Manutenção também é uma atividade de risco
Manter é intervir. E toda intervenção coloca uma pessoa em contato direto com energia armazenada, partes móveis, pressão, temperatura e produtos químicos que a operação normal mantém isolados por proteções. É justamente no momento da manutenção que muitas dessas proteções são desativadas — a máquina é aberta, o painel é acessado, a tubulação é despressurizada. Por isso, o instante da OS é estatisticamente um dos mais perigosos do ciclo de vida do ativo.
A definição científica de manutenção (alinhada à NBR 5462) fala em "recolocar o item em estado de desempenhar a função requerida". Mas a manutenção não protege apenas a capacidade produtiva: protege pessoas e meio ambiente. Segurança não é um anexo da OS — é parte da função. Três instrumentos organizam essa proteção: APR, Permissão de Trabalho (PT) e LOTO. Eles não são sinônimos nem intercambiáveis. São barreiras independentes, cada uma respondendo a uma pergunta diferente.
Três barreiras, três perguntas distintas
- APR / AST (Análise Preliminar de Risco) — responde "o que pode dar errado nesta tarefa?". É a etapa de identificação de riscos e definição de medidas de controle, vinculada à OS e ancorada nas NRs aplicáveis. A APR mapeia {riscos, medidas} antes de qualquer ação e funciona como gate de planejamento.
- Permissão de Trabalho (PT/PTW) — responde "quem autoriza este trabalho, sob quais condições e por quanto tempo?". É a autorização formal, emitida por tipo de atividade (trabalho a quente, em altura, espaço confinado, elétrico) sob NR-10, NR-12, NR-13, NR-33 e NR-35. Carrega {tipo, aprovações, vigência} e tem prazo de validade.
- LOTO (Lockout/Tagout) — responde "a energia perigosa está de fato neutralizada?". É o bloqueio físico e a etiquetagem ponto a ponto do ativo, sob NR-12, registrando {pontos, aplicado_por, removido_por}. É a barreira material que impede a reenergização acidental enquanto alguém está exposto.
A diferença é essencial: a APR pensa o risco, a PT autoriza o trabalho e o LOTO neutraliza a energia. Uma não substitui a outra. Ter LOTO sem APR é bloquear sem saber tudo o que precisa ser bloqueado; ter PT sem LOTO é ter permissão no papel com a máquina viva.
A sequência lógica dentro da OS
As três barreiras se encaixam numa ordem que acompanha o fluxo da ordem de serviço:
- Planejamento — a OS nasce da demanda (SS aprovada, plano preventivo, inspeção). Ainda no planejamento, a APR identifica riscos e define as medidas de controle. Sem APR concluída, não faz sentido liberar a execução.
- Autorização — antes de iniciar, emite-se a PT correspondente ao tipo de risco. Uma OS que exige PT simplesmente não inicia sem PT vigente. A vigência importa: permissão vencida não vale.
- Isolamento — aplica-se o LOTO nos pontos de energia mapeados, registrando quem aplicou cada bloqueio.
- Execução — o serviço acontece com as três barreiras ativas, agora com o wrench time efetivamente protegido.
- Encerramento — remove-se o LOTO (com registro de quem removeu), testa-se o funcionamento e a OS é fechada. A OS não encerra enquanto houver bloqueio sem remoção registrada.
Essa sequência não é burocracia: é a materialização do princípio de barreiras independentes. Se uma falha (uma APR incompleta, por exemplo), as outras ainda podem conter o acidente.
Por que digitalizar as barreiras muda o jogo
No papel, essas barreiras dependem da memória e da boa vontade de quem preenche. É fácil "esquecer" de emitir a PT sob pressão de produção, iniciar antes da APR ou fechar a OS com um cadeado ainda pendurado no painel. O risco é que a barreira exista formalmente, mas não seja cumprida na prática.
Quando as barreiras são estados obrigatórios da OS, e não formulários avulsos, a lógica se inverte: o sistema não deixa avançar. A OS trava se não houver PT vigente; não encerra se houver LOTO não removido; exige a APR como gate antes da execução. A segurança deixa de depender exclusivamente da disciplina individual e passa a estar embutida no fluxo de trabalho.
Isso também gera rastreabilidade. Cada bloqueio guarda quem aplicou e quem removeu; cada PT guarda tipo, aprovações e vigência; cada APR fica vinculada à OS com seus riscos e medidas. Em uma investigação de incidente ou auditoria de NR, esse histórico é a diferença entre "achamos que fizemos" e "está registrado que fizemos".
Integrando segurança à rotina de PCM
Boa gestão de segurança na manutenção não é um pilar isolado — é a mesma disciplina de planejamento que organiza backlog, programação e aderência, aplicada às barreiras. A APR deve nascer no planejamento da OS, junto com a definição de recursos e materiais (BOM/MRO). A PT deve estar ligada ao tipo de tarefa. O LOTO deve refletir os pontos reais de energia do TAG. Quando isso é padrão, segurança e produtividade deixam de competir.
No SIGMA CMMS, essas barreiras compõem o Pilar de Segurança integrado à ordem de serviço: a APR vinculada como gate antes da execução, a PT eletrônica por tipo que impede o início da OS sem permissão vigente, e o LOTO ponto a ponto que bloqueia o encerramento até a remoção registrada. E o Oráculo/IAN apoia o planejador ao cruzar modos de falha, NRs e histórico do ativo para sugerir os riscos e controles certos — transformando a segurança de uma etapa esquecida em parte natural do fluxo que protege quem executa.
flowchart TD
A[Demanda gera OS] --> B[Planejamento da manutencao]
B --> C[APR identifica riscos]
C --> D[PT autoriza o trabalho]
D --> E[LOTO bloqueia energia]
E --> F[Execucao segura da manutencao]
F --> G[Remocao do LOTO e reenergizacao]
G --> H[Encerramento da OS]