Existe uma frase muito comum antes de uma atividade de manutenção: “Pode trabalhar. A máquina está desligada.” A pergunta deveria ser outra: Desligada ou efetivamente isolada de todas as suas fontes de energia? Existe uma enorme diferença entre essas duas situações.
Uma máquina pode estar parada, com o motor desligado e o painel aparentemente inativo e, ainda assim, possuir energia elétrica disponível, pressão hidráulica acumulada, ar comprimido, molas tensionadas, partes suspensas pela ação da gravidade, componentes aquecidos, capacitores carregados ou produtos químicos pressurizados em suas tubulações.
É justamente para controlar essas situações que existe o Lockout/Tagout – LOTO, normalmente traduzido como bloqueio e etiquetagem. Mas reduzir LOTO a colocar um cadeado em uma chave elétrica é compreender apenas uma pequena parte do problema.
LOTO é, antes de tudo, um sistema de controle de energias perigosas.
O PERIGO NÃO É SOMENTE A ELETRICIDADE
Quando se fala em bloqueio, a primeira imagem que normalmente aparece é a de um cadeado instalado em um disjuntor. Isso pode criar uma falsa percepção de que LOTO seria essencialmente um procedimento elétrico. Não é.
As energias que precisam ser consideradas podem incluir: elétrica, mecânica, hidráulica, pneumática, térmica, química, gravitacional e qualquer outra energia armazenada ou residual capaz de provocar dano.
Os próprios materiais de treinamento analisados incluem, entre os exemplos, capacitores, molas, linhas pneumáticas, sistemas hidráulicos, vapor, líquidos e gases pressurizados, além de partes móveis e componentes elevados.
Imagine uma prensa hidráulica. O motor elétrico foi desligado. Eletricamente, pode parecer segura. Mas o cilindro permanece pressurizado. Ou existe uma massa elevada sustentada pelo sistema hidráulico. O trabalhador coloca parte do corpo na zona de esmagamento. Uma válvula perde estanqueidade. A pressão diminui. A massa desce.
O motor permaneceu desligado durante todo o acidente. A energia que matou não veio do motor. Veio daquilo que ninguém lembrou que ainda estava armazenado.
LOTO COMEÇA ANTES DO CADEADO
Um programa eficiente de bloqueio começa pela identificação das energias existentes em cada máquina, equipamento ou processo.
E aqui aparece um dos primeiros erros que encontramos nas empresas: criar um procedimento genérico de duas páginas chamado “Procedimento de Bloqueio de Energias” e acreditar que o problema está resolvido. Não está.
Uma máquina pode possuir alimentação elétrica principal, alimentação elétrica secundária, linha pneumática, circuito hidráulico, vapor, produto pressurizado e partes sujeitas à gravidade.
Outra máquina terá configuração completamente diferente. Por isso, a análise precisa responder, para cada situação:
- Quais energias existem?
- De onde elas vêm?
- Onde podem ser isoladas?
- Onde podem permanecer acumuladas?
- Como serão dissipadas, bloqueadas ou contidas?
- Como será comprovado que o isolamento funcionou?
É por isso que recomendamos procedimentos detalhados por máquina, dispositivo ou processo, identificando fontes de energia, painéis, válvulas, pontos de bloqueio, pontos de alívio, perigos especiais e o método de teste utilizado para confirmar o controle das energias.
Portanto: LOTO não começa colocando o cadeado. Começa conhecendo a máquina.
APERTAR O BOTÃO “DESLIGA” NÃO É ISOLAR
Outra confusão frequente ocorre entre comando e isolamento de energia. Imagine que o operador aperte o botão de parada. A máquina para. Isso significa que ela está desenergizada? Não necessariamente.
O botão pode simplesmente ter enviado uma informação ao circuito de comando. A fonte de energia continua disponível. Uma falha, comando remoto, atuação automática ou outra condição pode produzir movimentação inesperada.
É por isso que o LOTO trabalha com dispositivos de isolamento de energia: elementos capazes de impedir fisicamente a transmissão ou liberação daquela energia. Temos entre outros exemplos, disjuntores, válvulas, bloqueios mecânicos e dispositivos capazes de bloquear positivamente a energia.
Essa distinção é fundamental: parar controla o funcionamento. Isolar controla a energia. E são coisas completamente diferentes.
O CADEADO TAMBÉM NÃO RESOLVE TUDO
Suponha que o eletricista identifique corretamente o seccionamento principal e coloque seu cadeado. Agora está seguro? Ainda não sabemos.
A energia que alimentava o equipamento foi interrompida, mas pode existir energia residual ou armazenada. Um capacitor pode continuar carregado. Um volante pode continuar girando. Uma mola pode permanecer comprimida. Um acumulador hidráulico pode manter pressão. Uma linha pneumática pode continuar pressurizada. Um tanque elevado pode produzir fluxo por gravidade. Uma tubulação pode conter vapor ou produto químico sob pressão. Uma parte da máquina pode permanecer suspensa.
