Muita apreciação do risco parece impecável até a máquina entrar em produção. É aí que os limites da máquina deixam de ser uma linha burocrática e passam a mostrar se houve engenharia a sério ou apenas documentação bem arrumada. O erro raramente está no resguardo, na cortina ótica de segurança ou no PLr. Normalmente nasce antes: alguém assumiu um operador ideal, uma manutenção ideal e um ambiente ideal que não existem no chão de fábrica.
Isto não é um pormenor técnico. É a fronteira de validade de toda a apreciação do risco. Se a base estiver errada, pode calcular tudo com rigor e continuar a chegar ao resultado errado.
Limites da máquina: é aqui que a apreciação do risco começa
A ISO 12100 não trata os limites da máquina como introdução decorativa. Trata-os como ponto de partida. Primeiro definem-se os limites da máquina, considerando todas as fases de vida. Só depois se identificam perigos, se estima o risco, se avalia esse risco e se selecionam medidas de proteção.
A ordem importa. E importa muito. Antes de discutir resguardos, interbloqueios, funções de segurança ou posicionamento de uma cortina ótica de segurança, é preciso responder a perguntas básicas:
- Quem vai realmente interagir com a máquina?
- Onde vai ser instalada?
- Em que condições ambientais vai trabalhar?
- Que tarefas vão ser feitas em produção, limpeza, mudança de formato, desencravamento e manutenção?
- Quanto tempo vai operar e como envelhecem os componentes críticos?
A ISO 12100 organiza este tema em limites de utilização, limites espaciais, limites temporais e outros limites, incluindo os ambientais. Por outras palavras: não se está a descrever apenas a máquina. Está-se a descrever o perímetro dentro do qual a apreciação do risco continua verdadeira.
É por isso que expressões genéricas falham. Utilização por operador treinado. Instalação em ambiente industrial. Utilização conforme o manual. Isto soa sério no papel, mas raramente define alguma coisa com utilidade técnica.
Quando os limites da máquina são tratados como papelada
Em demasiados projetos, os limites da máquina são vistos como o prefácio aborrecido antes da parte interessante. Toda a gente quer falar de resguardos, sensores, paragens, distâncias, desempenho e validação. Quase ninguém quer parar para descrever, com honestidade, a máquina tal como ela vai ser usada no mundo real.
E é aí que a apreciação do risco começa a descarrilar. Não por falta de norma. Por falta de realismo.
Os sinais de alerta são sempre os mesmos:
- admite-se um único perfil de operador e ignora-se o restante pessoal;
- omite-se quem entra na máquina para limpar, ajustar ou reparar;
- descreve-se um acesso ideal e ignora-se o acesso que a tarefa realmente impõe;
- regista-se um ambiente controlado e esquece-se pó, humidade, variações de temperatura ou trabalho no exterior;
- assume-se comportamento perfeito e omite-se a utilização incorreta razoavelmente previsível.
Isto não é simplificação. É distorção. E quando a base está distorcida, a apreciação do risco deixa de retratar a máquina real e passa a retratar uma versão conveniente dela.
Limites da máquina na utilização: para quem a máquina tem de ser segura
Um dos atalhos mais perigosos é usar a palavra operador como se resolvesse tudo. Não resolve. O operador é só uma das pessoas que pode interagir com a máquina. A ISO 12100 exige olhar para os diferentes utilizadores e para o pessoal que, de forma prevista ou razoavelmente previsível, entra na órbita da máquina.
Na prática, isso pode incluir:
- operador de produção;
- pessoal de mudança de formato;
- pessoal de manutenção;
- serviço externo;
- pessoal de limpeza;
- programadores e técnicos de automação;
- estagiários ou pessoal menos experiente;
- terceiros, visitantes ou outras pessoas presentes na envolvente;
- crianças, se a sua presença for razoavelmente previsível.
Além disso, os limites da máquina na utilização não se ficam pelo cargo. Incluem características reais da população de utilizadores: idade, experiência, destreza, lateralidade, dimensões corporais, força, limitações funcionais e forma de trabalhar. Isto não é uma nota de ergonomia para ficar bonita no relatório. É matéria de segurança.
