Quando se fala em segurança envolvendo líquidos e gases inflamáveis, a atenção normalmente se volta para fontes de ignição, classificação de áreas, aterramento, eletricidade estática, ventilação, detecção de gases e sistemas de combate a incêndio. Tudo isso é importante.
Mas existe uma pergunta que deveria vir antes: O equipamento continuará sendo capaz de manter o inflamável dentro dele? Essa é uma das questões centrais da integridade mecânica.
Tanques, vasos de pressão, tubulações, válvulas, flanges, conexões, bombas, trocadores de calor e demais equipamentos de processo possuem uma função de segurança elementar: manter a substância perigosa contida.
Quando a corrosão compromete essa capacidade, um problema aparentemente relacionado à manutenção pode transformar-se no evento iniciador de um acidente de grandes proporções.
A corrosão não é apenas um problema de manutenção
É comum associar corrosão à redução da vida útil do equipamento, aumento dos custos de manutenção ou necessidade de substituição de componentes.
Sob a ótica da segurança de processo, entretanto, essa interpretação é insuficiente.
Considere uma tubulação transportando um líquido inflamável. A corrosão provoca perda progressiva de espessura da parede. A resistência mecânica diminui. Em determinado momento pode surgir um pequeno vazamento, uma perfuração ou mesmo uma ruptura.
A partir desse instante, o problema deixa de ser apenas corrosão. Temos uma perda de contenção. E a sequência do acidente pode assumir a seguinte configuração: corrosão → perda de espessura → perda de integridade → perda de contenção → liberação do inflamável → formação do cenário perigoso → ignição → incêndio ou explosão.
Portanto, a corrosão deve ser compreendida também como um possível mecanismo iniciador de cenários acidentais.
Integridade mecânica significa confiar na barreira
Existe uma diferença importante entre um equipamento estar funcionando e estar íntegro.
Uma tubulação pode continuar transportando produto. Um tanque pode continuar armazenando inflamável. Uma bomba pode continuar operando. Um vaso pode continuar pressurizado. Isso não significa necessariamente que suas condições de integridade permaneçam adequadas.
A função de uma barreira de contenção não é simplesmente participar do processo produtivo. É suportar, com segurança, as condições às quais está submetida durante sua vida operacional.
Pressão, temperatura, composição química, velocidade do fluido, presença de água, gases corrosivos, sólidos, microrganismos e condições ambientais podem modificar progressivamente o comportamento dos materiais.
O equipamento pode continuar produzindo enquanto sua margem de segurança diminui silenciosamente.
Esse talvez seja um dos aspectos mais perigosos da corrosão: ela pode evoluir sem impedir imediatamente o funcionamento do equipamento. Produção normal não é sinônimo de integridade preservada.
Nem toda corrosão é visível
Outro equívoco é imaginar corrosão apenas como aquela superfície enferrujada facilmente observável durante uma inspeção.
Os mecanismos de degradação podem assumir formas muito diferentes.
Pode ocorrer corrosão generalizada, reduzindo progressivamente a espessura de uma superfície relativamente extensa.
Pode ocorrer corrosão localizada, produzindo pequenas cavidades ou pits, capazes de perfurar uma parede sem que exista grande perda de massa no restante do equipamento.
Pode ocorrer corrosão-erosão em regiões submetidas à velocidade elevada, turbulência ou impacto de partículas.
Podem ocorrer mecanismos associados ao hidrogênio, corrosão sob tensão, fadiga-corrosão, corrosão microbiologicamente influenciada e processos de degradação em temperaturas elevadas.
E existe ainda uma situação particularmente traiçoeira: a corrosão sob isolamento — CUI (Corrosion Under Insulation). Externamente, o equipamento pode parecer normal.
O isolamento térmico permanece instalado. A chapa externa pode aparentar boas condições.
Mas a entrada e retenção de umidade sob o isolamento podem favorecer a corrosão da superfície metálica escondida.
Temos então uma condição perigosa: o equipamento se degrada justamente onde os olhos não conseguem enxergar.
