Saúde Coletiva e Atenção PrimáriaDeterminantes sociais e vigilância

Investigar um surto

Investigação de surto: o roteiro de etapas, o que a curva epidêmica revela antes do laboratório e como se testa a hipótese comparando expostos e não expostos

Investigar surto exige confirmar a existência do evento, definir e buscar casos, descrevê-los por tempo, lugar e pessoa, testar hipóteses e controlar riscos sem esperar o relatório final.

01

O caso

Segunda-feira de manhã. Até as onze horas, onze pessoas chegaram à unidade com diarreia e vômitos iniciados na madrugada de domingo para segunda. Nove são da mesma família estendida. Duas são vizinhas que não moram na mesma casa. Perguntadas sobre o que comeram, todas mencionam a mesma coisa sem que ninguém tivesse feito a pergunta de forma sistemática: houve uma festa de aniversário no sábado à noite. O médico conduz bem a parte clínica. Avalia desidratação, hidrata, orienta sinais de alarme, marca retorno. Em nenhum dos onze atendimentos alguém anota a que horas começaram os sintomas, o que cada pessoa comeu, ou quantas pessoas estiveram na festa e não adoeceram.

No fim do turno, o comentário da equipe é: foi uma virose, vai passar. A festa teve, segundo a família, cerca de quarenta convidados. As perguntas que essa história obriga a fazer são as três deste capítulo. Se eu já sei tratar, para que investigar? O tratamento não muda com a causa. Preciso do laboratório para começar? Não há coleta feita. Onze casos são um surto? Ninguém definiu o que conta como caso. Este é o quinto capítulo da apostila: quando a pergunta deixa de ser sobre a pessoa e passa a ser sobre o evento.

02

A ideia central

Três passos: entender que a investigação faz uma pergunta diferente da clínica, ver o que a curva epidêmica responde antes de qualquer exame, e testar a hipótese comparando quem se expôs com quem não se expôs. Ato 1 — A clínica pergunta o que a pessoa tem; a investigação pergunta o que elas fizeram igual. São duas perguntas distintas, e a segunda não é respondida tratando bem cada paciente. Ela exige um roteiro, e o roteiro é conhecido: confirmar o diagnóstico e a existência do surto, definir caso, buscar casos e montar a lista, descrever por tempo, pessoa e lugar, formular hipótese, testar a hipótese, implementar controle e comunicar. Algumas dessas etapas não esperam as outras. Medidas de controle e comunicação começam assim que a hipótese é plausível — não ao final da investigação.

A definição de caso é o primeiro instrumento e o mais subestimado. Sem ela não há contagem, não há comparação e não há como dizer se onze é muito. Uma definição tem três componentes: clínico (quais sintomas), temporal (em que período) e espacial ou de pessoa (quem e onde). No caso da cena, algo como: qualquer pessoa que esteve na festa de sábado e apresentou três ou mais evacuações líquidas ou vômitos entre a noite de sábado e a terça-feira. Ato 2 — A curva epidêmica responde antes do laboratório. Anotar a hora de início dos sintomas de cada caso e desenhar isso num gráfico simples produz informação que nenhum exame dá tão rápido.

Uma curva com subida rápida, pico único e queda rápida indica fonte comum pontual: todos se expuseram aproximadamente ao mesmo tempo. Numa investigação em escola secundária, os casos começaram 6 a 36 horas após a refeição servida, com pico em 18 horas a partir da primeira refeição e retorno à linha de base no dia seguinte — padrão que apontou fonte comum pontual e permitiu estimar o período de incubação (Scientific Reports, 2025). Nesse surto, 267 casos foram identificados, 87% deles entre internos, com dor abdominal em 100% e diarreia em 92%. Uma curva com casos separados por intervalos regulares indica transmissão pessoa a pessoa. Num surto em creche com 114 crianças, 28 (24,6%) preencheram a definição de caso; o caso primário ocorreu em 19 de outubro e os demais começaram em 21 de outubro, e o risco associou-se a compartilhar a mesma turma do caso primário (risco relativo 2,56), estar no mesmo andar em atividade extraclasse (3,49) e frequentar a mesma aula de inglês (1,98) (Children, 2025).

