Uma parada de emergência instalada em uma máquina não garante, por si só, que o risco esteja controlado. A segurança depende de como o circuito foi projetado, de sua capacidade de detectar falhas e de impedir que uma falha isolada elimine a função de proteção. É nesse contexto que se entende o que é categoria de segurança em máquinas industriais.
A categoria de segurança descreve a arquitetura e o comportamento esperado das partes de sistemas de comando relacionadas à segurança. Na prática, ela indica como componentes como relés de segurança, CLPs de segurança, contatores, sensores de porta, cortinas de luz e chaves de intertravamento devem atuar diante de falhas previsíveis.
Para gestores industriais, manutenção, automação e EHS, o ponto central é objetivo: a categoria não é um item comprado separadamente nem um rótulo que se aplica à máquina inteira. Ela é uma característica do projeto de cada função de segurança, definida a partir da avaliação de riscos e validada tecnicamente.
O que é categoria de segurança e por que ela importa
O conceito de categoria está consolidado na ABNT NBR ISO 13849-1, norma que trata das partes de sistemas de comando relacionadas à segurança. Ela organiza arquiteturas em Categorias B, 1, 2, 3 e 4, considerando princípios básicos de segurança, redundância, monitoramento e comportamento em caso de falha.
Em uma prensa, por exemplo, o circuito associado ao comando bimanual pode exigir uma arquitetura diferente daquela aplicada à parada de emergência, à proteção de acesso da célula ou ao monitoramento de velocidade reduzida durante setup. Cada função possui risco, frequência de exposição, possibilidade de evitar o perigo e requisitos próprios de confiabilidade.
A relevância prática está na prevenção de situações recorrentes em adequações superficiais: uma proteção física é instalada, mas seu intertravamento não interrompe a energia perigosa de forma segura; dois contatores são aplicados em série, porém sem realimentação para detecção de contatos soldados; ou um CLP convencional recebe sinais de segurança sem possuir recursos certificados para essa aplicação.
Essas soluções podem aparentar funcionamento normal durante a produção. O problema surge quando ocorre uma falha. Se a função de segurança deixa de atuar justamente nesse momento, a máquina permanece com risco residual inaceitável e a empresa assume exposição operacional, trabalhista e regulatória.
Categoria de segurança não é o mesmo que PL
É comum encontrar relatórios e especificações que tratam categoria e Performance Level, ou PL, como se fossem sinônimos. Não são. A categoria descreve a estrutura da função de segurança. O PL expressa sua capacidade de reduzir riscos, considerando não apenas a arquitetura, mas também a confiabilidade dos componentes, a cobertura de diagnóstico, falhas de causa comum e outros parâmetros quantitativos.
A ABNT NBR ISO 13849-1 relaciona categorias a faixas possíveis de PL, mas uma categoria isolada não comprova o desempenho exigido. Uma arquitetura Categoria 3, por exemplo, não atinge automaticamente PL d. É necessário verificar MTTFd dos canais, DCavg, medidas contra falhas de causa comum e demais requisitos do projeto.
O processo correto começa pela determinação do PL requerido, o PLr. Para isso, a análise de risco considera a severidade da lesão, a frequência ou duração da exposição ao perigo e a possibilidade de evitar ou limitar o dano. Metodologias como HRN podem apoiar a priorização dos riscos, desde que aplicadas com critério e associadas à análise conforme a ABNT NBR ISO 12100.
Depois de definido o PLr, a engenharia seleciona a arquitetura adequada, especifica os componentes, calcula ou verifica o PL alcançado e valida a função. A validação deve considerar também a ABNT NBR ISO 13849-2, com ensaios, análise documental e comprovação do comportamento esperado.
As categorias B, 1, 2, 3 e 4 na prática
As categorias representam níveis progressivos de tolerância a falhas e capacidade de diagnóstico. Não devem ser escolhidas por hábito, por custo unitário de componentes ou pela premissa de que toda máquina precisa de Categoria 4.
A Categoria B aplica princípios básicos de segurança. Uma falha pode levar à perda da função de segurança. É uma arquitetura elementar, aplicável somente quando a avaliação de risco admite esse nível de desempenho.
Na Categoria 1, os componentes devem utilizar princípios de segurança comprovados e apresentar maior confiabilidade. Ainda assim, uma falha pode causar a perda da função de segurança, e essa falha pode não ser detectada. Seu uso depende de riscos limitados e de componentes adequadamente selecionados.