Portanto, depois de isolar as fontes, é necessário tratar aquilo que permaneceu dentro do sistema.
Dependendo do caso, isso pode exigir drenar, purgar, sangrar, ventar, descarregar, aterrar, bloquear mecanicamente, reposicionar ou conter a energia residual. Temos aterramento, reposicionamento, bloqueio e sangria como formas de controlar energias armazenadas.
E aqui está uma das melhores perguntas para qualquer auditoria de LOTO: Depois que colocamos todos os cadeados, o que ainda pode se mover, cair, girar, pressurizar, aquecer, energizar ou liberar produto?
Essa pergunta encontra problemas que uma simples fotografia de um cadeado jamais encontrará.
LOCKOUT E TAGOUT NÃO SÃO A MESMA COISA
Os próprios nomes ajudam: Lockout = bloqueio. Tagout = etiquetagem/sinalização.
O cadeado cria uma restrição física à atuação do dispositivo de isolamento. A etiqueta comunica.
Ela informa que aquele equipamento não deve ser operado, identifica quem realizou o bloqueio e alerta sobre a condição existente.
Mas existe uma diferença essencial: uma etiqueta avisa para não operar. Um bloqueio impede a operação.
É preciso explicar que a etiqueta normalmente não impede fisicamente o movimento do dispositivo de isolamento; ela funciona como advertência. Quando a etiquetagem é utilizada no lugar do bloqueio, são necessárias salvaguardas adicionais para proporcionar proteção equivalente.
Portanto, não podemos tratar uma plaquinha escrita “NÃO LIGAR – HOMENS TRABALHANDO” como se tivesse a mesma função física de um bloqueio.
A informação é importante. Mas informação não é isolamento.
BLOQUEOU? AGORA PROVE.
Talvez essa seja uma das etapas mais importantes e, paradoxalmente, uma das mais negligenciadas.
Depois de desligar, isolar, bloquear e controlar as energias armazenadas, deve existir uma verificação da efetividade do isolamento antes de iniciar a intervenção.
Em determinadas situações, isso envolve tentar acionar o equipamento pelos controles normais, observando-se naturalmente todas as condições de segurança necessárias. Em outras, a natureza da energia exige métodos específicos de verificação.
O princípio é simples: não basta acreditar que está sem energia. É necessário verificar.
Antes do início do trabalho, deve ser confirmada a desenergização/isolamento, inclusive mediante tentativa de partida normal quando aplicável.
Essa etapa separa duas afirmações completamente diferentes: “Eu desliguei tudo.” de: “Eu verifiquei que as energias perigosas estão efetivamente controladas.” Na segurança, a segunda vale muito mais.
CADA TRABALHADOR PRECISA TER CONTROLE SOBRE SUA PRÓPRIA SEGURANÇA
Imagine quatro profissionais realizando manutenção no interior de um equipamento. Existe apenas um cadeado. Quem colocou? O supervisor. Se o supervisor acreditar que o serviço terminou e retirar o cadeado, o que protege os outros três?
É por isso que o bloqueio coletivo precisa preservar um princípio fundamental: cada pessoa exposta precisa estar protegida pelo sistema de bloqueio enquanto permanecer trabalhando.
Nos procedimentos de bloqueio em grupo, cada trabalhador coloca seu próprio cadeado, e o equipamento não deve ser liberado enquanto os bloqueios correspondentes não forem retirados conforme o procedimento.
Isso produz uma lógica extremamente poderosa: Enquanto eu estiver exposto, existe um bloqueio cuja retirada depende de mim.
O cadeado deixa de ser apenas um objeto. Ele passa a representar controle individual sobre a própria exposição.
“MAS O JOÃO JÁ FOI EMBORA…”
E chegamos a uma das situações mais perigosas. O serviço terminou, mas existe um cadeado instalado. O trabalhador foi embora. Alguém pergunta: “Quem tem um alicate?”
Esse tipo de situação precisa estar previsto formalmente. A regra básica é que quem instalou o bloqueio é quem o remove. Esta é uma questão de responsabilidade e somente admite exceções somente dentro de procedimentos específicos e controlados.
Isso existe por uma razão muito simples. Se outra pessoa puder retirar livremente meu cadeado, meu cadeado deixa de significar que eu controlo minha segurança.
Naturalmente podem ocorrer situações excepcionais: trabalhador ausente, perda de chave, mudança de turno ou outras condições. Mas exceção precisa de procedimento. Não de improvisação.
