Uma célula robotizada pode manter o processo produtivo em movimento com alta repetibilidade, mas um único acesso indevido à zona de operação pode transformar produtividade em acidente grave. Por isso, as normas aplicáveis a células robotizadas não devem ser tratadas como uma etapa documental posterior à instalação. Elas orientam o conceito de segurança desde o layout, a seleção do robô e do ferramental até a validação do sistema de comando.
Em uma fiscalização, auditoria corporativa ou investigação de incidente, não basta comprovar que existem grades, portas e botões de emergência. É necessário demonstrar que a redução de risco foi tecnicamente definida, implementada, testada e documentada. Para isso, a indústria precisa conciliar a NR-12 com normas técnicas de segurança de máquinas, requisitos do fabricante e as condições reais de operação, setup, limpeza, manutenção e recuperação de falhas.
Quais normas se aplicam às células robotizadas?
A NR-12 é a referência regulatória central para máquinas e equipamentos no Brasil. Ela estabelece requisitos mínimos para prevenção de acidentes nas fases de projeto, fabricação, importação, comercialização, exposição e utilização. Em células robotizadas, a NR-12 exige que os sistemas de segurança sejam compatíveis com a apreciação de riscos, impeçam o acesso às zonas perigosas e não possam ser facilmente burlados ou neutralizados.
A norma regulamentadora, porém, não define sozinha todos os detalhes de engenharia. É nesse ponto que entram as normas ABNT NBR ISO e IEC reconhecidas tecnicamente para projeto e comprovação da segurança funcional. Entre as referências mais recorrentes estão a ABNT NBR ISO 12100, para apreciação e redução de riscos; a série ABNT NBR ISO 10218, específica para robôs industriais e sistemas robotizados; a ABNT NBR ISO 13849-1 e a ABNT NBR ISO 13849-2, voltadas às partes relacionadas à segurança dos sistemas de comando; e a IEC 62061, aplicável à segurança funcional de sistemas elétricos, eletrônicos e eletrônicos programáveis.
Em determinadas aplicações, também são relevantes a ISO/TS 15066, quando há colaboração entre pessoas e robôs, e normas para distâncias de segurança, posicionamento de proteções, dispositivos de intertravamento, parada de emergência e comandos bimanuais. A aplicabilidade depende do processo. Uma célula de solda a arco, por exemplo, envolve riscos de radiação, fumos, respingos e incêndio que não se apresentam da mesma forma em uma célula de paletização ou inspeção por visão computacional.
A NR-12 define o requisito legal, mas não substitui a engenharia
Um erro frequente é interpretar a adequação como instalação de uma barreira física no perímetro do robô. A proteção perimetral é apenas um elemento do sistema. Se o acesso por uma porta não interrompe o movimento perigoso, se existe abertura que permite alcançar o raio de ação do robô ou se o rearme pode ocorrer com uma pessoa dentro da área protegida, a célula permanece exposta.
A NR-12 requer sistemas de segurança projetados de acordo com a análise de riscos. Na prática, isso significa avaliar perigos mecânicos, elétricos, pneumáticos, hidráulicos, térmicos e ergonômicos, além de movimentos inesperados, queda de peças, projeção de materiais e energia acumulada. O robô não deve ser analisado isoladamente. Garra, posicionadores, transportadores, prensas, alimentadores, mesas rotativas e equipamentos auxiliares podem ampliar significativamente o risco da célula.
A apreciação de riscos conforme a ABNT NBR ISO 12100 organiza essa análise em três frentes: determinação dos limites da máquina, identificação dos perigos e estimativa do risco. Os limites incluem uso previsto, mau uso razoavelmente previsível, ciclo de trabalho, modos de operação, número de operadores e intervenções de manutenção. Ignorar o modo manual, por exemplo, é uma falha crítica, pois é justamente durante ajuste, programação e correção de desvios que o trabalhador pode permanecer mais próximo do robô.
Segurança funcional: PL, categoria e validação do comando
Depois de identificar os riscos, é preciso definir as medidas de redução e os requisitos da função de segurança. Para um acesso protegido, a função pode ser: ao abrir a porta intertravada, os movimentos perigosos devem ser interrompidos e impedidos até que a condição segura seja restabelecida e um rearme manual seja realizado fora da zona de risco.
A ABNT NBR ISO 13849-1 permite estabelecer o Performance Level requerido, conhecido como PLr, para cada função de segurança. Essa definição considera severidade da lesão, frequência ou tempo de exposição ao perigo e possibilidade de evitar o dano. Em células robotizadas, o PLr frequentemente é elevado, mas não existe classificação automática. O nível deve resultar da apreciação de riscos e da arquitetura efetivamente instalada.
Atingir um PL não depende apenas de usar uma chave de segurança codificada ou um CLP de segurança. É necessário avaliar categoria da arquitetura, MTTFd dos componentes, cobertura de diagnóstico, falhas de causa comum e comportamento diante de falhas. Cortinas de luz, scanners a laser, chaves de intertravamento, módulos de segurança, relés, drives e controladores devem operar como um conjunto coerente.
