As barreiras que parecem burocracia

Sete e vinte e dois de uma quinta-feira, enfermaria de clínica médica de dezoito leitos, hospital geral de porte médio. Você é o interno e chegou cedo porque a visita começa às oito e você ainda tem duas evoluções. No posto, a técnica da noite está passando o carrinho de medicação para a técnica do dia, as duas de pé, uma folha entre elas. No leito 7 está Jacinta Taborda, 71 anos, quinto dia de internação por pneumonia; no leito 8, admitida na madrugada, está Jacinta Seabra, 68 anos, insuficiência cardíaca descompensada. Duas Jacintas, leitos vizinhos, e ninguém no plantão achou isso digno de comentário.

Nos vinte minutos seguintes acontecem quatro coisas, e nenhuma delas dá errado. A técnica leva a bandeja ao leito 8 e pergunta: a senhora é a dona Jacinta? A paciente confirma. A medicação administrada é a certa, porque calhou de ser a certa. No leito 7, a enfermeira instala um frasco e checa a pulseira — uma olhada de meio segundo, o suficiente para ver que existe uma pulseira, não o suficiente para ler o que está escrita nela. Você assina a folha de prescrição de ontem no lugar em que faltava assinatura, sem reler a folha. E o residente, passando, diz que o antibiótico do leito 7 pode ir para dez dias, e você anota no papel de bolso para prescrever depois.

Às nove e quarenta, na visita, a preceptora pergunta há quantos dias corre o antibiótico da senhora Jacinta. Você responde. Ela pergunta qual Jacinta. E é aí que a manhã inteira volta em quatro segundos: você não sabe se a informação do residente era do leito 7 ou do leito 8, porque ele disse leito, você anotou nome, e nome, ali, não distingue ninguém.

Nada aconteceu. É esse o problema. Se a técnica tivesse trocado a medicação, se a enfermeira tivesse instalado o frasco errado, se a sua anotação tivesse virado uma prescrição de dez dias de antibiótico para quem não tinha infecção, alguém teria descoberto e o episódio teria nome. Como nada aconteceu, os quatro atos falhados dessa manhã não deixaram rastro nenhum, não entraram em nenhum sistema, não foram contados — e vão se repetir amanhã exatamente iguais, porque nada na experiência dessa manhã ensinou que eles falharam.

É esse o assunto deste capítulo. Conferir dois identificadores, marcar o lado antes de cortar, fazer a pausa antes da incisão, checar a prescrição antes de administrar: são atos que o interno aprende a executar rápido e cedo, e que ele executa milhares de vezes sem que nada aconteça. A ausência de consequência é uma professora terrível. Ela ensina que o ato é cerimônia, e o ato executado como cerimônia não segura nada. Não porque quem executa seja descuidado — a técnica que perguntou a senhora é a dona Jacinta perguntou de verdade —, mas porque a forma da pergunta destruiu a barreira que ela tinha na mão.

A palavra que a norma brasileira usa para isso é boa e é exata: barreira. O Núcleo de Segurança do Paciente, diz o art. 7º, VII, da RDC nº 36/2013 da Anvisa, tem entre as suas competências estabelecer barreiras para a prevenção de incidentes nos serviços de saúde. Uma barreira é um dispositivo que existe para produzir uma coisa só, e que só serve se for capaz de produzi-la: a interrupção. A checagem que não é capaz de interromper o que estava para acontecer não é uma barreira com defeito. É outra coisa, com o mesmo nome.

Este capítulo trata das barreiras que impedem o evento. O registro do evento depois que ele acontece, a fronteira entre o que vai ao prontuário e o que vai à notificação, e a direção única entre os dois são de O documento que você mais escreve, o capítulo anterior a este nesta apostila — e não repito aqui nada do que está lá. A revelação do erro ao paciente e o que se faz depois pertencem ao capítulo sobre erro médico, ainda não escrito nesta apostila; quando ele existir, é para lá que você vai. O que fica comigo é o antes: os atos que ficam entre a intenção e o dano, por que eles falham, e o que os faz voltar a funcionar.

A epidemiologia deste capítulo não é a de uma doença. É a de um processo — quantas barreiras existem no papel, desde quando, quem manda nelas e o que elas deixam de fora. Comece pelo que quase ninguém sabe, e que muda a forma de você procurar as regras pelo resto da carreira: a norma que todo mundo cita não é a norma que vale.

O Programa Nacional de Segurança do Paciente foi instituído em 1º de abril de 2013 pela Portaria GM/MS nº 529, publicada no Diário Oficial de 2 de abril daquele ano, página 43. Essa portaria foi revogada. Quem a revogou foi o art. 864, inciso XIX, da Portaria de Consolidação nº 5, de 28 de setembro de 2017, que a lista nominalmente entre as normas revogadas por consolidação, com data e página de publicação. O conteúdo não morreu: ele foi transposto, palavra por palavra, para os arts. 157 a 166 da própria consolidação, no Capítulo VIII, Seção I, e cada artigo de lá carrega entre parênteses a origem — a definição de cultura de segurança que era o art. 4º, V, hoje é o art. 160, V. A régua é a mesma. A citação é que está errada, e está errada em quase todo lugar onde você vai encontrá-la: em protocolo de rede estadual de 2019, em slide de treinamento de Núcleo, e — este é o achado desconfortável — em nota técnica federal de 2025 da própria Anvisa, que abre a introdução dizendo que o Programa foi instituído mediante a publicação da Portaria nº 529, de 1º de abril de 2013, sem uma linha sobre a consolidação.

A segunda régua é da Anvisa e continua viva sob o número original: a RDC nº 36, de 25 de julho de 2013, publicada no Diário Oficial nº 143 de 26 de julho. É ela que obriga a direção de todo serviço de saúde a constituir o Núcleo de Segurança do Paciente (art. 4º), que atribui ao Núcleo estabelecer barreiras (art. 7º, VII) e que lista, no art. 8º, o que o Plano de Segurança do Paciente tem obrigatoriamente de cobrir: identificação do paciente, higiene das mãos, segurança cirúrgica, segurança na prescrição, uso e administração de medicamentos, segurança na prescrição, uso e administração de sangue e hemocomponentes, uso seguro de equipamentos, prevenção de quedas, prevenção de úlceras por pressão, comunicação efetiva entre profissionais e entre serviços, e mais sete itens. Dezessete incisos ao todo, e a página de legislação da própria Anvisa continua apresentando essa resolução, em 2026, como a norma da matéria.

O que a RDC nº 36/2013 não cobre está escrito com todas as letras no parágrafo único do art. 2º, e o corte importa mais do que parece: excluem-se do escopo os consultórios individualizados, os laboratórios clínicos e os serviços móveis e de atenção domiciliar. Quer dizer que a ambulância que traz o seu paciente e a equipe de atenção domiciliar que o recebe depois da alta não estão obrigadas, por essa resolução, a ter Núcleo de Segurança do Paciente nem a notificar evento adverso pelo caminho dela. E a ironia é interna ao próprio sistema: o Protocolo de Identificação do Paciente dedica um item inteiro à transferência entre o serviço de ambulância e o serviço de saúde, prescrevendo o que registrar quando nenhum identificador está disponível — obrigação desenhada para um ator que a resolução vizinha deixa de fora.

