Agentes de IA para equipes de SST: incidentes e auditorias

Agentes de IA para equipes de saúde e segurança do trabalho funcionam melhor como organizadores do registro que cerca o trabalho de segurança, e não como quem o julga. Um agente pode transformar relatos de incidentes, ações corretivas e evidências de auditoria dispersos em um arquivo limpo e atualizado, enquanto pessoas qualificadas classificam a gravidade, definem as causas e aprovam o encerramento. O ganho é tempo devolvido a quem carrega a responsabilidade, mais um registro que mostra quem decidiu o quê.

Principais pontos

• Um agente de SST é mais forte em coletar, estruturar, cobrar e cruzar informações, e não em decidir o que é seguro.
• Registro de incidentes, acompanhamento de ações corretivas e evidências de auditoria são os três trabalhos em que a papelada dispersa mais consome atenção.
• Gravidade, causa raiz, comunicação a órgãos reguladores e aprovação de encerramento devem ficar com pessoas nomeadas e qualificadas, garantidas por permissões e não apenas por política interna.
• Um primeiro projeto deve cobrir uma única função, com memória, ferramentas e pontos de aprovação definidos e um critério de sucesso que você consiga observar.
• Toda ação do agente deve deixar rastro, para que um auditor ou um investigador veja o que ele leu, redigiu e enviou.

O que um agente de SST faz na prática?

A maioria das equipes de SST é pequena diante do volume de papel que administra. Relatos chegam por e-mail, chat, formulários em papel e telefonemas. As ações corretivas ficam em uma planilha ou sistema que as pessoas atualizam quando lembram. As evidências de auditoria ficam em pastas compartilhadas, com nomes que faziam sentido para quem salvou o arquivo.

O agente fica sobre essas fontes e faz o trabalho de ligação, que é tedioso. Ele lê um novo relato, extrai os fatos para a estrutura que a sua equipe usa, aponta o que falta e pede essa informação a quem relatou. Acompanha a lista de ações corretivas, lembra os responsáveis antes de os prazos vencerem e avisa o gestor de segurança o que está parado. Antes de uma auditoria, reúne as evidências de cada requisito e diz com clareza onde a evidência está fraca.

O que ele não faz é decidir. Não classifica um perigo, não declara uma causa raiz e não diz a um supervisor que uma máquina pode voltar a operar. Essas decisões dependem de formação, conhecimento do local e responsabilidade legal, que pertencem a pessoas. O agente prepara o terreno para que essas pessoas gastem a atenção com julgamento, e não com busca.

Como um agente pode organizar relatos de incidentes?

O primeiro problema dos relatos de incidentes raramente é o incidente. É que o relato vem incompleto, escrito com pressa e arquivado de um jeito que esconde padrões. Um agente pode melhorar os três pontos sem tocar no julgamento.

Um fluxo de registro sensato é assim: um trabalhador ou supervisor relata pelo canal que já usa. O agente captura a mensagem, identifica unidade, data, local e pessoas envolvidas e compara com os campos que o seu procedimento exige. Em seguida, faz perguntas curtas a quem relatou sobre o que faltar, como a etiqueta do equipamento, o turno ou se houve primeiros socorros. Redige um registro estruturado e o coloca na fila da pessoa responsável pela análise.

Como o agente mantém memória dos registros anteriores, ele também pode dizer que um evento parecido já ocorreu no mesmo local, ou que o mesmo equipamento aparece de novo. Ele apresenta isso como uma pista para o investigador, nunca como conclusão.

Um cenário ilustrativo: um supervisor de armazém envia um áudio descrevendo um palete que escorregou de uma empilhadeira perto de uma faixa de pedestres, sem feridos. O agente transcreve o áudio, redige o registro, pergunta qual empilhadeira e qual corredor e percebe, pelos registros anteriores, que o mesmo corredor aparece em dois relatos de quase acidente. Envia o rascunho e a pista ao responsável de SST, que decide a classificação, abre uma investigação e escolhe a primeira ação corretiva. O agente nunca rotula o evento nem define sua gravidade.

Como evitar que as ações corretivas fiquem esquecidas?

Ações corretivas falham de um jeito banal. Alguém é designado, o prazo passa, o responsável muda de área e o item fica aberto até a próxima auditoria. A causa não é má vontade. É que ninguém tem tempo de cobrar todos os itens toda semana.

