Segurança do paciente e eventos adversos: do erro à intervenção provada

Cuidado inseguro mata em escala de epidemia: o relatório To Err Is Human estimou entre 44.000 e 98.000 mortes hospitalares por ano nos Estados Unidos por erro médico — mais do que acidentes de trânsito, câncer de mama ou AIDS na época da publicação [1]. A estimativa atualizada de James, usando o método de gatilhos em quatro estudos de base populacional, elevou o intervalo para 210.000 a 400.000 mortes anuais associadas a dano evitável, colocando o dano assistencial entre as principais causas de morte do país [2]. No Brasil, revisões sistemáticas de prontuário identificam eventos adversos em aproximadamente 7-10% das internações hospitalares, com parcela expressiva evitável [6]. A Organização Mundial da Saúde resume o quadro: 1 em cada 10 pacientes sofre dano ao receber cuidado hospitalar e mais de 50% desses eventos são evitáveis. Para o interno, o tema é duplo: cai em prova (definições, modelo de Reason, análise de causa-raiz, regulação brasileira) e organiza a prática diária de quem passa 12 horas por dia na enfermaria.

01Definições que caem em prova

• Dano (harm): prejuízo estrutural ou funcional do corpo, ou efeito negativo dos sintomas, atribuível ao cuidado — e não à evolução natural da doença de base.
• Evento adverso: dano ao paciente decorrente do processo de cuidado, não da doença subjacente; pode ser evitável ou não (a reação anafilática a contraste em paciente sem alergia conhecida é evento adverso, não erro).
• Evento adverso evitável: o dano poderia ter sido prevenido com as práticas disponíveis — adesão a protocolo, monitorização adequada, comunicação estruturada.
• Incidente (near miss, quase evento): desvio que NÃO alcançou o paciente ou não produziu dano; é o alarme gratuito — a prescrição errada barrada pela farmácia clínica é o sistema funcionando, e deve ser notificado.
• Evento sentinela: evento adverso grave e inesperado — morte ou perda de função permanente não relacionada à doença natural, cirurgia em paciente ou lado errado, suicídio dentro da unidade, troca de recém-nascido; dispara investigação imediata.
• Erro: falha de uma ação planejada. De execução (slip e lapse, quando a intenção estava certa e a mão ou a memória falharam) ou de planejamento (mistake, quando a intenção já estava errada).
• Violação: desvio deliberado de protocolo — pode ser imprudente ou rotineira (a normalização do desvio, quando todos pular etapas há anos).
• Failure to rescue: morte após um evento adverso que a equipe deveria ter detectado e resgatado; é o indicador de qualidade da detecção e da resposta hospitalar, e conecta este artigo ao do escalonamento.

02Classificação de gravidade: a escala NCC MERP

A escala NCC MERP gradua do quase evento ao óbito e é o vocabulário das auditorias e das comissões. Os cortes que caem em prova são o E (dano temporário que exigiu intervenção), o G (dano permanente) e o I (óbito):

03Epidemiologia: EUA, mundo e Brasil

A estimativa fundadora veio do To Err Is Human (Institute of Medicine, 1999): 44.000 a 98.000 mortes por ano em hospitais americanos e custo de 17 a 29 bilhões de dólares, com a recomendação central de olhar para sistemas em vez de culpados [1]. Uma década depois, o estudo de Landrigan em dez hospitais da Carolina do Norte mostrou que o dano permanecia em cerca de 25 por 100 internações, sem queda significativa em cinco anos, e que ao menos 63% dos eventos eram evitáveis — a segurança não melhora por inércia, melhora por intervenção deliberada [3]. James consolidou a estimativa contemporânea de 210.000 a 400.000 mortes anuais evitáveis [2]. No plano global, a OMS estima 1 paciente em 10 lesionado pelo cuidado, mais de 3 milhões de mortes anuais por cuidado inseguro e dano entre as 20 principais causas de morbimortalidade do mundo; para a OCDE, tratar falhas de segurança consome cerca de 15% do gasto hospitalar. No Brasil, o estudo de Mendes e colegas — revisão de prontuários em hospitais do Rio de Janeiro que fundamentou a política nacional — encontrou incidência na mesma faixa internacional, em torno de 7-10% das internações, com predominância de eventos evitáveis [6].

04O mecanismo do erro: fatores ativos e latentes (Reason)

O erro raramente nasce de um único descuido: ele atravessa barreiras organizacionais que falharam em série. James Reason modelou o fenômeno no queijo suíço: cada camada de defesa (prescrição eletrônica, dupla checagem, protocolo, treinamento) tem buracos — os fatores latentes, criados longe da cabeceira por decisões de gestão, escala, desenho de processo e cultura. Quando os buracos se alinham, o fator ativo (o erro de quem está na ponta, geralmente o profissional menos experiente, às 3h da manhã) atravessa todas as camadas e chega ao paciente. A consequência prática é a regra de ouro da qualidade: erro recorrente é defeito de sistema; punir o notificador enterra a informação e garante a repetição. As defesas de um sistema seguro atuam em três níveis — prevenção (impedir que o erro ocorra), detecção (capturá-lo antes do dano) e atenuação (limitar o dano quando aconteceu) —, e todo plano institucional deve listar barreiras nos três.