Uma máquina pode parecer segura durante anos apenas porque foi usada sempre pela mesma população de pessoas: semelhante estatura, semelhante força, semelhantes hábitos. Depois muda a equipa e aparece o que afinal já lá estava:
- um comando demasiado alto ou demasiado longe;
- uma força de acionamento excessiva;
- um campo visual pensado para outra posição de trabalho;
- um acesso que obriga uma pessoa mais baixa a expor o corpo de forma diferente;
- uma zona aparentemente segura que deixa de o ser quando muda o alcance real.
Não houve um colapso súbito da segurança. Houve a descoberta tardia de que os limites da máquina estavam mal definidos desde o início.
Vale a pena dizê-lo sem rodeios: uma solução de segurança que só funciona para o utilizador mais alto, mais forte, mais experiente ou simplesmente igual ao histórico da fábrica não é uma boa solução. É uma solução acidentalmente ajustada a uma população específica.
Limites da máquina no espaço: a tabela não faz o trabalho sozinha
Outro erro clássico é tratar a pessoa como um ponto num desenho. A realidade não funciona assim. A pessoa inclina-se, torce o tronco, estica o braço em ângulo, trabalha com luvas, usa calçado de segurança, sobe a uma palete, apoia-se na estrutura e aproxima-se da zona perigosa da forma que a tarefa permite, não da forma que o desenho gostaria.
É aqui que muita gente cai numa ilusão confortável: se a distância foi retirada de uma tabela, então o problema está resolvido. Não está. Uma distância conforme a ISO 13857 só tem valor se a forma real de alcance tiver sido bem descrita. O posicionamento calculado pela ISO 13855 só faz sentido se a aproximação do corpo ou de partes do corpo tiver sido entendida de forma correta. E um afastamento baseado na ISO 13854 não protege se a geometria real de entrada na zona perigosa for diferente da assumida.
O que interessa não é apenas saber se a solução está conforme a norma. Interessa saber se a norma foi aplicada à situação certa.
As perguntas certas são incómodas, mas são estas:
- Que pessoa alcança a zona perigosa?
- A partir de que posição?
- Com que ferramenta ou peça na mão?
- Com que calçado e com que luvas?
- Em operação normal, em ajuste, em limpeza ou em manutenção?
- No piso, numa escada, num estrado ou numa palete?
Uma norma tipo B não corrige limites da máquina mal definidos
As normas tipo B fazem exatamente o que devem fazer. Ajudam a parametrizar distâncias, aberturas, posicionamento e afastamentos. Mas não adivinham quem é a pessoa real, como chega à zona de perigo e o que está a tentar fazer naquele momento.
Se a descrição inicial do alcance, da postura, da aproximação e da tarefa estiver errada, a solução pode ficar impecável no desenho e falhar na primeira semana de exploração. E não será culpa da ISO 13857, da ISO 13855 ou da ISO 13854. Será culpa de limites da máquina mal definidos.
Relocação, nova envolvente e nova equipa: risco novo
Há uma frase que parece inocente e muitas vezes é tudo menos isso: só mudámos a linha de sítio. Do ponto de vista logístico, pode parecer uma mudança simples. Do ponto de vista da segurança, pode ser uma mudança profunda.
Quando uma máquina sai de um contexto controlado e entra noutro, mudam os acessos, mudam os percursos, mudam as interferências com outras tarefas, muda a visibilidade, muda a proximidade de terceiros e mudam as condições ambientais. A máquina continua a ser a mesma em termos físicos? Talvez. Mas a relação pessoa-máquina já não é a mesma.
Uma apreciação do risco antiga pode deixar de ser válida sem que se mude um único componente. Basta mudar o local, a organização do trabalho, a envolvente ou a população de utilizadores. É por isso que a ideia de que uma apreciação do risco acompanha automaticamente a máquina para qualquer instalação é perigosa.
No enquadramento da Diretiva 2006/42/CE e do Regulamento (UE) 2023/1230, certas alterações físicas ou digitais não previstas pelo fabricante e com impacto nos requisitos essenciais de saúde e segurança podem levantar a questão da modificação substancial. Nem toda a relocação é uma modificação substancial. Mas tratá-la sempre como uma simples mudança de morada também é um erro.
Se mudam a envolvente, o acesso, a forma de intervenção, a arquitetura de comando ligada à instalação ou a população de utilizadores, é prudente assumir que os limites da máquina têm de ser revistos. E, com eles, a apreciação do risco.