O agente é adequado para essa cobrança, porque ela é repetitiva, baseada em regras e ligada a um registro. Ele pode fazer o seguinte:

• Comparar cada ação aberta com o prazo e enviar ao responsável um lembrete com a constatação original e a evidência que permite encerrar.
• Pedir uma atualização de status em linguagem simples e gravar a resposta no sistema de acompanhamento.
• Detectar ações encerradas sem evidência anexada e devolvê-las ao revisor.
• Agrupar ações relacionadas entre unidades, para que um mesmo problema de fundo não seja tratado como cinco tarefas separadas.
• Preparar um resumo semanal curto para o responsável de SST: o que está atrasado, o que está bloqueado e quem precisa decidir.

Observe o que continua humano. O agente pode pedir a justificativa de uma prorrogação, mas quem aprova é uma pessoa. Pode notar que a correção proposta se parece com uma que não funcionou antes, mas quem decide se a ação é adequada é uma pessoa. Encerrar é uma aprovação, e toda aprovação precisa ter um nome ao lado.

Se você já mantém um processo de não conformidades na área de qualidade, o padrão vai parecer familiar. A mesma disciplina de acompanhamento se aplica, e muitas empresas conseguem compartilhar a estrutura entre qualidade e segurança.

Como fica a preparação de evidências para auditoria?

A preparação de auditoria costuma chegar como correria. Alguém pede registros de treinamento, relatórios de inspeção, permissões de trabalho, certificados de calibração e as últimas análises críticas da direção, e uma semana some só para encontrá-los. O agente transforma essa correria em uma atividade permanente.

O caminho é mapear cada requisito da auditoria para o tipo de evidência que o atende e para o sistema onde essa evidência está. O agente passa a manter um índice de evidências sempre atualizado. Para cada requisito, registra o que encontrou, onde, quando foi atualizado pela última vez e se parece vigente. Quando um documento falta ou venceu, ele avisa cedo, e não na véspera da visita.

Algumas práticas tornam isso confiável:

• A evidência é vinculada ao arquivo de origem, nunca copiada para um resumo que possa se afastar do original.
• O agente marca cada item como encontrado, parcial ou ausente, e não declara um requisito atendido. Uma pessoa qualificada revisa esse julgamento.
• As lacunas viram rascunhos de ações corretivas, que uma pessoa aceita, edita ou rejeita.
• A amostragem fica com o auditor. O agente reúne o que existe e não seleciona o material para parecer melhor.

Esse último ponto importa para a confiança. Um índice de evidências que esconde pontos fracos é pior do que não ter índice. O agente deve deixar os pontos fracos mais fáceis de ver, porque assim a equipe os corrige enquanto ainda há tempo.

Quais decisões ficam com pessoas qualificadas?

A forma mais limpa de implantar um agente em segurança do trabalho é escrever o limite primeiro. Use esta lista como guia de decisão: em cada par, a primeira parte o agente pode fazer, e a segunda é decidida por uma pessoa nomeada.

• Coletar fatos com quem relatou: o agente. Julgar se o relato é crível ou completo o bastante para agir: uma pessoa.
• Redigir uma sugestão de classificação para revisão: o agente pode preparar. Atribuir gravidade ou gravidade potencial: uma pessoa.
• Listar eventos semelhantes do passado: o agente. Nomear a causa raiz: uma pessoa com formação em investigação.
• Lembrar os responsáveis dos prazos: o agente. Aceitar que a correção é adequada e encerrar a ação: uma pessoa.
• Reunir documentos para um órgão regulador ou auditor: o agente. Decidir se o evento deve ser comunicado e enviar a notificação: uma pessoa.
• Sinalizar uma possível condição de paralisação: o agente pode alertar de imediato as pessoas certas. Ordenar a paralisação ou a retomada do trabalho: uma pessoa no local, com autoridade.

O alerta urgente do último par merece cuidado. Um agente que percebe um relato com lesão grave ou perigo em andamento deve escalar na hora para a pessoa de plantão, por um canal definido. Escalar não é decidir, e é o único caso em que a rapidez pesa mais do que o processo organizado. Defina isso com antecedência, para que ninguém improvise.

Setores com perigos mais pesados, como a extração, aplicam o mesmo limite com mais rigor. Nosso texto sobre agentes de IA para mineração: segurança, manutenção e relatórios descreve como o apoio ao registro e a autoridade de campo são mantidos separados.

Como começar, e como a Be Human conduz o trabalho?