Os protocolos vieram em duas levas e são seis, não mais que isso. A Portaria GM/MS nº 1.377, de 9 de julho de 2013, aprovou cirurgia segura, higiene das mãos e úlcera por pressão; a Portaria GM/MS nº 2.095, de 24 de setembro de 2013, aprovou prevenção de quedas, identificação do paciente e segurança na prescrição, uso e administração de medicamentos. Nenhuma das duas foi consolidada em 2017 e nenhuma consta da lista de revogadas do art. 864 — a vigência delas, portanto, é por ausência de substituto, que é o teste mais fraco que existe e você merece saber disso.

Seis protocolos, mas a lista de encomendas era de nove. O art. 7º, I, da portaria de 2013 — hoje art. 163, I, da consolidação — manda o Comitê de Implementação propor e validar protocolos em nove áreas nomeadas: infecções relacionadas à assistência, procedimentos cirúrgicos e de anestesiologia, medicamentos e sangue, identificação de pacientes, comunicação no ambiente dos serviços de saúde, prevenção de quedas, úlceras por pressão, transferência de pacientes entre pontos de cuidado e uso seguro de equipamentos e materiais. Confira contra os seis publicados: nunca saiu protocolo básico nacional de comunicação, nem de transferência entre pontos de cuidado, nem de uso seguro de equipamentos. Isto é: as duas áreas de comunicação da lista nunca ganharam protocolo, e são exatamente as que sustentam a passagem de plantão. Um dos seis publicados, o de higiene das mãos, sequer corresponde a item algum da lista de nove.

Do lado da contagem de eventos, a Nota Técnica GVIMS/GGTES/ANVISA nº 09/2025, de 29 de julho de 2025, define o que o sistema nacional trata como never event: trinta situações que disparam investigação detalhada, com as dez etapas do formulário e análise de causa raiz. Cinco delas são sítio, lado, procedimento e paciente errados, mais o corpo estranho retido — um sexto da lista inteira dedicado à sala de cirurgia. Também estão lá a troca de bebês, a alta de paciente incapaz de decidir para pessoa não autorizada, e duas que são pura falha de comunicação: óbito ou lesão grave por falha no acompanhamento ou na comunicação de resultado de exame laboratorial, e a mesma coisa para exame de imagem.

O que não está nessa lista de trinta diz tanto quanto o que está: não há never event para medicamento administrado ao paciente errado, nem para hemocomponente instalado no paciente errado. A explicação não é omissão, é roteamento — a mesma nota técnica manda as notificações de medicamento, sangue e hemocomponentes para outros módulos do sistema. Mas o efeito prático sobre você é real: o mesmo erro muda de porta conforme o que o causou, e o interno que quer notificar uma medicação instalada no paciente errado precisa saber por qual porta entrar antes de conseguir entrar.

Junte as peças e você tem o retrato do processo brasileiro. Uma norma de vigilância viva e obrigatória, uma portaria de programa revogada e citada como viva por quase todo mundo, seis protocolos vigentes por ausência de substituto, três áreas encomendadas e nunca entregues, uma lista de never events desenhada em torno da sala de cirurgia, e um sistema de notificação repartido por causa. Nada disso é motivo para descrença — é motivo para saber onde procurar, e para desconfiar de qualquer afirmação sobre segurança do paciente que não venha com o número do artigo.

Uma barreira é um mecanismo, e como todo mecanismo ela tem partes. São três, e a falha de qualquer uma delas deixa o gesto intacto e a proteção zerada. A primeira parte é uma comparação: duas fontes independentes de informação, postas lado a lado. A segunda é a deteção da diferença: alguma coisa que faça a discrepância aparecer para uma pessoa. A terceira é a autoridade de parar: quem detectou precisa poder interromper o que ia acontecer. Tire a terceira e você tem um observador; tire a segunda e tem um ritual; tire a primeira e tem uma pergunta educada.

A primeira parte falha do jeito mais silencioso que existe, porque a pergunta continua sendo feita. A senhora é a dona Jacinta? é uma comparação com uma hipótese, não com uma fonte. Ela não colhe informação: ela pede confirmação de uma informação que o próprio perguntador trouxe. O paciente idoso, com dor, com sono, com o hábito social de concordar com quem usa jaleco, confirma. O Protocolo de Identificação do Paciente escreve essa proibição em letra dura e com a justificativa embutida no item 5.2.11: nunca pergunte se o paciente é o senhor tal, porque ele pode não compreender e concordar por engano. E o item seguinte, o 5.2.12, fecha a outra saída: nunca suponha que o paciente está no leito correto ou que a etiqueta com o nome acima do leito está correta. As duas frases descrevem o mesmo defeito mecânico — comparar contra uma fonte que já está contaminada pela suposição que se queria testar.

Daí vem a coisa mais mal-entendida da identificação: para que servem, exatamente, os dois identificadores. Eles estão numa pulseira só. Dois dados no mesmo objeto não conferem o objeto — eles conferem o paciente contra o objeto. Nome completo mais data de nascimento, ou nome completo mais nome da mãe, resolvem a ambiguidade entre dois pacientes homônimos, que é o problema das duas Jacintas. O que eles não resolvem é a pulseira posta no braço errado, porque nesse caso os dois identificadores estão certos e o braço é que está trocado. A parte da barreira que pega esse erro é outra: é a do item 5.2.8, que manda pedir ao paciente que declare — e, quando possível, soletre — o nome completo e a data de nascimento. Aí sim há duas fontes independentes: a boca do paciente e a impressão da pulseira. É por essa mesma razão que o número do leito está proibido como identificador no item 5.1.2: o leito muda durante a internação, e um identificador que muda não é uma segunda fonte, é a mesma suposição com outra roupa.

A segunda parte falha quando a diferença é detectada e não tem para onde ir. É o achado mais comum e o menos registrado da enfermaria: a pessoa percebe que alguma coisa não bate, resolve sozinha em quinze segundos, e a discrepância evapora. A prescrição diz um comprimido e a caixa tem outro; a técnica volta ao posto, olha de novo, conclui que era a mesma coisa em nome comercial diferente, e administra. Talvez fosse mesmo. Mas a informação de que a prescrição estava ambígua acabou de ser destruída, e ela era o único dado capaz de mudar o formulário de prescrição do serviço. O protocolo de medicamentos combate isso do jeito mais direto possível, proibindo a administração diante de prescrição vaga como fazer se necessário, conforme ordem médica ou a critério médico, e mandando solicitar a complementação ao prescritor. A proibição existe para forçar a discrepância a sair da cabeça de quem a viu.

A terceira parte é a mais cara de construir e é onde a enfermaria brasileira mais frequentemente para. Quem detecta costuma ser quem tem menos poder para interromper: a técnica diante do residente, o interno diante do cirurgião, o circulante diante da equipe inteira já paramentada. Sem uma regra que dê autoridade ao detector, a barreira vira uma opinião que se pode ignorar sem custo. É exatamente por isso que o Protocolo para Cirurgia Segura faz duas coisas que parecem burocráticas e são de engenharia: nomeia um condutor da Lista de Verificação, uma pessoa só, responsável por conduzir a checagem — e determina que, se algum item não estiver em conformidade, a verificação seja interrompida e o paciente mantido na sala de cirurgia até a solução. Não é uma recomendação de bom senso. É a atribuição formal de um poder de parar a quem, na hierarquia da sala, não teria nenhum.