05Como o dano aparece na enfermaria: os cinco campeões

• Medicamentos: os eventos mais frequentes; os medicamentos de alta vigilância (insulina, opioides, anticoagulantes, potássio e eletrólitos concentrados, metotrexato) concentram o dano grave. A regra dos 5 certos (paciente, medicamento, dose, via, hora) e a dupla checagem são as defesas básicas na administração; prescrição eletrônica com alertas e farmácia clínica são as barreiras upstream.
• Quedas: cerca de um terço causa lesão; a escala de Morse (histórico de queda, diagnóstico secundário, auxílio de deambulação, terapia intravenosa, estado de ambulação/mental) estratifica o risco. Protocolo: leito na posição mais baixa, rodinhas travadas, iluminação noturna, revisão de sedativos e benzodiazepínicos, e vigilância reforçada dos pacientes com escore alto.
• Lesão por pressão: a escala de Braden (percepção sensorial, umidade, atividade, mobilidade, nutrição, atrito e cisalhamento) identifica risco — quanto menor a pontuação, maior o risco. Profilaxia: reposicionamento a cada 2 horas, colchonete pneumático, pele seca, proteção de proeminências e avaliação diária da pele do paciente de risco.
• Infecção relacionada à assistência (IRAS): ITU associada a sonda, pneumonia associada à ventilação e infecção de corrente sanguínea associada a cateter; os bundles (higiene de mãos, barreira total na inserção, clorexidina na pele, escolha de sítio evitando o femoral e revisão diária da necessidade do dispositivo) são a intervenção com melhor evidência de redução de mortalidade e custo [5].
• Falha de identificação e de lateralidade: pulseira com dois identificadores, checagem dupla antes de qualquer procedimento e checklist cirúrgico; cirurgia em paciente ou lado errado é evento sentinela clássico e é evitada por marcação do sítio e time-out antes da incisão.

Dois danos invisíveis completam o quadro e conectam este artigo aos demais do módulo: a informação que se perde no handoff e o atraso no reconhecimento da piora. São eventos adversos do processo de comunicação — e têm protocolo próprio, tratados em artigos específicos.

06Detecção: notificação, trigger tools e morbimortalidade

A notificação voluntária é a base do sistema, mas captura só a ponta do iceberg: estudos que cruzam notificações com revisão de prontuário por gatilhos (trigger tools, método difundido pelo Institute for Healthcare Improvement) detectam em torno de dez vezes mais eventos que a notificação espontânea. Os gatilhos são achados que sinalizam dano possível: administração de antídoto (naloxona, flumazenil, vitamina K, protamina, gluconato de cálcio), queda abrupta de hemoglobina com transfusão, suspensão súbita de medicamento de alto risco, transferência não planejada para UTI, deterioração clínica aguda em 48 horas. Completam a detecção: revisão de mortalidade (o clássico M&M), inquéritos de readmissão precoce, queixas técnicas e auditoria de dispositivos. Para o interno, a mensagem prática: notificar não é acusar — é o dado bruto que alimenta a análise de sistema; hospital com taxa ALTA de notificações tem, em geral, cultura mais madura, não mais erro.

07Investigação: análise de causa-raiz passo a passo

• 1. Delimitar o evento e construir a linha do tempo do cuidado: o que aconteceu, quando, em que ordem e com quem presente.
• 2. Montar equipe multidisciplinar com conhecimento do processo e SEM envolvimento direto no caso (quem participou do cuidado é fonte de informação, não investigador).
• 3. Coletar dados: prontuário, entrevistas, protocolos vigentes, plantas físicas, registros de dispositivos e da farmácia.
• 4. Identificar causas com árvore de causalidade e os 5 porquês, perguntando sistematicamente por fatores do paciente, do profissional, da tarefa, do ambiente físico e da organização.
• 5. Separar causa-raiz de fatores contribuintes, testando cada hipótese: se isso tivesse sido diferente, o dano ainda ocorreria?
• 6. Propor ações pela hierarquia de eficácia: forçar ou automatizar o processo correto > padronizar equipamento e fluxo > checklist e alerta > dupla checagem > aviso e treinamento isolado (os dois últimos são as barreiras mais frágeis).
• 7. Implementar com responsável, prazo e indicador de acompanhamento; ação sem métrica é recomendação de papel.

Complementos prospectivos: o FMEA (failure mode and effects analysis) mapeia antecipadamente onde um processo pode falhar e prioriza correções por gravidade, frequência e detectabilidade — útil antes de implantar processo novo, como a prescrição de quimioterapia; a análise de morbimortalidade e os painéis institucionais de revisão fecham o ciclo de aprendizado organizacional. A diferença para gravar: ACR é retrospectiva (investiga o que já aconteceu) e o FMEA é prospectivo (antecipa o que pode acontecer).

