Bloqueio e etiquetagem: por que o LOTO falha na hora errada

Bloqueio e etiquetagem é um dos procedimentos mais simples de explicar e um dos mais difíceis de sustentar. A ideia cabe em uma frase: antes de intervir, desligue a fonte de energia, bloqueie fisicamente, identifique e teste. A dificuldade está em manter isso funcionando quando a produção pressiona, quando o turno troca e quando o equipamento não foi projetado para ser bloqueado.

Energia não é só a elétrica

A falha conceitual mais frequente é tratar bloqueio como sinônimo de desligar o disjuntor. Um equipamento industrial guarda várias formas de energia perigosa ao mesmo tempo:

• Elétrica, incluindo capacitores de inversor que permanecem carregados depois do desligamento
• Pneumática e hidráulica, com pressão retida em acumulador ou em cilindro
• Potencial, como eixo, prensa ou massa suspensa que desce por gravidade quando a pressão cai
• Térmica, em linha de vapor e superfície aquecida
• Cinética residual, em volante de inércia que continua girando por minutos
• Química, com produto retido em trecho de tubulação entre válvulas

Um procedimento que bloqueia a energia elétrica e ignora o acumulador hidráulico entrega uma sensação de segurança que é pior que nenhuma, porque o mecânico entra confiante.

Se não há onde colocar o cadeado, o procedimento é ficção

Muita instalação antiga simplesmente não tem ponto de bloqueio. A chave geral não aceita cadeado, a válvula não tem trava, o disjuntor é de encaixe sem provisão de travamento. O que acontece nesse cenário é previsível: o procedimento é escrito, treinado, assinado e, na hora, contornado com uma etiqueta pendurada e um combinado verbal.

Adequar isso é obra, não treinamento. Envolve dispositivos de travamento nos seccionadores, válvulas com provisão de cadeado, plugues de bloqueio e, em alguns casos, seccionadores locais junto à máquina para que não seja necessário atravessar a fábrica para desligar.

Teste de ausência de tensão faz parte do bloqueio

Desligar e bloquear não encerra. É preciso verificar, no ponto de intervenção, que a energia realmente não está presente. No caso elétrico, isso significa testar o detector em fonte conhecida, testar o circuito, e testar o detector de novo para confirmar que ele continua funcionando. Esse terceiro passo é o mais pulado e é o que pega o detector com bateria fraca.

Cadeado individual, e não do setor

Cada pessoa que entra na zona de risco coloca o próprio cadeado, com a própria chave, e só ela remove. Quando existe um cadeado único guardado pelo encarregado, o sistema deixa de proteger o indivíduo. O dispositivo de bloqueio múltiplo, aquele garfo que aceita vários cadeados, existe exatamente para isso e custa pouco.

Onde o procedimento realmente quebra

Na troca de turno com serviço em andamento. A equipe que sai remove os cadeados, a equipe que entra ainda não colocou os dela, e existe uma janela em que o equipamento está bloqueado apenas no papel. A saída é ter um procedimento formal de transferência, com bloqueio de continuidade que só é removido depois que os novos cadeados estão instalados.

O segundo ponto de quebra é o serviço que precisa de energia para ser executado, como ajuste, teste funcional e busca de defeito. Esse caso não pode ser resolvido fingindo que o equipamento está bloqueado. Ele exige procedimento específico, com análise de risco própria, modo de operação seguro e, quando aplicável, chave seletora com posição de manutenção.

Como saber se o seu funciona

Escolha um equipamento ao acaso e peça para alguém demonstrar o bloqueio completo, do começo ao fim, com o procedimento em mãos. Se a pessoa souber onde ficam todos os pontos, se os dispositivos estiverem disponíveis e se o teste de ausência de energia for feito sem improviso, o sistema está vivo. Se a demonstração virar uma caça ao cadeado, ele existe só no documento.