Com as três partes descritas, dá para enunciar por que a execução rápida e sem entendimento não é uma versão pior da barreira: é uma coisa diferente. Quem executa sem entender preserva a forma da primeira parte e apaga as outras duas. Faz a pergunta, mas fechada. Olha a pulseira, mas para ver se existe. Diz a frase da pausa, mas com a lâmina já apoiada. O ato dura o mesmo tempo, ocupa o mesmo lugar na rotina e satisfaz o mesmo indicador de auditoria — e tem probabilidade zero de interromper coisa alguma. É por isso que serviços com adesão medida de noventa por cento a uma checagem continuam tendo o evento que a checagem deveria impedir: a adesão medida conta execuções, e o que protege é a capacidade de parar.

Falta explicar por que ninguém aprende com isso, e a resposta é de aprendizagem, não de caráter. Uma barreira é testada de verdade só nas raríssimas ocasiões em que há de fato um erro para deter. Nas outras milhares, executá-la bem e executá-la mal produzem exatamente o mesmo resultado visível: nada. Um comportamento que nunca recebe retorno diferencial não se corrige — ele deriva, sempre na direção do que custa menos tempo. O interno não decide relaxar a checagem; ele simplesmente nunca recebe a informação de que relaxou. E quando a ocasião rara chega, o gesto que ele executa é a versão já erodida, não a que lhe ensinaram.

Isso liga diretamente à cultura punitiva, e por um mecanismo de informação, não de moral. O único fluxo de dados capaz de mostrar a erosão antes do dano é o dos episódios em que quase aconteceu — a bandeja que foi ao leito errado e voltou, a ampola trocada percebida antes de aspirar, o lado marcado errado corrigido na pausa. Esse fluxo tem uma propriedade fatal: nele não há paciente lesado, não há registro clínico, não há rastro externo nenhum. Ele existe se, e só se, alguém contar por vontade própria. Punição não reduz esse fluxo em parte, ela o zera primeiro, e zera justamente a parte mais informativa — porque quem quase errou não tem nada a ganhar em contar e tem tudo a perder. É por isso que a RDC nº 36/2013 põe a troca da culpa e da punição pela oportunidade de aprender com as falhas dentro da definição de cultura da segurança, no art. 3º, II, e não como conselho anexo; e por isso que o texto do Programa Nacional, hoje no art. 161, VI, da consolidação, arrola entre as estratégias promover a cultura de segurança com ênfase em sistemas seguros, evitando-se os processos de responsabilização individual. Um serviço que pune o notificante não fica com menos informação: fica cego para tudo que não virou tragédia.

As barreiras que você vai operar no internato são poucas e cabem numa página. O que não cabe numa página é o motivo de cada uma ter a forma que tem — e é o motivo que você precisa, porque é ele que impede a erosão. Cada seção abaixo apresenta uma barreira, diz onde ela está escrita, e diz qual é o erro específico que ela existe para deter. Quando você souber o erro, a forma do gesto deixa de ser arbitrária.

Duas coisas ficam de fora, e ficam de fora por terem dono. A higienização das mãos e as precauções por via de transmissão, que são a barreira mais eficiente do hospital inteiro, são de As mãos que circulam entre os leitos, nesta mesma apostila. E o consentimento — inclusive a parte em que a marcação do lado se articula com o que foi consentido — é de A assinatura não é o consentimento, também aqui. Eu uso a assinatura do termo apenas como item de conferência da lista cirúrgica, que é o papel que o protocolo lhe dá; a discussão sobre o que torna um consentimento válido é lá.

Competência ao final deste capítulo. Executar barreiras de identificação e procedimentos e resolver falhas antes da exposição. No internato, demonstre o raciocínio e a execução supervisionada: o que verificar, o que fazer agora, quando chamar ajuda e como garantir continuidade.

Investigar, aqui, não é pedir exame. É descobrir se as barreiras do serviço em que você está funcionam, e descobrir isso antes do dia em que uma delas precisar funcionar. Você tem uma vantagem que o auditor externo não tem: está lá dentro, às sete da manhã, todos os dias, e vê o gesto sendo executado de verdade em vez de vê-lo relatado.

O método geral cabe numa frase e vale para todas as seções abaixo: conte interrupções, não execuções. Uma barreira que nunca deteve nada em seis meses ou está numa unidade sem erro nenhum, o que não existe, ou não está detendo. Quando a resposta à pergunta quantas vezes isto parou alguma coisa é nenhuma, o achado não é bom — é o próprio diagnóstico.

O que segue é o mapa das normas que governam as barreiras deste capítulo, com a numeração pela qual se lê cada uma hoje, e a tabela de conversão das duas ampolas que a norma manda tirar da gaveta. As notas de auditoria ao final trazem as contas: o que confere, o que não confere, e uma conta documental que muda a forma de você citar segurança do paciente pelo resto da carreira.

1. 11 · Antes de qualquer cuidado — administrar, coletar, instalar, entregar dieta, fazer procedimento invasivo — a pergunta é sempre a mesma: quem é esta pessoa? A resposta vem de duas fontes independentes, não de uma.
2. 22 · Fonte A: o paciente declara o nome completo e a data de nascimento, em pergunta aberta. Se ele não pode declarar, a fonte A cai e se substitui pela prescrição em mãos, com dois identificadores adicionais.
3. 33 · Fonte B: a pulseira branca, lida — não vista. Nome completo sem abreviatura mais um segundo identificador entre nome da mãe, data de nascimento e número do prontuário.
4. 44 · Leito, quarto, enfermaria e a etiqueta acima da cama não entram como fonte, em hipótese nenhuma. São logística, não identidade.
5. 55 · Bateu? Segue. Não bateu? Pare o cuidado e resolva antes — e essa parada é a barreira inteira; sem ela, os passos de 1 a 4 são cerimônia.
6. 66 · Em procedimento com incisão ou endoscópio, acrescentam-se três conferências que a identidade sozinha não cobre: sítio, lado e procedimento, com demarcação feita antes da saída da enfermaria e confirmada com o paciente acordado.
7. 77 · Imediatamente antes da incisão, a pausa: todos parados, cada um nomeado, e a confirmação verbal de paciente, sítio e procedimento pela equipe inteira.
8. 88 · Item fora de conformidade em qualquer ponto: a verificação é interrompida e o paciente permanece na sala até a solução.
9. 99 · Depois do fato — quer tenha havido dano, quer não — o caminho é o Núcleo de Segurança do Paciente do serviço, e o que se escreve onde está no capítulo do prontuário.

