Manutenção é, por definição, a intervenção humana em ativos que podem ter energia armazenada, partes móveis, pressão, temperatura e tensão elétrica. É justamente no momento da execução — quando alguém aproxima as mãos do equipamento — que o risco se materializa. Por isso, segurança não é um anexo da ordem de serviço: é parte da própria condição para que o trabalho comece. Três instrumentos formam o núcleo desse controle: a APR (Análise Preliminar de Risco), a PT (Permissão de Trabalho) e o LOTO (Lockout/Tagout). Cada um responde a uma pergunta diferente, e juntos formam uma cadeia de barreiras.
APR: pensar antes de fazer
A APR (também chamada de AST ou JSA) é o ponto de partida. Ela obriga a equipe a decompor a tarefa em etapas, identificar os perigos de cada uma e definir as medidas de controle antes de qualquer ação física. A pergunta que a APR responde é: "o que pode dar errado nesta tarefa específica e o que faço para evitar?"
Uma APR bem feita não é um formulário genérico assinado por hábito. Ela é vinculada à OS e ao ativo, considera as NRs aplicáveis e registra pares claros de {risco, medida}:
- Risco de queda em trabalho em altura → cinto, linha de vida, plataforma.
- Risco de arco elétrico → EPI adequado, distância segura, desenergização.
- Risco de projeção de partículas → óculos, anteparo, bloqueio da área.
A APR funciona como um gate: se os riscos não foram avaliados e as medidas não estão definidas, o trabalho não deveria avançar. É o momento de raciocínio, não de burocracia.
PT: autorizar formalmente o trabalho de risco
Nem toda tarefa exige Permissão de Trabalho, mas as de maior potencial de dano exigem. A PT (PTW) é a autorização formal — hoje preferencialmente eletrônica — que libera uma atividade crítica, com escopo, condições e vigência definidas. Ela é tipificada por natureza do risco, normalmente atrelada a uma NR:
- Trabalho a quente (solda, corte) → risco de incêndio/explosão.
- Trabalho em altura → NR-35.
- Espaço confinado → NR-33.
- Serviços elétricos → NR-10.
- Máquinas e caldeiras/vasos → NR-12, NR-13.
A PT organiza aprovações (quem libera, quem executa, quem supervisiona) e, sobretudo, tem vigência: ela vale por um período e para condições específicas. Se o cenário muda — outra equipe, outro turno, uma condição atmosférica diferente — a permissão precisa ser reavaliada. A regra de ouro é simples: uma OS que exige PT não pode iniciar sem PT vigente.
LOTO: neutralizar a energia perigosa
Enquanto a APR pensa e a PT autoriza, o LOTO age fisicamente sobre a fonte de perigo. Bloqueio e etiquetagem consistem em isolar cada ponto de energia do ativo — elétrica, hidráulica, pneumática, mecânica, térmica — e sinalizar que ele não pode ser reativado enquanto houver gente trabalhando.
Um LOTO consistente controla, por ponto do ativo:
- Quais pontos foram bloqueados (disjuntor, válvula, calço).
- Quem aplicou o bloqueio e a etiqueta.
- Quem removeu — e somente após a conclusão segura.
O detalhe crítico é o fechamento do ciclo. O bloqueio só termina quando a última etiqueta é retirada por quem trabalhou, garantindo que ninguém religue o equipamento com uma pessoa ainda exposta. Por isso, a OS não deveria ser encerrada enquanto houver bloqueio aplicado sem remoção registrada.
A cadeia funciona em sequência, não em paralelo
O erro comum é tratar APR, PT e LOTO como itens soltos de um checklist. Eles são barreiras encadeadas:
- APR avalia e define controles — condição para liberar.
- PT autoriza o trabalho de risco dentro de uma vigência — condição para iniciar.
- LOTO neutraliza a energia no campo — condição para tocar no ativo.
- Execução acontece dentro desse envelope de segurança.
- Remoção do LOTO e encerramento — condição para religar.
Se qualquer elo falha, o próximo não deveria acontecer. Essa lógica de "gate" é o que transforma segurança de intenção em prática verificável. E ela combina com o próprio conceito de manutenção da NBR 5462: recolocar o item em condição de função requerida sem gerar acidente no processo. Equipamentos bem mantidos falham de forma controlada; execuções bem controladas evitam que a manutenção vire a fonte do acidente.
Segurança que vive dentro do fluxo da OS
O maior ganho ocorre quando essas barreiras deixam de ser papéis paralelos e passam a ser condições do sistema. No SIGMA, o pilar de Segurança amarra APR, PT e LOTO diretamente à ordem de serviço: a APR entra como gate antes da execução; a OS que exige PT não inicia sem permissão vigente; e o LOTO impede o encerramento da OS até que a remoção do bloqueio seja registrada por ponto. Assim, o controle de risco não depende da memória do executante — ele é imposto pelo próprio fluxo. E quando surgem dúvidas sobre qual NR aplicar, como estruturar a APR de uma tarefa ou como padronizar tipos de PT, o Oráculo PCM funciona como base de conhecimento para orientar decisões alinhadas às normas, ajudando a transformar a segurança de exigência formal em rotina que realmente protege vidas e ativos.
flowchart TD
A[Manutencao exige intervencao humana] --> B[Risco se materializa na execucao]
B --> C[APR pensar antes de fazer]
C --> D[Identificar perigos e medidas]
D --> E{Riscos avaliados}
E -->|Nao| F[Trabalho nao avanca]
E -->|Sim| G[PT autoriza trabalho critico]
G --> H[LOTO bloqueia energia com PT vigente]