A pergunta sobre como validar circuito de segurança costuma surgir quando a máquina já recebeu relés de segurança, CLP de segurança, cortinas de luz ou portas intertravadas, mas ainda não há evidência técnica de que o conjunto reduz o risco conforme o projeto. Instalar componentes certificados não valida uma função de segurança. A validação confirma, por meio de análise e ensaios, que a arquitetura, a lógica, a instalação e o comportamento real da máquina atendem aos requisitos definidos na apreciação de riscos.
Em uma adequação à NR-12, essa etapa é decisiva para transformar uma solução aparentemente segura em um sistema verificável, rastreável e defensável em auditorias, fiscalizações e investigações de ocorrências. O foco não é apenas desligar a máquina: é assegurar que, diante de uma falha previsível ou de uma ação do operador, a função de segurança leve o equipamento a um estado seguro dentro das condições previstas.
O que significa validar um circuito de segurança
A validação é a confirmação, baseada em evidências objetivas, de que cada função de segurança cumpre sua especificação. Ela deve considerar o risco identificado, o nível de desempenho requerido – PLr -, a categoria ou arquitetura definida, o tempo de parada, os modos de operação e as possibilidades de falha do circuito.
A ABNT NBR ISO 12100 orienta a apreciação e a redução de riscos. A ABNT NBR ISO 13849-1 é aplicada à concepção das partes de sistemas de comando relacionadas à segurança, enquanto a ABNT NBR ISO 13849-2 trata especificamente da validação, incluindo análise e testes. Em aplicações mais complexas, especialmente com sistemas eletrônicos programáveis, a IEC 62061 também pode ser necessária para verificar a integridade funcional por meio de SILCL.
Portanto, validar não é simplesmente acionar o botão de emergência e verificar se o motor para. Esse teste é necessário, mas não demonstra, por si só, que há redundância adequada, monitoramento de falhas, detecção de curto-circuito entre canais, comportamento seguro após falta de energia ou prevenção de rearranque inesperado.
Como validar circuito de segurança: comece pela especificação
A validação deve partir da especificação das funções de segurança, e não do diagrama elétrico isoladamente. Para cada risco relevante, a equipe de engenharia precisa definir qual função irá mitigá-lo e qual condição segura deve ser alcançada.
Em uma prensa, por exemplo, a abertura de uma proteção móvel pode exigir a interrupção do movimento perigoso antes que o operador alcance a zona de risco. Em uma célula robotizada, a abertura de uma porta pode requerer parada segura monitorada, bloqueio de novo ciclo e reset manual externo à zona protegida. Já em uma esteira, uma chave de cabo pode demandar remoção de torque e impedir a partida até que o comando de rearme seja realizado conscientemente.
A especificação deve registrar, no mínimo, o dispositivo de entrada, a lógica de segurança, os elementos de saída, o estado seguro, o PLr ou SILCL requerido, o tempo máximo de resposta e as regras de reset e rearranque. Sem esses critérios, o teste funcional fica subjetivo e não é possível afirmar conformidade com consistência técnica.
Confirme o PLr e a arquitetura efetivamente instalada
O PLr é resultado da avaliação de riscos, considerando severidade da lesão, frequência ou tempo de exposição e possibilidade de evitar o perigo. Uma vez definido o requisito, é necessário verificar se o circuito instalado atinge o nível de desempenho projetado.
Essa verificação envolve parâmetros como categoria, MTTFd, cobertura de diagnóstico – DCavg – e falhas de causa comum – CCF. Ferramentas de cálculo podem apoiar a análise, mas os dados de entrada devem refletir os componentes e a arquitetura reais. Substituir uma chave codificada por uma chave comum, alterar a fiação de dois canais ou usar contatores sem realimentação monitorada pode reduzir a capacidade do sistema, mesmo que o esquema inicial previsse PL d ou PL e.
Também é preciso avaliar a compatibilidade entre os componentes. Relés, módulos, sensores, contatores, inversores e servodrives possuem condições específicas de aplicação. Um contato auxiliar utilizado para realimentação, por exemplo, deve ser mecanicamente vinculado quando essa característica for necessária para detectar soldagem de contatos de potência.
Execute a análise do circuito antes dos testes em campo
A análise documental verifica se o circuito corresponde à especificação e se contempla falhas razoavelmente previsíveis. Nessa fase, o profissional confronta o diagrama elétrico, a lista de materiais, os manuais dos fabricantes, os parâmetros de programação e a montagem física no painel e na máquina.
