Saúde Coletiva e Atenção Primária › Determinantes sociais e vigilância
Investigar um surto
Investigação de surto: o roteiro de etapas, o que a curva epidêmica revela antes do laboratório e como se testa a hipótese comparando expostos e não expostos
Investigar surto exige confirmar a existência do evento, definir e buscar casos, descrevê-los por tempo, lugar e pessoa, testar hipóteses e controlar riscos sem esperar o relatório final.
O caso
Segunda-feira de manhã. Até as onze horas, onze pessoas chegaram à unidade com diarreia e vômitos iniciados na madrugada de domingo para segunda. Nove são da mesma família estendida. Duas são vizinhas que não moram na mesma casa. Perguntadas sobre o que comeram, todas mencionam a mesma coisa sem que ninguém tivesse feito a pergunta de forma sistemática: houve uma festa de aniversário no sábado à noite. O médico conduz bem a parte clínica. Avalia desidratação, hidrata, orienta sinais de alarme, marca retorno. Em nenhum dos onze atendimentos alguém anota a que horas começaram os sintomas, o que cada pessoa comeu, ou quantas pessoas estiveram na festa e não adoeceram.
No fim do turno, o comentário da equipe é: foi uma virose, vai passar. A festa teve, segundo a família, cerca de quarenta convidados. As perguntas que essa história obriga a fazer são as três deste capítulo. Se eu já sei tratar, para que investigar? O tratamento não muda com a causa. Preciso do laboratório para começar? Não há coleta feita. Onze casos são um surto? Ninguém definiu o que conta como caso. Este é o quinto capítulo da apostila: quando a pergunta deixa de ser sobre a pessoa e passa a ser sobre o evento.
A ideia central
Três passos: entender que a investigação faz uma pergunta diferente da clínica, ver o que a curva epidêmica responde antes de qualquer exame, e testar a hipótese comparando quem se expôs com quem não se expôs. Ato 1 — A clínica pergunta o que a pessoa tem; a investigação pergunta o que elas fizeram igual. São duas perguntas distintas, e a segunda não é respondida tratando bem cada paciente. Ela exige um roteiro, e o roteiro é conhecido: confirmar o diagnóstico e a existência do surto, definir caso, buscar casos e montar a lista, descrever por tempo, pessoa e lugar, formular hipótese, testar a hipótese, implementar controle e comunicar. Algumas dessas etapas não esperam as outras. Medidas de controle e comunicação começam assim que a hipótese é plausível — não ao final da investigação.
A definição de caso é o primeiro instrumento e o mais subestimado. Sem ela não há contagem, não há comparação e não há como dizer se onze é muito. Uma definição tem três componentes: clínico (quais sintomas), temporal (em que período) e espacial ou de pessoa (quem e onde). No caso da cena, algo como: qualquer pessoa que esteve na festa de sábado e apresentou três ou mais evacuações líquidas ou vômitos entre a noite de sábado e a terça-feira. Ato 2 — A curva epidêmica responde antes do laboratório. Anotar a hora de início dos sintomas de cada caso e desenhar isso num gráfico simples produz informação que nenhum exame dá tão rápido.
Uma curva com subida rápida, pico único e queda rápida indica fonte comum pontual: todos se expuseram aproximadamente ao mesmo tempo. Numa investigação em escola secundária, os casos começaram 6 a 36 horas após a refeição servida, com pico em 18 horas a partir da primeira refeição e retorno à linha de base no dia seguinte — padrão que apontou fonte comum pontual e permitiu estimar o período de incubação (Scientific Reports, 2025). Nesse surto, 267 casos foram identificados, 87% deles entre internos, com dor abdominal em 100% e diarreia em 92%. Uma curva com casos separados por intervalos regulares indica transmissão pessoa a pessoa. Num surto em creche com 114 crianças, 28 (24,6%) preencheram a definição de caso; o caso primário ocorreu em 19 de outubro e os demais começaram em 21 de outubro, e o risco associou-se a compartilhar a mesma turma do caso primário (risco relativo 2,56), estar no mesmo andar em atividade extraclasse (3,49) e frequentar a mesma aula de inglês (1,98) (Children, 2025).