Repare no que a distinção muda: numa fonte comum pontual, controlar é retirar a fonte; numa transmissão pessoa a pessoa, controlar é interromper a cadeia. São condutas diferentes, decididas antes de qualquer resultado laboratorial. Ato 3 — Testar a hipótese é comparar expostos e não expostos. Aqui está o coração do método, e ele é aritmética simples. Entre quem comeu determinado alimento, quantos adoeceram? E entre quem não comeu? A razão entre essas duas proporções é a medida da associação. Numa investigação com 4.276 pessoas expostas em 24 escolas, a taxa de ataque global foi de 20,2%, com 862 casos. O consumo de um alimento específico associou-se fortemente à doença (risco relativo 3,85; IC 95% 3,12 a 4,74), e na análise multivariada a associação se manteve (razão de chances 5,56). O mesmo genótipo viral foi detectado em pessoas sintomáticas, em manipuladores de alimentos assintomáticos e no produto (Epidemiology and Health, 2025).

O detalhe que decide tudo está na legenda dessa figura: é preciso entrevistar quem não adoeceu. Sem o grupo de não doentes não há denominador, não há taxa de ataque e não há comparação — apenas uma lista de pessoas doentes que comeram várias coisas. Na cena, os quarenta convidados são a coorte. Os onze doentes são só uma parte dela. O laboratório entra depois, e o que ele faz é confirmar e refinar. Num surto multicidades, 323 casos preencheram a definição, com taxa de ataque de 26,2% e 48 confirmações laboratoriais; a comparação genética entre isolados humanos e do alimento mostrou padrões indistinguíveis e alta relação genômica, confirmando fonte comum (Osong Public Health and Research Perspectives, 2026).

E a investigação ambiental fecha o ciclo com uma medida operacional. Em surto de sepse neonatal em unidade de 36 leitos, a vigilância de colonização e a análise genômica identificaram o agente em bolsas de fluido intravenoso de uso múltiplo durante um surto com 41 infecções de corrente sanguínea e 10 óbitos, controlado com mudança na política de uso dessas bolsas (PLoS Global Public Health, 2026). A solução não foi um antibiótico: foi um procedimento. Falta a dose de humildade. Nem toda investigação encontra a fonte. Num surto com 50 casos confirmados de doença respiratória grave ocorridos em 12 dias — padrão compatível com fonte comum de contaminação massiva —, 23 pacientes foram inicialmente apenas diagnosticados clinicamente por limitação de sensibilidade do teste de triagem usado, e a fonte não havia sido identificada no momento do relato (Eurosurveillance, 2025).

Não encontrar a fonte não invalida a investigação: ela ainda definiu caso, dimensionou o evento, orientou a vigilância e sustentou as medidas adotadas. Voltemos à segunda-feira. Nada do que foi descrito aqui exige equipamento. Exige uma folha com nome, hora de início dos sintomas, o que comeu e telefone; uma pergunta feita também a quem foi à festa e passou bem; e uma ligação para a vigilância municipal no mesmo dia. A pergunta de cabeceira: quantas pessoas estiveram expostas, e quantas delas não adoeceram?

Oito etapas da investigação de surto em sequência, com controle e comunicação começando já a partir da hipótese.
O roteiro é linear no papel e paralelo na prática: controle e comunicação começam antes da conclusão.
Duas curvas epidêmicas: fonte comum pontual com pico único e transmissão pessoa a pessoa com picos sucessivos.
A forma da curva distingue exposição única de transmissão continuada — e isso muda a medida de controle.
Tabela dois por dois de exposição e doença, com o cálculo da taxa de ataque em cada grupo e do risco relativo.
O teste da hipótese cabe numa tabela de quatro células. O que a torna possível é ter perguntado a quem não adoeceu.
03

O mecanismo

As perguntas da segunda-feira, respondidas pelo roteiro de investigação e pela lógica da comparação.

  • Se eu já sei tratar, para que investigar?

