Cultura Justa (Just Culture) na aviação civil: como implementar

A Cultura Justa — em inglês, Just Culture — é um dos pilares de qualquer programa moderno de gerenciamento da segurança operacional. Ela parte de uma constatação simples e incômoda: organizações que punem indiscriminadamente seus colaboradores por erros honestos acabam sem informação sobre o que realmente acontece no chão da operação. E sem informação, não há gestão de risco possível.

Este guia explica o conceito, sua base teórica (James Reason, EUROCONTROL, ICAO Doc 9859), a distinção entre erro, comportamento de risco e violação intencional, e como traduzir tudo isso em prática dentro de um Sistema de Gerenciamento da Segurança Operacional (SGSO/SMS).

Origem do conceito: de James Reason ao manifesto europeu

A primeira formulação completa de Just Culture aparece em James Reason, no livro Managing the Risks of Organizational Accidents (1997). Reason, autor do conhecido modelo do “queijo suíço” para acidentes organizacionais, descreve a Cultura Justa como um dos quatro componentes da Cultura de Segurança, ao lado de cultura de reporte, cultura de aprendizagem e cultura flexível.

Para Reason, uma organização não consegue construir uma cultura de reporte — onde incidentes, near misses e perigos são comunicados voluntariamente — sem antes estabelecer uma atmosfera de confiança, em que as pessoas sabem o que será tratado como erro e o que será tratado como conduta inaceitável. Cultura Justa é exatamente isso: a regra do jogo que separa um campo do outro.

No final dos anos 2000, o EUROCONTROL consolidou e disseminou o conceito por meio do Just Culture Manifesto e da rede Just Culture Task Force, em parceria com associações profissionais europeias de pilotos (ECA), controladores (IFATCA) e investigadores. A ideia central: proteger profissionais que reportam de boa-fé, sem confundir essa proteção com impunidade.

A ICAO, por sua vez, formalizou a Cultura Justa como expectativa internacional no Doc 9859 — Safety Management Manual, atualmente na 4ª edição (2018) — última edição publicada em maio/2026. O documento trata Cultura Justa como condição para a eficácia do SMS e, em particular, dos sistemas de reporte voluntário e confidencial.

Definição: erro, comportamento de risco e violação

A força da Cultura Justa está em separar tipos de comportamento antes de decidir consequências. A taxonomia mais usada — popularizada por David Marx e adotada de forma consistente em literatura aeronáutica — distingue três categorias:

• Erro humano honesto: ação ou omissão não intencional que produz resultado diferente do esperado. Exemplo: ler um checklist na ordem errada por interrupção. Resposta apropriada: consolar e investigar o sistema (treinamento, design de procedimento, fadiga, interface).
• Comportamento de risco (at-risk behavior): o profissional escolhe um atalho ou desvia de procedimento, mas não percebe ou subestima o risco. É frequentemente reflexo de deriva normativa (normalisation of deviance). Resposta apropriada: coachear, reforçar percepção de risco e revisar incentivos do sistema.
• Violação intencional (reckless behavior): o profissional reconhece o risco substancial e injustificável e ainda assim age. Resposta apropriada: medida disciplinar, eventualmente acompanhada de ação administrativa ou regulatória.

Cultura Justa não é ausência de consequências. É proporcionalidade entre o tipo de conduta e a resposta da organização — e, idealmente, previsibilidade: o profissional precisa saber, antes do incidente, como será tratado.

Por que isso importa na aviação

A aviação civil opera num regime de baixa frequência de acidentes graves e alta dependência de dados precoces: near misses, eventos de segurança operacional (ESO), desvios menores, perigos latentes. Esses dados não vêm de inspeção; vêm de reporte voluntário de tripulantes, controladores, mecânicos, despachantes e equipes de solo.