Repare no que a distinção muda: numa fonte comum pontual, controlar é retirar a fonte; numa transmissão pessoa a pessoa, controlar é interromper a cadeia. São condutas diferentes, decididas antes de qualquer resultado laboratorial. Ato 3 — Testar a hipótese é comparar expostos e não expostos. Aqui está o coração do método, e ele é aritmética simples. Entre quem comeu determinado alimento, quantos adoeceram? E entre quem não comeu? A razão entre essas duas proporções é a medida da associação. Numa investigação com 4.276 pessoas expostas em 24 escolas, a taxa de ataque global foi de 20,2%, com 862 casos. O consumo de um alimento específico associou-se fortemente à doença (risco relativo 3,85; IC 95% 3,12 a 4,74), e na análise multivariada a associação se manteve (razão de chances 5,56). O mesmo genótipo viral foi detectado em pessoas sintomáticas, em manipuladores de alimentos assintomáticos e no produto (Epidemiology and Health, 2025).
O detalhe que decide tudo está na legenda dessa figura: é preciso entrevistar quem não adoeceu. Sem o grupo de não doentes não há denominador, não há taxa de ataque e não há comparação — apenas uma lista de pessoas doentes que comeram várias coisas. Na cena, os quarenta convidados são a coorte. Os onze doentes são só uma parte dela. O laboratório entra depois, e o que ele faz é confirmar e refinar. Num surto multicidades, 323 casos preencheram a definição, com taxa de ataque de 26,2% e 48 confirmações laboratoriais; a comparação genética entre isolados humanos e do alimento mostrou padrões indistinguíveis e alta relação genômica, confirmando fonte comum (Osong Public Health and Research Perspectives, 2026).
E a investigação ambiental fecha o ciclo com uma medida operacional. Em surto de sepse neonatal em unidade de 36 leitos, a vigilância de colonização e a análise genômica identificaram o agente em bolsas de fluido intravenoso de uso múltiplo durante um surto com 41 infecções de corrente sanguínea e 10 óbitos, controlado com mudança na política de uso dessas bolsas (PLoS Global Public Health, 2026). A solução não foi um antibiótico: foi um procedimento. Falta a dose de humildade. Nem toda investigação encontra a fonte. Num surto com 50 casos confirmados de doença respiratória grave ocorridos em 12 dias — padrão compatível com fonte comum de contaminação massiva —, 23 pacientes foram inicialmente apenas diagnosticados clinicamente por limitação de sensibilidade do teste de triagem usado, e a fonte não havia sido identificada no momento do relato (Eurosurveillance, 2025).
Não encontrar a fonte não invalida a investigação: ela ainda definiu caso, dimensionou o evento, orientou a vigilância e sustentou as medidas adotadas. Voltemos à segunda-feira. Nada do que foi descrito aqui exige equipamento. Exige uma folha com nome, hora de início dos sintomas, o que comeu e telefone; uma pergunta feita também a quem foi à festa e passou bem; e uma ligação para a vigilância municipal no mesmo dia. A pergunta de cabeceira: quantas pessoas estiveram expostas, e quantas delas não adoeceram?



O mecanismo
As perguntas da segunda-feira, respondidas pelo roteiro de investigação e pela lógica da comparação.
“Se eu já sei tratar, para que investigar?”
Porque a investigação responde a outra pergunta: não o que a pessoa tem, mas o que as pessoas fizeram em comum — e é essa resposta que interrompe a exposição de quem ainda não adoeceu.
“Onze casos são um surto?”
Depende do esperado e da definição de caso. Sem definir critérios clínicos, temporais e de pessoa ou lugar, não há contagem, comparação nem como dizer se onze é muito.
“Preciso do laboratório para começar?”
Não. A hora de início dos sintomas, desenhada numa curva, já distingue fonte comum pontual de transmissão pessoa a pessoa — e essa distinção define a medida de controle.