Devem ser verificados o uso de dois canais quando requerido, o monitoramento de dispositivos, a proteção contra curto entre canais, a lógica de reset, a separação entre circuitos de comando convencional e segurança, os aterramentos, a identificação de cabos e bornes e a capacidade de interrupção dos elementos finais. Em circuitos com CLP de segurança, a revisão inclui o arquivo de programa, a assinatura ou controle de versão, os blocos certificados empregados e os parâmetros de comunicação segura.
A análise também deve examinar as funções de parada. Parada de emergência não substitui proteção fixa, intertravamento, comando bimanual ou dispositivo de presença. Cada recurso tem finalidade própria. Além disso, a categoria de parada – 0, 1 ou 2 – deve ser compatível com o processo e com os riscos mecânicos, térmicos, hidráulicos, pneumáticos e elétricos envolvidos.
Realize testes funcionais e de falha simulada
Os testes devem seguir um protocolo previamente definido, com a máquina em condição controlada e equipe informada sobre os riscos da atividade. O ideal é testar cada função individualmente e depois avaliar a interação entre funções, modos de operação e condições de falha.
Em vez de uma verificação genérica, o protocolo deve registrar a condição inicial, a ação executada, o resultado esperado, o resultado obtido e a evidência. Entre os ensaios usuais estão o acionamento de parada de emergência, abertura de portas intertravadas, bloqueio de cortinas de luz, atuação de chaves de cabo, teste de comando bimanual, perda de alimentação, retorno de energia e tentativa de rearranque.
A simulação de falhas é a parte que frequentemente revela erros de instalação. Pode ser necessário interromper um canal de entrada, simular discrepância entre canais, desconectar realimentação de contator, verificar curto-circuito quando a arquitetura exige sua detecção e confirmar o comportamento após falha de comunicação. A forma segura de executar cada ensaio depende da tecnologia utilizada e das instruções do fabricante. Não se deve provocar falhas em circuitos energizados sem procedimento, análise de risco e pessoal qualificado.
Meça o tempo de parada quando a distância de segurança depender dele
Cortinas de luz, scanners a laser e comandos bimanuais exigem atenção especial quando a distância até o perigo é calculada a partir do tempo total de parada. Não basta utilizar o tempo informado no manual do equipamento, pois freios desgastados, variações de carga, pressão pneumática, inércia e configuração de inversores alteram o resultado em campo.
A medição deve considerar o tempo de resposta do dispositivo de proteção, da lógica, dos elementos finais e da própria máquina até a eliminação do movimento perigoso. Se o tempo medido for maior que o adotado no projeto, a distância de segurança pode se tornar insuficiente. Nesse caso, é necessário corrigir o sistema, seja por ajuste mecânico, alteração de controle, reposicionamento do dispositivo ou revisão da solução de proteção.
Documente a validação para manter rastreabilidade
Um circuito validado sem documentação perde grande parte de seu valor para a gestão de segurança. O relatório de validação deve integrar o prontuário da máquina e apresentar a identificação do equipamento, escopo, normas aplicadas, funções avaliadas, PLr, resultados de análise, registros de testes, medições, não conformidades e ações corretivas.
Diagramas atualizados, lista de componentes, memória de cálculo, parâmetros de segurança, fotos de instalação e ART, quando aplicável, ajudam a demonstrar que a solução foi projetada e verificada com responsabilidade técnica. Essa rastreabilidade também reduz o risco de modificações futuras comprometerem o circuito sem que a manutenção perceba.
A validação deve ser repetida após mudanças relevantes: troca de CLP ou inversor, alteração de programa, inclusão de um novo modo de produção, modificação de proteção física, mudança no acionamento de potência ou substituição de componentes por modelos não equivalentes. Em máquinas antigas, é comum encontrar alterações feitas ao longo dos anos que não aparecem no diagrama disponível.
Uma validação bem conduzida não é uma etapa burocrática de encerramento. Ela estabelece uma referência técnica para operação, manutenção e melhoria contínua da máquina. Quando análise de riscos, projeto elétrico, instalação, testes e documentação trabalham como um único processo, a segurança deixa de depender de suposições e passa a ser comprovada no chão de fábrica.
