Uma célula robotizada pode executar solda, paletização, manipulação ou montagem com alta repetibilidade, mas o risco não desaparece quando o processo é automatizado. Ele muda de forma, velocidade e alcance. Este guia de segurança em células robotizadas apresenta os critérios técnicos que devem orientar o projeto, a adequação e a operação de sistemas robóticos conforme a NR-12 e as normas técnicas aplicáveis.
O ponto de partida é reconhecer que o robô não deve ser avaliado isoladamente. Garra, dispositivo de fixação, transportadores, periféricos, painéis elétricos, portas de acesso, modos de operação e lógica de comando formam um único sistema de segurança. Uma proteção eficiente em torno do manipulador não compensa, por exemplo, um transportador de entrada que permite acesso ao ponto de esmagamento sem parada segura.
Segurança em células robotizadas começa pela apreciação de riscos
A apreciação de riscos deve seguir uma metodologia estruturada, com base nos princípios da ABNT NBR ISO 12100. O levantamento precisa considerar todas as fases do ciclo de vida: transporte, instalação, setup, produção, troca de ferramenta, limpeza, manutenção, diagnóstico de falhas e desativação. É justamente fora do ciclo automático que muitos acidentes graves ocorrem.
A análise deve identificar perigos mecânicos, elétricos, pneumáticos, hidráulicos, térmicos, ergonômicos e relacionados à perda de controle. Em uma célula de solda, por exemplo, há risco de impacto pelo robô, projeção de partículas, radiação óptica, fumos metálicos e movimentação inesperada de posicionadores. Em uma célula de paletização, o perigo pode estar na queda de carga, no movimento vertical do eixo, no alcance da garra e na interferência entre robô, esteira e operador.
Ferramentas como HRN ajudam a qualificar a gravidade do dano, a frequência de exposição, a possibilidade de evitar o perigo e a probabilidade de ocorrência. O resultado não deve ser tratado como uma planilha meramente documental. Ele define prioridades de intervenção e sustenta as decisões sobre proteções, arquitetura de comando e nível de desempenho requerido.
Delimitação da zona de perigo e projeto das proteções
A zona de perigo de um robô não corresponde apenas ao raio máximo de seu braço. É necessário considerar a trajetória programada, os desvios previsíveis, a ferramenta acoplada, a peça manipulada e as possíveis falhas de processo. Uma garra que transporta uma chapa ou um conjunto soldado amplia significativamente a área de risco, inclusive pelo potencial de queda ou desprendimento da carga.
As proteções físicas devem impedir o acesso às áreas perigosas em condições normais de operação. Cercamentos perimetrais, grades, painéis, portas com intertravamento e barreiras adequadamente posicionadas precisam respeitar as distâncias de segurança e as dimensões que impossibilitem o alcance de zonas perigosas. A seleção não pode ser feita apenas pela altura da grade ou pela disponibilidade de material em estoque.
Portas de acesso requerem dispositivos de intertravamento compatíveis com o risco. Quando a inércia do sistema torna insuficiente a simples abertura do contato de segurança, pode ser necessário utilizar bloqueio por solenóide, liberado somente após a condição segura ser confirmada. Isso exige avaliar o tempo de parada do robô, de eixos externos, de posicionadores e de qualquer equipamento associado.
Cortinas de luz, scanners a laser e tapetes de segurança podem ser adequados em áreas de carga, descarga ou interação frequente. Porém, sua aplicação depende da possibilidade de invasão sem detecção, da distância de segurança calculada e da lógica de rearme. Um scanner mal configurado pode criar zonas cegas; uma cortina instalada perto demais permite que o operador alcance o perigo antes da parada completa.
Parada segura, PL e arquitetura do sistema de comando
A NR-12 exige que os sistemas de segurança sejam projetados de modo a cumprir sua função sob condições previsíveis de uso e falha. Na prática, isso envolve definir o nível de desempenho requerido, ou PLr, para cada função de segurança, conforme a ABNT NBR ISO 13849-1. Em determinadas arquiteturas e aplicações, a IEC 62061 também pode ser utilizada como referência para a integridade de segurança.
Não basta instalar relés de segurança ou uma IHM com botão de parada. Cada função precisa ser descrita e validada. Exemplos incluem parada por abertura de porta, parada por acionamento de cortina de luz, parada de emergência, prevenção de partida inesperada, limitação segura de velocidade durante setup e comando de habilitação em modo manual.
Em uma função de abertura de porta, a análise deve responder perguntas objetivas: quais atuadores precisam parar, que tipo de parada será aplicado, como a energia perigosa será eliminada ou controlada, qual é o tempo total até a condição segura e de que modo uma falha será detectada. Também é preciso verificar se o rearme manual ocorre fora da zona perigosa e com visibilidade da área protegida.