“Como se testa a hipótese?”
Comparando a taxa de ataque entre expostos e não expostos. Numa investigação escolar, a taxa global foi de 20,2% e o alimento suspeito teve risco relativo de 3,85.
“Por que entrevistar quem não adoeceu?”
Porque sem o grupo de não doentes não há denominador nem comparação — resta apenas uma lista de pessoas doentes que comeram várias coisas.
“E se a fonte não for encontrada?”
A investigação ainda vale. Em surto com 50 casos confirmados em 12 dias, o padrão temporal indicou fonte comum e sustentou as medidas mesmo sem identificação da fonte.
Como se organiza
- Reconhecer que a pergunta mudou de nível; Definir caso antes de contar
- Da pessoa para o evento coletivo. Critério clínico, temporal e de pessoa ou lugar.
- Montar a lista de casos desde o primeiro atendimento; Anotar a hora de início dos sintomas
- Nome, hora de início, exposições e contato. É o dado que constrói a curva epidêmica.
- Entrevistar também quem não adoeceu; Iniciar controle e comunicação com a hipótese
- Sem denominador não há taxa de ataque. Não esperam o fim da investigação.
- Usar o laboratório para confirmar e refinar; Aceitar que nem toda fonte é identificada
- Ele chega depois do que a epidemiologia já apontou. A investigação segue válida e orienta a resposta.
Como raciocinar
Como conduzir a investigação de um surto a partir da unidade básica, com os recursos disponíveis.
- 1
Confirmar que os casos são reais e semelhantes — Verificar se o número excede o esperado
Quadro clínico compatível entre si e com um mesmo agravo. Atenção: Agrupar quadros diferentes sob a mesma suspeita. Comparação com o padrão habitual do serviço e do território. Atenção: Declarar surto sem comparar com a linha de base. Critério clínico, período e população ou local. Atenção: Contar casos sem critério explícito. Permite trabalhar antes da confirmação laboratorial. Atenção: Usar apenas casos confirmados para dimensionar o evento.
- 2
Montar a lista de casos — Buscar casos ativamente
Identificação, data e hora de início, sintomas, exposições e contato. Atenção: Atender os casos sem registrar de forma padronizada. Outros serviços, escolas, locais de trabalho e contatos. Atenção: Contar apenas quem procurou a unidade. Curva epidêmica com hora ou dia de início. Atenção: Descrever o surto sem construir a curva. Idade, sexo, ocupação e vínculo entre os casos. Atenção: Ignorar características que apontam o grupo exposto.
- 3
Descrever a distribuição no espaço — Interpretar a forma da curva
Endereço, local do evento e ambientes comuns. Atenção: Não localizar os casos no território. Fonte comum pontual, contínua ou transmissão pessoa a pessoa. Atenção: Concluir sobre o mecanismo sem olhar a distribuição temporal. Intervalo entre exposição provável e início dos sintomas. Atenção: Ignorar a incubação ao formular hipótese de agente. O que, onde e como a exposição ocorreu. Atenção: Partir para a coleta sem hipótese definida.
- 4
Definir a população exposta — Entrevistar doentes e não doentes
Todos os que estiveram no evento ou ambiente. Atenção: Trabalhar apenas com os doentes. Mesmo questionário para os dois grupos. Atenção: Perguntar exposições apenas a quem adoeceu. Proporção de doentes entre expostos e entre não expostos. Atenção: Concluir por impressão sobre qual alimento causou. Razão entre as taxas de ataque dos dois grupos. Atenção: Apontar a exposição mais frequente em vez da mais associada.
- 5
Coletar amostras conforme a hipótese — Implementar medidas de controle desde a hipótese
Clínicas, de alimento e ambientais, quando cabível. Atenção: Coletar tudo sem hipótese ou não coletar nada. Retirar a fonte ou interromper a cadeia, conforme o padrão. Atenção: Aguardar o resultado laboratorial para agir. Vigilância municipal, serviços envolvidos e população exposta. Atenção: Comunicar apenas ao final da investigação. Conclusões, medidas adotadas e recomendações. Atenção: Encerrar o episódio sem documentar o que foi aprendido.