Se o reporte é percebido como risco pessoal — disciplinar, civil ou criminal —, ele simplesmente desaparece. A organização perde a capacidade de agir antes do acidente. Por isso, agências como ANAC, EASA e FAA estruturam SMS em torno de canais de reporte protegidos, anonimizados ou desidentificados, e essa proteção só funciona se for sustentada por uma Cultura Justa real, e não declaratória.

Componentes operacionais

Reason e a literatura subsequente descrevem Cultura Justa como um sistema com três engrenagens:

1. Tratamento justo (fair treatment): critérios públicos, claros e estáveis para classificar condutas. Idealmente formalizados em uma política de Cultura Justa assinada pela alta direção.
2. Accountability balanceada: a organização responde pelos fatores sistêmicos (processos, equipamentos, fadiga, treinamento); o indivíduo responde pelas escolhas conscientes que estavam sob seu controle.
3. Cultura de reporte: canais acessíveis, retorno ao reportante, anonimização quando cabível, e — crucial — evidência visível de que reportes geram ação corretiva.

Integração ao SGSO/SMS

No Brasil, o Sistema de Gerenciamento da Segurança Operacional (SGSO) é regulado pela ANAC, que descreve como processos-chave o reporte de eventos, identificação de perigos, gerenciamento de risco, medição de desempenho e garantia da segurança. Cada um desses processos pressupõe fluxo contínuo de dados vindos da linha de frente — e portanto pressupõe Cultura Justa.

Os RBACs aplicáveis variam por tipo de provedor (operadores aéreos, aeródromos, manutenção, ATS). O RBAC 153 (emenda vigente: EMD 08), em particular, trata de aeródromos civis públicos e exige SGSO compatível com os preceitos do Anexo 19 da OACI. A expectativa de Cultura Justa é incorporada via Doc 9859 da ICAO; no texto dos RBACs 119/121/153 a referência é majoritariamente conceitual, e a operacionalização ocorre nos manuais de SGSO/SMS (MGSO) aprovados.

Na prática, integrar Cultura Justa ao SGSO significa:

• Incluir uma política de Cultura Justa no Manual de Gerenciamento da Segurança Operacional (MGSO).
• Definir um fluxograma de classificação de conduta com participação de safety, RH, jurídico e representação dos profissionais.
• Estabelecer firewall entre o canal de reporte de safety e processos disciplinares automáticos.
• Treinar líderes intermediários — onde a Cultura Justa morre na prática quando morre.

Cultura punitiva versus Cultura Justa: matriz substitutiva

Uma ferramenta útil é o teste da substituição (substitution test), atribuído a Neil Johnston: pergunte se outro profissional, com formação e experiência equivalentes, no mesmo cenário, com as mesmas informações disponíveis e sob a mesma pressão, poderia ter cometido o mesmo erro. Se a resposta é “provavelmente sim”, o problema não é o indivíduo — é o sistema.

Comparativo prático:

• Cultura punitiva: foca no “quem”, trata todo desvio como falha pessoal, gera subreporte, fragiliza o SMS.
• Cultura cega (“no blame”): confunde proteção com impunidade, ignora violações deliberadas, mina a confiança da equipe nos pares.
• Cultura Justa: foca no “o que e por quê”, protege o erro honesto, mantém accountability sobre violações conscientes.

Casos práticos (cenários genéricos)

Para fixar a aplicação:

• Incidente operacional — desvio de SID por má interpretação de carta: tripulação reporta voluntariamente após pouso. Investigação revela carta com simbologia ambígua e treinamento recente sem foco no procedimento. Tratamento: erro honesto. Ação: revisão da carta, briefing técnico, sem medida disciplinar.
• Near miss em pátio — pushback iniciado sem confirmação visual: prática informal disseminada na equipe há meses. Investigação encontra pressão de pontualidade e ausência de auditoria. Tratamento: comportamento de risco do indivíduo + falha sistêmica. Ação: coaching, revisão de KPI de pontualidade, reforço de procedimento.
• Voo conduzido sob influência de álcool: violação consciente, risco substancial e injustificável. Tratamento: medida disciplinar e regulatória, sem prejuízo do suporte assistencial cabível.

