ainda não adoeceu.

  • “Onze casos são um surto?”

    Depende do esperado e da definição de caso. Sem definir critérios clínicos, temporais e de pessoa ou lugar, não há contagem, comparação nem como dizer se onze é muito.

  • “Preciso do laboratório para começar?”

    Não. A hora de início dos sintomas, desenhada numa curva, já distingue fonte comum pontual de transmissão pessoa a pessoa — e essa distinção define a medida de controle.

  • “Como se testa a hipótese?”

    Comparando a taxa de ataque entre expostos e não expostos. Numa investigação escolar, a taxa global foi de 20,2% e o alimento suspeito teve risco relativo de 3,85.

  • “Por que entrevistar quem não adoeceu?”

    Porque sem o grupo de não doentes não há denominador nem comparação — resta apenas uma lista de pessoas doentes que comeram várias coisas.

  • “E se a fonte não for encontrada?”

    A investigação ainda vale. Em surto com 50 casos confirmados em 12 dias, o padrão temporal indicou fonte comum e sustentou as medidas mesmo sem identificação da fonte.

04

Como se organiza

Reconhecer que a pergunta mudou de nível
Da pessoa para o evento coletivo.
Definir caso antes de contar
Critério clínico, temporal e de pessoa ou lugar.
Montar a lista de casos desde o primeiro atendimento
Nome, hora de início, exposições e contato.
Anotar a hora de início dos sintomas
É o dado que constrói a curva epidêmica.
Entrevistar também quem não adoeceu
Sem denominador não há taxa de ataque.
Iniciar controle e comunicação com a hipótese
Não esperam o fim da investigação.
Usar o laboratório para confirmar e refinar
Ele chega depois do que a epidemiologia já apontou.
Aceitar que nem toda fonte é identificada
A investigação segue válida e orienta a resposta.
05

Como raciocinar

Como conduzir a investigação de um surto a partir da unidade básica, com os recursos disponíveis.

  1. 1

    Confirmar que os casos são reais e semelhantes

    Quadro clínico compatível entre si e com um mesmo agravo.

    Erro comum: Agrupar quadros diferentes sob a mesma suspeita.

  2. 2

    Verificar se o número excede o esperado

    Comparação com o padrão habitual do serviço e do território.

    Erro comum: Declarar surto sem comparar com a linha de base.

  3. 3

    Escrever a definição de caso

    Critério clínico, período e população ou local.

    Erro comum: Contar casos sem critério explícito.

  4. 4

    Diferenciar caso suspeito, provável e confirmado

    Permite trabalhar antes da confirmação laboratorial.

    Erro comum: Usar apenas casos confirmados para dimensionar o evento.

  5. 5

    Montar a lista de casos

    Identificação, data e hora de início, sintomas, exposições e contato.

    Erro comum: Atender os casos sem registrar de forma padronizada.

  6. 6

    Buscar casos ativamente

    Outros serviços, escolas, locais de trabalho e contatos.

    Erro comum: Contar apenas quem procurou a unidade.

  7. 7

    Descrever a distribuição no tempo

    Curva epidêmica com hora ou dia de início.

    Erro comum: Descrever o surto sem construir a curva.

  8. 8

    Descrever a distribuição por pessoa

    Idade, sexo, ocupação e vínculo entre os casos.

    Erro comum: Ignorar características que apontam o grupo exposto.

  9. 9

    Descrever a distribuição no espaço

    Endereço, local do evento e ambientes comuns.

    Erro comum: Não localizar os casos no território.

  10. 10

    Interpretar a forma da curva

    Fonte comum pontual, contínua ou transmissão pessoa a pessoa.

    Erro comum: Concluir sobre o mecanismo sem olhar a distribuição temporal.

  11. 11

    Estimar o período de incubação

    Intervalo entre exposição provável e início dos sintomas.

    Erro comum: Ignorar a incubação ao formular hipótese de agente.

  12. 12

    Formular hipótese sobre fonte e via

    O que, onde e como a exposição ocorreu.

    Erro comum: Partir para a coleta sem hipótese definida.

  13. 13

    Definir a população exposta

    Todos os que estiveram no evento ou ambiente.

    Erro comum: Trabalhar apenas com os doentes.

  14. 14

    Entrevistar doentes e não doentes

    Mesmo questionário para os dois grupos.