O PL calculado depende de fatores como categoria da arquitetura, desempenho dos componentes, cobertura diagnóstica e resistência a falhas de causa comum. A utilização de um CLP de segurança não garante, por si só, o PL necessário. Sensores, contatores, válvulas, drives, fiação, lógica e testes devem compor uma arquitetura coerente e documentada.
Modos de operação exigem critérios distintos
Uma célula robotizada normalmente possui operação automática, manual para programação ou intervenção, e setup para ajustes de processo. Cada modo deve ter permissões claras e impedir combinações inseguras. A troca entre modos precisa ser realizada por dispositivo seletor com controle de acesso, evitando que uma alteração indevida seja feita pela IHM comum.
No modo manual, o movimento deve ocorrer com velocidade reduzida, mediante ação mantida do operador e com uso do dispositivo de habilitação de três posições quando aplicável. Esse dispositivo não é um simples botão: na posição intermediária permite o movimento; solto ou pressionado completamente, deve levar o sistema à condição de parada segura. A lógica reduz o risco tanto em caso de perda de controle quanto de reação instintiva diante de uma situação perigosa.
A entrada em uma célula para ensinar pontos, remover uma peça travada ou conferir uma ferramenta exige procedimento formal. A equipe deve saber quem detém o comando, quais energias permanecem ativas, quais eixos podem se mover e como será feita a comunicação com quem está fora do cercamento. Em intervenções que demandem bloqueio de energias, o procedimento de bloqueio e etiquetagem deve ser integrado à rotina de manutenção.
Integração de robôs, periféricos e processos especiais
A segurança da célula frequentemente falha nas interfaces. Um robô pode parar corretamente após a abertura da porta, enquanto o posicionador continua em movimento ou a esteira mantém a alimentação de peças. A função de segurança deve abranger todos os equipamentos que possam gerar perigo dentro ou na proximidade da área protegida.
Sistemas pneumáticos merecem atenção específica. O desligamento elétrico não impede a queda de uma carga sustentada por vácuo, nem elimina a energia acumulada em cilindros. Conforme o caso, podem ser requeridas válvulas monitoradas, retenções mecânicas, pressostatos de segurança e estratégias para levar o atuador a uma posição segura.
Em aplicações colaborativas, a ausência de cercamento não é uma autorização para simplificar a análise. Robôs colaborativos precisam ser avaliados com base no uso real, na ferramenta, na peça, na velocidade, no contato possível e nas limitações de força e pressão. Uma ferramenta cortante, uma peça quente ou uma carga pesada pode inviabilizar a colaboração direta, mesmo quando o manipulador possui recursos colaborativos de fábrica.
As referências da série ISO 10218 e, quando pertinente, da ISO/TS 15066 ajudam a estruturar requisitos para robôs industriais e aplicações colaborativas. Ainda assim, a solução depende da apreciação de risco da célula completa, não da classificação comercial do robô.
Validação, documentação e comissionamento em planta
O projeto só se consolida após a validação das funções de segurança. Essa etapa deve confrontar o circuito implementado, o programa do CLP ou controlador de segurança e o comportamento real da máquina. Devem ser testados, entre outros pontos, portas, intertravamentos, paradas de emergência, sensores de presença, rearme, seleção de modo, habilitação manual e falhas simuladas dentro do escopo definido.
A validação também precisa registrar tempos de parada. Eles são fundamentais para confirmar distâncias de segurança de cortinas, scanners e demais dispositivos eletrossensíveis. Alterações de carga, velocidade, ferramenta ou programa podem modificar esses tempos e exigir nova verificação.
A rastreabilidade documental deve integrar análise de risco, memorial descritivo, diagramas elétricos e pneumáticos, lista de componentes de segurança, cálculos de PL, relatórios de validação, procedimentos operacionais, registros de treinamento e prontuário da máquina. Quando aplicável, laudos e documentos com ART reforçam a responsabilidade técnica e facilitam auditorias, fiscalizações e gestão de mudanças.
Segurança como requisito de disponibilidade produtiva
Uma adequação mal planejada pode criar paradas improdutivas, falsos acionamentos e dificuldades de manutenção. Por outro lado, eliminar proteções para ganhar segundos de ciclo transfere o custo para a exposição de pessoas, o passivo legal e a instabilidade operacional. O equilíbrio correto vem do projeto: avaliar o fluxo de material, prever acessos necessários, definir interfaces seguras e testar a operação com produção e manutenção.
A revisão periódica é necessária sempre que houver mudança de ferramenta, produto, layout, velocidade, software ou método de intervenção. A célula segura é aquela cuja proteção acompanha a realidade do processo, com evidências técnicas de que cada função continuará respondendo quando for exigida.