A TROCA DE TURNO É UM MOMENTO CRÍTICO
Imagine uma manutenção que começou às 14 horas e continuará durante a madrugada. Uma equipe vai embora. Outra assume. É exatamente nessa transição que informações podem desaparecer.
Qual energia está bloqueada? Quem ainda está trabalhando? Qual parte do serviço terminou? Qual parte continua? Quem pode retirar determinado bloqueio?
Por isso, procedimentos de LOTO precisam prever formalmente a transferência de responsabilidade e proteção entre turnos. O trabalhador do turno seguinte deve instalar seu bloqueio antes da retirada do bloqueio anterior, de acordo com o procedimento estabelecido. Segurança não pode desaparecer durante a passagem de turno.
E QUANDO É PRECISO TESTAR A MÁQUINA DURANTE A MANUTENÇÃO?
Outro cenário crítico ocorre quando, durante uma manutenção, torna-se necessário energizar temporariamente o equipamento para teste ou posicionamento.
O risco está justamente na banalização: “Vamos ligar rapidinho só para ver se funcionou.” Não. Nesse momento existe uma mudança de estado do sistema.
Pessoas precisam sair das zonas perigosas, ferramentas e materiais precisam ser controlados, o equipamento precisa estar em condição apropriada para o teste e a energização deve ocorrer dentro de procedimento específico.
Terminado o teste, se a intervenção continuar, o equipamento precisa novamente passar pela sequência necessária de desenergização e bloqueio.
É necessária uma energização temporária para teste ou posicionamento e da necessidade de restabelecer o LOTO antes da continuidade dos trabalhos. “É só um teste” não é uma medida de controle.
O RETORNO À OPERAÇÃO TAMBÉM FAZ PARTE DO LOTO
Existe uma tendência de considerar que o procedimento termina quando a manutenção termina. Não termina. Antes da retirada dos bloqueios, é necessário verificar a área.
Ferramentas foram retiradas? Proteções foram reinstaladas? Existem pessoas dentro ou próximas das zonas perigosas? Os controles estão em condição adequada? Todos os envolvidos sabem que o equipamento será novamente energizado?
Somente depois disso ocorre a retirada dos dispositivos conforme o procedimento e o retorno controlado à operação. Os materiais analisados incluem justamente inspeção da área, retirada de ferramentas e materiais, comunicação às pessoas afetadas e verificação das condições para retorno seguro.
Isso é importante porque a reenergização também é uma atividade perigosa.
Uma máquina que permaneceu horas desmontada pode retornar à vida em segundos.
UM BOM LOTO PRECISA SER ESPECÍFICO
Uma das maiores fragilidades que encontramos é o famoso procedimento genérico:
- desligar;
- bloquear;
- colocar etiqueta;
- realizar manutenção;
- retirar bloqueio;
- ligar.
Bonito. Organizado. E insuficiente. O trabalhador precisa saber onde bloquear. Qual disjuntor? Qual válvula? Quantos pontos? Existe alimentação secundária? Existe retorno de processo? Há energia gravitacional? Existe pressão residual? Onde sangrar? Onde bloquear mecanicamente? Quanto tempo determinado componente continua girando? Existe capacitor? Qual teste confirma condição segura? Quem participa? Como funciona o bloqueio coletivo? O que acontece na troca de turno? Como será feita eventual energização para teste?
Um programa robusto também precisa definir trabalhadores autorizados, trabalhadores afetados e outras pessoas que atuam na área, com treinamento compatível com o papel de cada grupo.
Por isso: um procedimento que serve igualmente para todas as máquinas talvez não conheça suficientemente nenhuma delas.
O CADEADO É APENAS A PARTE VISÍVEL
Quando vemos uma fotografia de LOTO, quase sempre vemos cadeados coloridos, etiquetas e dispositivos de bloqueio. Eles são importantes.
Mas são apenas a parte visível de um sistema muito maior. Por trás daquele cadeado deveria existir: identificação de energias perigosas, procedimento específico, responsabilidades definidas, trabalhador capacitado, isolamento correto, controle de energia residual, verificação da condição segura, comunicação, gestão de bloqueios coletivos, transferência entre turnos, regras para retirada excepcional e procedimento seguro de retorno à operação.
Sem isso, podemos ter muitos cadeados. E pouco controle de energia. Talvez a melhor forma de compreender LOTO seja abandonar a pergunta: “A máquina está desligada?”
e substituí-la por outra muito mais importante: “Existe alguma forma de energia capaz de alcançar este trabalhador enquanto ele estiver executando esta atividade?”
Se a resposta for sim, ainda existe trabalho a fazer. Porque desligar uma máquina é uma ação operacional. Controlar todas as suas energias perigosas é uma ação de segurança.
E entre uma coisa e outra pode estar exatamente a diferença entre terminar uma manutenção e começar um acidente.