    Erro comum: Perguntar exposições apenas a quem adoeceu.

  15. 15

    Calcular taxa de ataque por exposição

    Proporção de doentes entre expostos e entre não expostos.

    Erro comum: Concluir por impressão sobre qual alimento causou.

  16. 16

    Comparar as taxas e estimar a associação

    Razão entre as taxas de ataque dos dois grupos.

    Erro comum: Apontar a exposição mais frequente em vez da mais associada.

  17. 17

    Coletar amostras conforme a hipótese

    Clínicas, de alimento e ambientais, quando cabível.

    Erro comum: Coletar tudo sem hipótese ou não coletar nada.

  18. 18

    Implementar medidas de controle desde a hipótese

    Retirar a fonte ou interromper a cadeia, conforme o padrão.

    Erro comum: Aguardar o resultado laboratorial para agir.

  19. 19

    Notificar e comunicar imediatamente

    Vigilância municipal, serviços envolvidos e população exposta.

    Erro comum: Comunicar apenas ao final da investigação.

  20. 20

    Registrar o relatório e acompanhar o encerramento

    Conclusões, medidas adotadas e recomendações.

    Erro comum: Encerrar o episódio sem documentar o que foi aprendido.

06

O esperado e os alertas

Normal
  • Existe definição de caso escrita, com critério clínico, temporal e de pessoa ou lugar.
  • A lista de casos registra hora de início dos sintomas, exposições e forma de contato.
  • Doentes e não doentes expostos são entrevistados com o mesmo questionário.
  • Medidas de controle e comunicação começam a partir da hipótese, sem aguardar o laboratório.
Casos atendidos sem registro padronizado de exposições
Impossibilita montar a lista e comparar grupos; a informação existe e se perde no atendimento.
Ausência de hora de início dos sintomas nos registros
Sem esse dado não se constrói a curva epidêmica, que distingue fonte comum de transmissão pessoa a pessoa.
Contagem de casos sem definição escrita
Não há como dizer se o número excede o esperado nem comparar com outros períodos.
Entrevista de exposições apenas entre os doentes
Sem grupo de não doentes não há denominador nem taxa de ataque; resta uma lista sem comparação.
Curva com subida rápida, pico único e queda rápida
Padrão de fonte comum pontual; a medida de controle é retirar a fonte.
Casos separados por intervalos regulares e sucessivos
Padrão de transmissão pessoa a pessoa; a medida de controle é interromper a cadeia.
Coleta de amostras sem hipótese definida
Resultado difícil de interpretar e recurso consumido sem direcionamento.
Medidas de controle adiadas até o resultado laboratorial
A exposição continua durante o intervalo, que é justamente o período em que a ação evita casos.
07

Por que isso importa

Controle e investigação caminham juntos. No caso, confirme que há aumento ou vínculo plausível, estabeleça definição operacional, construa lista de casos e descreva tempo, lugar e pessoa. Formule hipóteses comparáveis, busque denominadores e teste exposições sem esperar perfeição para remover uma fonte provável ou proteger vulneráveis. Documente também o que a ausência de casos pode significar.

