A câmera encontrou um risco na obra. A área ficou segura?

Uma câmera identifica uma abertura sem proteção coletiva aparente. Um modelo circula a região, classifica o caso como crítico e envia uma mensagem ao grupo da obra. A tecnologia detectou um indício; ainda não confirmou o perigo, isolou a área, definiu a medida de controle, verificou a execução nem autorizou a retomada do serviço.

Esse intervalo é decisivo. Em segurança e saúde no trabalho, alerta visto não é risco controlado. Quando a IA termina no painel ou no WhatsApp, ela pode aumentar o volume de notificações sem melhorar o canteiro. Quando entra em um processo com responsável, prazo, evidência, alçada e reinspeção, passa a ampliar a capacidade da equipe de SST sem fingir substituir seu julgamento.

Este artigo apresenta o método PROTEGE, um protocolo para transformar fotos, vídeos e registros de campo em triagem, inspeção, ação corretiva e verificação. Ele não substitui o PGR, as Normas Regulamentadoras, os procedimentos da empresa nem profissionais legalmente habilitados. Organiza o caminho operacional entre um sinal digital e uma condição de trabalho efetivamente avaliada.

Por que “detectar capacete” é uma parte pequena do problema

Uma revisão sistemática publicada em 2026 no Journal of Building Engineering analisou aplicações de reconhecimento de objetos em imagens de canteiros. Segurança foi o domínio mais frequente, com 38,36% dos estudos revisados, à frente de produtividade e acompanhamento de progresso. A concentração mostra maturidade de pesquisa em percepção visual; não prova, por si, que uma implantação fechou o ciclo de prevenção.

O ambiente muda por fase, frente, clima, iluminação, obstrução, posição da câmera e método construtivo. Uma imagem pode revelar uma pessoa e um equipamento, mas esconder o isolamento, a ancoragem, a autorização, a energização, a sequência da atividade ou uma proteção fora do enquadramento. O mesmo objeto pode representar condições diferentes conforme distância, tarefa, circulação e controles existentes.

Um estudo experimental de 2025 na revista Buildings comparou um agente multimodal comercial com uma referência humana em 100 fotografias reais. Em cinco execuções, o índice médio de detecção de infrações foi 46,6%. Os autores encontraram taxonomias inconsistentes, raciocínio causal inadequado e falta de contexto, sobretudo em imagens de baixa resolução, e concluíram que a ferramenta é mais adequada para ampliar triagem do que para operar sem supervisão profissional.

Separe cinco fatos que o alerta costuma misturar

1. Objeto detectado: a imagem contém algo compatível com pessoa, abertura, escada, cabo, máquina ou EPI.
2. Condição suspeita: a relação entre objetos sugere exposição ou desvio que merece avaliação.
3. Perigo confirmado: uma inspeção contextual identifica fonte, circunstância, pessoas expostas e controles existentes.
4. Medida implementada: isolamento, correção, substituição, proteção, procedimento ou outra resposta definida foi executada.
5. Risco residual aceito: responsável competente reinspecionou, registrou limitações e decidiu sobre liberação ou continuidade.

Nem todo objeto detectado é uma não conformidade; nem toda não conformidade está inteiramente visível; e uma foto “depois” pode esconder que a medida foi instalada no lugar errado ou deixou de funcionar horas mais tarde. A IA deve explicitar em qual desses cinco níveis está falando.

O PGR continua sendo o sistema de referência

A página oficial da NR-18, atualizada pela Portaria MTE nº 836/2026, destaca a obrigatoriedade do PGR nos canteiros e atribui sua implementação à organização. A tecnologia não cria uma rota paralela: alertas relevantes precisam conversar com o inventário de riscos, o plano de ação, os procedimentos, as frentes e os responsáveis definidos pela obra.

O Ministério do Trabalho e Emprego descreve o PGR como materialização contínua do Gerenciamento de Riscos Ocupacionais, composto ao menos por inventário de riscos e plano de ação. A avaliação deve acompanhar mudanças em tecnologia, ambiente, processo e organização do trabalho. Isso impede usar um classificador treinado no mês anterior como fotografia permanente de uma obra que muda todos os dias.

A NR-1 vigente desde 26 de maio de 2026 reforça a identificação de perigos, a avaliação e o controle de riscos e a participação dos trabalhadores. Na prática, o sistema de IA deve alimentar — e nunca silenciosamente substituir — o processo de gestão definido pela organização.