Comece estreito. Uma única função, com entradas claras e um resultado observável, vale mais do que um assistente amplo que mexe em tudo. Um plano prático fica assim:

• Passo um: escolha um trabalho, por exemplo o registro de quase acidentes de uma única unidade ou o acompanhamento semanal das ações corretivas.
• Passo dois: escreva o procedimento que o agente deve seguir, com os campos exigidos, as pessoas que revisam e o caminho de escalonamento para eventos urgentes.
• Passo três: defina a memória de que o agente precisa, como o controle de ações, a lista de unidades e os relatos anteriores, e exclua todo o resto.
• Passo quatro: configure as permissões para que o agente possa ler e redigir, mas não consiga encerrar ações, editar registros aprovados nem contatar órgãos reguladores.
• Passo cinco: defina um critério de sucesso observável, como relatos chegando ao revisor com todos os campos obrigatórios preenchidos, ou ações atrasadas aparecendo antes da reunião semanal.
• Passo seis: rode o agente em paralelo ao processo atual por um período, compare os resultados e ajuste antes de ele assumir carga real.

A Be Human projeta, implanta e opera esse tipo de agente para empresas. Um primeiro projeto define uma função útil, a memória e as ferramentas de que ela precisa, os limites de aprovação e o critério de sucesso. A operação gerenciada pode incluir monitoramento, avaliações recorrentes, manutenção de integrações, revisão de permissões, resposta a incidentes e melhorias controladas. O trabalho é remoto, em português e inglês, e o agente mantém identidade, memória e permissões sob o seu controle.

Que controles tornam o agente seguro para uso?

Um registro de segurança só é útil se as pessoas confiam nele, então o próprio agente precisa da mesma disciplina que você exige de todo o resto.

Primeiro, permissões. Dê ao agente o menor acesso que permita fazer o trabalho e mantenha com pessoas o acesso de escrita aos registros aprovados. As orientações de autorização da OWASP são uma boa referência para pensar em privilégio mínimo e na checagem de acesso a cada requisição.

Segundo, entrada não confiável. Relatos de incidentes, e-mails e anexos são textos escritos por terceiros, e parte deles pode conter instruções dirigidas ao agente. A orientação da OWASP sobre prevenção de injeção de prompt descreve como tratar esse conteúdo como dado, limitar as ferramentas que o agente pode acionar e exigir confirmação para ações de consequência.

Terceiro, avaliação. Monte um pequeno conjunto de casos reais e anonimizados, com resultados esperados conhecidos, como um relato sem o local ou uma ação encerrada sem evidência, e rode-os de novo sempre que o agente ou suas instruções mudarem. Os textos da Anthropic sobre avaliação de agentes explicam como tornar essas verificações úteis e repetíveis.

Quarto, governança. O NIST AI Risk Management Framework oferece um vocabulário simples para mapear, medir e gerenciar os riscos de um sistema de IA, o que ajuda quando você precisa explicar seus controles à diretoria ou a um auditor.

Por fim, rastreabilidade. Registre o que o agente leu, o que redigiu, quem aprovou e quando. Se um investigador perguntar como um registro chegou ao estado atual, a resposta deve levar minutos. Um raciocínio parecido sobre tratamento de incidentes em equipes técnicas aparece no nosso artigo sobre agentes de IA para operações de TI, em que os mesmos registros e limites se aplicam.

Se você não sabe por qual tarefa começar, faça o diagnóstico gratuito de IA da Be Human para descobrir a primeira tarefa que vale entregar a um agente.

Perguntas frequentes

Um agente de IA pode decidir se um incidente deve ser comunicado a um órgão regulador? Não. A obrigação de comunicar depende da legislação aplicável à sua unidade, dos fatos do evento e de julgamento profissional. O agente pode reunir os fatos, indicar o procedimento interno relevante e preparar um rascunho para o responsável, que decide e envia.

O agente vai substituir o nosso coordenador de SST? É mais correto entendê-lo como quem assume o trabalho repetitivo de coordenação, como cobrar atualizações, estruturar relatos e reunir evidências. O coordenador mantém o julgamento, a relação com as unidades e a responsabilidade, e normalmente ganha tempo para inspeções, treinamentos e investigações.

De que dados o agente precisa para ser útil? Comece com o registro de incidentes, o controle de ações corretivas, seus procedimentos e um índice de onde as evidências de auditoria estão guardadas. Dê acesso de leitura primeiro, acrescente o direito de redigir onde ele for claramente útil e mantenha os direitos de aprovação e encerramento com pessoas nomeadas.

Como saber que o agente não está escondendo problemas nem inventando detalhes? Exija que ele vincule cada afirmação a um registro de origem, marque informação ausente como ausente e nunca marque um requisito como atendido. Combine isso com registros das ações dele e verificações recorrentes contra casos conhecidos, para que os erros apareçam cedo e sejam revisados por uma pessoa.

Orientação editorial Be Human. Exemplos são ilustrativos, salvo atribuição explícita. Fontes oferecem contexto; a implementação depende do seu processo.