NR-12: Como adequar máquinas e proteger operadores

A NR-12 é uma das normas mais extensas da legislação brasileira — e provavelmente a que mais produz obra malfeita. O objetivo é simples: máquina não pode mutilar quem a opera. Difícil é o caminho entre o texto e a máquina real: a prensa adaptada, o misturador de trinta anos, a esteira que a manutenção montou. Adequar-se à NR-12 não é instalar botão de emergência e grade; é decisão de engenharia tomada máquina a máquina, a partir de risco. A base aqui é a NR-12 atualizada pela Portaria MTE nº 344/2024.

Os 4 passos da adequação à NR-12

Pular qualquer uma destas etapas não garante segurança nem sustenta conformidade.

• Passo 1: inventário de máquinas
  O inventário é o mapa: cada máquina com localização, função, acionamento, fontes de energia (elétrica, hidráulica, pneumática, gravitacional) e status de conformidade. Sem ele, "adequar o parque" é frase sem escopo.
• Passo 2: apreciação de risco
  A lógica da NBR ISO 12100 é identificar o perigo, estimar, avaliar e só então escolher a medida — nessa ordem. Na prática: APR por máquina, com FMEA ou HRN quando o caso pede. O produto não é uma nota, e sim a lista das zonas de perigo e das tarefas que expõem alguém a elas — operação, setup, limpeza, desarme de refugo, manutenção —, que é onde ocorre a maior parte dos acidentes graves.
• Passo 3: projeto e implementação das proteções
  Com a apreciação em mãos define-se a solução: proteções fixas e móveis, distâncias de segurança, intertravamento pela NBR ISO 14119:2021 (com prevenção de burla), parada de emergência pela NBR ISO 13850:2021, funções de segurança dimensionadas em Performance Level pela NBR ISO 13849-1:2019 ou em SIL pela IEC 62061/61508, e as adequações de painel e comando, com interface com a NR-10.
• Passo 4: validação, laudo e capacitação
  Proteção instalada não é proteção validada. A função precisa ser testada na máquina montada: abrir a porta em ciclo e ver se o movimento cessa antes que a mão alcance a zona, acionar cada dispositivo de emergência, simular falha de um canal. Só então se emite o laudo com ART e se treina a equipe, inclusive no bloqueio (LOTO).

Quando o orçamento não cobre o parque inteiro

O cenário real da maioria das plantas é sessenta máquinas irregulares e orçamento para cinco. Sem critério, a adequação vira fila de pedido e morre na troca de diretoria. Com critério, a fila é defensável diante da direção e de um fiscal.

A priorização por criticidade combina, para cada máquina: gravidade da lesão possível (amputação e esmagamento acima de tudo), frequência de exposição (quantas vezes por turno alguém entra na zona de perigo), possibilidade de evitar o dano e número de pessoas expostas. Uma máquina de risco altíssimo que só é tocada na parada anual pode legitimamente ficar atrás de outra, de risco menor, que exige intervenção manual a cada dez minutos.

Duas ressalvas: medidas de baixo custo e efeito imediato saem na frente da fila; e a máquina que espera a vez precisa de medida provisória registrada e com prazo.

Escolher a proteção: a hierarquia que quase ninguém respeita

A ordem correta é eliminar o perigo por projeto, depois proteger e, só no fim, informar e treinar. Inverter isso sai caro: procedimento depende do comportamento humano justamente quando a produção está parada e há pressa para voltar.

Erros que aparecem em quase toda planta "já adequada"

• Proteção fixa que virou porta. O processo exige acesso diário, então a produção afrouxa parafusos e a grade passa a abrir na mão — parafusos faltando e furos alargados denunciam. O erro não foi da produção: foi da análise que ignorou a tarefa real.
• Intertravamento burlado. Ímã preso com fita na carcaça, atuador reserva na gaveta, sensor curto-circuitado no borne. É contra isso que a NBR ISO 14119:2021 exige prevenção de burla — por isso o dispositivo importa mais que o preço.
• Parada de emergência que não remove energia. O botão desliga o CLP, ou mantém a válvula energizada, ou fica do lado oposto ao ponto onde o operador está. Só vale se for alcançável de onde o risco acontece e se cortar a energia do acionador.
• Relé de segurança subdimensionado. Componente de categoria baixa numa função que a análise exigia redundante e monitorada — ou, pior, componente adequado ligado em canal único, o que anula a redundância paga.

"Uma proteção mal dimensionada é tão crítica quanto a ausência de proteção — com o agravante de que o operador confia nela."

Parada de emergência não é parada de segurança operacional

A parada de emergência é recurso complementar, acionado por decisão humana: existe para o que a proteção não previu e não substitui proteção. Já a parada de segurança associada à proteção é automática — abriu a porta intertravada, a máquina para porque a função mandou, sem depender de alguém perceber.