SinalMedidaValorFonte
Taxa de ataque e associação por exposição em coorte retrospectivaEstudo de coorte retrospectiva com questionários, exames laboratoriais e investigação ambiental em surto de norovirus em múltiplas escolasTaxa de ataque global de 20,2%, com 862 casos entre 4.276 pessoas expostas em 24 escolas; o consumo do alimento implicado associou-se à doença com risco relativo de 3,85 (IC 95% 3,12 a 4,74) e razão de chances de 5,56 (IC 95% 4,24 a 7,30) em análise multivariada; o mesmo genótipo viral foi detectado em pessoas sintomáticas, manipuladores de alimentos assintomáticos e no produtoA large-scale norovirus outbreak associated with kimchi consumption across multiple schools in a Korean city in 2024. Epidemiology and Health. 2025. PMID 41084188
Curva epidêmica compatível com fonte comum pontualInvestigação de campo com revisão de registros escolares e de serviço de saúde, lista de casos, questionário estruturado e estudo de coorte entre internosEntre 267 casos, 87% eram internos e 13% externos, com dor abdominal em 100% e diarreia em 92%; a curva epidêmica indicou fonte comum pontual, com início dos sintomas entre 6 e 36 horas após a refeição, pico em até 18 horas a partir da primeira refeição e retorno à linha de base no dia seguinte, dentro de 26 horas do início dos primeiros casosAn outbreak of food poisoning likely caused by Bacillus cereus at a secondary school in Mukono District, Uganda, July 2023. Scientific Reports. 2025. PMID 41120590
Padrão de transmissão pessoa a pessoaEstudo de coorte retrospectiva com 114 crianças de creche, com coleta de amostras retais e ambientaisEm coorte retrospectiva de um surto de norovírus em creche, 28 de 114 crianças (24,6%) adoeceram, e o risco foi maior entre as que dividiam a turma do caso primário (risco relativo 2,56) ou o andar em atividade extraclasse (3,49) — padrão típico de transmissão pessoa a pessoa.Person-to-Person Transmission During a Norovirus Outbreak in a Korean Kindergarten: A Retrospective Cohort Study. Children. 2025. PMID 40868479
Confirmação laboratorial e genômica de fonte comumSérie de casos entre 1.235 pessoas que consumiram os produtos implicados em sete instalações, com busca ativa, investigação de rastreabilidade e sequenciamento323 casos preencheram a definição de caso, com taxa de ataque de 26,2% e 48 confirmações laboratoriais; o agente foi isolado tanto de amostras clínicas quanto de produtos retidos, com padrões de eletroforese indistinguíveis entre isolados humanos e de alimento e alta relação genômica no sequenciamento completo, confirmando fonte comumA multi-city outbreak of Salmonella Enteritidis infections linked to bakery products, Republic of Korea. Osong Public Health and Research Perspectives. 2026. PMID 41664243
Investigação ambiental e medida de controle operacionalVigilância de colonização e infecção em unidade neonatal de 36 leitos ao longo de doze meses, com investigação epidemiológica em tempo real, amostragem ambiental e sequenciamento genômico completoForam identificadas 55 infecções de corrente sanguínea pelo agente ao longo de doze meses, com prevalência mediana de colonização por cepas multirresistentes de 28%; durante um surto com 41 infecções de corrente sanguínea e 10 óbitos, o agente foi recuperado de bolsas de fluido intravenoso de uso múltiplo, e o surto foi controlado com mudança na política de uso dessas bolsasIntegrated epidemiologic investigation and genomic confirmation of a Klebsiella pneumoniae neonatal sepsis outbreak in Botswana. PLOS Global Public Health. 2026. PMID 42296129
Limites do teste diagnóstico e investigação sem fonte identificadaRelato preliminar de investigação de surto conduzida por parceiros do sistema de vigilância, com manutenção da vigilância para detecção de novos casosCinquenta casos laboratorialmente confirmados foram identificados, dos quais 23 haviam sido inicialmente apenas diagnosticados de forma clínica, com confirmação posterior, em razão da sensibilidade limitada do teste de triagem utilizado; todos os casos ocorreram dentro de 12 dias, sugerindo fonte comum pontual de contaminação massiva, e a fonte não havia sido identificada no momento do relatoPreliminary report: The most considerable outbreak of Legionnaires' disease in France in the last two decades, Albertville, September 2025. Eurosurveillance. 2025. PMID 41234194
08

Síntese para comparar

As perguntas da cena, o mecanismo que responde e a resposta em uma linha.

Pergunta da cenaMecanismoResposta em uma linha
Se sei tratar, por que investigar?Pergunta de nível coletivoProtege quem ainda não adoeceu
Onze é um surto?Definição de casoSem critério não há contagem nem comparação
Preciso do laboratório?Curva epidêmicaA hora de início já distingue os padrões
Como testar a hipótese?Taxa de ataqueComparar doentes entre expostos e não expostos
E se não achar a fonte?Valor da investigaçãoEla dimensiona o evento e sustenta as medidas

As oito etapas e o que cada uma produz

EtapaO que se fazO que produz
ConfirmarVerificar diagnóstico e excesso de casosCerteza de que há um evento
Definir casoCritério clínico, temporal e de lugarPossibilidade de contar
Buscar casosBusca ativa e lista padronizadaDimensão real do evento
DescreverTempo, pessoa e lugarCurva epidêmica e perfil dos afetados
Formular hipóteseFonte, via e mecanismo prováveisDireção da investigação
TestarComparação entre expostos e não expostosMedida de associação
ControlarRetirar fonte ou interromper cadeiaCasos evitados
ComunicarVigilância, serviços e populaçãoResposta coordenada