O esperado e os alertas
- Existe definição de caso escrita, com critério clínico, temporal e de pessoa ou lugar.
- A lista de casos registra hora de início dos sintomas, exposições e forma de contato.
- Doentes e não doentes expostos são entrevistados com o mesmo questionário.
- Medidas de controle e comunicação começam a partir da hipótese, sem aguardar o laboratório.
- Casos atendidos sem registro padronizado de exposições
- Impossibilita montar a lista e comparar grupos; a informação existe e se perde no atendimento.
- Ausência de hora de início dos sintomas nos registros
- Sem esse dado não se constrói a curva epidêmica, que distingue fonte comum de transmissão pessoa a pessoa.
- Contagem de casos sem definição escrita
- Não há como dizer se o número excede o esperado nem comparar com outros períodos.
- Entrevista de exposições apenas entre os doentes
- Sem grupo de não doentes não há denominador nem taxa de ataque; resta uma lista sem comparação.
- Curva com subida rápida, pico único e queda rápida
- Padrão de fonte comum pontual; a medida de controle é retirar a fonte.
- Casos separados por intervalos regulares e sucessivos
- Padrão de transmissão pessoa a pessoa; a medida de controle é interromper a cadeia.
- Coleta de amostras sem hipótese definida
- Resultado difícil de interpretar e recurso consumido sem direcionamento.
- Medidas de controle adiadas até o resultado laboratorial
- A exposição continua durante o intervalo, que é justamente o período em que a ação evita casos.
Por que isso importa
Controle e investigação caminham juntos. No caso, confirme que há aumento ou vínculo plausível, estabeleça definição operacional, construa lista de casos e descreva tempo, lugar e pessoa. Formule hipóteses comparáveis, busque denominadores e teste exposições sem esperar perfeição para remover uma fonte provável ou proteger vulneráveis. Documente também o que a ausência de casos pode significar.
| Sinal | Medida | Valor | Fonte |
|---|---|---|---|
| Taxa de ataque e associação por exposição em coorte retrospectiva | Estudo de coorte retrospectiva com questionários, exames laboratoriais e investigação ambiental em surto de norovirus em múltiplas escolas | Taxa de ataque global de 20,2%, com 862 casos entre 4.276 pessoas expostas em 24 escolas; o consumo do alimento implicado associou-se à doença com risco relativo de 3,85 (IC 95% 3,12 a 4,74) e razão de chances de 5,56 (IC 95% 4,24 a 7,30) em análise multivariada; o mesmo genótipo viral foi detectado em pessoas sintomáticas, manipuladores de alimentos assintomáticos e no produto | A large-scale norovirus outbreak associated with kimchi consumption across multiple schools in a Korean city in 2024. Epidemiology and Health. 2025. PMID 41084188 |
| Curva epidêmica compatível com fonte comum pontual | Investigação de campo com revisão de registros escolares e de serviço de saúde, lista de casos, questionário estruturado e estudo de coorte entre internos | Entre 267 casos, 87% eram internos e 13% externos, com dor abdominal em 100% e diarreia em 92%; a curva epidêmica indicou fonte comum pontual, com início dos sintomas entre 6 e 36 horas após a refeição, pico em até 18 horas a partir da primeira refeição e retorno à linha de base no dia seguinte, dentro de 26 horas do início dos primeiros casos | An outbreak of food poisoning likely caused by Bacillus cereus at a secondary school in Mukono District, Uganda, July 2023. Scientific Reports. 2025. PMID 41120590 |
| Padrão de transmissão pessoa a pessoa | Estudo de coorte retrospectiva com 114 crianças de creche, com coleta de amostras retais e ambientais | Em coorte retrospectiva de um surto de norovírus em creche, 28 de 114 crianças (24,6%) adoeceram, e o risco foi maior entre as que dividiam a turma do caso primário (risco relativo 2,56) ou o andar em atividade extraclasse (3,49) — padrão típico de transmissão pessoa a pessoa. | Person-to-Person Transmission During a Norovirus Outbreak in a Korean Kindergarten: A Retrospective Cohort Study. Children. 2025. PMID 40868479 |