Há ainda a diferença entre remover a energia de imediato e fazer uma parada controlada, desenergizando só depois que o movimento cessa. Em alta inércia, cortar tudo de uma vez pode aumentar o tempo de parada, e a parada controlada é mais segura — desde que o circuito que a executa tenha confiabilidade compatível com a função. Isso sai da apreciação de risco e do tempo de parada medido, não do catálogo.

Performance Level: mais alto nem sempre é melhor

O Performance Level da NBR ISO 13849-1:2019 exprime a confiabilidade de uma função de segurança, de PL a até PL e. Não é selo de qualidade nem nota a maximizar: a apreciação de risco define o nível requerido de cada função, e a função implementada precisa alcançá-lo.

Especificar acima do necessário custa dinheiro e disponibilidade: arquiteturas mais exigentes têm mais componentes e mais motivos para parar por falha detectada. Máquina que para sozinha o tempo todo tem o sistema de segurança contornado pela produção — e aí o PL alto no papel virou risco alto no chão de fábrica.

O nível alcançado depende da função inteira, do sensor ao atuador — componente certificado ligado a um contator comum não entrega o nível do componente. Em processo contínuo, a mesma lógica aparece como SIL, pela IEC 62061/61508.

LOTO na prática: por que a maioria dos programas falha

Quase toda empresa tem procedimento de bloqueio; poucas têm programa que funciona. A primeira causa é o procedimento genérico, um texto único para a planta toda, que não diz onde ficam os pontos de isolamento daquela máquina. A segunda é esquecer as energias que não são elétricas: acumulador pressurizado, ar de reservatório, mola comprimida, cabeçote suspenso pela própria massa — o disjuntor bloqueado dá sensação de máquina morta, e ela não está. A terceira é pular a verificação: bloqueou, etiquetou e não testou se o comando realmente não parte. A quarta mata programa bom: se o bloqueio correto leva vinte minutos e a intervenção leva dois, ele será pulado. Bloqueio difícil não é falta de disciplina, é problema de projeto.

O que o auditor-fiscal pede primeiro

A inspeção começa pelo documental e termina no chão de fábrica — o confronto entre os dois decide o resultado. Aparecem primeiro o inventário de máquinas, as apreciações de risco assinadas por profissional habilitado, os laudos com ART, os procedimentos de operação e manutenção com bloqueio, os registros de capacitação e a integração desses riscos ao inventário de riscos da empresa.

Depois vem o campo: escolhe-se uma máquina do papel e vai-se olhar. Se o laudo diz que há intertravamento e a porta abre com a máquina rodando, o problema passa a ser a credibilidade de todo o conjunto. Laudo que não corresponde à realidade é pior que laudo nenhum.

Máquina antiga ou importada, sem manual e sem marcação

A ausência de documentação de origem não dispensa a máquina de ser segura, mas também não obriga a sucateá-la:

• Levantar o equipamento como ele está — reconstituir em campo circuitos de comando, acionamentos, fontes de energia e movimentos perigosos, gerando esquemas e memorial.
• Apreciar o risco do equipamento real, incluindo adaptações que muitas vezes já descaracterizaram o projeto original.
• Projetar as funções de segurança necessárias e dimensioná-las em PL ou SIL, com responsabilidade técnica registrada em ART.
• Produzir a documentação que não veio — a norma exige manual em português; não havendo, o detentor elabora as instruções de operação, manutenção e segurança, mais a sinalização.
• Validar e manter — testar cada função, emitir o laudo e incluir a máquina no plano de manutenção das proteções: dispositivo de segurança também desregula.

Na maioria dos casos adequar sai mais barato que substituir — e a exceção também sai da apreciação de risco.

NR-12 é gestão de ativo, não papelada

Máquina segura é máquina mais confiável, e o processo é cíclico: mudou o processo ou adaptou-se a máquina, a apreciação de risco volta à mesa. É esse ciclo que tratamos na metodologia PDCA, com acompanhamento por indicadores. Como boa parte das não conformidades de máquina está no painel e no comando, vale ler também sobre o laudo elétrico (RTI) — os demais temas estão nos artigos técnicos.

Quer aplicar isto na sua planta? Conheça o serviço de adequação de máquinas NR-12 ou fale com um engenheiro. Para estruturar o parque com a própria equipe, a linha NR-12 dos Materiais Premium reúne a norma comentada e o kit de arquivos editáveis da adequação.

Veja também

• Check-up Normativo e Gestão de Indicadores via Power BI
• Laudo elétrico RTI: o que é e quando sua planta precisa dele
• NR-20: Classificação de Áreas e Risco de Explosão (Áreas Ex)