A conta documental que muda a citação, e é o achado central deste capítulo. Todo mundo cita a Portaria GM/MS nº 529, de 1º de abril de 2013, como a norma vigente do Programa Nacional de Segurança do Paciente. Ela está revogada desde 28 de setembro de 2017. Quem a revogou é o art. 864, inciso XIX, da Portaria de Consolidação nº 5/2017, que a lista nominalmente entre as normas revogadas por consolidação, identificando-a pela publicação no Diário Oficial da União de 2 de abril de 2013, Seção 1, página 43. O conteúdo não mudou: foi transposto para os arts. 157 a 166 da mesma consolidação, e a transposição é literal a ponto de reproduzir o erro de concordância do dispositivo que compõe o Comitê, que no original dizia o Comitê instituições é composto e na consolidação continua dizendo o mesmo. A correspondência é artigo a artigo: art. 1º vira 157; art. 4º, V, das cinco características da cultura de segurança, vira art. 160, V; art. 7º, I, da encomenda de protocolos, vira art. 163, I. Portanto: o conteúdo obriga, a numeração mudou, e citar a portaria de 2013 é citar norma revogada. O incômodo é que quem mais faz isso não é o interno: a própria Anvisa abre a introdução da Nota Técnica GVIMS/GGTES nº 09/2025, de 29 de julho de 2025, dizendo que o Programa foi instituído mediante a publicação da Portaria nº 529, de 1º de abril de 2013, sem nenhuma menção à consolidação.

A data que a Anvisa erra sobre a própria resolução. Na mesma introdução da Nota Técnica nº 09/2025, lê-se que a Anvisa publicou a RDC nº 36 em 22 de julho de 2013. A resolução é de 25 de julho de 2013, e foi publicada no Diário Oficial da União nº 143, de 26 de julho de 2013, Seção 1, páginas 32 e 33 — como se lê no cabeçalho da peça e no código de autenticidade impresso em cada página. São três dias de diferença entre a data assinada e a data que a nota técnica declara, e quatro entre esta e a publicação. A conta é pequena e o gênero não é: é a autoridade emissora errando a identidade do próprio ato numa nota vigente. Serve de lembrete operacional — quando você precisar da data de uma norma, ela está no cabeçalho da norma, não em quem a cita.

Um arquivo oficial que entrega os anexos errados, e a conferência que provou isso. O arquivo que a Secretaria de Estado da Saúde do Paraná publica como Portaria nº 2.095, de 24 de setembro de 2013, traz o texto correto da portaria — cujo art. 1º, parágrafo único, nomeia os três protocolos aprovados: prevenção de quedas, identificação do paciente e segurança na prescrição, uso e administração de medicamentos. Os anexos que vêm em seguida, porém, são o Anexo 03 Protocolo para Cirurgia Segura e o Anexo 02 Protocolo para Prevenção de Úlcera por Pressão, que pertencem à outra portaria, a de 9 de julho. Conferi por busca exata sobre o texto normalizado do arquivo inteiro: as expressões prevenção de quedas e prescrição e de uso aparecem uma única vez cada, e nas duas vezes dentro do parágrafo único do art. 1º; não há, em nenhuma das mil cento e trinta e três linhas do documento, um anexo de identificação do paciente ou de quedas. Ou seja: o interno que baixar a portaria dos protocolos de identificação e de medicamentos por esse caminho receberá os protocolos de cirurgia e de lesão por pressão, e não terá como saber, porque a portaria que abre o arquivo é a certa.

O relógio da implantação, refeito em calendário. A RDC nº 36/2013, publicada em 26 de julho de 2013, deu no art. 12 cento e vinte dias para estruturar o Núcleo e elaborar o Plano de Segurança do Paciente, e cento e cinquenta dias para iniciar a notificação mensal. Isso põe o vencimento do Plano em 23 de novembro de 2013 e o da primeira notificação em 23 de dezembro de 2013, com trinta dias de folga entre um e outro. Agora cruze com a data dos protocolos que o Plano tem de implementar, porque o art. 8º, III, manda o Plano contemplar a implementação de protocolos estabelecidos pelo Ministério da Saúde. Três deles — identificação do paciente, medicamentos e quedas — só foram aprovados em 24 de setembro de 2013, isto é, sessenta dias depois do início do relógio. Metade exata do prazo de cento e vinte dias já tinha corrido quando os protocolos que o Plano deveria implementar passaram a existir. A conferência que dá certo, do outro lado: os três protocolos da primeira leva, de 9 de julho, são dezessete dias anteriores à publicação da RDC, e para eles não há descompasso nenhum.

Os nove certos anunciados não são os nove certos detalhados. O Protocolo de Segurança na Prescrição, Uso e Administração de Medicamentos abre o item 7.1.1 dizendo que a enfermagem seguia tradicionalmente cinco certos e que dois foram acrescentados, formando sete — e lista os sete: paciente, medicamento, via, hora, dose, documentação ou registro, e razão. Em seguida informa que artigo recente identifica nove certos, e nomeia os nove: paciente, medicamento, via, hora, dose, registro, ação, forma e resposta. Logo abaixo, o próprio protocolo detalha a sua lista operacional, de I a IX: paciente certo, medicamento certo, via certa, hora certa, dose certa, registro certo da administração, orientação correta, forma certa e resposta certa. Confronte os dois conjuntos de nove, item a item: oito coincidem e um não. Onde os nove citados trazem ação certa, os nove detalhados trazem orientação correta — troca feita sem uma palavra de explicação. E razão, que era o sétimo dos sete, não reaparece como título de nenhum dos nove. O efeito prático é o que interessa: o protocolo brasileiro operacionaliza um conjunto que não é o que ele cita, e quem decorar a lista citada terá decorado uma lista que o próprio documento não segue.

Dois protocolos aprovados pela mesma portaria, no mesmo dia, se contradizem sobre a mesma conferência. O Protocolo de Identificação do Paciente encerra o item 5.2 com duas proibições em letra dura: nunca perguntar ao paciente se ele é o senhor tal, e nunca supor que ele está no leito correto ou que a etiqueta com o nome acima do leito está correta — esta última no item 5.2.12. O Protocolo de Segurança na Prescrição, Uso e Administração de Medicamentos, no item 7.1.1, sob paciente certo, manda verificar se o paciente corresponde ao nome identificado na pulseira, ao nome identificado no leito e ao nome identificado no prontuário. Os dois são anexos da Portaria GM/MS nº 2.095, de 24 de setembro de 2013. Um manda conferir contra o nome do leito; o outro proíbe supor que esse nome esteja certo. Não é impossível conciliá-los — pode-se ler que o segundo apenas acrescenta uma coincidência a mais, sem elevá-la a fonte —, mas a conciliação é do leitor, não dos documentos, e o protocolo de medicamentos não traz ressalva alguma. Some-se que o mesmo protocolo exige, no cabeçalho da prescrição hospitalar, leito, enfermaria ou apartamento e andar ou ala como itens da identificação do paciente. Diante da dúvida, a regra segura é a mais restritiva: leito é logística, não identidade.