A Categoria 2 prevê testes periódicos da função de segurança. O sistema verifica sua capacidade de atuação em momentos definidos, como na partida ou em ciclos programados. Entre os testes, uma falha pode comprometer a função. Por isso, sua aplicação exige atenção especial à frequência de teste e às condições reais de operação.
A Categoria 3 utiliza canais redundantes e prevê que uma falha isolada não leve à perda da função de segurança. Sempre que razoavelmente praticável, a falha deve ser detectada. É muito utilizada em proteções móveis, paradas de emergência, comandos bimanuais e circuitos de segurança de máquinas com risco significativo.
Na Categoria 4, além da redundância, as falhas são detectadas em tempo hábil para evitar a perda da função de segurança. O acúmulo de falhas não deve levar à perda dessa função. Trata-se de uma arquitetura indicada para cenários de risco elevado, mas sua implementação demanda componentes compatíveis, lógica de controle correta, diagnóstico efetivo e validação rigorosa.
Como definir a categoria de segurança de uma função
A definição não deve começar pelo diagrama elétrico. Ela começa com o levantamento técnico da máquina, de seus modos de operação, zonas de perigo, intervenções de manutenção, ajustes, limpeza e alimentação de material. A análise conforme a ABNT NBR ISO 12100 identifica os perigos mecânicos, elétricos, pneumáticos, térmicos e associados ao comportamento inesperado do sistema de comando.
Em seguida, cada risco relevante é tratado com medidas de redução de risco. Sempre que possível, a solução deve priorizar medidas inerentes ao projeto. Quando proteções e funções de comando relacionadas à segurança forem necessárias, define-se o PLr para cada função, como parada segura, bloqueio de partida inesperada, monitoramento de porta ou comando em velocidade segura.
A arquitetura escolhida precisa ser coerente com o PLr. Isso envolve selecionar sensores ou chaves com contatos adequados, relés ou CLPs de segurança, elementos finais de acionamento, dispositivos de realimentação e meios de interrupção da energia perigosa. Em sistemas pneumáticos e hidráulicos, a análise não pode se limitar ao painel elétrico: válvulas, pressostatos, retenções e comportamento dos atuadores também precisam ser considerados.
Por fim, a documentação deve registrar o raciocínio técnico. Diagramas elétricos atualizados, memorial de cálculo, lista de componentes, análise de risco, validação das funções, plano de testes, manual de operação e prontuário são evidências essenciais para auditorias, manutenção futura e fiscalização.
Erros que comprometem a conformidade com a NR12
A NR12 exige que os sistemas de segurança sejam selecionados e instalados de modo a atender aos riscos da máquina e às normas técnicas aplicáveis. Portanto, afirmar que uma máquina está adequada porque possui relé de segurança, cortina de luz ou botão de emergência é insuficiente sem demonstrar a integração e a validação do sistema.
Um erro frequente é usar contatores redundantes sem monitorar seus contatos auxiliares. Se um contator soldar, a máquina pode continuar energizada mesmo após o comando de parada. Outro erro é instalar uma chave de segurança em uma porta, mas permitir acesso à zona de risco antes que o movimento perigoso cesse. Nesse caso, pode ser necessário intertravamento com bloqueio e monitoramento de parada, não apenas detecção de porta aberta.
Também merece atenção a modernização de máquinas antigas. A substituição pontual de componentes pode manter limitações mecânicas, elétricas ou de lógica que impedem o desempenho requerido. Em muitos casos, a solução tecnicamente viável envolve revisão de proteções, comandos, circuitos de potência, pneumática, software e procedimentos operacionais.
Engenharia aplicada para funções de segurança verificáveis
Uma categoria bem definida transforma segurança de máquinas em requisito de engenharia verificável. Ela conecta a análise de risco à arquitetura elétrica e de automação, à escolha de dispositivos, aos testes de comissionamento e à documentação com responsabilidade técnica.
Na Tecservice, esse tipo de avaliação integra inventário de máquinas, análise HRN, definição de PL, projeto mecânico e elétrico, instalação, programação e validação em planta. O objetivo não é apenas atender a uma exigência documental, mas assegurar que cada função de segurança responda corretamente às condições reais do processo.
Antes de aprovar uma adequação ou adquirir componentes, vale perguntar qual função de segurança está sendo protegida, qual PLr ela exige e como sua atuação será validada. Essa abordagem reduz improvisos, orienta investimentos e sustenta uma operação mais segura diante da produção, da manutenção e de uma fiscalização.
