Com experiência de especialista em segurança institucional e proteção de autoridades, Ernesto Kenji Igarashi destaca que as duas situações descritas a seguir são composições anonimizadas, montadas a partir de padrões que se repetem em ambientes institucionais. Nenhuma retrata uma organização específica. Terminam de maneira oposta, e a diferença entre elas não estava na qualidade do plano de contingência que havia sido escrito.
Comparar ocorrências bem e mal conduzidas quase nunca leva o analista até o documento. Leva até o que a equipe fez com o documento nos meses anteriores ao dia em que precisou dele às pressas.
O caso que funcionou: nada saiu como o previsto
Evento institucional de médio porte, autoridade presente, agenda apertada. Perto do encerramento, o quarteirão inteiro perdeu energia elétrica, incluindo a iluminação externa e o acesso controlado da garagem. Poucos minutos depois, a via prevista para a saída ficou bloqueada por uma concentração de pessoas que não constava em nenhuma análise prévia, porque, de fato, não havia sido convocada com antecedência por ninguém.
Nada disso estava no plano, informa Ernesto Kenji Igarashi. Ainda assim, a coordenação acionou a rota alternativa que a equipe havia percorrido a pé dias antes; o rádio principal falhou e todos migraram para o canal secundário combinado; o ponto de reagrupamento já tinha endereço definido na véspera. A saída aconteceu com atraso de minutos e sem contato com a aglomeração.
Alguém precisava decidir
Nos dois episódios, a realidade apresentou uma combinação de fatores que o plano não havia listado, e nenhum documento razoável listaria. A distância entre os desfechos veio de dois elementos, e apenas dois: autoridade decisória atribuída antes e critério objetivo de acionamento. No primeiro caso, uma pessoa podia mudar a rota sem consultar ninguém. No segundo, a decisão dependia de um gestor que estava em reunião fora do prédio, e a operação ficou aguardando autorização que não chegou.
Por que planos de contingência falham na hora da crise?
Ernesto Kenji Igarashi explica que falham quando dependem de pessoas, contatos ou equipamentos que mudaram desde a última revisão e quando ninguém sabe de antemão quem tem autoridade para acionar. Plano não ensaiado é intenção escrita, não capacidade instalada.
Autoridade sem critério, por outro lado, também produz hesitação, porque quem pode decidir passa a discutir se já chegou a hora. Por isso, o plano precisa dizer o que dispara cada resposta em linguagem que não admite interpretação: indisponibilidade do acesso principal, por mais que o tempo definido em minutos acione a rota secundária.
Contingência não é plano B, é o mesmo objetivo com menos recursos
Planos alternativos costumam ser escritos como se fossem um segundo plano completo, com equipe inteira, energia disponível e comunicação estável. Não é assim que a situação chega. Contingência que funciona começa pela definição do mínimo aceitável, aquilo que precisa acontecer de qualquer maneira: a pessoa protegida sai em segurança, o serviço essencial continua de pé, o dado crítico permanece íntegro. Só depois de estabelecido esse mínimo faz sentido montar redundância, e apenas nos elos que o sustentam.
Os elos são poucos e sempre os mesmos: comunicação com dois canais independentes, energia, rota, substituto nomeado para cada papel crítico e informação acessível sem depender de sistema, o que, na prática, significa uma lista de contatos impressa e guardada em lugar conhecido por mais de uma pessoa. Ernesto Kenji Igarashi aponta um teste rápido para qualquer plano: retire dele um recurso por vez e observe o que continua funcionando.
O aprendizado que só existe se alguém escrever
Ocorrência sem revisão posterior é experiência desperdiçada, e desperdício caro, porque o preço dela já foi pago. Nos primeiros dias, enquanto a memória está fresca, vale reunir quem participou e separar decisão de resultado, porque houve escolha correta com desfecho ruim e escolha ruim que passou sem consequência visível. O produto dessa conversa não é um relato bonito: são poucas ações com responsável, prazo e um teste marcado para verificar se a correção pegou.
Sem esse registro, a organização repete a falha com outra equipe tempo depois, e alguém dirá que era imprevisível. Nesse quesito, o especialista em segurança institucional, Ernesto Kenji Igarashi, comenta que boa parte das falhas de contingência já havia aparecido antes, em escala menor, sem que ninguém anotasse.
Nenhum plano sobrevive intacto ao primeiro contato
O valor de um plano de contingência não está na previsão correta do evento, que é inalcançável, e sim no repertório comum que ele instala e no número de decisões que a equipe deixa de precisar inventar sob pressão. Documento impecável e nunca ensaiado é ficção administrativa com capa. Um plano modesto, percorrido a pé, testado com um recurso a menos e revisado depois de cada tropeço, é o que se mostra útil no dia em que a energia cai e a rua fecha ao mesmo tempo.