A falsa escolha entre performance e segurança psicológica

A pergunta chega quase sempre na mesma forma, e quase sempre com a mesma culpa embutida: a performance vai acabar importando mais que a saúde mental das pessoas? Quem pergunta já se imagina diante de uma balança — exigência de um lado, segurança do outro — obrigado a decidir quanto de cada coisa o sistema aguenta antes de quebrar. A pergunta é honesta. A balança é falsa. Mas o mais interessante não está no dilema em si, que é mal posto de um modo já bastante conhecido. Está na saída que a gestão aprendeu a oferecer para escapar dele: relaxe, não é um ou outro — performance e segurança psicológica são eixos independentes, basta somar uma à outra. Essa saída parece dissolver o dilema, e não dissolve: reconstrói por baixo a mesma confusão, porque carrega escondida uma ideia adulterada de segurança. São dois equívocos a desfazer, não um.

O primeiro é o do dilema: tratar performance e segurança como extremos de uma régua única, quando são eixos distintos. Disso a literatura já deu conta, e voltarei a ele. O segundo é mais sutil e quase nunca é nomeado: a palavra segurança psicológica, ao circular pela cultura corporativa, foi esvaziada do que significava e recheada de outra coisa. O que hoje a maioria das organizações chama de segurança psicológica é conforto — clima ameno, ausência de atrito, a promessa de um "espaço seguro" onde ninguém se sente desconfortável, onde a divergência é suavizada para preservar a harmonia e a crítica direta é lida como agressão. Com esse conceito adulterado, o falso dilema ressuscita por outra porta: se segurança é conforto, então é claro que ela disputa com a exigência, porque exigir incomoda. A resposta de prateleira combate o dilema com a mesma confusão que o produz.

A tese deste ensaio opera em dois movimentos. Primeiro: segurança psicológica, no sentido preciso, não é conforto — ela exige padrões altos, e a versão que dispensa exigência é exatamente o que a pesquisadora que cunhou o conceito chama de corrupção dele. Segundo, e mais incômodo: mesmo o conceito devolvido ao seu sentido rigoroso alcança apenas um piso — o interpessoal, a pergunta posso falar sem ser punido? É necessário e não é suficiente. Há um piso mais fundo que nenhuma política de segurança psicológica toca, e que a crise expõe sem cerimônia: o existencial, a pergunta meu mundo ainda faz sentido? É nesse piso que se decide se um time atravessa a pressão ou se desintegra sob ela — e sustentá-lo não é trabalho de engenharia de clima. É trabalho hermenêutico.

A segurança psicológica nasceu do erro, não do conforto

Vale começar pela origem, porque ela inverte a intuição. Quando Amy Edmondson estudou equipes hospitalares no fim dos anos 1990, esperava encontrar que os melhores times cometiam menos erros. Encontrou o oposto: os times mais bem avaliados relatavam mais erros. Não erravam mais — relatavam mais, porque ali era seguro relatar. A diferença decisiva não estava na taxa de erro, estava na taxa de detecção. Onde o erro é punido, ele não desaparece: some do radar, é abafado, e reaparece adiante como falha grave. Segurança psicológica nasceu, portanto, como um conceito sobre circulação de informação crítica — sobre a disposição de assumir o risco interpessoal de se posicionar, discordar, admitir falha e pedir ajuda sem temer humilhação. Nasceu, desde o início, ligada ao desempenho, não oposta a ele.

A deformação veio depois, com a popularização. À medida que o termo virou palavra de ordem de recursos humanos, perdeu a articulação com padrão e foi reduzido a uma estética do acolhimento. É contra essa redução que Edmondson passou mais de uma década combatendo, e seu argumento é inequívoco: segurança psicológica não é ser gentil, não é baixar a régua, não é evitar a conversa difícil, não é o consenso que paralisa. No modelo que ela formaliza, a segurança psicológica cruza com um segundo eixo — o padrão de exigência, a cobrança por resultados — e produz quatro estados.

Baixa exigência e baixa segurança é apatia. Alta exigência e baixa segurança é ansiedade: o medo, onde o erro se esconde e a operação fica frágil. Alta segurança e baixa exigência é a zona de conforto: gente que fala à vontade e não entrega — o estado que a leitura corporativa confunde com o ideal, e que Edmondson trata como degeneração do conceito. Só o cruzamento de alta segurança com alta exigência produz o que ela chama de zona de aprendizado, onde a pressão é real e a honestidade também. A formulação mais cortante que ela oferece desmonta de vez a oposição: times duros costumam ser mais seguros que times educados, porque a polidez suprime exatamente os sinais que a segurança psicológica existe para trazer à tona.