Por isso, inspeção visual externa, isoladamente, não é garantia de integridade.
A corrosão depende do processo
Corrosão não deve ser analisada como uma propriedade isolada do metal. Ela resulta da interação: material + meio + condições operacionais + tempo.
Uma alteração de temperatura pode modificar uma taxa de corrosão. A presença de água pode alterar completamente determinado mecanismo. Mudanças de pH, composição química, concentração de contaminantes, velocidade do fluido ou presença de sólidos também podem produzir consequências relevantes. CO₂ e H₂S são exemplos particularmente importantes em determinados processos da indústria de petróleo e gás.
Da mesma forma, microrganismos podem participar de mecanismos de corrosão microbiologicamente influenciada — MIC.
Isso significa que a integridade mecânica não pode ser administrada exclusivamente pelo calendário: “Inspecionamos esse equipamento a cada três anos.” A pergunta anterior deveria ser: “Quais mecanismos de degradação são plausíveis neste equipamento, nestas condições de operação?” Somente depois dessa resposta faz sentido definir onde, como e com qual periodicidade inspecionar.
Mudou o processo? A corrosão também pode mudar
Esse raciocínio possui enorme importância em segurança de processo. Uma instalação foi projetada para determinada matéria-prima, composição, vazão, pressão e temperatura.
Anos depois, a produção aumenta. A temperatura é alterada. Muda-se o produto. Surge um contaminante. A concentração de água aumenta. Uma tubulação passa a transportar fluido diferente. A química do processo é modificada. Fisicamente, o equipamento continua sendo o mesmo. Mas o ambiente corrosivo pode não ser mais o mesmo.
Por isso, gerenciamento de mudanças e integridade mecânica são assuntos inseparáveis.
Toda alteração relevante de processo deveria provocar uma pergunta: Essa mudança modifica algum mecanismo de degradação dos materiais? É uma pergunta simples que pode evitar consequências enormes.
Medir espessura não é gerenciar corrosão
A medição de espessura é uma ferramenta importante, mas existe um erro conceitual quando todo o programa de integridade é reduzido a ela.
Encontrar uma parede com determinada espessura responde essencialmente: “Quanto material existe aqui neste momento?”
Mas a gestão de integridade precisa responder muito mais: Por que houve perda? Qual mecanismo está atuando? Qual a velocidade dessa degradação? Ela é uniforme ou localizada? Onde mais esse mecanismo pode estar ocorrendo? A condição operacional permanece igual? Qual espessura mínima é admissível? Quanto tempo resta até atingir uma condição inaceitável? Qual seria a consequência de uma falha? Esse último questionamento é decisivo.
Uma mesma taxa de corrosão pode representar níveis completamente diferentes de preocupação dependendo do equipamento e do produto contido.
Uma pequena perda de contenção de água não possui necessariamente a mesma consequência de uma pequena perda de contenção de GLP, gasolina, hidrogênio ou outro produto inflamável sob determinadas condições.
Por isso, integridade mecânica precisa conversar com análise de risco.
Monitorar não é o mesmo que controlar
Outro princípio importante é distinguir monitoramento de mitigação. Inspecionar uma tubulação não impede que ela corroa. Medir sua espessura não reduz a corrosão. Um coupon de corrosão não controla o processo corrosivo. Esses recursos fornecem informações para que decisões possam ser tomadas.
O controle pode envolver seleção adequada de materiais, revestimentos, proteção catódica, inibidores de corrosão, biocidas, pigging, revestimentos internos, alterações do processo ou outras soluções tecnicamente apropriadas ao mecanismo identificado.
Portanto: Monitoramento responde: o que está acontecendo? Mitigação responde: o que estamos fazendo para controlar? E a integridade depende dos dois.
Quando a proteção também pode falhar
Mesmo uma estratégia de controle corretamente projetada não deve ser considerada eterna. Revestimentos deterioram. Sistemas de proteção catódica podem perder eficiência. Inibidores podem ser aplicados em concentração inadequada. Pontos de injeção podem apresentar problemas. Condições operacionais podem mudar. Programas de inspeção podem deixar regiões críticas sem avaliação. Dados podem ser interpretados incorretamente.