Método PROTEGE: do sinal visual ao controle verificado

1. P — Perigo delimitado: escolha uma família de risco, um tipo de frente e critérios observáveis. “Encontrar qualquer coisa insegura” é amplo demais para treinar, testar ou responsabilizar.
2. R — Registro contextual: associe imagem a obra, bloco, pavimento, frente, data, hora, atividade, equipe, clima, câmera e versão do procedimento. Preserve o original e a região destacada pelo modelo.
3. O — Ordenação por consequência e tempo: combine gravidade potencial, pessoas possivelmente expostas, janela de intervenção, confiança do sinal e controles conhecidos. Confiança do modelo sozinha não define prioridade de SST.
4. T — Triagem e inspeção competente: um responsável confere contexto, descarta duplicidades, bloqueia quando cabível e envia a ocorrência para inspeção. Dúvida de alta consequência sobe de prioridade; não vira falsa certeza.
5. E — Execução da medida: defina ação, dono, prazo, recurso, dependência, critério de aceite e condição temporária. O sistema acompanha a tarefa, mas a escolha do controle respeita o PGR e a hierarquia de prevenção aplicável.
6. G — Garantia antes da liberação: reinspecione o local, compare evidência com o critério e registre risco residual, restrições e autoridade que libera, mantém bloqueio ou pede nova correção.
7. E — Evolução do sistema: classifique falso positivo, perigo confirmado, ocorrência perdida, alerta tardio e reincidência. Atualize cobertura, procedimento, conjunto de teste e rotina da equipe.

A sequência muda a unidade de valor. O objetivo deixa de ser “quantas pessoas sem capacete a câmera contou” e passa a ser “quantas condições relevantes foram controladas e permaneceram controladas dentro da janela necessária”.

Matriz observabilidade × criticidade

• Alta observabilidade, baixa criticidade: registrar, agrupar e encaminhar para a ronda programada, evitando interrupções desnecessárias.
• Alta observabilidade, alta criticidade: gerar alerta prioritário com localização e evidência, aplicar o protocolo de resposta definido e exigir verificação antes da liberação.
• Baixa observabilidade, baixa criticidade: solicitar outro ângulo, melhor resolução ou inspeção amostral; não fabricar uma conclusão.
• Baixa observabilidade, alta criticidade: escalar imediatamente para avaliação humana e tratar a incerteza como motivo de inspeção, não como autorização para continuar.

Observabilidade pergunta se a condição necessária para julgar está realmente visível. Criticidade pergunta o que pode acontecer se a hipótese for verdadeira. Essa combinação é mais operacional do que uma fila ordenada apenas pela probabilidade produzida pelo modelo.

Sete estados para não encerrar o caso no envio da mensagem

1. Capturado: registro original, metadados e versão do modelo foram preservados.
2. Qualificado: qualidade, localização, atividade e duplicidade passaram pelos controles mínimos.
3. Priorizado: consequência, exposição, tempo útil e confiança definiram prazo e rota.
4. Inspecionado: há avaliação contextual, responsável e decisão sobre bloqueio, descarte ou ação.
5. Em controle: medida temporária ou definitiva tem dono, prazo e critério de aceite.
6. Reinspecionado: evidência comprova o que foi executado e registra limitações ou pendências.
7. Liberado ou reaberto: autoridade definida encerra, mantém restrição ou devolve para correção, com rastreabilidade.

“Notificado” não é estado terminal. “Foto anexada” também não. O caso só fecha quando a organização consegue explicar quem avaliou, o que mudou, por que a condição foi aceita e como será acompanhada.

Ficha mínima de uma ocorrência assistida por IA

• obra, contratada, local exato, frente, atividade, equipe, turno e horário;
• imagem original, enquadramento, resolução, fonte, retenção e qualidade;
• objeto ou relação detectada, região destacada, confiança e versão do modelo;
• perigo possível, pessoas expostas, consequência, urgência e sinais ausentes;
• controle esperado segundo PGR, procedimento e condição específica da frente;
• triagem, inspeção, identidade do responsável e decisão sobre continuidade;
• ação corretiva, dono, prazo, dependências, bloqueio e critério de aceite;
• evidência antes/depois, reinspeção, risco residual e autoridade de liberação;
• classificação final: confirmado, descartado, duplicado, tardio ou não detectado;
• causa de reincidência e mudança necessária no processo, treinamento ou controle.

Exemplo: abertura de periferia parcialmente visível

Em um cenário hipotético, uma câmera fixa aponta ausência aparente de proteção em parte da periferia de um pavimento. Há trabalhadores próximos, mas uma pilha de materiais encobre o limite inferior da cena. O modelo marca “risco de queda” com alta confiança.

1. O agente cria a ocorrência com local, horário, recorte e imagem integral. Não declara descumprimento normativo com base em um único ângulo.
2. Pela consequência potencial e pela proximidade de pessoas, o caso recebe prioridade imediata, mesmo com observabilidade incompleta.
3. O responsável segue o protocolo da obra, verifica presencialmente a condição e registra proteção existente, atividade, acesso e exposição real.
4. Se o perigo for confirmado, aplica-se a medida prevista, com bloqueio ou restrição conforme o procedimento, e é aberta uma tarefa com responsável e aceite explícito.
5. Uma nova imagem de ângulo definido e a reinspeção comprovam instalação, continuidade e fixação pertinentes ao critério adotado. Somente a autoridade indicada libera a frente.
6. Se o alerta era falso porque a proteção estava oculta, o caso melhora a regra de captura. Se era verdadeiro, a equipe investiga por que o controle faltou e se o mesmo padrão existe em outros pavimentos.