Aqui o ponto sobre os dois eixos deixa de ser intuição de palestra e ganha lastro. A epidemiologia ocupacional demonstrou, décadas atrás, que não é a demanda que adoece. No modelo demanda-controle formulado por Robert Karasek, e depois ampliado com Töres Theorell pela dimensão do apoio social, o desgaste severo não é função da quantidade de exigência — é função da exigência alta combinada com baixo controle sobre o próprio trabalho e baixo respaldo. A mesma magnitude de demanda produz desfechos opostos conforme essas duas condições estejam presentes ou ausentes, e a diferença não é subjetiva: estudos prospectivos ligaram a combinação de alta demanda com baixo controle a doença cardiovascular — achado documentado desde o início dos anos 1980 num amplo estudo com trabalhadores suecos.

O corpo registra a distância entre exigência sustentável e exigência tóxica antes que qualquer pesquisa de clima a capture. Performance e segurança não estão na mesma régua porque a variável que adoece nunca esteve no eixo da exigência — esteve sempre no eixo do controle e do amparo. Há uma prova concreta dessa estrutura, e ela é trágica. As operações mais seguras do mundo — aviação, energia nuclear, centro cirúrgico — não são as que punem o erro, mas as que o caçam: é o traço que Karl Weick e Kathleen Sutcliffe identificam nas organizações de alta confiabilidade, que encorajam o relato de toda anomalia e quase-acidente porque quanto mais cedo o problema aparece, mais barato é corrigi-lo. A ausência de erro relatado não é ausência de erro; é, frequentemente, ausência de segurança para relatá-lo — e a operação mais silenciosa pode ser a mais frágil. O caso do Boeing 737 MAX é o contraexemplo perfeito.

A investigação de dezoito meses conduzida pela comissão de transportes da Câmara dos Estados Unidos identificou, entre os fatores que levaram à morte de 346 pessoas em dois acidentes, uma combinação precisa: pressão intensa de prazo e custo para competir com a Airbus, somada a uma cultura de ocultação em que preocupações de segurança tinham dificuldade de subir e técnicos da própria agência reguladora tinham suas conclusões revertidas a pedido da fabricante. Quase quatro em cada dez dos engenheiros responsáveis pela certificação relataram ter percebido pressão indevida. A síntese do presidente da comissão foi lapidar: o avião era tecnicamente conforme, mas não era seguro — e pessoas morreram. Não foi a exigência que derrubou os aviões. Foi a exigência sem segurança para reportar o que ia mal. É exatamente o mecanismo que Nassim Taleb descreve quando distingue o frágil do antifrágil: o sistema que esconde o erro acumula fragilidade silenciosa sob a aparência de eficiência, até a falha catastrófica; o sistema que expõe o erro pequeno transforma cada um em informação que o fortalece.

Por que o conceito foi rebaixado a conforto

Se a segurança psicológica nasceu ligada ao desempenho e à exposição do erro, por que foi tão fácil rebaixá-la a conforto? Porque ela caiu sobre um terreno já preparado por duas heranças que se encaixam com perfeição perversa. A primeira é o velho modelo de gestão que soldou exigência a dureza e amparo a complacência, e que opera por uma confusão de categorias: a de tomar intensidade por hostilidade. Intensidade é a magnitude do que se pede — padrões altos, prazos reais, recusa do medíocre. Hostilidade é o clima em que se pede — o medo da humilhação, a punição do erro honesto, a indisponibilidade de quem deveria amparar. São independentes, e a confusão entre elas funciona nas duas direções: faz o gestor "exigente" acreditar que precisa ser hostil, e faz o gestor "humano" acreditar que precisa abrir mão da exigência. A versão acolhedora da segurança psicológica é a segunda dessas crenças vestida de progresso.