O que a forma da curva indica

PadrãoAspecto da curvaMedida de controle
Fonte comum pontualSubida rápida, pico único, queda rápidaRetirar a fonte identificada
Fonte comum contínuaPlatô prolongadoInterromper a exposição continuada
Pessoa a pessoaPicos sucessivos em intervalos regularesInterromper a cadeia de transmissão
MistoPico inicial seguido de casos secundáriosRetirar a fonte e bloquear a cadeia
Intervalo entre picosAproxima-se do período de incubaçãoOrienta hipótese sobre o agente
Casos fora do padrãoInício muito precoce ou muito tardioReavaliar definição de caso e exposição
09

Armadilhas reais

Tratar bem os casos e não investigar o evento
São perguntas diferentes, e a segunda protege quem ainda não adoeceu.
Declarar surto sem comparar com a linha de base
Excesso só existe em relação ao esperado.
Contar casos sem definição escrita
Sem critério não há contagem comparável.
Dimensionar o evento apenas por casos confirmados
Caso suspeito e provável permitem agir antes do laboratório.
Atender sem registrar exposições de forma padronizada
A informação existe no atendimento e se perde nele.
Não anotar a hora de início dos sintomas
É o dado que constrói a curva epidêmica.
Contar apenas quem procurou a unidade
A busca ativa é o que revela a dimensão real.
Perguntar exposições apenas a quem adoeceu
Sem não doentes não há denominador nem comparação.
Apontar a exposição mais frequente
O que importa é a mais associada, não a mais comum.
Concluir sobre o mecanismo sem olhar a curva
A forma da distribuição temporal é o que distingue os padrões.
Coletar amostras sem hipótese
Resultado difícil de interpretar e recurso desperdiçado.
Aguardar o laboratório para agir
A exposição continua durante o intervalo de espera.
Comunicar apenas ao final da investigação
Comunicação e controle começam com a hipótese.
Encerrar sem relatório
O que foi aprendido não fica disponível para o próximo evento.
10

Roteiro executável

Do reconhecimento do excesso de casos ao relatório final.

  1. 01Confirmar que os casos são reais e semelhantes
  2. 02Verificar se o número excede o esperado
  3. 03Escrever a definição de caso
  4. 04Diferenciar caso suspeito, provável e confirmado
  5. 05Montar a lista de casos padronizada
  6. 06Buscar casos ativamente fora da unidade
  7. 07Descrever a distribuição no tempo com a curva
  8. 08Descrever a distribuição por pessoa
  9. 09Descrever a distribuição no espaço
  10. 10Interpretar a forma da curva
  11. 11Estimar o período de incubação
  12. 12Formular hipótese sobre fonte e via
  13. 13Definir a população exposta
  14. 14Entrevistar doentes e não doentes com o mesmo questionário
  15. 15Calcular e comparar as taxas de ataque
  16. 16Coletar amostras conforme a hipótese
  17. 17Implementar controle e comunicar desde a hipótese
  18. 18Registrar o relatório e acompanhar o encerramento
11

Questões (10)

Sorteando as questões…
12

Ponte para a pessoa e o território

No caso vinculado, conecte o problema individual ao padrão do território sem transformar associação em destino. Defina evento, exposição, população e tempo; consulte a norma vigente quando houver notificação; comunique pelo canal correto e inicie as medidas de proteção que não podem esperar. Registre como a informação retornará à equipe e à comunidade.

13

Revisão espaçada

7 dias

Quais são as oito etapas da investigação de um surto e quais delas não esperam a conclusão das anteriores? O que a forma da curva epidêmica distingue e como isso muda a medida de controle? E por que é indispensável entrevistar também quem esteve exposto e não adoeceu?

30 dias

Retome a segunda-feira do caso e conduza a investigação completa: escreva a definição de caso, monte a estrutura da lista de casos, descreva como construiria a curva epidêmica com os dados disponíveis, calcule conceitualmente as taxas de ataque por exposição entre os quarenta convidados e defina as medidas de controle e de comunicação a partir da hipótese. Depois explique, com os exemplos do capítulo, por que o laboratório entra para confirmar e refinar, e por que uma investigação que não identifica a fonte ainda assim tem valor.

Investigação de surto – Investigar um surto — Ciclo básico | OsceLabs