A ABNT NBR ISO 13849-2 trata da validação. Esse ponto costuma separar uma adequação apenas aparente de um sistema tecnicamente defensável. A validação exige análise e testes das funções de segurança, incluindo abertura de acessos, atuação de dispositivos optoeletrônicos, perda de alimentação, falhas simuladas quando aplicável, comportamento de parada e lógica de rearme. O diagrama elétrico precisa refletir o que foi instalado em campo, e os resultados devem estar registrados.
Proteções físicas e acesso seguro à área do robô
Grades, painéis e portas precisam ser dimensionados conforme a zona de perigo, as distâncias de segurança e o risco de projeção de materiais. Uma proteção com altura insuficiente ou instalada muito próxima do ponto perigoso pode permitir alcance por cima, por baixo ou através das aberturas. Da mesma forma, uma porta intertravada precisa manter a proteção até que o risco cesse, especialmente quando há inércia, movimentação vertical ou energia residual.
Em algumas células, o travamento da porta é necessário, não apenas o intertravamento. Se o robô, o eixo externo ou um posicionador leva tempo para atingir condição segura, a porta não pode liberar o acesso imediatamente após o comando de parada. A estratégia deve considerar a parada segura do conjunto, inclusive equipamentos periféricos que possam continuar em movimento após a parada do robô.
O rearme também merece atenção. Ele não pode iniciar automaticamente o ciclo e deve ocorrer em um local que permita verificar que ninguém permanece na zona protegida. Quando a visibilidade não é suficiente, podem ser necessárias medidas adicionais, como dispositivos de habilitação, seleção de modo, procedimentos de bloqueio e sinalização adequada.
Modos de operação e intervenções que exigem controle
Uma célula robotizada normalmente possui operação automática, ajuste, programação, manutenção e recuperação de falhas. Cada modo impõe condições específicas de segurança. No modo automático, o acesso deve ser impedido ou monitorado. No modo manual, a movimentação pode exigir velocidade reduzida, dispositivo de habilitação de três posições e comando de movimento de ação mantida, conforme a análise de riscos e o recurso disponível no controlador.
Não é adequado tratar o pendente de programação como uma autorização genérica para entrar na célula. O equipamento deve operar em modo selecionado, com permissões controladas e critérios claros para intervenção. Também é necessário avaliar o risco de aprisionamento. Se uma pessoa entra em uma área cercada, o sistema deve impedir a partida inesperada e oferecer meios adequados para saída ou solicitação de ajuda.
Em células colaborativas, a análise precisa ser ainda mais criteriosa. O fato de um robô ser classificado como colaborativo não elimina automaticamente a necessidade de proteções. A segurança depende da ferramenta, da peça manipulada, da velocidade, da força, das distâncias de aproximação e do tipo de colaboração. Uma garra com arestas, uma peça quente ou um posicionador externo podem inviabilizar a operação colaborativa sem medidas complementares.
Documentação técnica que sustenta a conformidade
A conformidade de uma célula deve ser comprovada por documentos consistentes com a instalação real. O prontuário da máquina ou do sistema precisa reunir informações de projeto, operação e manutenção. Para uma célula robotizada, os principais entregáveis normalmente incluem:
- inventário da máquina e identificação técnica da célula;
- apreciação de riscos e matriz de redução de risco, podendo utilizar metodologia HRN;
- memorial descritivo das proteções e das funções de segurança;
- cálculo ou justificativa do PLr e do PL atingido, quando aplicável;
- diagramas elétricos, pneumáticos e layout atualizado;
- relatórios de validação e registros de testes funcionais;
- manual de operação, manutenção, bloqueio e liberação segura;
- laudo técnico com ART, quando previsto no escopo de adequação.
A documentação não deve ser produzida para arquivamento. Ela precisa orientar quem opera, faz manutenção, altera programa ou amplia a célula. Uma modificação aparentemente simples, como trocar a garra, aumentar a velocidade do robô ou inserir um transportador, pode mudar os perigos identificados e exigir nova avaliação das funções de segurança.
Adequação eficaz começa antes da instalação
O caminho mais seguro é conduzir o projeto em etapas integradas: levantamento em campo, apreciação de riscos, definição de arquitetura de segurança, projeto mecânico e elétrico, instalação, programação, validação e entrega documental. Quando essas fases são desconectadas, é comum encontrar dispositivos incompatíveis com o processo, proteções que dificultam a manutenção e lógicas de segurança sem rastreabilidade.
A Tecservice atua justamente nessa integração entre NR-12, automação, projeto de proteção e comissionamento industrial. Para a planta, o ganho não está somente em atender a uma exigência legal. Está em obter uma célula que possa ser operada, mantida e expandida sem criar um novo passivo de segurança.
Antes de liberar uma célula robotizada para produção, a pergunta decisiva não é se ela possui grades ou um botão de emergência. A pergunta correta é: cada cenário de acesso, falha e intervenção foi avaliado, reduzido e validado de forma rastreável? Quando a resposta é técnica e documentada, segurança e disponibilidade deixam de competir no chão de fábrica.
