27 de março de 1977. Aeroporto de Los Rodeos, na ilha de Tenerife. Dois Boeings 747 colidiram na pista, matando 583 pessoas. É, até hoje, o pior acidente aéreo da história.
A investigação que veio depois não procurou culpados. Procurou padrões. Procurou processos quebrados, comunicação ambígua, hierarquia rígida demais para permitir que um copiloto contradissesse um capitão.
O que saiu dali se chama Crew Resource Management. Mudou a aviação para sempre – e fez do voo comercial o transporte mais seguro do planeta. Não por treinar pilotos melhor. Por aprender com o que deu errado.
Postmortem não é caça às bruxas
Na maioria das empresas que conheci, “postmortem” virou tribunal. Quem foi que errou? Por que essa pessoa não viu antes? Como evitar que ela faça de novo?
O resultado é previsível. As pessoas escondem erros. Sintomas mascarados viram doenças crônicas. E ninguém aprende – porque ninguém quer ser o próximo réu.
A primeira regra do postmortem útil é blameless: sem culpa. Não que ninguém seja responsável. Mas que o foco do exame não é a pessoa que apertou o botão errado. É o sistema que permitiu que apertar o botão errado fosse possível, fácil ou tentador.
A pergunta certa não é “quem fez?”. É “o que tornou esse erro provável?”.
Os 5 porquês reaparecem
Já citei essa técnica em outro artigo: a metodologia Toyota dos cinco porquês. Você pergunta por que cinco vezes seguidas, cada resposta puxando o próximo porquê.
No postmortem, ela ganha musculatura.
A página ficou fora do ar. Por quê? Porque o banco de dados travou. Por quê? Porque havia uma query lenta. Por quê? Porque ninguém colocou índice. Por quê? Porque não havia revisão de schema em PRs. Por quê? Porque o time cresceu rápido demais e o processo ficou para depois.
O problema não era a query. Era o processo. Quase nunca é o que parece ser na primeira pergunta.
Três tipos de erro
Amy Edmondson, professora de Harvard Business School que pesquisa segurança psicológica há mais de 25 anos, separa os erros em três categorias em seu livro The Right Kind of Wrong:
- Erros básicos: faltou atenção, faltou disciplina, faltou processo. Esses precisam de prevenção, não de celebração. Esquecer de testar antes do deploy é um erro básico.
- Erros complexos: a interação imprevista entre sistemas que individualmente funcionam. Esses são inerentes a operações modernas. Postmortem aqui mapeia conexões.
- Erros inteligentes: experimentos que falharam apresentando aprendizado novo. Esses são desejáveis. Você testou uma hipótese, ela não se confirmou, agora você sabe mais sobre o problema.
A maioria das empresas trata os três do mesmo jeito – geralmente, punindo. Empresas maduras tratam diferente: previnem o primeiro, sistematizam o segundo, celebram o terceiro.
O ritual
Um bom postmortem responde, na ordem, a cinco perguntas:
- O que aconteceu? Cronologia fria, baseada em logs e fatos. Sem narrativa, sem interpretação.
- O que pensávamos que estava acontecendo? O modelo mental do time naquele momento. Aqui aparece a diferença entre a realidade e a percepção – onde mora a maioria das lições.
- Por que houve a diferença? Aqui entram os 5 porquês. Causa raiz, não causa aparente.
- O que mudaríamos no processo? Não nas pessoas. Pessoas erram. Processos podem ser feitos para tornar o erro menos provável.
- Quem é dono de cada ação? Com prazo. Sem dono e sem prazo, não existe ação corretiva.
Celebrar o erro inteligente
A Pixar tem o Braintrust – já citei em outro artigo. Diretores seniores dando feedback brutal antes que o filme chegue ao público. O erro é caçado cedo, exposto e corrigido. Sem isso, o filme falha com o público – caro demais.
O Spotify tem o “fail wall” – uma parede onde times documentam experimentos que falharam e o que aprenderam. Não é vergonha. É currículo.
A NASA debriefs depois de toda missão. A Apollo 13 não foi um sucesso porque tudo deu certo. Foi um sucesso porque, depois de quase dar tudo errado, eles documentaram cada decisão e cada erro – e a Apollo 14 foi melhor por causa disso.
Quem esconde erros os repete. Quem expõe erros os transforma em conhecimento institucional.
O custo da informação
Erros são informação cara. Você já pagou o preço. A pergunta é se vai pelo menos colher o aprendizado.
O time que faz postmortem regular, com método e sem caça, está convertendo derrotas em vantagens. O time que evita o assunto está pagando o mesmo preço duas, três, quatro vezes – sempre achando que é a primeira.
A diferença não está nos erros que cometemos. Está no ritual depois deles.
