I. O Que Acontece com o Que Fica de Fora
Às dez e sete de uma segunda-feira de fechamento, a coordenadora de uma equipe de revisão vê doze itens chegarem juntos. A equipe tem atenção para cinco naquela janela. Uma das pessoas, para limpar a fila, aprova em bloco os que lhe parecem rotineiros. Outra deixa os restantes esperando. Nem uma nem outra fez algo irrazoável, e ninguém lhes deu a regra do que fazer. A cena é sintética, sem relação com qualquer organização.
Os volumes anteriores contaram a atenção e propuseram o teto. Falta o último elo: quem responde pelo que a conta deixa de fora. É ele que transforma uma conta de capacidade em ato de governança.
A Série 8 chamou de efeito do vencimento o que acontece com uma decisão roteada para revisão quando o prazo de espera termina sem que alguém a tenha revisado: ela pode ser executada, bloqueada, devolvida ou levada a quem pode decidir. A escolha existe em qualquer sistema, quase sempre num campo de configuração que ninguém aprovou. A rajada acrescenta uma quinta saída, que parece revisão e não é: a aprovação em lote, que esvazia a fila sem examinar os itens e entra no relatório como revisão concluída.
Sugerimos excluir a aprovação em lote por escrito. O que passa do teto de atenção segue o tratamento declarado da faixa de roteamento a que pertence: executa com registro e amostragem, espera com prazo conhecido, ou vai a quem pode decidir. E duas faixas não admitem cortes por ordenação, a que revisa antes de produzir efeito e a que delibera, porque o erro nelas custa mais e volta tarde.
[Ponto de Inflexão Fiduciária]: Quando a fila estoura, o que acontece com o item que não foi examinado a tempo, e essa resposta está escrita em algum lugar além do campo de configuração do sistema?
II. Quem Passa na Frente: a Regra de Ordem
Dentro de cada faixa, quando a carga passa da atenção disponível, alguém precisa dizer quem vai primeiro, e essa é a regra de ordem, ou de prioridade. Sugerimos um critério de partida: ordenar os itens pelo que está em jogo em cada um e pelo quanto a revisão humana muda o resultado. Um item grave que o sistema já trata bem pede menos da pessoa do que um item médio em que o sistema costuma errar. Examina-se na ordem até a atenção acabar; o que sobra segue o tratamento da faixa, com prazo de espera conhecido.
O segundo termo do critério tem base na pesquisa de triagem entre modelo e pessoa: Raghu e colegas (2019) e Okati, De e Gomez-Rodriguez (2021) tratam a automação como a decisão de quais casos vão ao algoritmo e quais à pessoa, e a boa ordem depende de estimar o erro de cada um por caso, e não só o risco. Lemos os resumos, e não os textos completos; a ideia entra como hipótese de desenho, e não como prescrição.
A gestão de alarmes, vista no volume 02, oferece uma pista de método: ordena pela consequência de cada alarme, em poucos níveis, com resposta definida para cada um. A distribuição de cinco, quinze e oitenta por cento da orientação britânica de 2000 é exemplo, e não alvo.
A ideia de que poucos itens concentram a maior parte do resultado, o princípio de Pareto, ajuda a pensar a regra e pede quatro ressalvas. A primeira: é medida, e não promessa. O grau de concentração depende dos dados da própria organização, e numa fila plana, com muitos itens de risco parecido, ordenar compra pouco; a conclusão passa a ser outra, mais capacidade ou menos autonomia.
O auditor examina individualmente os itens para os quais, a seu juízo, “a aceitação de algum risco de amostragem não se justifica”, como os que sozinhos igualam ou superam o erro tolerável. Esses itens não entram na amostragem; o restante é amostrado. A prática é de auditoria de demonstrações, e a transposição a filas de revisão é proposta desta publicação.
A segunda: a cauda não pode ser ignorada. O que não se examina item a item precisa ser amostrado por estrato, conferido por alguém de fora da fila, e o resultado realimenta a regra de ordem. A auditoria conhece o desenho, como mostra o quadro anterior.
A terceira: quem ordena é um novo ponto único de falha. Se o critério erra, o item relevante cai na cauda e ninguém o vê.