As duas contas de transfusão do Protocolo de Identificação, e o denominador que elas obrigam. A justificativa do protocolo afirma, no mesmo parágrafo e a partir da mesma referência, que anualmente cerca de 850 pacientes nos Estados Unidos são transfundidos com sangue destinado a outros e que aproximadamente 3% deles evoluem para óbito; e que, em cada mil pacientes que recebem transfusão de sangue ou hemocomponentes, um recebe a destinada a outra pessoa. As duas frases juntas fixam um terceiro número que o documento nunca escreve: 850 dividido por um milésimo dá oitocentos e cinquenta mil pacientes transfundidos por ano nos Estados Unidos. Não abri fonte americana para conferir esse denominador, e por isso não afirmo que ele esteja errado — afirmo que ele está lá, implícito, e que quem usar os dois números juntos fica comprometido com ele. A segunda conta é mais desconfortável: 3% de 850 são 25,5 óbitos por ano no país inteiro. É um número pequeno para o parágrafo que ele deveria sustentar, e vale como aviso de método — número citado para impressionar merece a divisão antes da citação.

A lista de never events não é uma partição, e por isso não se soma. Entre os trinta never events da Nota Técnica nº 09/2025 estão, separadamente: procedimento cirúrgico realizado em local errado; procedimento cirúrgico realizado no lado errado do corpo; procedimento cirúrgico realizado no paciente errado; realização de cirurgia errada em um paciente; e retenção não intencional de corpo estranho após a cirurgia. Cinco dos trinta, um sexto da lista, para a sala de cirurgia. O problema técnico é que as classes se sobrepõem: uma artroplastia no joelho esquerdo quando a indicação era o direito satisfaz ao mesmo tempo local errado e lado errado, porque lado errado é subconjunto de local errado. O mesmo evento pode ser classificado de duas maneiras conforme quem preenche o formulário. Consequência prática, e é ela que importa: contagens por categoria dessa lista não podem ser somadas nem comparadas entre serviços sem saber qual convenção cada um adotou.

A lista de alta vigilância que o protocolo nacional não tem, e o endereço quebrado. O Protocolo de Segurança na Prescrição, Uso e Administração de Medicamentos nomeia as famílias de risco — anticoagulantes, opiáceos, insulina e eletrólitos concentrados — mas não traz a lista completa dos medicamentos potencialmente perigosos. Ele remete a ela, no item 5.1.9, indicando o sítio de uma instituição privada, o Instituto para Práticas Seguras no Uso de Medicamentos. E o endereço impresso na remissão contém dois espaços em branco no meio do caminho do arquivo, o que o torna inválido como escrito — conferi que não é quebra de linha da extração: os espaços estão no interior de uma única linha do documento. Dois achados aí, e o segundo é o que pesa: uma norma nacional que delega a definição do que é medicamento de alto risco a uma entidade privada cria uma dependência que a própria norma não controla, e cujo material, no caso, é publicado sob todos os direitos reservados com reprodução proibida sem autorização escrita.

Onde cada norma vigente põe a recusa da punição — e não é no mesmo lugar. A RDC nº 36/2013 define, no art. 3º, II, cultura da segurança como o conjunto de valores, atitudes, competências e comportamentos que determinam o comprometimento com a gestão da saúde e da segurança, substituindo a culpa e a punição pela oportunidade de aprender com as falhas. A substituição da culpa está dentro da definição: um serviço punitivo não tem uma cultura de segurança ruim, ele não tem cultura de segurança pela definição da norma. Já o texto do Programa Nacional, no art. 160, V, da consolidação, define cultura de segurança por cinco características operacionais — responsabilidade compartilhada, prioridade sobre metas financeiras, encorajamento e recompensa à notificação, aprendizado organizacional e provisão de recursos — e nenhuma delas menciona culpa ou punição. A recusa da responsabilização individual aparece nesse diploma um artigo adiante, no art. 161, VI, entre as estratégias de implementação do Programa. Duas normas vigentes, a mesma expressão, dois estatutos diferentes: numa é elemento constitutivo, na outra é meta de programa. Para quem argumenta dentro de um serviço, a diferença é operacional — a citação com mais força é a da RDC.

As conferências que fecharam, e vale dizê-las. Primeira: as três equivalências de eletrólito da Rename 2024 estão corretas. Cloreto de potássio 191 mg/mL dividido pela massa molar 74,55 dá 2,562 mEq/mL, e a Rename declara 2,56; cloreto de sódio 200 mg/mL dividido por 58,44 dá 3,422, e a Rename declara 3,4; cloreto de sódio 9 mg/mL dá 0,154, exatamente o declarado. A única inconsistência é de algarismos significativos — duas apresentações vêm com três dígitos e a do meio com dois —, e o arredondamento de 3,422 para 3,4 está correto. Segunda: os prazos do art. 12 da RDC são internamente coerentes, com trinta dias entre o vencimento do Plano e o início da notificação, o que é compatível com a ideia de estruturar antes de reportar. Terceira: as três fases da Lista de Verificação de Cirurgia Segura, tal como enunciadas no item 5 do protocolo, correspondem uma a uma ao detalhamento operacional do item 6, sem item órfão nem item a mais — o que, depois do que aconteceu com os nove certos, não era garantido.

O que segue é um plantão inteiro em torno de um paciente, Bernardino Varela, 63 anos, internado no leito 12 por derrame pleural volumoso à direita, com drenagem programada para a manhã, à beira do leito. As falas entre aspas são o que se diz, palavra por palavra — porque neste capítulo a diferença entre a barreira e a cerimônia está inteira na forma da frase.

Repare, ao longo dos marcos, em quantas vezes o gesto correto custa menos de vinte segundos, e em quantas vezes a versão erodida custa o mesmo tempo. O tempo nunca é o argumento verdadeiro.

Barreiras com decisão clínica. Conferir pelo menos dois identificadores independentes e compatíveis entre paciente, pulseira, prescrição e produto; leito não identifica pessoa. Na transfusão, conferir também bolsa, compatibilidade, validade, integridade e monitorização prevista. Pausar procedimento eletivo quando houver dúvida de segurança e resolver com o responsável. Em emergência ameaçadora à vida, a equipe pondera medidas alternativas e riscos sem esperar uma história de alergia impossível de recuperar. Alteração de prescrição é feita pelo profissional habilitado com justificativa e comunicação, sem sobrepor registros.

O interno identifica-se como estudante de medicina, trabalha sob supervisão e registra sua participação com identificação própria. Prescrição, consentimento médico, decisões de limitação e certificação de óbito exigem o profissional responsável; uma assinatura do preceptor não substitui supervisão efetiva. Reconhecer gravidade e acionar ajuda imediatamente fazem parte de sua atuação.

1. 07h10 — recebendo o plantão

   A enfermeira da noite entrega o mapa e você percorre os nomes antes de percorrer os leitos. No 12 está Bernardino Varela; no 14, admitido às quatro da manhã, está Bernardino Seabra. Você não guarda isso para si nem promete a si mesmo prestar atenção — atenção não escala, e o serviço tem uma norma a cumprir. Você diz: "Temos dois Bernardinos, 12 e 14, admitidos com dezoito horas de diferença. O protocolo de medicamentos pede que se evite dois pacientes de mesmo nome no mesmo quarto. Dá para remanejar um dos dois hoje?" A enfermeira responde que a enfermaria está cheia e não dá. Você não desiste do achado: "Então preciso que a homonímia esteja na passagem e sinalizada no mapa, e que a conferência dos dois use data de nascimento, não só nome."