O valor não está no retângulo desenhado pela IA. Está no tempo reduzido entre uma condição relevante, sua avaliação e um controle que permanece eficaz.

Privacidade: vigiar pessoas não é requisito técnico

Imagens de trabalhadores são dados pessoais quando permitem identificar alguém. Antes de instalar captura contínua, a organização deve definir finalidade, hipótese legal, necessidade, transparência, acesso, retenção, segurança e atendimento aos direitos dos titulares. O sistema pode, por exemplo, privilegiar detecção de condições e zonas, reduzir identificação individual, mascarar rostos quando compatível com a finalidade e restringir o acesso ao material original.

O Guia de Legítimo Interesse da ANPD organiza a análise em finalidade, necessidade, balanceamento e salvaguardas. A base legal não deve ser escolhida por conveniência, e legítimo interesse não se aplica ao tratamento de dados pessoais sensíveis. Reconhecimento facial ou inferência biométrica elevam substancialmente o risco e não são necessários para a maior parte dos fluxos de detecção de condições inseguras.

Placar: meça prevenção fechada, não volume de alertas

• cobertura por frente, atividade, turno e família de perigo;
• alertas qualificados, duplicados, descartados e sem contexto suficiente;
• tempo entre captura, triagem, inspeção, controle, reinspeção e liberação;
• percentual de casos críticos tratados dentro da janela definida;
• valor preditivo positivo por câmera, fase, condição de luz e tipo de perigo;
• perigos encontrados nas inspeções humanas que o sistema não alertou;
• ações implementadas, aceitas na primeira reinspeção, reabertas e reincidentes;
• áreas ou atividades mantidas sob restrição por pendência real;
• causas sistêmicas corrigidas, e não apenas desvios individuais registrados;
• acessos às imagens, prazo de retenção e incidentes de privacidade.

Sem comparar alertas com inspeções independentes, a empresa só conhece os acertos aparentes. O conjunto de validação precisa incluir diferentes fases, empresas, horários, clima, câmeras e situações negativas difíceis — e ser revisto quando o canteiro muda.

Piloto assistido de 20 dias úteis

1. Dias 1 a 4: selecione uma obra, uma família de perigo e poucas frentes; alinhe o fluxo com PGR, SST, produção, contratadas, TI e privacidade.
2. Dias 5 a 8: defina ficha, estados, matriz, prazos, bloqueios, alçadas e critérios de aceite. Monte casos reais anonimizados, inclusive condições seguras e imagens ruins.
3. Dias 9 a 12: rode o modelo em modo sombra. A equipe continua sua inspeção normal e compara detecções, omissões, duplicidades e tempo de análise.
4. Dias 13 a 16: ative alertas somente para o escopo aprovado, sempre com triagem humana e canal de escalonamento. Registre as medidas e reinspeções.
5. Dias 17 a 20: revise placar, falsos negativos, privacidade, carga da equipe e reincidência. Decida entre ajustar, ampliar, manter em sombra ou interromper.

Um piloto responsável pode concluir que determinada câmera não enxerga o suficiente, que o perigo escolhido não é visualmente observável ou que a maior melhoria está no fluxo de correção, não no modelo. Descobrir isso cedo também é retorno.

Doze perguntas para a direção da obra

1. Qual perigo específico queremos identificar e qual resultado de prevenção esperamos melhorar?
2. O que uma imagem realmente comprova e o que sempre exigirá inspeção contextual?
3. Onde esse alerta entra no PGR, no plano de ação e nos procedimentos da obra?
4. Quem pode bloquear, corrigir, reinspecionar e liberar cada tipo de ocorrência?
5. Qual é a janela máxima para triagem e resposta conforme a criticidade?
6. Como mediremos perigos que o sistema não detectou?
7. O modelo foi testado nas fases, câmeras, contratadas e condições reais deste canteiro?
8. O que acontece quando a imagem é ruim, a rede cai ou o sistema fica indisponível?
9. Como evitar excesso de alertas, punição automática e ocultação de ocorrências?
10. Quais dados pessoais são coletados, por quanto tempo e para qual finalidade?
11. Como trabalhadores e contratadas participam da validação e comunicam falhas?
12. Qual evidência prova que a ação resolveu a causa e não apenas melhorou a foto?

Fontes consultadas

• Ministério do Trabalho e Emprego — NR-18, com última modificação pela Portaria MTE nº 836/2026.
• Ministério do Trabalho e Emprego — NR-1 e materiais de orientação do GRO/PGR, 2026.
• Fundacentro — Recomendações Técnicas de Procedimentos auxiliares à NR-18.
• Journal of Building Engineering — revisão de reconhecimento de objetos no monitoramento de canteiros, 2026.
• Buildings — avaliação de agente multimodal em fotografias reais de segurança de obra, 2025.
• ANPD — Guia Orientativo sobre Legítimo Interesse.