A segunda herança é mais contemporânea, e foi Byung-Chul Han quem a diagnosticou com mais precisão. A sociedade que ele chama de sociedade do desempenho não se organiza mais pela proibição e pela coação externa, mas pela motivação e pela coação que o próprio sujeito exerce sobre si — o sujeito de desempenho é o empresário de si mesmo, que se explora acreditando realizar-se, ao ponto de o explorado e o explorador coincidirem na mesma pessoa. Nesse regime, o adoecimento é vivido como fracasso pessoal, e o remédio oferecido tende a ser uma dose maior da mesma positividade que produziu o esgotamento. O acolhimento corporativo — a sala de descompressão, o aplicativo de meditação, o dia de bem-estar, o "espaço seguro" — é a forma organizacional desse remédio. E aqui a observação de Han morde fundo: o excesso de positividade não cura, adoece; a harmonia obrigatória é, ela mesma, uma forma de descarga, que alivia o negativo em vez de elaborá-lo. A segurança psicológica reduzida a conforto é precisamente esse alívio. Ela trata o sintoma do desgaste sem tocar a dinâmica que o gera, e ao tratá-lo, legitima-a.

Esse é o ponto cego mais caro de toda a indústria do bem-estar organizacional. Quando a segurança é posicionada como contrapeso da exigência — algo que se adiciona para compensar o que a pressão produz — admite-se silenciosamente que a exigência, por si, adoece, e que à organização cabe oferecer um bálsamo. A premissa fica embutida na solução. Mas o burnout não é, na origem, um problema de disposição individual a ser mitigado com terapia subsidiada; é um problema estrutural — de quanto controle as pessoas têm sobre o próprio trabalho, de quanto respaldo encontram quando ele aperta, de quão seguro é dizer "isto não cabe". A leitura confortável da segurança psicológica faz o movimento inverso: individualiza o que é estrutural. Devolve ao sujeito de desempenho a tarefa de gerir o próprio esgotamento — respire, medite, estabeleça limites — e deixa intocada a arquitetura que o produz, agora com a consciência mais tranquila. É o complemento perfeito da autoexploração: recupera o trabalhador o suficiente para devolvê-lo a mais um ciclo da mesma pressão.

O eixo que a segurança psicológica não alcança

Suponha, então, que se faça tudo certo. Que se recupere o conceito no seu sentido rigoroso, que se construa a zona de aprendizado, que as pessoas possam se posicionar, discordar, admitir erro e pedir ajuda sem medo. Isso resolve? Resolve o que é resolvível no plano interpessoal — e é muito. Mas há um limite que o próprio conceito não enxerga, porque opera num eixo só. Segurança psicológica responde à pergunta posso falar sem ser punido? É uma pergunta sobre a relação entre as pessoas e o poder na sala. A crise, porém — a transformação que ameaça, a reestruturação que dissolve papéis, a mudança que retira o chão — ataca outra pergunta, mais funda: o meu mundo ainda faz sentido? Essa, a segurança psicológica não alcança, porque não é uma questão de poder falar. É uma questão de haver, ainda, uma história na qual o que se faz signifique alguma coisa.

Os psiquiatras e sociólogos que trabalharam esse piso deram-lhe um nome: segurança ontológica. Ronald Laing a formulou para descrever a confiança básica na continuidade do próprio ser e na constância do mundo — a condição, normalmente invisível porque pressuposta, de quem habita a realidade sem que ela ameace se desfazer. Anthony Giddens levou o conceito da psicopatologia para a condição comum na modernidade tardia e mostrou o que o sustenta: a segurança ontológica repousa na capacidade de manter uma narrativa em curso, de seguir contando uma história coerente sobre quem se é e para onde se vai. Quando essa história se rompe — quando os pressupostos param de explicar a realidade — não é o conforto que se perde primeiro. É o sentido. E a perda de sentido produz uma ansiedade de natureza diferente da que a segurança psicológica administra: não o receio de falar, mas o vazio de não saber mais o que a própria fala significa.

A consequência disso para a leitura das organizações é precisa. As condições que tornam a alta exigência sustentável não são todas da mesma natureza, e tratá-las como equivalentes é o erro que custa mais caro. Recuperação e controle são questão de projeto: pode-se redesenhar a carga, proteger o descanso, redistribuir autonomia, criar ritos. São matéria de desenho organizacional, e a maior parte do que se chama hoje de segurança psicológica opera — quando opera bem — nesse registro. Mas a terceira condição, o sentido, não é matéria de projeto. Não há política de continuidade narrativa, não há rito que fabrique significado, não há painel de segurança ontológica.

