Uma prensa sem cortina de luz, uma célula robotizada com acesso frequente ou uma esteira cuja parada demora mais do que o previsto não são problemas resolvidos escolhendo um relé de segurança por catálogo. Saber como definir nível PL começa pela análise do risco real e termina com uma função de segurança projetada, instalada e validada para aquele processo. Entre esses dois pontos, há decisões que impactam conformidade com a NR12, disponibilidade da máquina, custo de adequação e exposição da empresa a acidentes e autuações.
O PL, ou Performance Level, é o nível de desempenho requerido de uma função de segurança. Ele expressa a capacidade de partes do sistema de comando relacionadas à segurança reduzirem o risco, considerando a probabilidade de falha perigosa. A referência central é a ABNT NBR ISO 13849-1, aplicada em conjunto com a ABNT NBR ISO 12100 para apreciação de riscos e com a ABNT NBR ISO 13849-2 para validação.
Como definir nível PL a partir do risco da máquina
O primeiro equívoco recorrente é atribuir um único PL para toda a máquina. O nível é definido para cada função de segurança. Em uma mesma linha, o botão de parada de emergência, a intertravagem de uma porta, a cortina de luz e o monitoramento de velocidade podem ter PLr diferentes, porque protegem perigos, zonas e condições de acesso distintos.
Antes de calcular arquitetura ou selecionar componentes, é necessário delimitar a máquina e seus modos de operação: produção automática, ajuste, setup, limpeza, manutenção, troca de ferramenta e intervenções para desobstrução. A avaliação deve considerar quem acessa a zona de perigo, com que frequência, qual é a energia envolvida e se há possibilidade concreta de evitar o dano.
A ABNT NBR ISO 12100 orienta identificar perigos mecânicos, elétricos, térmicos, pneumáticos, hidráulicos e associados ao comportamento inesperado do sistema de controle. A redução de risco deve seguir uma hierarquia: projeto inerentemente seguro, medidas de proteção e informações para uso. O sistema de comando de segurança é uma camada essencial, mas não substitui uma proteção física necessária nem corrige uma geometria de máquina insegura.
Defina a função de segurança antes do componente
Uma função de segurança precisa ser descrita de maneira objetiva e verificável. Por exemplo: ao interromper um feixe da cortina de luz na área de alimentação da prensa, o comando deve remover energia do movimento perigoso e impedir novo ciclo até o rearme manual realizado fora da zona de risco.
Essa definição estabelece o que será analisado: dispositivo de entrada, lógica de segurança, atuadores, contatores, válvulas, inversores ou servoacionamentos, realimentação e rearme. Sem esse escopo, o PL pode parecer adequado em uma parte do circuito e falhar justamente no elo que mantém o movimento perigoso.
Também é preciso determinar o tempo total de parada. A distância de segurança de uma cortina de luz, por exemplo, depende do tempo de resposta do dispositivo, da lógica, dos elementos finais e da inércia do processo. Instalar um equipamento certificado não garante proteção se o acesso à zona perigosa continuar possível antes da parada completa.
Use o gráfico de risco para estabelecer o PLr
Na ABNT NBR ISO 13849-1, o PL requerido, ou PLr, é normalmente determinado pelo gráfico de risco a partir de três parâmetros:
- S – severidade da lesão: avalia se a consequência provável é leve ou grave, incluindo lesões irreversíveis e morte.
- F – frequência e tempo de exposição ao perigo: considera a frequência de acesso e quanto tempo o trabalhador permanece exposto.
- P – possibilidade de evitar o perigo ou limitar o dano: verifica se há chance real de perceber o risco e escapar ou interromper a exposição.
Em uma zona de esmagamento com potencial de lesão grave, acesso recorrente e baixa possibilidade de fuga, a combinação tende a exigir PLr d ou PLr e. Já uma condição de menor severidade, acesso pouco frequente e boa possibilidade de evitar o perigo pode resultar em um PLr inferior. A classificação não pode ser baseada apenas em percepção genérica de risco ou em padrões de projetos anteriores.
Métodos como HRN são úteis para organizar a apreciação de riscos e priorizar intervenções, especialmente em inventários extensos de máquinas. Entretanto, o resultado do HRN não substitui o procedimento de determinação de PLr da ABNT NBR ISO 13849-1. São ferramentas com finalidades e critérios diferentes, que precisam ser tecnicamente correlacionados no prontuário e na análise de risco.