É por isso que a pergunta correta não é apenas: “Existe proteção contra corrosão?” Mas: “Temos evidências de que essa proteção continua funcionando?” Essa mudança de perspectiva é fundamental.
Em segurança de processo, a existência de uma barreira importa. A eficácia e disponibilidade dessa barreira importam ainda mais.
A inspeção precisa procurar o mecanismo, não apenas o defeito
Uma boa estratégia de integridade não consiste simplesmente em inspecionar mais. Consiste em inspecionar melhor. Se o mecanismo esperado é corrosão localizada, uma estratégia capaz apenas de identificar perda média de espessura pode ser insuficiente. Se existe possibilidade de corrosão sob isolamento, olhar somente a superfície externa do revestimento não resolve o problema.
Se determinadas regiões geométricas, pontos baixos, interfaces, soldas, mudanças de direção ou zonas de acúmulo apresentam maior suscetibilidade, a estratégia de inspeção precisa considerar essa realidade.
A pergunta deixa de ser: “Quantos pontos foram medidos?” E passa a ser: “Os pontos avaliados são capazes de revelar o mecanismo de degradação que estamos tentando encontrar?”
Quantidade de inspeções não substitui qualidade da estratégia.
O histórico do equipamento é parte da barreira
Dados de inspeção não deveriam existir como fotografias independentes. Uma medição isolada diz pouco sobre tendência. Quando existe histórico, torna-se possível acompanhar evolução, comparar regiões, identificar aceleração da degradação e melhorar decisões sobre manutenção e substituição.
Por isso, integridade mecânica depende não apenas de equipamentos. Depende também de dados, pessoas, procedimentos, comunicação e memória técnica.
Quando um equipamento possui vinte anos de operação, mas ninguém consegue reconstruir adequadamente seu histórico de inspeções, reparos, alterações de processo e mecanismos de degradação, existe uma fragilidade de gestão. Pode existir aço suficiente na parede.
Mas pode estar faltando algo igualmente importante: conhecimento sobre a condição daquela parede.
Integridade mecânica é uma barreira contra grandes acidentes
Em instalações com inflamáveis, a integridade mecânica deve ser enxergada como uma das principais barreiras preventivas contra perda de contenção. Classificação de áreas é importante. Equipamentos elétricos adequados são importantes. Detecção de gases é importante. Sistemas de combate a incêndio são importantes. Mas existe uma barreira anterior a todas elas: não deixar o inflamável escapar.
Quando um tanque, vaso ou tubulação mantém sua integridade, o produto permanece onde deveria permanecer. Quando essa primeira condição falha, as demais barreiras passam a ser exigidas. Por isso, talvez uma das perguntas mais importantes em uma instalação com inflamáveis não seja: “Temos sistema de combate a incêndio?” Mas: “O que estamos fazendo para evitar que o cenário de incêndio seja criado?”
E a corrosão está diretamente ligada a essa resposta.
CORROSÃO É UM PROCESSO. O ACIDENTE PODE SER UM INSTANTE.
Uma ruptura pode ocorrer em segundos. Uma nuvem inflamável pode formar-se rapidamente. A ignição pode acontecer quase imediatamente. Mas a degradação que permitiu aquele evento talvez estivesse ocorrendo há meses ou anos.
É essa diferença temporal que torna a integridade mecânica tão importante.
O acidente parece súbito.
A sua causa pode ter envelhecido lentamente junto com o equipamento.
Por isso, controlar corrosão não significa simplesmente conservar patrimônio ou aumentar a disponibilidade da planta.
Em equipamentos contendo inflamáveis, significa preservar a capacidade física de manter uma substância perigosa confinada.
E quando a contenção é uma barreira de segurança, corrosão deixa de ser apenas um problema de material e passa a ser um problema de segurança de processo.