08Intervenções com evidência: checklist e bundles

Duas intervenções definiram a era moderna da segurança do paciente. Primeira: o checklist cirúrgico da OMS, testado por Haynes em 8 hospitais de 6 países com 7.688 pacientes — mortalidade caiu de 1,5% para 0,8% e complicações de 11,0% para 7,0% após a implantação da lista de 19 itens com duas pausas obrigatórias, antes da indução anestésica e antes da incisão, confirmando identidade, sítio, consentimento, antibiótico profilático e contagens [4]. Segunda: o bundle de cateter venoso central de Pronovost — higiene de mãos, barreira estéril total na inserção, clorexidina na pele, escolha de sítio evitando o femoral e revisão diária da necessidade do cateter —, que derrubou a infecção de corrente sanguínea de 7,7 para 1,4 por 1.000 dias-cateter em 18 meses, com a mediana chegando a zero em 67 UTIs de Michigan [5]. O motor comum das duas: padronização simples, liderança engajada, medir e devolver o resultado à equipe a cada mês.

09Regulação brasileira: PNSP, NSP e notificação

• RDC ANVISA nº 36/2013: institui as ações do Programa Nacional de Segurança do Paciente (PNSP) e torna obrigatório o Núcleo de Segurança do Paciente (NSP) em todo serviço de saúde, com plano de prevenção e tratamento de riscos, metas e monitoramento.
• Portaria MS nº 529/2013: cria o PNSP no âmbito do SUS e define dano, dano evitável e evento adverso nos termos adotados no país.
• Protocolos básicos de segurança (ANVISA, 2013): identificação do paciente, cirurgia segura, prescrição, uso e administração de medicamentos, higiene das mãos, prevenção de quedas, de lesão por pressão e de IRAS.
• RDC nº 42/2010: estabelece a notificação compulsória de eventos adversos e queixas técnicas relacionados a produtos para a saúde.
• Lei nº 13.589/2018: consolida o PNSP como política permanente de estado, aplicável a todos os serviços de saúde.
• Sistemas de notificação: NOTIVISA/ANVISA e módulos estaduais e municipais; evento sentinela deve gerar análise de causa-raiz com devolutiva institucional e plano de ação.

10Segunda vítima e comunicação do evento ao paciente

O profissional diretamente envolvido em um evento adverso grave é chamado de segunda vítima: culpa, insônia, revivência do evento, risco de burnout, afastamento e abandono da especialidade são descritos em parcela relevante dos envolvidos, e o sofrimento não tratado aumenta o risco de novo evento. Serviços maduros mantêm apoio estruturado — programa de suporte por pares, acompanhamento psicológico, afastamento sem estigma — e comunicam o caso ao envolvido antes que ele saiba pelo corredor. Duas regras de conduta profissional: relatar o evento não é admitir culpa, e esconder o evento é a pior conduta possível do ponto de vista ético, legal e institucional. O paciente tem direito à comunicação honesta (disclosure): o que aconteceu, o que está sendo feito, o que mudará para não repetir — prática que reduz litígio e preserva a confiança no serviço.

11Como medir cultura de segurança

Cultura é mensurável: instrumentos validados como o HSOPSC (Hospital Survey on Patient Safety Culture, da AHRQ) e o SAQ (Safety Attitudes Questionnaire) medem percepção de clima, aprendizado organizacional, resposta não punitiva a erros e apoio da gestão. Indicadores de processo e desfecho completam o painel: taxa de notificação (alta é bom sinal), proporção de eventos com análise de causa-raiz concluída no prazo, adesão ao checklist cirúrgico e aos bundles, taxas de IRAS por 1.000 dias-dispositivo, quedas com lesão e lesões por pressão por 1.000 pacientes-dia. A leitura que a prova cobra: melhorar segurança é interferir no sistema — padronização, automatização, cultura justa — e não exortar profissionais a terem mais atenção; treinamento isolado é a barreira mais frágil da hierarquia de ações.

12Referências

• [1] Kohn LT, Corrigan JM, Donaldson MS (eds). To Err Is Human: Building a Safer Health System. National Academies Press. 2000. DOI 10.17226/9728.
• [2] James JT. A New, Evidence-based Estimate of Patient Harms Associated with Hospital Care. J Patient Saf. 2013;9(3):122-128. DOI 10.1097/PTS.0b013e3182948a69.
• [3] Landrigan CP, Parry GJ, Bones CB, et al. Temporal Trends in Rates of Patient Harm Resulting from Medical Care. N Engl J Med. 2010;363(22):2124-2134. DOI 10.1056/NEJMsa1004404.
• [4] Haynes AB, Weiser TG, Berry WR, et al. A Surgical Safety Checklist to Reduce Morbidity and Mortality in a Global Population. N Engl J Med. 2009;360(5):491-499. DOI 10.1056/NEJMsa0810119.
• [5] Pronovost P, Needham D, Berenholtz S, et al. An Intervention to Decrease Catheter-Related Bloodstream Infections in the ICU. N Engl J Med. 2006;355(26):2725-2732. DOI 10.1056/NEJMoa061115.
• [6] Mendes W, Martins M, Rozenfeld S, Travassos C. The assessment of adverse events in hospitals in Brazil. Int J Qual Health Care. 2009;21(4):279-284. DOI 10.1093/intqhc/mzp022.