    Porque a investigação responde a outra pergunta: não o que a pessoa tem, mas o que as pessoas fizeram em comum — e é essa resposta que interrompe a exposição de quem ainda não adoeceu.

  • Onze casos são um surto?

    Depende do esperado e da definição de caso. Sem definir critérios clínicos, temporais e de pessoa ou lugar, não há contagem, comparação nem como dizer se onze é muito.

  • Preciso do laboratório para começar?

    Não. A hora de início dos sintomas, desenhada numa curva, já distingue fonte comum pontual de transmissão pessoa a pessoa — e essa distinção define a medida de controle.

  • Como se testa a hipótese?

    Comparando a taxa de ataque entre expostos e não expostos. Numa investigação escolar, a taxa global foi de 20,2% e o alimento suspeito teve risco relativo de 3,85.

  • Por que entrevistar quem não adoeceu?

    Porque sem o grupo de não doentes não há denominador nem comparação — resta apenas uma lista de pessoas doentes que comeram várias coisas.

  • E se a fonte não for encontrada?

    A investigação ainda vale. Em surto com 50 casos confirmados em 12 dias, o padrão temporal indicou fonte comum e sustentou as medidas mesmo sem identificação da fonte.

04

Como se organiza

Reconhecer que a pergunta mudou de nível; Definir caso antes de contar
Da pessoa para o evento coletivo. Critério clínico, temporal e de pessoa ou lugar.
Montar a lista de casos desde o primeiro atendimento; Anotar a hora de início dos sintomas
Nome, hora de início, exposições e contato. É o dado que constrói a curva epidêmica.
Entrevistar também quem não adoeceu; Iniciar controle e comunicação com a hipótese
Sem denominador não há taxa de ataque. Não esperam o fim da investigação.
Usar o laboratório para confirmar e refinar; Aceitar que nem toda fonte é identificada
Ele chega depois do que a epidemiologia já apontou. A investigação segue válida e orienta a resposta.
05

Como raciocinar

Como conduzir a investigação de um surto a partir da unidade básica, com os recursos disponíveis.

  1. 1

    Confirmar que os casos são reais e semelhantes — Verificar se o número excede o esperado

    Quadro clínico compatível entre si e com um mesmo agravo. Atenção: Agrupar quadros diferentes sob a mesma suspeita. Comparação com o padrão habitual do serviço e do território. Atenção: Declarar surto sem comparar com a linha de base. Critério clínico, período e população ou local. Atenção: Contar casos sem critério explícito. Permite trabalhar antes da confirmação laboratorial. Atenção: Usar apenas casos confirmados para dimensionar o evento.

  2. 2

    Montar a lista de casos — Buscar casos ativamente

    Identificação, data e hora de início, sintomas, exposições e contato. Atenção: Atender os casos sem registrar de forma padronizada. Outros serviços, escolas, locais de trabalho e contatos. Atenção: Contar apenas quem procurou a unidade. Curva epidêmica com hora ou dia de início. Atenção: Descrever o surto sem construir a curva. Idade, sexo, ocupação e vínculo entre os casos. Atenção: Ignorar características que apontam o grupo exposto.

  3. 3

    Descrever a distribuição no espaço — Interpretar a forma da curva

    Endereço, local do evento e ambientes comuns. Atenção: Não localizar os casos no território. Fonte comum pontual, contínua ou transmissão pessoa a pessoa. Atenção: Concluir sobre o mecanismo sem olhar a distribuição temporal. Intervalo entre exposição provável e início dos sintomas. Atenção: Ignorar a incubação ao formular hipótese de agente. O que, onde e como a exposição ocorreu. Atenção: Partir para a coleta sem hipótese definida.

  4. 4

    Definir a população exposta — Entrevistar doentes e não doentes

    Todos os que estiveram no evento ou ambiente. Atenção: Trabalhar apenas com os doentes. Mesmo questionário para os dois grupos. Atenção: Perguntar exposições apenas a quem adoeceu. Proporção de doentes entre expostos e entre não expostos. Atenção: Concluir por impressão sobre qual alimento causou. Razão entre as taxas de ataque dos dois grupos. Atenção: Apontar a exposição mais frequente em vez da mais associada.

