Toda vez que um golpe dá certo, a explicação parece óbvia: alguém errou. Clicou onde não devia, caiu numa conversa, digitou a senha no lugar errado. A conclusão vem fácil e rápida: erro humano. Culpa da pessoa. Assunto encerrado.
Só que essa explicação, por mais confortável que seja, quase sempre está errada. E quem está ajudando a mostrar isso não é um palestrante motivacional, é a NIST, o instituto de padrões dos Estados Unidos e uma das maiores autoridades mundiais em cibersegurança. Em um documento publicado em agosto de 2026, ela propõe uma virada de olhar que deveria mudar a forma como julgamos cada “erro humano”.
A frase que muda tudo
O documento da NIST traz uma reflexão de um especialista da área que merece ser lida devagar. Ele conta que, em todos os incidentes e quase-incidentes em que já trabalhou, sempre que houve atribuição de causa a “erro humano”, um olhar mais profundo revelava outra coisa. Na verdade, as pessoas estavam fazendo heroísmo. Heroísmo diante de um ambiente mal projetado, de uma interface terrível, de sistemas confusos ou de outros fatores que as empurravam para o tropeço.
Leia de novo: heroísmo. Não fraqueza, não burrice, não descuido. As pessoas estavam se esforçando para dar conta, apesar de ferramentas feitas contra elas.
Isso muda completamente a pergunta. Diante de um erro, a gente costuma perguntar “por que essa pessoa foi tão descuidada?”. A NIST sugere trocar por “o que foi colocado na frente dessa pessoa que tornou o erro tão fácil de cometer?”. A primeira pergunta procura um culpado. A segunda procura uma solução.
Um exemplo que todo mundo reconhece
Pense no golpe do falso boleto, ou naquele e-mail que imita perfeitamente o do seu banco. Quando alguém cai, dizemos que faltou atenção. Mas olhe o outro lado da cena.
O criminoso passou dias construindo uma armadilha caprichada, com logo idêntico, endereço quase igual, senso de urgência calculado. Do lado da vítima, uma pessoa cansada, no meio de cinquenta tarefas, com meio segundo para decidir, usando um aplicativo que mostra o remetente de forma confusa e esconde justamente a informação que denunciaria a fraude. A balança está grotescamente desequilibrada. E quando essa pessoa erra, nós apontamos o dedo para ela, e não para o sistema que tornou o acerto quase impossível.
É como culpar alguém por tropeçar num degrau invisível, mal iluminado e fora do padrão, em vez de perguntar quem construiu aquela escada. A pessoa que tropeça é a parte mais visível do problema. Raramente é a causa dele.
Por que a gente insiste em culpar a pessoa
Se a lógica é tão clara, por que continuamos atribuindo tudo ao erro humano? Porque é mais fácil, e mais barato, no curto prazo.
Culpar a pessoa encerra o caso rápido. Consertar o sistema dá trabalho: exige repensar a interface, redesenhar o processo, questionar decisões antigas, às vezes admitir que a ferramenta cara que a empresa comprou é confusa.
O problema é que a saída fácil não resolve. Você pode treinar e culpar a mesma pessoa dez vezes, mas se o degrau invisível continua lá, a décima primeira pessoa vai tropeçar exatamente no mesmo lugar.
O que isso muda para você
Se você já caiu em algum golpe, ou conhece alguém que caiu, provavelmente veio junto uma dose de vergonha, aquele “como eu fui tão idiota?”. Pare com isso. Você não foi idiota. Você foi colocado numa situação desenhada, muitas vezes por profissionais, para fazer qualquer um errar.
E muda também a forma como você cuida de quem está ao seu redor. Quando um parente cai num golpe, a reação natural é o sermão. Mas se o erro é falha de projeto, o sermão é inútil, porque não conserta projeto nenhum. O que ajuda de verdade é olhar juntos para o que enganou, entender o degrau invisível, e ajustar o ambiente.
O que fazer com isso
• Diante de um erro, investigue o ambiente, não a pessoa. Pergunte o que estava confuso, apressado ou mal sinalizado no momento da decisão.
• Reduza a vergonha para aumentar a segurança. Vergonha gera silêncio, e silêncio é o melhor amigo do golpista.
• Facilite o caminho certo. Torne o seguro mais fácil que o inseguro: verificação em duas etapas, alertas automáticos, ferramentas que conferem por você.
• Se você projeta ou decide, assuma a responsabilidade do design. Toda tela confusa é um degrau invisível que alguém vai tropeçar.
O recado que fica
Durante décadas, “erro humano” foi o ponto final de toda investigação de segurança. A NIST está ajudando a transformá-lo no ponto de partida: se houve erro humano, a pergunta certa não é quem falhou, e sim o que, no sistema, tornou aquela falha tão provável.
As pessoas raramente são o elo fraco. Na maioria das vezes, elas são as heroínas silenciosas que seguram as pontas apesar de ferramentas ruins, processos confusos e armadilhas caprichadas.
Fica a pergunta, para a sua empresa e para a sua casa: da próxima vez que alguém errar, você vai procurar um culpado para punir, ou um degrau invisível para consertar? Porque só uma dessas escolhas impede que a próxima pessoa caia no mesmo lugar.
Fonte: NIST, Human-Centered Cybersecurity, Guidelines and Resources (Concept Paper), agosto de 2026.