O sentido é resultado de interpretação — e de interpretação contínua, refeita a cada vez que a realidade desmente a história anterior. É por isso que sob crise as ferramentas do plano interpessoal, por melhores que sejam, parecem subitamente insuficientes: elas garantem que as pessoas possam falar, mas não garantem que ainda haja um mundo no qual valha a pena falar. A segurança psicológica é o piso da circulação de informação. A segurança ontológica é o piso da própria possibilidade de elaborar a informação que circula.

Note que a mesma confusão de categorias reaparece, fractal, em cada escala em que se olhe. No plano do sistema, confunde-se robustez com proteção, e protege-se tanto que se fabrica fragilidade. No plano do time, confunde-se segurança com conforto, e acolhe-se tanto que se mata a exigência. No plano da relação, confunde-se franqueza com hostilidade e respeito com silêncio, e suaviza-se tanto que a verdade necessária nunca é dita. É sempre o mesmo erro — tomar a ausência de desconforto pela presença de saúde — magnificado em três níveis. E em todos eles a saída é a mesma: separar o que estava indevidamente soldado, e reconhecer que o desconforto produtivo não é o preço da saúde, é parte dela.

A segurança ontológica e o trabalho hermenêutico da liderança

Se o piso mais fundo é a continuidade de sentido, e se o sentido é interpretação contínua, então a competência decisiva da liderança em condições de alta exigência não é técnica — é hermenêutica. É aqui que a noção de identidade narrativa, tal como Paul Ricoeur a elaborou, deixa de ser refinamento filosófico e vira a descrição mais exata do que está em jogo. Para Ricoeur, a identidade de um sujeito — e o argumento se estende a sujeitos coletivos — não é uma essência que permanece idêntica a si, nem uma sucessão de estados sem fio condutor. É uma trama: a articulação entre o idem, aquilo que permanece, e o ipse, a singularidade que se mantém como si-mesma justamente ao atravessar a mudança.

Uma organização, como uma pessoa, é a história que consegue continuar contando sobre si de modo que a transformação não a faça perder-se. Quando Giddens diz que a segurança ontológica se sustenta na capacidade de manter a narrativa em curso, está descrevendo, sem nomear, o que Ricoeur teoriza com precisão maior: a identidade não sobrevive permanecendo fixa, mas sendo continuamente reinterpretada. Ricoeur chama esse trabalho de refiguração — não a descrição passiva de uma realidade dada, mas a reconstrução ativa do sentido a cada vez que a experiência excede a história disponível.

A crise, lida por essa lente, deixa de ser um acidente externo e revela-se um momento hermenêutico: o instante em que a história que a organização contava sobre si perde poder explicativo. Transformar-se, então, não é voltar a ser o que se era nem importar uma narrativa pronta de fora; é refigurar a própria identidade — reconstruir uma trama na qual o passado, a ruptura presente e o futuro projetado voltem a articular-se de modo que as pessoas reconheçam ali um sentido que sustente o esforço. E isso reposiciona o que a liderança faz quando faz o seu trabalho mais difícil. Não é eliminar o desconforto — seria matar a tensão da qual a transformação depende. Não é tampouco impor uma narrativa oficial prematura, que encerra a elaboração antes que algo novo possa emergir; nem deixar o vácuo de sentido aberto, porque o vácuo se preenche sozinho, em geral com a pior interpretação disponível. É sustentar a tensão na zona em que ela ainda é produtiva — o que Ronald Heifetz, na sua teoria da liderança adaptativa, chama de zona produtiva de desequilíbrio: calor suficiente para mover, não tanto que destrua. E, dentro dessa zona, mediar a construção de um sentido novo, conduzido com a organização e não sobre ela.

Isso explica por que a segurança psicológica, mesmo recuperada no seu sentido rigoroso, é necessária mas não suficiente. Ela cria as condições para que a informação circule — para que as vozes dissonantes que carregam a verdade incômoda não sejam abafadas. Mas a informação que circula só vira transformação se houver quem sustente a tensão que ela abre, em vez de descarregá-la na primeira saída disponível: eleger um culpado, restaurar a ordem anterior, declarar um vencedor e seguir. O que se faz com a tensão — não a tensão em si — é o que separa a repetição da transformação. E sustentá-la exige uma narrativa coerente o bastante para que a organização tolere desconforto alto sem se desintegrar. Não eliminar o desconforto: dar-lhe sentido. É um trabalho que nenhuma das tecnologias da superficialidade alcança — nem a que classifica pessoas em tipos, nem a que prescreve positividade, nem a que vende o "espaço seguro" como conforto. Todas elas gerenciam o sintoma. A continuidade de sentido se faz no registro da interpretação, e a interpretação não se delega a uma ferramenta.