| Confirmação laboratorial e genômica de fonte comum | Série de casos entre 1.235 pessoas que consumiram os produtos implicados em sete instalações, com busca ativa, investigação de rastreabilidade e sequenciamento | 323 casos preencheram a definição de caso, com taxa de ataque de 26,2% e 48 confirmações laboratoriais; o agente foi isolado tanto de amostras clínicas quanto de produtos retidos, com padrões de eletroforese indistinguíveis entre isolados humanos e de alimento e alta relação genômica no sequenciamento completo, confirmando fonte comum | A multi-city outbreak of Salmonella Enteritidis infections linked to bakery products, Republic of Korea. Osong Public Health and Research Perspectives. 2026. PMID 41664243 |
| Investigação ambiental e medida de controle operacional | Vigilância de colonização e infecção em unidade neonatal de 36 leitos ao longo de doze meses, com investigação epidemiológica em tempo real, amostragem ambiental e sequenciamento genômico completo | Foram identificadas 55 infecções de corrente sanguínea pelo agente ao longo de doze meses, com prevalência mediana de colonização por cepas multirresistentes de 28%; durante um surto com 41 infecções de corrente sanguínea e 10 óbitos, o agente foi recuperado de bolsas de fluido intravenoso de uso múltiplo, e o surto foi controlado com mudança na política de uso dessas bolsas | Integrated epidemiologic investigation and genomic confirmation of a Klebsiella pneumoniae neonatal sepsis outbreak in Botswana. PLOS Global Public Health. 2026. PMID 42296129 |
| Limites do teste diagnóstico e investigação sem fonte identificada | Relato preliminar de investigação de surto conduzida por parceiros do sistema de vigilância, com manutenção da vigilância para detecção de novos casos | Cinquenta casos laboratorialmente confirmados foram identificados, dos quais 23 haviam sido inicialmente apenas diagnosticados de forma clínica, com confirmação posterior, em razão da sensibilidade limitada do teste de triagem utilizado; todos os casos ocorreram dentro de 12 dias, sugerindo fonte comum pontual de contaminação massiva, e a fonte não havia sido identificada no momento do relato | Preliminary report: The most considerable outbreak of Legionnaires' disease in France in the last two decades, Albertville, September 2025. Eurosurveillance. 2025. PMID 41234194 |
Síntese para comparar
As perguntas da cena, o mecanismo que responde e a resposta em uma linha.
| Pergunta da cena | Mecanismo | Resposta em uma linha |
|---|---|---|
| Se sei tratar, por que investigar? | Pergunta de nível coletivo | Protege quem ainda não adoeceu |
| Onze é um surto? | Definição de caso | Sem critério não há contagem nem comparação |
| Preciso do laboratório? | Curva epidêmica | A hora de início já distingue os padrões |
| Como testar a hipótese? | Taxa de ataque | Comparar doentes entre expostos e não expostos |
| E se não achar a fonte? | Valor da investigação | Ela dimensiona o evento e sustenta as medidas |
As oito etapas e o que cada uma produz
| Etapa | O que se faz | O que produz |
|---|---|---|
| Confirmar | Verificar diagnóstico e excesso de casos | Certeza de que há um evento |
| Definir caso | Critério clínico, temporal e de lugar | Possibilidade de contar |
| Buscar casos | Busca ativa e lista padronizada | Dimensão real do evento |
| Descrever | Tempo, pessoa e lugar | Curva epidêmica e perfil dos afetados |
| Formular hipótese | Fonte, via e mecanismo prováveis | Direção da investigação |
| Testar | Comparação entre expostos e não expostos | Medida de associação |
| Controlar | Retirar fonte ou interromper cadeia | Casos evitados |
| Comunicar | Vigilância, serviços e população | Resposta coordenada |
O que a forma da curva indica
| Padrão | Aspecto da curva | Medida de controle |
|---|---|---|
| Fonte comum pontual | Subida rápida, pico único, queda rápida | Retirar a fonte identificada |
| Fonte comum contínua | Platô prolongado | Interromper a exposição continuada |
| Pessoa a pessoa | Picos sucessivos em intervalos regulares | Interromper a cadeia de transmissão |
| Misto | Pico inicial seguido de casos secundários | Retirar a fonte e bloquear a cadeia |
| Intervalo entre picos | Aproxima-se do período de incubação | Orienta hipótese sobre o agente |
| Casos fora do padrão | Início muito precoce ou muito tardio | Reavaliar definição de caso e exposição |
Armadilhas reais
- Tratar bem os casos e não investigar o evento; Declarar surto sem comparar com a linha de base; Contar casos sem definição escrita
- São perguntas diferentes, e a segunda protege quem ainda não adoeceu. Excesso só existe em relação ao esperado. Sem critério não há contagem comparável.