   Prescrição

   • Homonímia comunicada ao enfermeiro responsável e anotada no mapa da unidade
   • Segundo identificador padronizado para os dois leitos: data de nascimento
   • Item registrado para passar ao plantão seguinte

2. 07h40 — na volta antes da visita

   Você chega ao leito 12 e faz a coisa que ninguém faz: lê a pulseira em vez de vê-la. Ela está virada para dentro do punho e o nome está impresso como B. Varela, abreviado. Você não conserta por conta própria, porque pulseira não é documento seu, mas também não deixa passar. Ao enfermeiro: "A pulseira do 12 está com o nome abreviado e temos homônimo no 14. O protocolo pede nome completo sem abreviatura. Dá para reimprimir?" E, ao paciente: "Seu Bernardino, o senhor pode me dizer o seu nome completo e a sua data de nascimento?" Ele responde, e bate. A conferência de hoje está feita; a pulseira, ainda não.

   Prescrição

   • Pulseira com nome abreviado: reimpressão solicitada ao enfermeiro responsável
   • Conferência do dia feita com pergunta aberta, contra a pulseira
   • Enquanto a pulseira não for trocada, o leito 12 é ponto de atenção da unidade — não do interno

3. 08h20 — a técnica chega com a bandeja

   Você está ali quando a técnica se aproxima do 12 e diz: "Seu Bernardino, né?" Este é o momento em que o capítulo inteiro se decide, e o que não fazer é constranger alguém na frente do paciente. Você entra pela lateral, sem tom de correção: "Deixa eu confirmar com ele junto com você." E vira-se ao paciente: "O senhor pode dizer o seu nome completo e a data de nascimento?" Ele diz. Você e a técnica olham a pulseira juntas. Depois, fora do quarto, você diz a razão em uma frase: "Com dois Bernardinos, a pergunta fechada não separa os dois. E o protocolo proíbe ela por escrito."

   Prescrição

   • Correção feita ao lado, não à frente — a barreira não sobrevive à humilhação de quem a opera
   • Razão dada em uma frase, com a norma citada, fora do quarto
   • Pergunta aberta como padrão para os dois leitos homônimos

4. 09h05 — revisando a prescrição do dia

   Na prescrição do 12, deixada pelo plantão anterior, há um item que diz analgesia se necessário, sem dose, sem via e sem a condição que a dispara. O protocolo federal é explícito: não se administra diante de prescrição vaga como fazer se necessário, conforme ordem médica ou a critério médico, e cabe solicitar a complementação. Você não conserta a prescrição alheia por cima — devolve ao prescritor. Ao residente: "O 12 está com analgesia se necessário sem dose e sem condição. Preciso do fármaco, da dose, da via e do gatilho para a enfermagem poder administrar." Ele completa em trinta segundos.

   Prescrição

   • Item vago devolvido a quem prescreveu, não corrigido por terceiro
   • Complementação obtida antes de qualquer administração
   • A devolução é o que faz a discrepância existir fora da cabeça de quem a viu

5. 10h15 — preparando a drenagem à beira do leito

   O Protocolo para Cirurgia Segura vale aqui: ele alcança todo procedimento que implique incisão no corpo humano, dentro ou fora do centro cirúrgico. Há lateralidade, e portanto há demarcação. O residente que vai drenar marca o hemitórax direito com caneta dermográfica, e você confere três coisas: que quem marcou é médico da equipe que fará o procedimento, que o paciente estava acordado e confirmou o lado, e que o símbolo não é um xis. Ao residente, quando ele começa a traçar o xis: "O protocolo pede que se evite o xis, porque é ambíguo. O sinal de alvo é o exemplo que ele dá." A radiografia com o derrame à direita fica aberta na tela, ao alcance da vista, porque a lista pede confirmar a acessibilidade dos exames de imagem necessários.

   Prescrição

   • Demarcação por médico da equipe, com o paciente acordado confirmando o lado
   • Símbolo não ambíguo, visível depois da antissepsia e da colocação dos campos
   • Imagem do lado acometido aberta e acessível durante todo o procedimento
   • Termo de consentimento conferido como item da lista — a validade dele é assunto do capítulo do consentimento

6. 10h30 — a pausa, e o item que não fecha

   Antes da incisão, o trabalho para. O residente conduz — uma pessoa só conduz —, cada um diz nome e função em voz alta, e a equipe confirma paciente, sítio e procedimento. Na confirmação de alergia, o paciente diz que teve uma reação a alguma coisa quando operou o joelho, há anos, e não lembra o quê. Não está na pulseira, não está na prescrição, não está na evolução. Este é o item que não fecha, e a regra do protocolo é uma só: a verificação se interrompe e o paciente permanece até a solução. Você diz, sem rodeio e sem pedir licença: "Isso não fecha. Antes de anestesiar local, precisamos saber a que ele reagiu." Cinco minutos ao telefone com a filha resolvem: era um antibiótico, não um anestésico. A drenagem segue.

   Prescrição

   • Item não conforme interrompe a verificação; o paciente permanece até a solução
   • Quem detecta tem autoridade de parar — a apresentação nominal, cinco minutos antes, é o que a construiu
   • Alergia esclarecida vai à pulseira de alergia e ao prontuário no mesmo turno, não depois

7. 11h50 — a bolsa que chega para o leito 14

   Chega concentrado de hemácias para o outro Bernardino, o do 14, e é o pior momento possível para uma bolsa chegar numa enfermaria com homonímia. A conferência entre a identificação do paciente e a rotulagem da bolsa é o último ponto em que uma troca ainda pode ser detida — depois disso não há barreira nenhuma, só reconhecimento de reação. Você confere junto com a enfermeira, com o paciente declarando o nome completo e a data de nascimento, contra a pulseira e contra o rótulo. Bate. "Vamos conferir os dois Bernardinos com data de nascimento, sempre, enquanto os dois estiverem aqui." A partir do instante em que a bolsa estiver correndo, o assunto deixa de ser deste capítulo: reconhecer e interromper reação transfusional é de Reação transfusional, nas Síndromes do Paciente Internado.

   Prescrição

   • Conferência à beira do leito entre paciente, pulseira e rótulo da bolsa, antes de instalar
   • Data de nascimento obrigatória como segundo identificador enquanto durar a homonímia
   • Instalada a bolsa, o cuidado passa a ser vigilância de reação — outro capítulo, outro conjunto de sinais

8. 18h40 — passando o plantão

   A parte clínica sai rápido: dreno funcionante, débito, radiografia de controle pedida. A parte que quase todo mundo esquece é a que você faz questão de dizer em voz alta, porque barreira quebrada atravessa a porta junto com o paciente. "Três coisas de segurança, além do quadro: temos dois Bernardinos, 12 e 14, e a conferência dos dois é por data de nascimento. A pulseira do 12 foi reimpressa hoje com nome completo, confere antes de qualquer coisa. E a alergia dele é a um antibiótico, esclarecida hoje por telefone com a filha, já lançada no prontuário e na pulseira de alergia — antes de hoje isso não existia em lugar nenhum." E, por último, o item com dono: "A radiografia de controle das dezenove horas fica com quem entra; se ela não voltar até as vinte e uma, é para cobrar."