Do PLr ao PL alcançado: o que o projeto deve comprovar
Definir o PLr é apenas metade do trabalho. O circuito projetado deve atingir um PL alcançado igual ou superior ao requerido. Essa comprovação depende da arquitetura da parte relacionada à segurança e dos dados de confiabilidade dos componentes utilizados.
A norma relaciona o desempenho às categorias B, 1, 2, 3 e 4. De forma simplificada, arquiteturas de categoria 3 e 4 possuem redundância e capacidade de tratamento de falhas superior às categorias básicas. Mas categoria não é sinônimo de PL. Um circuito em categoria 3, por exemplo, ainda depende de MTTFd, cobertura de diagnóstico, falhas de causa comum e demais parâmetros para demonstrar o desempenho necessário.
Os principais elementos de cálculo e verificação incluem o MTTFd, que representa o tempo médio até falha perigosa; o DCavg, ou cobertura média de diagnóstico; o CCF, relacionado a falhas de causa comum; e o PFHd, probabilidade de falha perigosa por hora. O projeto precisa ainda respeitar princípios de segurança, limites de uso dos componentes e requisitos aplicáveis a tecnologias pneumáticas, hidráulicas, elétricas e eletrônicas programáveis.
Em aplicações de maior complexidade, o uso de CLP de segurança, módulos certificados, contatores com contatos guiados, válvulas monitoradas e feedback de atuadores pode ser tecnicamente necessário. Ainda assim, a certificação individual não transfere automaticamente conformidade para o conjunto. A função de segurança é avaliada como sistema integrado, inclusive com fiação, lógica, parametrização, alimentação, aterramento e comportamento em condição de falha.
Evite soluções padronizadas sem verificar a aplicação
Um relé de segurança de dois canais pode ser adequado para uma porta de acesso em determinada máquina e insuficiente para outra que tenha maior energia, tempo de parada ou necessidade de monitoramento adicional. Da mesma forma, usar dois contatores não assegura redundância efetiva se ambos estiverem sujeitos à mesma falha de comando, proteção elétrica, alimentação ou montagem inadequada.
A decisão também envolve produtividade. Proteções excessivamente restritivas tendem a ser burladas quando não consideram abastecimento, retirada de peças e manutenção. Por outro lado, flexibilizar a solução para preservar ciclo de produção pode manter o trabalhador exposto. A engenharia correta procura compatibilizar segurança e operação por meio de proteções adequadas, modos especiais controlados, velocidades reduzidas, comando de ação mantida quando aplicável e procedimentos técnicos viáveis.
Validação e documentação: onde a conformidade se sustenta
O PL declarado no projeto precisa ser validado antes da liberação da máquina. A ABNT NBR ISO 13849-2 orienta essa etapa, que não se limita a conferir diagramas. A validação verifica se cada função de segurança responde conforme especificado, inclusive sob condições de falha previsíveis.
Na prática, isso inclui testes de abertura de dispositivos de intertravamento, interrupção de cortinas de luz, perda de canal, falha de realimentação, rearme, parada, prevenção de partida inesperada e comportamento após retorno de energia. Em células robotizadas e sistemas automatizados, devem ser avaliadas também as interfaces entre controlador do robô, CLP de segurança, periféricos e dispositivos de acesso.
A rastreabilidade documental é indispensável para auditorias, fiscalizações e gestão do ciclo de vida da máquina. O dossiê técnico deve reunir, conforme o escopo aplicável, análise de riscos, memorial de cálculo ou relatório de PL, diagramas elétricos e pneumáticos, lista de componentes, especificações, registros de testes, plano de validação, evidências de comissionamento e ART. Esses documentos precisam refletir a condição instalada, não apenas o projeto original.
Quando revisar o nível PL
O nível PL deve ser reavaliado sempre que houver alteração que possa afetar risco ou função de segurança: instalação de automação, aumento de velocidade, mudança de ferramenta, integração de robôs, modificação de comando, troca de acionamentos, alteração de layout ou novo modo de produção. Máquinas antigas também exigem atenção, pois adaptações sucessivas frequentemente criam circuitos sem lógica de segurança clara e sem documentação compatível com a condição atual.
Definir corretamente o PL não é preencher uma tabela para atender uma exigência documental. É demonstrar, com base em risco, arquitetura, cálculos e testes, que a máquina reagirá de forma segura quando uma pessoa entrar em contato com uma condição perigosa. Em projetos de adequação à NR12, essa disciplina transforma a proteção de uma intenção genérica em uma solução de engenharia verificável no chão de fábrica.