- Dimensionar o evento apenas por casos confirmados; Atender sem registrar exposições de forma padronizada; Não anotar a hora de início dos sintomas
- Caso suspeito e provável permitem agir antes do laboratório. A informação existe no atendimento e se perde nele. É o dado que constrói a curva epidêmica.
- Contar apenas quem procurou a unidade; Perguntar exposições apenas a quem adoeceu; Apontar a exposição mais frequente
- A busca ativa é o que revela a dimensão real. Sem não doentes não há denominador nem comparação. O que importa é a mais associada, não a mais comum.
- Concluir sobre o mecanismo sem olhar a curva; Coletar amostras sem hipótese; Aguardar o laboratório para agir
- A forma da distribuição temporal é o que distingue os padrões. Resultado difícil de interpretar e recurso desperdiçado. A exposição continua durante o intervalo de espera.
- Comunicar apenas ao final da investigação; Encerrar sem relatório
- Comunicação e controle começam com a hipótese. O que foi aprendido não fica disponível para o próximo evento.
Roteiro executável
Do reconhecimento do excesso de casos ao relatório final.
- 01Confirmar que os casos são reais e semelhantes Verificar se o número excede o esperado Escrever a definição de caso
- 02Diferenciar caso suspeito, provável e confirmado Montar a lista de casos padronizada Buscar casos ativamente fora da unidade
- 03Descrever a distribuição no tempo com a curva Descrever a distribuição por pessoa Descrever a distribuição no espaço
- 04Interpretar a forma da curva Estimar o período de incubação Formular hipótese sobre fonte e via
- 05Definir a população exposta Entrevistar doentes e não doentes com o mesmo questionário Calcular e comparar as taxas de ataque
- 06Coletar amostras conforme a hipótese Implementar controle e comunicar desde a hipótese Registrar o relatório e acompanhar o encerramento
Questões (10)
Ponte para a pessoa e o território
No caso vinculado, conecte o problema individual ao padrão do território sem transformar associação em destino. Defina evento, exposição, população e tempo; consulte a norma vigente quando houver notificação; comunique pelo canal correto e inicie as medidas de proteção que não podem esperar. Registre como a informação retornará à equipe e à comunidade.
Revisão espaçada
Quais são as oito etapas da investigação de um surto e quais delas não esperam a conclusão das anteriores? O que a forma da curva epidêmica distingue e como isso muda a medida de controle? E por que é indispensável entrevistar também quem esteve exposto e não adoeceu?
Retome a segunda-feira do caso e conduza a investigação completa: escreva a definição de caso, monte a estrutura da lista de casos, descreva como construiria a curva epidêmica com os dados disponíveis, calcule conceitualmente as taxas de ataque por exposição entre os quarenta convidados e defina as medidas de controle e de comunicação a partir da hipótese. Depois explique, com os exemplos do capítulo, por que o laboratório entra para confirmar e refinar, e por que uma investigação que não identifica a fonte ainda assim tem valor.