   Prescrição

   • Homonímia, estado da pulseira e alergia recém-descoberta passam como itens próprios, não como observação
   • Todo exame pendente sai da passagem com um nome e um horário de cobrança
   • O ofício da passagem — o que transmitir e o que se perde — é de Passagem de plantão, em Prescrição e Cuidado do Paciente Internado

O que se reavalia aqui não é o paciente: é o estado das barreiras em torno dele. Cada item abaixo tem um jeito de olhar, uma frequência e uma conduta quando não está bom — e nenhum deles exige autorização, exame ou tempo que você não tenha.

A frequência importa mais do que parece. Barreira não se degrada de uma vez: ela vai perdendo partes. A pulseira ilegível de terça é a pulseira ausente de sexta, e a pergunta que virou fechada não volta a ser aberta sozinha.

As falas deste capítulo têm uma característica incomum: quase todas são ditas a colegas, não a pacientes. É que a barreira falha quase sempre entre profissionais, e o que a repõe é uma frase curta, dita na hora, sem constranger quem a operou.

A regra geral de tom é uma só e vale para todas: corrija ao lado, nunca à frente do paciente, e dê a razão em uma frase. Quem é corrigido em público diante de quem cuida deixa de notificar, deixa de perguntar e deixa de parar — e você acaba de trocar uma checagem malfeita por um serviço mudo.

Nestes pontos as fontes não dizem a mesma coisa. Cada posição vem com quem a sustenta — e com o que pesa na hora de decidir para o seu paciente.

Quinta-feira, 6h50, enfermaria de clínica médica de dezoito leitos. Você chega antes da visita e, em vinte minutos, quatro coisas se acumulam em torno do leito 9. Ali está Ernestina Gaia, 74 anos, décimo primeiro dia de internação por pneumonia aspirativa depois de um acidente vascular cerebral há dois meses, com afasia de expressão: ela entende o que se diz e não consegue dizer o próprio nome. A pulseira está em cima do criado-mudo, cortada — a técnica da noite a retirou para o banho e não repôs. Na prescrição do dia, deixada pelo plantão que sai, um item diz insulina regular subcutânea conforme glicemia capilar, a critério médico. Na gaveta de medicação da unidade, que você abre para pegar outra coisa, há duas ampolas incolores de dez mililitros lado a lado na mesma divisória: cloreto de potássio a 19,1% e cloreto de sódio a 20%. E às nove horas ela está agendada para endoscopia digestiva alta no ambulatório do próprio hospital, para investigar a broncoaspiração de repetição. Às 7h55, enquanto você escreve a evolução no posto, a técnica chega ao leito 9 com a bandeja da medicação e pergunta, sem encontrar pulseira no punho: dona Ernestina? A paciente acena que sim. A medicação era mesmo a dela.

1. 1 · Ordene por prazo, não por gravidade — e repare que o mais grave já aconteceu

   A tentação é começar pela gaveta, porque é o achado mais assustador. Mas o cloreto de potássio na divisória é um risco que existe há semanas e vai continuar existindo por mais três horas sem que nada mude; a paciente sem nenhuma fonte de identificação vai receber cuidado nos próximos vinte minutos e vai para um procedimento às nove. Ordene assim: o que produz dano hoje, o que produz dano nesta internação, o que produz dano na unidade. E repare no que já aconteceu às 7h55 — nada, aparentemente, e é justamente esse nada que carrega a informação mais valiosa da manhã.

2. 2 · Nomeie o que se perdeu com a pulseira, porque não foi um objeto

   A barreira de identidade tem duas fontes independentes: o que o paciente declara e o que está impresso na pulseira. Na dona Ernestina, a primeira fonte não existe desde o acidente vascular — ela entende e não fala. Com a pulseira cortada em cima do criado-mudo, a segunda também deixou de existir. O leito 9 não é fonte, e a norma diz isso duas vezes. Portanto, entre 6h50 e a hora em que a pulseira for reposta, essa paciente está sendo cuidada com zero fontes de identificação, e não com uma a menos. É uma diferença de espécie, não de grau, e é ela que decide a urgência do passo seguinte.

3. 3 · Reponha a fonte que falta antes de repor a pulseira, porque a reimpressão vai demorar

   A substituição existe e está escrita no Protocolo de Segurança na Prescrição, Uso e Administração de Medicamentos, para o paciente que não consegue confirmar o próprio nome: conferir o nome descrito na prescrição contra a pulseira de identificação, associando ainda pelo menos mais dois identificadores diferentes. Aqui a pulseira também está fora, então nenhum dos dois lados está de pé, e o que se faz é reconstruir o par de fontes: a prescrição na mão, junto ao leito, contra o prontuário aberto no nome completo, na data de nascimento e no nome da mãe. Não é a mesma proteção que a pulseira dá, e não vale como estado permanente. Vale como ponte até a reimpressão, e vale dito em voz alta a quem for administrar.

4. 4 · Peça a reimpressão pelo nome do item, não como favor

   Ao enfermeiro responsável: a pulseira do 9 foi cortada para o banho e não foi reposta; a paciente é afásica e não confirma o nome; preciso da reimpressão com nome completo sem abreviatura e mais um dos identificadores aceitos, e enquanto isso a conferência dela vai ser por prescrição em mãos contra o prontuário. Repare no que a frase faz: nomeia o item, diz por que ele é mais crítico nesta paciente do que em outra, diz o que substitui enquanto isso, e não julga quem retirou. A técnica da noite retirou a pulseira por uma razão legítima; o que falhou foi não haver, na rotina do banho, o gesto de repor. Esse é um achado de processo e não de pessoa, e é assim que ele deve chegar ao enfermeiro.

5. 5 · A prescrição vaga: nomeie o que falta e devolva a quem escreveu

   Insulina regular subcutânea conforme glicemia capilar, a critério médico é exatamente a família de expressão que o protocolo federal proíbe, e ela falta em três lugares ao mesmo tempo: não há esquema de dose por faixa de glicemia, não há a condição que dispara a aplicação, e a critério médico transfere para a enfermagem uma decisão que só pode ser tomada por quem prescreve. Você não conserta a prescrição alheia por cima — devolve. Ao residente que assinou: o 9 está com insulina regular conforme glicemia, sem esquema e sem gatilho; preciso das faixas de glicemia e das doses correspondentes para a enfermagem poder administrar. Consertar sozinho resolveria a dose de hoje e apagaria a informação de que o impresso do serviço permite escrever assim.

6. 6 · A gaveta: o único achado do dia que não depende de ninguém prestar atenção

   Duas ampolas incolores de dez mililitros na mesma divisória. A do cloreto de potássio a 19,1% carrega 25,6 miliequivalentes de potássio; a do cloreto de sódio a 20% carrega 34,2 miliequivalentes de sódio e é inócua na comparação. O item 7.1.2 do protocolo de medicamentos manda remover do estoque das unidades de internação os eletrólitos concentrados, com destaque para o cloreto de potássio injetável, e os bloqueadores neuromusculares. Leve o achado ao enfermeiro responsável e ao Núcleo de Segurança do Paciente, e leve-o com o argumento certo: essa barreira não custa treinamento, não custa tempo de ninguém e não sofre erosão, porque não depende de um humano acertar todas as vezes. Custa mudar duas ampolas de armário.

