A Anvisa publicou o Plano Integrado para a Gestão Sanitária da Segurança do Paciente em Serviços de Saúde 2026-2030, e quem trabalha com qualidade em saúde precisa ler o documento com atenção, porque a régua mudou de natureza. O foco declarado agora é gestão baseada em risco, metas mensuráveis, indicadores comparáveis e responsabilização institucional. Traduzindo do juridiquês regulatório: a era do checklist preenchido para o auditor ver está terminando, e entra a era do dado que precisa mostrar resultado ao longo do tempo.
Não é uma resolução isolada. O Plano faz parte de um novo ciclo regulatório da Agência, impulsionado pela recomposição da Diretoria Colegiada e pela aprovação da Agenda Regulatória 2026-2027, que lista dezenas de temas em revisão. A segurança do paciente é o eixo que dá o tom de todos eles: menos formalismo documental, mais evidência de que o sistema de gestão de risco efetivamente funciona.
A mudança de mentalidade em uma frase: antes, a pergunta do fiscal era "você tem o Núcleo de Segurança do Paciente e os protocolos?". Agora é "mostre os indicadores, as notificações qualificadas e o que você fez com elas nos últimos 12 meses".
Incidente e evento adverso: a distinção que reorganiza tudo
O Plano reforça definições que parecem técnicas mas mudam a operação. Incidente é o evento ou circunstância que poderia ter resultado, ou resultou, em dano desnecessário à saúde. Evento adverso é o incidente que de fato causou dano ao paciente. A diferença não é acadêmica: ela obriga a instituição a valorizar tanto os eventos com dano quanto os near miss, aqueles casos em que o dano foi evitado por uma barreira do sistema.
Por que isso importa na prática? Porque a cultura brasileira de notificação ainda é dominada pelo medo da punição. Notifica-se pouco, e o pouco que se notifica é o desastre já consumado. O Plano empurra na direção oposta: uma cultura de notificação qualificada, em que o quase-erro é tesouro, porque revela a fragilidade antes do dano. Instituição que só registra evento com dano está cega para tudo que deu certo por sorte, e sorte não é barreira de segurança.
O que o segundo objetivo específico exige de você
O segundo objetivo específico do Plano é "promover a vigilância, a notificação e a investigação dos incidentes e eventos adversos relacionados à assistência ocorridos nos serviços de saúde". Cada verbo aí é uma obrigação operacional concreta:
- Vigilância significa monitoramento ativo, não espera passiva pela notificação espontânea. Busca ativa de eventos em prontuário, indicadores de rastreamento, triggers.
- Notificação significa canal fácil, anônimo se preciso, e sem retaliação. Se notificar dá trabalho ou dá medo, ninguém notifica.
- Investigação significa que cada evento grave gera análise de causa raiz com rigor, não um relatório para arquivar. Sem investigação, notificar é só acumular papel.
A diferença entre um Núcleo de Segurança do Paciente que cumpre a norma e um que reduz dano está inteira no que acontece depois da notificação. Notificar é o começo, não o fim.
Indicadores comparáveis: o fim do indicador caseiro
O ponto que mais vai doer em muitas instituições é a exigência de indicadores comparáveis. Durante anos cada serviço construiu seus próprios indicadores, com sua própria fórmula, sua própria base de cálculo, o que tornava impossível dizer se um hospital era mais seguro que outro. O Plano 2026-2030 caminha para padronizar, permitir benchmarking e, com isso, expor quem está fora da curva.
Isso muda o jogo da gestão da qualidade. Não basta ter uma taxa de queda de paciente; ela precisa ser calculada do jeito comparável, alimentada com consistência mês a mês, e acompanhada de tendência. Um indicador que sobe e desce sem análise de tendência não informa nada. É aqui que a maioria dos serviços vai descobrir que coletava número, mas não fazia gestão do número.
Como se preparar sem transformar isso em mais papelada
O risco real do Plano é a instituição reagir da pior forma possível: criando mais um formulário, mais uma planilha, mais uma reunião de comitê que ninguém lê. Isso é o oposto do que a Anvisa está pedindo. O caminho certo é enxuto:
- Mapeie seus riscos assistenciais de verdade. Onde o dano é mais provável e mais grave? Priorize. Segurança de todos os processos ao mesmo tempo é segurança de nenhum.
- Facilite a notificação a ponto de virar hábito. Canal em segundos, sem julgamento, com retorno visível a quem notificou. Notificação que some num buraco negro morre.
- Feche o ciclo com investigação e ação. Cada evento relevante vira análise de causa e uma ação corretiva com dono e prazo. É o coração de qualquer sistema de gestão de qualidade em saúde.
- Padronize os indicadores desde já. Adote as fórmulas comparáveis antes de a fiscalização cobrar, para ter série histórica quando ela chegar.
- Analise tendência, não foto. Um número isolado não diz se você está melhorando. A tendência de 12 meses, sim.
Onde a tecnologia entra sem virar mais burocracia: a lógica de notificar, investigar com causa raiz, gerar ação corretiva com dono e prazo, e acompanhar a tendência dos indicadores é exatamente o fluxo de CAPA e gestão de não conformidades do facilita.ops. O objetivo é que a notificação vire ação rastreável em vez de morrer numa planilha, e que o indicador tenha série histórica e análise de tendência prontas para a fiscalização, sem esforço manual de compilação.
Quem se antecipar sai na frente da fiscalização
O Plano 2026-2030 tem cinco anos de horizonte, o que dá uma falsa sensação de folga. Não há folga. Indicadores comparáveis exigem série histórica, e série histórica só se constrói com tempo. A instituição que começar a padronizar e a fechar o ciclo de notificação em 2026 chega em 2027 e 2028 com dados que contam uma história de melhoria. A que deixar para depois vai chegar à fiscalização com uma planilha vazia e uma promessa.
A boa notícia é que nada disso é novo para quem já trata qualidade a sério. Gestão de risco, análise de causa raiz, ação corretiva e acompanhamento de indicador são o feijão com arroz da ISO 9001 e da acreditação ONA. O Plano da Anvisa apenas eleva isso de boa prática para expectativa regulatória explícita, com meta e prazo. Para quem já fazia, é validação. Para quem só preenchia checklist, é o aviso de que o checklist acabou.
A segurança do paciente sempre foi, no fundo, um problema de gestão disfarçado de problema clínico. O Plano 2026-2030 apenas tira o disfarce. Quem trata como gestão, com risco priorizado, dado comparável e ciclo fechado, protege o paciente e passa na fiscalização pelo mesmo movimento. Quem trata como formalidade vai correr atrás dos dois ao mesmo tempo, tarde demais.
Quer aplicar isso na sua organização?
Em 5 minutos, faça um diagnóstico de prontidão e descubra onde sua operação ganha em organização, compliance e gestão.
Diagnóstico de prontidão Falar com a gente