  5. 5

    Coletar amostras conforme a hipótese — Implementar medidas de controle desde a hipótese

    Clínicas, de alimento e ambientais, quando cabível. Atenção: Coletar tudo sem hipótese ou não coletar nada. Retirar a fonte ou interromper a cadeia, conforme o padrão. Atenção: Aguardar o resultado laboratorial para agir. Vigilância municipal, serviços envolvidos e população exposta. Atenção: Comunicar apenas ao final da investigação. Conclusões, medidas adotadas e recomendações. Atenção: Encerrar o episódio sem documentar o que foi aprendido.

06

O esperado e os alertas

Normal
  • Existe definição de caso escrita, com critério clínico, temporal e de pessoa ou lugar.
  • A lista de casos registra hora de início dos sintomas, exposições e forma de contato.
  • Doentes e não doentes expostos são entrevistados com o mesmo questionário.
  • Medidas de controle e comunicação começam a partir da hipótese, sem aguardar o laboratório.
Casos atendidos sem registro padronizado de exposições
Impossibilita montar a lista e comparar grupos; a informação existe e se perde no atendimento.
Ausência de hora de início dos sintomas nos registros
Sem esse dado não se constrói a curva epidêmica, que distingue fonte comum de transmissão pessoa a pessoa.
Contagem de casos sem definição escrita
Não há como dizer se o número excede o esperado nem comparar com outros períodos.
Entrevista de exposições apenas entre os doentes
Sem grupo de não doentes não há denominador nem taxa de ataque; resta uma lista sem comparação.
Curva com subida rápida, pico único e queda rápida
Padrão de fonte comum pontual; a medida de controle é retirar a fonte.
Casos separados por intervalos regulares e sucessivos
Padrão de transmissão pessoa a pessoa; a medida de controle é interromper a cadeia.
Coleta de amostras sem hipótese definida
Resultado difícil de interpretar e recurso consumido sem direcionamento.
Medidas de controle adiadas até o resultado laboratorial
A exposição continua durante o intervalo, que é justamente o período em que a ação evita casos.
07

Por que isso importa

Controle e investigação caminham juntos. No caso, confirme que há aumento ou vínculo plausível, estabeleça definição operacional, construa lista de casos e descreva tempo, lugar e pessoa. Formule hipóteses comparáveis, busque denominadores e teste exposições sem esperar perfeição para remover uma fonte provável ou proteger vulneráveis. Documente também o que a ausência de casos pode significar.