O que a falsa escolha escondia

A escolha entre performance e segurança psicológica se dissolve duas vezes. Dissolve-se uma primeira vez quando se reconhece que os dois não estão na mesma régua — que segurança, no sentido rigoroso, não disputa com exigência, mas é o que torna a exigência alta sustentável em vez de tóxica. E dissolve-se uma segunda vez, mais fundo, quando se reconhece que mesmo a segurança psicológica e a profundidade existencial não são rivais, mas camadas: uma garante que se possa falar, a outra garante que ainda haja um mundo no qual a fala signifique. Em nenhuma das duas dissoluções o desconforto é o inimigo. O inimigo é sempre a confusão que toma a ausência de desconforto por saúde — e que, para evitar o atrito, sacrifica exatamente a tensão produtiva de que o desenvolvimento depende.

Resta, porém, uma escolha que este ensaio não dissolve, porque é onde o problema de fato mora. O trabalho de sustentar a continuidade de sentido opera num horizonte lento, narrativo, interpretativo — refigura-se uma identidade ao longo de anos, e o retorno desse trabalho é difuso, difícil de atribuir a uma iniciativa e quase impossível de capturar num indicador trimestral. A temporalidade operacional das organizações milita contra ele: cobra entrega visível no prazo curto, enquanto as condições que tornam a entrega sustentável amadurecem no prazo longo. O dilema verdadeiro nunca foi performance contra segurança. Foi sempre o horizonte curto contra as condições — inclusive a continuidade de sentido — que só o horizonte longo constrói. E dessas condições, as duas primeiras ainda se deixam projetar; a terceira, não. O sentido não se projeta: só se interpreta, continuamente — e essa é precisamente a competência que a pressa contemporânea desautoriza, no exato momento em que mais precisa dela.

Referências

Edmondson, Amy C. "Psychological Safety and Learning Behavior in Work Teams". Administrative Science Quarterly, vol. 44, n. 2, 1999, pp. 350–383.

Edmondson, Amy C. The Fearless Organization: Creating Psychological Safety in the Workplace for Learning, Innovation, and Growth. Hoboken: Wiley, 2019.

Giddens, Anthony. Modernity and Self-Identity: Self and Society in the Late Modern Age. Cambridge: Polity Press, 1991.

Han, Byung-Chul. Sociedade do cansaço. Trad. Enio Paulo Giachini. Petrópolis: Vozes, 2015.

Heifetz, Ronald A. Leadership Without Easy Answers. Cambridge, MA: Harvard University Press, 1994.

Karasek, Robert A. "Job Demands, Job Decision Latitude, and Mental Strain: Implications for Job Redesign". Administrative Science Quarterly, vol. 24, n. 2, 1979, pp. 285–308.

Karasek, Robert; Baker, D.; Marxer, F.; Ahlbom, A.; Theorell, Töres. "Job Decision Latitude, Job Demands, and Cardiovascular Disease: A Prospective Study of Swedish Men". American Journal of Public Health, vol. 71, n. 7, 1981, pp. 694–705.

Karasek, Robert; Theorell, Töres. Healthy Work: Stress, Productivity, and the Reconstruction of Working Life. Nova York: Basic Books, 1990.

Laing, Ronald D. The Divided Self: An Existential Study in Sanity and Madness. Londres: Tavistock, 1960.

Ricoeur, Paul. O si-mesmo como um outro. Trad. Ivone C. Benedetti. São Paulo: WMF Martins Fontes, 2014.

Ricoeur, Paul. Tempo e narrativa (3 vols.). Trad. Claudia Berliner. São Paulo: WMF Martins Fontes, 2010.

Taleb, Nassim Nicholas. Antifrágil: coisas que se beneficiam com o caos. Trad. Eduardo Rieche. Rio de Janeiro: Objetiva, 2020.

U.S. House Committee on Transportation and Infrastructure. The Design, Development & Certification of the Boeing 737 MAX (Final Committee Report). Washington, D.C., setembro de 2020.

Weick, Karl E.; Sutcliffe, Kathleen M. Managing the Unexpected: Sustained Performance in a Complex World. 3ª ed. San Francisco: Jossey-Bass, 2015.