Utilização incorreta razoavelmente previsível: o atalho que toda a gente conhece
Há apreciações do risco que parecem escritas para um mundo onde ninguém se distrai, ninguém tem pressa, ninguém improvisa e ninguém tenta resolver um encravamento em trinta segundos. Esse mundo não existe.
A ISO 12100 manda considerar a utilização incorreta razoavelmente previsível. Isto significa olhar não para o que as pessoas deviam fazer segundo a instrução, mas para o que provavelmente farão quando a produção aperta, o acesso é mau ou a medida de proteção atrasa a tarefa.
Os exemplos são conhecidos por qualquer pessoa de fábrica:
- abrir um resguardo só por um instante para retirar uma peça;
- limpar com partes em movimento porque parar o ciclo demora demasiado;
- fazer um ajuste com proteção neutralizada porque assim é mais rápido;
- contornar um interbloqueio que atrapalha a mudança de formato;
- usar um apoio improvisado para chegar a uma zona difícil.
Isto não são surpresas exóticas fora do âmbito da norma. São precisamente os comportamentos que a norma obriga a antecipar. E obriga também a pensar nas motivações do desvio: pressa, desconforto, dificuldade de uso, perda de produtividade, baixa aceitação da solução ou automatismos criados ao longo do tempo.
Se a medida de proteção só funciona quando o comportamento humano é perfeito, a falha não está apenas nas pessoas. Está no projeto ou nas premissas do projeto.
Se as medidas de proteção não chegam, volte aos limites da máquina
Outra verdade pouco confortável: a apreciação do risco não é um processo linear que termina porque o formulário chegou ao fim. É iterativa. Se, depois de aplicar as medidas de proteção, o risco continuar demasiado elevado, não faz sentido insistir apenas em mais avisos, mais procedimentos ou mais formação. Primeiro é preciso perguntar se a máquina analisada ainda é, em termos de segurança, a mesma máquina que foi inicialmente assumida.
Muitas vezes o problema está aqui:
- assumiram-se utilizadores errados;
- descreveu-se mal o ambiente de trabalho;
- ignoraram-se tarefas reais de manutenção ou limpeza;
- aceitou-se um modo de acesso irreal;
- mudou a integração da máquina na linha;
- mudou a lógica de comando ou a forma de operação.
Nesses casos, não se corrige a situação apenas mexendo numa medida de proteção. Volta-se ao princípio. Revêm-se os limites da máquina e refaz-se a apreciação do risco com base na realidade atual.
É aqui que se separa documentação de engenharia. A documentação tenta salvar as conclusões. A engenharia volta à premissa e testa se ela ainda é verdadeira.
Instruções e avisos não corrigem um erro de base
Convém ser claro: a instrução não é um depósito para erros de conceção. A própria lógica da ISO 12100 é inequívoca. A informação para utilização entra no fim do processo de redução do risco e serve para comunicar risco residual, condições de utilização, limitações, necessidade de formação e outras precauções que continuam relevantes depois de esgotadas as soluções de conceção e as medidas de proteção técnicas.
O que ela não faz é substituir uma solução que devia ter sido resolvida antes.
Por isso:
- uma distância mal definida não se corrige com um autocolante;
- um utilizador mal caracterizado não se corrige com um capítulo do manual;
- um acesso de manutenção omitido não se corrige com a frase é proibido;
- um ambiente real diferente do previsto não se corrige com um pictograma.
Os avisos têm lugar. Mas têm o seu lugar. Servem para o que sobra depois de um processo sério. Não servem para tapar um erro no arranque.
O ponto de partida e o ponto de regresso
Os limites da máquina não são apenas o início formal da apreciação do risco. São também o ponto a que se deve regressar sempre que a realidade muda ou sempre que as medidas de proteção não entregam o resultado esperado.
É aqui que se decide se a máquina é segura para as pessoas reais, nas tarefas reais, no espaço real e sob as pressões reais do trabalho. Se esta etapa for superficial, tudo o resto pode parecer muito competente e continuar a falhar no essencial.
Em resumo: uma apreciação do risco não se estraga apenas por um resguardo mal escolhido ou por uma cortina ótica de segurança mal posicionada. Muitas vezes estraga-se muito antes disso, quando os limites da máquina são definidos para uma fábrica imaginária e não para a fábrica que existe. E quando isso acontece, a análise pode estar bonita. Só não está certa.