SinalMedidaValorFonte
Taxa de ataque e associação por exposição em coorte retrospectivaEstudo de coorte retrospectiva com questionários, exames laboratoriais e investigação ambiental em surto de norovirus em múltiplas escolasTaxa de ataque global de 20,2%, com 862 casos entre 4.276 pessoas expostas em 24 escolas; o consumo do alimento implicado associou-se à doença com risco relativo de 3,85 (IC 95% 3,12 a 4,74) e razão de chances de 5,56 (IC 95% 4,24 a 7,30) em análise multivariada; o mesmo genótipo viral foi detectado em pessoas sintomáticas, manipuladores de alimentos assintomáticos e no produtoA large-scale norovirus outbreak associated with kimchi consumption across multiple schools in a Korean city in 2024. Epidemiology and Health. 2025. PMID 41084188
Curva epidêmica compatível com fonte comum pontualInvestigação de campo com revisão de registros escolares e de serviço de saúde, lista de casos, questionário estruturado e estudo de coorte entre internosEntre 267 casos, 87% eram internos e 13% externos, com dor abdominal em 100% e diarreia em 92%; a curva epidêmica indicou fonte comum pontual, com início dos sintomas entre 6 e 36 horas após a refeição, pico em até 18 horas a partir da primeira refeição e retorno à linha de base no dia seguinte, dentro de 26 horas do início dos primeiros casosAn outbreak of food poisoning likely caused by Bacillus cereus at a secondary school in Mukono District, Uganda, July 2023. Scientific Reports. 2025. PMID 41120590
Padrão de transmissão pessoa a pessoaEstudo de coorte retrospectiva com 114 crianças de creche, com coleta de amostras retais e ambientaisEm coorte retrospectiva de um surto de norovírus em creche, 28 de 114 crianças (24,6%) adoeceram, e o risco foi maior entre as que dividiam a turma do caso primário (risco relativo 2,56) ou o andar em atividade extraclasse (3,49) — padrão típico de transmissão pessoa a pessoa.Person-to-Person Transmission During a Norovirus Outbreak in a Korean Kindergarten: A Retrospective Cohort Study. Children. 2025. PMID 40868479
Confirmação laboratorial e genômica de fonte comumSérie de casos entre 1.235 pessoas que consumiram os produtos implicados em sete instalações, com busca ativa, investigação de rastreabilidade e sequenciamento323 casos preencheram a definição de caso, com taxa de ataque de 26,2% e 48 confirmações laboratoriais; o agente foi isolado tanto de amostras clínicas quanto de produtos retidos, com padrões de eletroforese indistinguíveis entre isolados humanos e de alimento e alta relação genômica no sequenciamento completo, confirmando fonte comumA multi-city outbreak of Salmonella Enteritidis infections linked to bakery products, Republic of Korea. Osong Public Health and Research Perspectives. 2026. PMID 41664243
Investigação ambiental e medida de controle operacionalVigilância de colonização e infecção em unidade neonatal de 36 leitos ao longo de doze meses, com investigação epidemiológica em tempo real, amostragem ambiental e sequenciamento genômico completoForam identificadas 55 infecções de corrente sanguínea pelo agente ao longo de doze meses, com prevalência mediana de colonização por cepas multirresistentes de 28%; durante um surto com 41 infecções de corrente sanguínea e 10 óbitos, o agente foi recuperado de bolsas de fluido intravenoso de uso múltiplo, e o surto foi controlado com mudança na política de uso dessas bolsasIntegrated epidemiologic investigation and genomic confirmation of a Klebsiella pneumoniae neonatal sepsis outbreak in Botswana. PLOS Global Public Health. 2026. PMID 42296129
Limites do teste diagnóstico e investigação sem fonte identificadaRelato preliminar de investigação de surto conduzida por parceiros do sistema de vigilância, com manutenção da vigilância para detecção de novos casosCinquenta casos laboratorialmente confirmados foram identificados, dos quais 23 haviam sido inicialmente apenas diagnosticados de forma clínica, com confirmação posterior, em razão da sensibilidade limitada do teste de triagem utilizado; todos os casos ocorreram dentro de 12 dias, sugerindo fonte comum pontual de contaminação massiva, e a fonte não havia sido identificada no momento do relatoPreliminary report: The most considerable outbreak of Legionnaires' disease in France in the last two decades, Albertville, September 2025. Eurosurveillance. 2025. PMID 41234194
08

Síntese para comparar

As perguntas da cena, o mecanismo que responde e a resposta em uma linha.

Pergunta da cenaMecanismoResposta em uma linha
Se sei tratar, por que investigar?Pergunta de nível coletivoProtege quem ainda não adoeceu
Onze é um surto?Definição de casoSem critério não há contagem nem comparação
Preciso do laboratório?Curva epidêmicaA hora de início já distingue os padrões
Como testar a hipótese?Taxa de ataqueComparar doentes entre expostos e não expostos
E se não achar a fonte?Valor da investigaçãoEla dimensiona o evento e sustenta as medidas

As oito etapas e o que cada uma produz

EtapaO que se fazO que produz
ConfirmarVerificar diagnóstico e excesso de casosCerteza de que há um evento
Definir casoCritério clínico, temporal e de lugarPossibilidade de contar
Buscar casosBusca ativa e lista padronizadaDimensão real do evento
DescreverTempo, pessoa e lugarCurva epidêmica e perfil dos afetados
Formular hipóteseFonte, via e mecanismo prováveisDireção da investigação
TestarComparação entre expostos e não expostosMedida de associação
ControlarRetirar fonte ou interromper cadeiaCasos evitados
ComunicarVigilância, serviços e populaçãoResposta coordenada