7. 7 · A endoscopia das nove está dentro do protocolo de cirurgia segura, e isso muda a manhã

   O Protocolo para Cirurgia Segura alcança todo procedimento terapêutico ou diagnóstico que implique incisão no corpo humano ou introdução de equipamento endoscópico, dentro ou fora do centro cirúrgico. A endoscopia digestiva alta no ambulatório do hospital está dentro pela letra do documento, e três consequências caem sobre você agora: a paciente não pode sair da enfermaria sem pulseira reposta, porque a primeira fase da lista confirma a identificação com o próprio paciente; ela não consegue confirmar verbalmente, e o protocolo prevê essa hipótese ao admitir que um familiar assuma a confirmação quando o paciente está incapacitado; e a alergia precisa estar conferida e escrita antes de sair, porque a pergunta será feita lá e a resposta não pode ser uma impressão. Não há lateralidade a demarcar aqui, e por isso a demarcação não entra — mas identidade, procedimento e alergia entram inteiros.

8. 8 · O aceno das 7h55 é o dado mais valioso da manhã, e ele evapora se você não o segurar

   Uma paciente afásica acenou que sim a uma pergunta fechada. Aquele aceno não confirmou identidade nenhuma: ela pode ter acenado por reconhecer que estava sendo dirigida a palavra, e teria acenado do mesmo jeito a qualquer nome. A medicação era mesmo dela, e por isso não houve dano, não houve registro clínico e não haverá rastro nenhum a menos que alguém conte. É o episódio mais informativo que a unidade vai produzir esta semana, e ele é frágil de propósito: existe se, e só se, alguém o levar adiante. Leve ao Núcleo de Segurança do Paciente pelo caminho interno que você descobriu num dia calmo, e leve-o pelo processo — pergunta fechada em paciente sem fala e sem pulseira —, nunca pelo nome de quem perguntou. E, antes disso, diga a razão à técnica ao lado, fora do quarto, em uma frase: com a pulseira fora e ela sem falar, o aceno não separa ninguém.

9. 9 · O que passa na troca de plantão, e por que nada disso é achado clínico

   Às dezoito e quarenta, a parte clínica sai em trinta segundos: endoscopia realizada, sem intercorrência, dieta reintroduzida conforme orientação. O que quase ninguém passa, e é o que atravessa a porta junto com a paciente, é o estado das barreiras — a pulseira do 9 foi reimpressa hoje com nome completo, a paciente é afásica e não confirma o nome, então a conferência dela é por prescrição em mãos contra a pulseira, mais dois identificadores; a insulina foi complementada com esquema por faixa às nove e dez; o cloreto de potássio saiu da gaveta e o Núcleo foi avisado; e há uma notificação de quase-erro aberta sobre a pergunta fechada. Nenhum desses itens é doença, e é exatamente por isso que eles somem na passagem: quem passa plantão passa doença. O ofício da passagem é de Passagem de plantão, em Prescrição e Cuidado do Paciente Internado; a obrigação de que a barreira quebrada vá junto é minha, e é a última coisa que este caso ensina.

10. 10 · Onde este caso termina e onde começam os capítulos vizinhos

    O que se escreve no prontuário sobre o que aconteceu, e o que vai à notificação em vez de ir à evolução, é de O documento que você mais escreve, o capítulo anterior a este — a direção entre os dois está descrita lá. Se tivesse havido dano, a revelação à paciente e à família e a conduta depois do erro pertencem ao capítulo sobre erro médico, que esta apostila ainda não tem; enquanto ele não existir, essa conversa é do médico assistente e da direção técnica, e não do interno sozinho. E, no instante em que a paciente entrar na sala da endoscopia, quem passa a valer é a lista de verificação conduzida por lá. O que fica comigo, e é o que este caso treina, é o antes: reconhecer que uma paciente estava sem nenhuma fonte de identificação, reconstruir o par de fontes, devolver a prescrição ambígua a quem a escreveu, tirar a ampola da gaveta e não deixar o aceno das 7h55 se perder.

Terça-feira, 8h05, centro cirúrgico de hospital geral. Você entra na sala 2 como observador, no seu rodízio de cirurgia. Na mesa está Gilvan Lamego, 58 anos, motorista de ônibus, programado para safenectomia de membro inferior esquerdo por insuficiência venosa crônica com úlcera cicatrizada. Ele já foi sedado — você chegou dois minutos depois da indução. Na coxa esquerda há um xis traçado a caneta, e ninguém na sala sabe dizer quem o traçou nem quando. Um residente lê a lista de verificação em voz alta, sozinho, enquanto a instrumentadora monta a mesa e o cirurgião posiciona o campo; ninguém se apresentou, e a circulante é de rodízio e está nessa equipe pela primeira vez. Quando o residente chega ao item da profilaxia antimicrobiana, alguém responde do outro lado da mesa: acho que fizeram lá em cima. Na pasta, o termo de consentimento está assinado pela esposa, com data de ontem — e ontem o paciente estava acordado e orientado.

1. 1 · Quantos itens da fase que antecede a incisão não fecham?

   Liste-os um a um, com o nome do item na lista de verificação, e depois diga qual deles você levanta primeiro e por quê. A ordem não é por gravidade do dano possível: pense em qual item, se ficar sem resposta, torna inúteis todos os outros.

2. 2 · O xis na coxa esquerda

   Duas coisas separadas estão erradas aí, e uma delas o protocolo nomeia com todas as letras. Diga quais são, diga o que a sedação do paciente já tirou de você, e diga o que ainda é possível fazer agora para reconstruir a confirmação do lado. Escreva o que você faria se, e somente se, não houvesse mais nenhuma forma de confirmar.

3. 3 · A lista lida com o trabalho em andamento

   Descreva mecanicamente o que falta ali para aquilo ser uma barreira — use as três partes de que uma barreira é feita. Depois explique por que o indicador de adesão do serviço vai registrar cem por cento por esta sala hoje, e o que isso diz sobre o valor desse indicador.

4. 4 · Acho que fizeram lá em cima

   Classifique tecnicamente essa resposta: ela é uma informação, uma hipótese ou uma suposição? Diga o que a substitui e onde essa substituição é encontrada em menos de um minuto, e escreva a frase que você diria na sala para pedi-la, com no máximo duas linhas.

5. 5 · O termo assinado pela esposa

   Diga o que é deste capítulo e o que não é. Especifique qual é exatamente o seu papel com esse documento dentro da lista de verificação, o que você não deve tentar resolver na sala, e a quem o assunto pertence — pelo nome do capítulo vizinho.

6. 6 · Você é o interno, e a circulante entrou hoje nessa equipe

   Escreva a frase que você diz, palavra por palavra. Depois explique por que a apresentação nominal de cada pessoa, se tivesse acontecido cinco minutos antes, mudaria a probabilidade de essa frase ser dita — pela sua boca ou pela dela — e por que isso é engenharia de barreira e não etiqueta.

Cada uma é um ponto de bifurcação: o que você faz agora. O comentário abre a cada decisão ou só no fim — você escolhe.