Um algoritmo usado nos Estados Unidos para indicar pacientes a um programa de cuidados adicionais adotava o custo de saúde como substituto da necessidade, e com isso identificava menos pacientes negros do que a necessidade justificaria. Segundo o resumo do artigo, corrigir o critério elevaria a parcela de pacientes negros que recebem ajuda adicional de 17,7% para 46,5%. Valores do resumo oficial; o texto integral não foi verificado.
O ordenador de uma fila de revisão precisa de critério documentado, versão, dono e auditoria da cauda, e não deve ser o mesmo modelo cuja saída é revisada. A quarta ressalva: ordem estrita deixa a cauda esperando sem prazo, e cada faixa precisa de prazo de espera e de efeito do vencimento definidos.
Duas medidas mostram se a regra de ordem funciona, e a organização as produz com o histórico que tem. A cobertura é a parcela dos erros confirmados, ou das decisões revertidas, que cai nos itens que cabiam na atenção disponível quando ordenados pelo critério. A captura da cauda é o que a amostragem encontra e que a ordem não pôs no topo. Se a cobertura é alta e a captura é baixa, o critério está servindo; se a captura sobe, está deixando passar algo que importa. Os quatro cuidados são hipóteses de desenho, e não regra a cumprir.
[Ponto de Inflexão Fiduciária]: Se a regra de ordem da fila fosse pedida hoje, a diretoria entregaria um critério com versão e dono, ou descobriria que a ordem vigente é a de chegada?
III. Quem Assina
A regra de excedente e a regra de ordem alteram o que a organização examina e o que deixa de examinar. Uma decisão assim precisa de autor, data e cargo nomeado. Sugerimos dois cargos na mesma ata, porque o assunto cruza duas áreas.
Quem responde por tecnologia assina o que depende do sistema: o nível de autonomia da faixa, o limiar de roteamento, o critério de ordem e sua versão. Quem responde por pessoas assina o que depende de quem revisa: o tamanho da equipe presente em cada janela, a reserva, as janelas protegidas e o apoio. A ata registra a regra de excedente por faixa, o critério de ordem e seu dono, a taxa de amostragem da cauda, a reserva para o pico e a data da revisão.
Assinar o excedente é assumir, antes do estouro, a decisão sobre o que ele provoca, e rever essa decisão depois de cada rajada que passar do teto. Com assinante, a pergunta “o que fazemos quando estoura?” deixa de ser feita diante de uma fila que não espera.
O ajuste acontece no nível individual e invisível. Cada revisor adota a própria regra, e o teto de atenção da fila passa a ser a soma de hábitos pessoais, sem autor. Não localizamos dado que sustente um número para quanto cada pessoa aguenta; o que se sustenta é a pergunta de quando entrou o último sistema na mesma equipe e de quem refez a conta.
[Ponto de Inflexão Fiduciária]: Na última vez em que um sistema novo ou um aumento de volume chegou a uma função de revisão, quem refez a conta do teto de atenção e quem assinou o que passou a ficar de fora?
IV. O Piso, e o Que Vem Acima Dele
Duas normas conversam com o tema: uma de outra jurisdição, como régua de comparação, e uma brasileira, como contexto, cujo estado mudou recentemente.
O artigo 26(2) prevê que o implantador de sistema de alto risco confie a supervisão humana a pessoas naturais com a competência, o treinamento e a autoridade necessários, e lhes dê o apoio necessário. O Regulamento (UE) 2026/1744, publicado no Jornal Oficial em 24/07/2026 e em vigor desde 27/07/2026, fixa em 02/12/2027 o início da aplicação das obrigações para os sistemas de alto risco do Anexo III.
O texto do art. 26(2) foi lido na página da Comissão Europeia; as datas da alteração vêm de fontes secundárias, e a conferência no texto oficial é feita no dia da publicação. O artigo não fixa número de decisões, tempo por caso nem razão entre supervisores e volume.