O que a forma da curva indica

PadrãoAspecto da curvaMedida de controle
Fonte comum pontualSubida rápida, pico único, queda rápidaRetirar a fonte identificada
Fonte comum contínuaPlatô prolongadoInterromper a exposição continuada
Pessoa a pessoaPicos sucessivos em intervalos regularesInterromper a cadeia de transmissão
MistoPico inicial seguido de casos secundáriosRetirar a fonte e bloquear a cadeia
Intervalo entre picosAproxima-se do período de incubaçãoOrienta hipótese sobre o agente
Casos fora do padrãoInício muito precoce ou muito tardioReavaliar definição de caso e exposição
09

Armadilhas reais

Tratar bem os casos e não investigar o evento; Declarar surto sem comparar com a linha de base; Contar casos sem definição escrita
São perguntas diferentes, e a segunda protege quem ainda não adoeceu. Excesso só existe em relação ao esperado. Sem critério não há contagem comparável.
Dimensionar o evento apenas por casos confirmados; Atender sem registrar exposições de forma padronizada; Não anotar a hora de início dos sintomas
Caso suspeito e provável permitem agir antes do laboratório. A informação existe no atendimento e se perde nele. É o dado que constrói a curva epidêmica.
Contar apenas quem procurou a unidade; Perguntar exposições apenas a quem adoeceu; Apontar a exposição mais frequente
A busca ativa é o que revela a dimensão real. Sem não doentes não há denominador nem comparação. O que importa é a mais associada, não a mais comum.
Concluir sobre o mecanismo sem olhar a curva; Coletar amostras sem hipótese; Aguardar o laboratório para agir
A forma da distribuição temporal é o que distingue os padrões. Resultado difícil de interpretar e recurso desperdiçado. A exposição continua durante o intervalo de espera.
Comunicar apenas ao final da investigação; Encerrar sem relatório
Comunicação e controle começam com a hipótese. O que foi aprendido não fica disponível para o próximo evento.
10

Roteiro executável

Do reconhecimento do excesso de casos ao relatório final.

  1. 01Confirmar que os casos são reais e semelhantes Verificar se o número excede o esperado Escrever a definição de caso
  2. 02Diferenciar caso suspeito, provável e confirmado Montar a lista de casos padronizada Buscar casos ativamente fora da unidade
  3. 03Descrever a distribuição no tempo com a curva Descrever a distribuição por pessoa Descrever a distribuição no espaço
  4. 04Interpretar a forma da curva Estimar o período de incubação Formular hipótese sobre fonte e via
  5. 05Definir a população exposta Entrevistar doentes e não doentes com o mesmo questionário Calcular e comparar as taxas de ataque
  6. 06Coletar amostras conforme a hipótese Implementar controle e comunicar desde a hipótese Registrar o relatório e acompanhar o encerramento
11

Questões (10)

Sorteando as questões…
12

Ponte para a pessoa e o território

No caso vinculado, conecte o problema individual ao padrão do território sem transformar associação em destino. Defina evento, exposição, população e tempo; consulte a norma vigente quando houver notificação; comunique pelo canal correto e inicie as medidas de proteção que não podem esperar. Registre como a informação retornará à equipe e à comunidade.

13

Revisão espaçada

7 dias

Quais são as oito etapas da investigação de um surto e quais delas não esperam a conclusão das anteriores? O que a forma da curva epidêmica distingue e como isso muda a medida de controle? E por que é indispensável entrevistar também quem esteve exposto e não adoeceu?

30 dias

Retome a segunda-feira do caso e conduza a investigação completa: escreva a definição de caso, monte a estrutura da lista de casos, descreva como construiria a curva epidêmica com os dados disponíveis, calcule conceitualmente as taxas de ataque por exposição entre os quarenta convidados e defina as medidas de controle e de comunicação a partir da hipótese. Depois explique, com os exemplos do capítulo, por que o laboratório entra para confirmar e refinar, e por que uma investigação que não identifica a fonte ainda assim tem valor.

Investigação de surto – Investigar um surto — Ciclo básico | OsceLabs