Imagine que você está segurando uma xícara de café quente enquanto caminha pelo escritório. O risco parece simples: e se você derramar? Mas pense bem: antes de o café escorrer, algo precisou acontecer. E depois que ele cai, o dano ainda pode ser evitado ou reduzido. É exatamente nessa lógica que se baseia o método BowTie, uma das ferramentas mais poderosas e didáticas da Gestão de Segurança de Processos (PSM).
O que é o BowTie
O BowTie é uma metodologia de análise e comunicação de riscos que representa, de forma visual, a relação entre causas, um evento perigoso central e suas consequências. O nome vem da forma do diagrama: quando desenhado, ele se parece com uma gravata-borboleta — dois triângulos unidos pelo centro.
À esquerda estão as causas (o que pode provocar o evento). No centro está o evento topo (o momento em que o perigo se libera). À direita estão as consequências (o que pode acontecer depois). E espalhadas por todo o diagrama estão as barreiras — os controles que impedem que a situação evolua para o pior.
Diferente de outras ferramentas técnicas de análise de risco, o BowTie tem uma virtude especial: qualquer pessoa consegue entendê-lo. Por isso, ele é amplamente usado tanto para análises formais de risco quanto para treinamentos e comunicação com equipes operacionais.
O exemplo do café: entendendo o diagrama
Vamos usar o exemplo que deu início a este artigo:
- O que você tem? Uma xícara de café quente.
- O que você não quer? Derramar e se queimar.
- O que você faz? Cria barreiras.
O evento topo
No centro do diagrama está o derramamento de café quente. Esse é o "evento topo" — o momento crítico em que o perigo (o calor do líquido) se libera do confinamento (a xícara). No PSM, o evento topo geralmente representa a perda de contenção de uma substância perigosa, como um vazamento de produto químico ou a liberação de pressão em um vaso.
O evento topo não é nem a causa nem a consequência: é o pivô entre dois mundos — o da prevenção e o da mitigação.
O lado esquerdo: prevenção
À esquerda do evento topo estão as ameaças (causas que podem levar ao evento) e as barreiras preventivas.
A ameaça
No nosso exemplo, a ameaça é derrubar o copo de café — o ato que, se ocorrer, leva diretamente ao derramamento. No ambiente industrial, ameaças podem ser falhas de equipamentos, erros humanos, corrosão, sobrepressão e muitas outras situações.
As barreiras preventivas
As barreiras preventivas são os mecanismos que impedem que a ameaça leve ao evento topo. No BowTie, elas se dividem em dois tipos:
- Eliminação: remove a própria ameaça. No exemplo, seria simplesmente não levar café quente para a reunião — a ameaça deixa de existir. Na indústria, pode significar substituir uma substância perigosa por outra menos tóxica ou inflamável.
- Prevenção: não remove a ameaça, mas impede que ela gere o evento topo. No café, seria usar um suporte de copo (reduz a chance de derrubar) ou uma tampa à prova de derramamento (mesmo que você derrube, o líquido não sai).
O lado direito: mitigação
Se, mesmo com todas as barreiras preventivas, o café derramar, o evento topo aconteceu. Agora estamos do lado direito do diagrama: o mundo das consequências e das barreiras mitigadoras.
A consequência
A consequência que queremos evitar é o contato do café quente com a pele, causando queimaduras. No PSM, consequências podem ser incêndios, explosões, intoxicações, mortes ou danos ambientais.
As barreiras mitigadoras
- Controle: tem efeito quando o evento topo já ocorreu, mas age imediatamente para limitar o dano. No exemplo, é a roupa de proteção: não evita o derramamento, mas reduz a área de contato e a gravidade. Na indústria, inclui detecção de gás, alarmes e intertravamentos automáticos.
- Mitigação: entra em ação quando as demais barreiras falharam, para minimizar ao máximo a consequência. No café, são os primeiros socorros — lavagem com água, curativo, atendimento. No PSM, inclui brigadas de emergência, planos de resposta a incidentes e evacuação de áreas.
Por que o BowTie funciona tão bem
Mostra o sistema completo
Muitas análises de risco focam só nas causas ("por que isso aconteceu?") ou só nas consequências ("o que isso pode causar?"). O BowTie mostra os dois lados ao mesmo tempo, tornando visível o sistema completo de gestão de risco.
Revela lacunas nas barreiras
Ao construir o diagrama, fica evidente quando um caminho de causa-consequência não tem nenhuma barreira, ou tem barreiras insuficientes. Esse é um insumo valioso para priorizar ações de melhoria.
Comunica com clareza
Engenheiros, operadores, gestores e auditores conseguem ler o mesmo diagrama e entender o mesmo risco. Isso reduz ruídos de comunicação e fortalece a cultura de segurança.
Conecta prevenção e mitigação
O BowTie deixa claro que a segurança não depende de uma única linha de defesa. Ela é construída em camadas — da eliminação à mitigação — e cada camada tem um papel específico.
O BowTie no contexto do PSM
No contexto da Gestão de Segurança de Processos, o BowTie é frequentemente utilizado em conjunto com outras metodologias, como o HAZOP e a análise de camadas de proteção (LOPA). Enquanto o HAZOP identifica os desvios e cenários de risco, o BowTie organiza e comunica esses cenários de forma visual, conectando cada risco às suas barreiras.
Além disso, o BowTie é uma ferramenta essencial para o gerenciamento de barreiras críticas — os chamados controles críticos de segurança de processo. Ao mapear cada barreira no diagrama, é possível atribuir responsabilidades, definir requisitos de desempenho e garantir que os controles sejam mantidos em boas condições ao longo do tempo.
Quando usar o BowTie
- Análises de risco formais, como parte de um HAZOP ou revisão de segurança;
- Treinamentos e integração, para explicar riscos críticos de forma acessível a novos colaboradores;
- Planos de resposta a emergências, para identificar as barreiras de mitigação e garantir que estejam prontas;
- Auditorias e gestão de conformidade, para demonstrar que os riscos conhecidos têm controles mapeados e monitorados;
- Investigação de acidentes, para reconstruir o cenário e identificar quais barreiras falharam ou estavam ausentes.
Como a PSM Expert pode ajudar
Mais do que uma ferramenta técnica, o BowTie representa uma forma de pensar sobre segurança: acidentes raramente surgem do nada — eles percorrem um caminho previsível, com causas identificáveis e oportunidades de intervenção em múltiplos pontos. Quando uma organização adota o pensamento BowTie, deixa de gerenciar acidentes de forma reativa e passa a construir defesas proativas, conscientes e documentadas.
A PSM Expert oferece capacitação e consultoria em ferramentas de análise de risco, incluindo BowTie, HAZOP, LOPA e outras metodologias do PSM. Entre em contato para saber como podemos apoiar a sua organização.