A Portaria nº 1.419/2024 do Ministério do Trabalho e Emprego (MTE) incluiu os fatores de risco psicossociais no gerenciamento de riscos ocupacionais da NR-1, e a Portaria nº 765/2025 fixou a exigibilidade em 26/05/2026. Em 25/06/2026, na Arguição de Descumprimento de Preceito Fundamental (ADPF) 1316, o STF suspendeu por 90 dias a eficácia sancionatória dos itens da NR-1 relativos a esses fatores, decisão referendada pelo Plenário em 18/08/2026 e prorrogada em 24/09/2026. Segundo as fontes consultadas, a norma segue em vigor; o que se suspendeu foi a aplicação de sanções com base nesses itens, de forma provisória.
O guia do MTE sobre fatores de riscos psicossociais lista, entre os exemplos, o excesso de demandas no trabalho. Os atos oficiais não foram lidos; a base são informes de entidades e imprensa especializada, consultados até 16/10/2026.
O ponto de contato é que a carga de quem revisa pode encontrar o gerenciamento de riscos da empresa; data e estado da norma pedem conferência no dia do uso. Não é parecer, e sugerimos ouvir o jurídico trabalhista antes de qualquer conclusão. Essas normas fixam piso e limite. Não localizamos norma que diga quantas decisões cabem em duas pessoas numa hora de movimento, quem passa na frente ou quem assina o que fica de fora.
É nessa distância que as organizações se diferenciam: as que conhecem a própria atenção, a decidem e a registram fazem, acima do piso, o que a norma não pode fazer por elas. A lei é a base e o limite, e não a medida do que a organização faz.
☐ Sugere-se pedir à diretoria, para cada função de revisão, a regra de excedente por faixa, com a exclusão expressa da aprovação em lote.
☐ Recomenda-se registrar o critério de ordem, sua versão, seu dono e a taxa de amostragem da cauda, com o nome de quem a confere fora da fila.
☐ Orienta-se nomear os dois cargos que assinam, um de tecnologia e um de pessoas, com o que cada um assina e a data da próxima revisão.
V. O Teste do Ácido
Se a fila estourar amanhã, a diretoria saberá dizer o que acontece com cada item que não for examinado, em que ordem os demais serão atendidos e quem assinou essa regra, ou o Conselho vai descobrir que quem decidiu foi o padrão do sistema?
🏛️ Biblioteca: Metodologia Prática
Protocolo do Excedente Assinado
01. Passos para Escrever a Regra de Excedente de uma Função de Revisão
- Para cada faixa de roteamento da função, escreva o que acontece com o item não examinado dentro do prazo: executa, bloqueia, devolve ou escala.
- Escreva a exclusão da aprovação em lote e as faixas que não saem do exame por ordenação.
- Escreva o critério de ordem dentro de cada faixa, com versão e dono, e a taxa de amostragem da cauda com quem a confere fora da fila.
- Colha a assinatura do cargo de tecnologia e do cargo de pessoas, com a data da próxima revisão.
- Leve a ata ao comitê e registre as linhas em que o padrão do sistema ainda decide.
02. Quadro do Excedente
| Vetor | Indicador | Ação |
|---|---|---|
| Efeito do vencimento | Item não examinado no prazo, por faixa, com o tratamento escrito | Substituir o padrão do sistema por regra aprovada e datada |
| Regra de ordem | Cobertura dos erros confirmados e captura da cauda pela amostragem | Revisar o critério quando a captura da cauda subir |
| Assinatura | Dois cargos que assinam o excedente, com data de revisão | Registrar em ata o que cada cargo assina e quando será revisto |
03. Glossário
Efeito do vencimento: o que acontece com uma decisão roteada para revisão quando o prazo de espera termina sem revisão: executa, bloqueia, devolve ou escala.
Aprovação em lote: aprovação de itens em bloco, sem exame individual, que esvazia a fila e consta como revisão concluída.
Regra de excedente: texto aprovado que diz o que acontece com os itens que a atenção disponível não alcança.
Regra de ordem: critério que define quem vai primeiro dentro de uma faixa quando a carga excede a atenção disponível.
Cobertura: parcela dos erros confirmados que cai nos itens que cabiam na atenção disponível, quando ordenados pelo critério.
Captura da cauda: o que a amostragem da cauda encontra e que a ordem não pôs no topo.
Cauda: conjunto dos itens que a regra de ordem deixa sem exame individual.
Ponto único de falha: componente cuja falha compromete o conjunto; um ordenador mal calibrado pode ocultar os itens que mais importam.