Implementação: passo a passo

1. Patrocínio da alta direção, com política escrita e comunicada.
2. Conselho de Cultura Justa ou comitê multidisciplinar para classificar condutas em casos limítrofes.
3. Treinamento dos líderes intermediários — primeiros a receber reportes informais.
4. Comunicação interna recorrente: campanhas, safety briefings, devolutiva pública (anonimizada) sobre o que foi feito a partir de reportes.
5. Revisão jurídica dos canais de reporte para alinhar com legislação brasileira sobre proteção de dados, sigilo de investigação e responsabilização.

Métricas: como medir Cultura Justa sem inventar números

Cultura Justa não é fácil de medir, mas existem indicadores de processo consolidados:

• Taxa de reporte por 1.000 movimentos / horas de voo / colaborador: tendência crescente em organização madura tende a ser sinal positivo, não negativo.
• Tempo médio entre reporte e devolutiva ao reportante.
• Proporção de reportes que geraram ação corretiva documentada.
• Pesquisa periódica de clima de safety (instrumentos validados, como adaptações da escala de safety culture do EUROCONTROL).
• Razão entre reportes voluntários e reportes detectados por auditoria — quanto maior, mais saudável o canal voluntário.

Importante: organizações que publicam benchmarks numéricos por segmento variam ano a ano e raramente são comparáveis entre operações. Use dados internos da própria operação como linha de base, em vez de copiar números de outras empresas.

Pegadinhas comuns

• Confundir Cultura Justa com impunidade: o erro mais frequente. Não é “ninguém é responsabilizado”; é “responsabilizar a coisa certa”.
• Política bonita, gestão punitiva: o discurso oficial diz Cultura Justa, mas o líder direto pune o reporte. O sistema desaba em meses.
• Punir o reportante, não a conduta: clássico. Quem reporta acaba na mira; quem esconde, sobrevive.
• Falta de feedback: reporte sem retorno equivale a reporte ignorado.
• Confundir Cultura Justa com Safety-II: são complementares, não sinônimos. Safety-II amplia o foco para entender por que as coisas dão certo na maioria das vezes; Cultura Justa é a base ética que sustenta o reporte necessário para qualquer dos dois enfoques.

Conclusão

Cultura Justa não é benevolência corporativa. É infraestrutura de informação para um sistema que, sem dados de linha de frente, fica cego. Implementá-la exige política escrita, critérios públicos, accountability proporcional e — sobretudo — coerência entre o que a organização diz e o que faz quando um reporte chega.

Para operadores brasileiros, isso significa traduzir a expectativa do Doc 9859 da ICAO e dos princípios do EUROCONTROL para dentro do MGSO, dos RBAC aplicáveis e da rotina diária da operação. O resultado, quando a Cultura Justa é real, é uma organização que aprende mais rápido do que erra.

Referências

1. Reason, J. Managing the Risks of Organizational Accidents. Ashgate, 1997.
2. ICAO. Doc 9859 — Safety Management Manual, 4ª ed., 2018 (última edição publicada em maio/2026). Disponível em icao.int.
3. EUROCONTROL. Just Culture — material institucional e Just Culture Task Force. Disponível em eurocontrol.int.
4. SKYbrary / EUROCONTROL. Verbete Just Culture e Just Culture Manifesto. Disponível em skybrary.aero.
5. ANAC. Sistema de Gerenciamento da Segurança Operacional (SGSO). Disponível em gov.br/anac.
6. Marx, D. Patient Safety and the “Just Culture”: A Primer for Health Care Executives. 2001 — referência seminal para a taxonomia de condutas hoje aplicada também na aviação.
7. ICAO. Annex 19 — Safety Management, 3ª ed., novembro/2025 (incorpora Emendas 1 e 2; aplicabilidade plena em 26/11/2026).

---

Quer estruturar uma política de Cultura Justa alinhada ao seu SGSO e aos RBAC aplicáveis? Fale com a MASTER.