Por que segurança é parte do PCM, não um anexo
Manutenção é o conjunto de ações para manter ou recolocar um item na função requerida — e boa parte dessas ações expõe o executante a energias perigosas: elétrica, mecânica, térmica, hidráulica, pneumática, química. A NBR 5462 lembra que a manutenção protege pessoas, meio ambiente e capacidade produtiva. Ou seja: uma OS não é apenas "trocar a peça"; é fazê-lo sem que alguém se machuque no processo.
O erro comum é tratar segurança como um formulário assinado no fim. Na prática madura de PCM, três instrumentos funcionam como barreiras sequenciais dentro do fluxo da ordem de serviço:
- APR/AST — Análise Preliminar de Risco (ou Análise de Segurança da Tarefa)
- PT/PTW — Permissão de Trabalho
- LOTO — Bloqueio e Etiquetagem (Lockout/Tagout)
Cada uma responde a uma pergunta diferente e nenhuma substitui a outra.
APR: o que pode dar errado nesta tarefa?
A APR é o ponto de partida. Antes de encostar na máquina, o executante e o planejador mapeiam, atividade por atividade, os riscos e as medidas de controle. É aqui que se descobre que "trocar um rolamento" envolve movimentação de carga, energia elétrica residual e trabalho em posição forçada.
A APR vincula-se à OS e às NRs aplicáveis, funcionando como um gate antes da execução: sem análise de risco concluída, a tarefa não avança. O valor da APR não está no papel preenchido, mas na conversa estruturada que ela força — pensar a falha do processo humano com o mesmo rigor com que analisamos modos de falha do equipamento no FMEA.
PT: quem autoriza e sob quais condições?
Se a APR pergunta "o que pode dar errado?", a Permissão de Trabalho responde "está autorizado, por quem e até quando?". A PT é uma autorização formal, hoje eletrônica, emitida por tipo de trabalho de alto risco:
- Trabalho a quente (solda, corte, esmerilhamento) — risco de incêndio
- Trabalho em altura — NR-35
- Espaço confinado — NR-33
- Serviços elétricos — NR-10
- Máquinas e equipamentos — NR-12; vasos e caldeiras — NR-13
A PT carrega tipo, aprovações necessárias e vigência. A regra de ouro é simples: uma OS que exige PT não inicia sem PT vigente. Isso elimina a "autorização verbal" e o "depois eu assino", duas fontes clássicas de acidente. A vigência importa tanto quanto a assinatura — uma permissão vencida no meio do turno é uma permissão inválida.
LOTO: a energia está realmente controlada?
APR e PT são análise e autorização. O LOTO é a ação física que torna a máquina segura de fato. Consiste em bloquear cada ponto de energia do ativo e etiquetar o bloqueio, deixando registrado quem aplicou e quem removeu cada dispositivo.
Aqui está o detalhe que separa o LOTO real do teatro de segurança: o bloqueio precisa cobrir todas as fontes, incluindo energias armazenadas (molas comprimidas, capacitores, fluidos sob pressão, massa suspensa). Sob a NR-12, o LOTO impede a partida acidental durante a intervenção. E o encerramento da OS fica travado até que a remoção dos bloqueios seja registrada — garantindo que ninguém religa o equipamento com colega ainda exposto.
A sequência que salva vidas
Isolar as três barreiras não protege ninguém; o que protege é a ordem correta:
- APR identifica riscos e define controles.
- PT autoriza o trabalho dentro daqueles controles, com vigência definida.
- LOTO materializa o controle de energia no ativo, ponto a ponto.
- Execução acontece com as três barreiras ativas simultaneamente.
- Remoção do LOTO registrada → encerramento da PT → fechamento da OS.
Repare que cada barreira compensa a falha da anterior. Se a APR não previu um risco, a PT pode barrar; se a PT foi emitida com folga, o LOTO ainda impede a partida. É o mesmo princípio de camadas de proteção que usamos em SIL/SIF — nenhuma barreira única é confiável o bastante sozinha.
Segurança medida é segurança melhorada
O que não se mede, não se gerencia — e isso vale para segurança tanto quanto para MTBF ou backlog. Alguns sinais úteis:
- Percentual de OS de risco com APR concluída antes do início
- PTs emitidas versus PTs vencidas durante a execução
- Bloqueios LOTO aplicados versus removidos e registrados
- Tempo entre remoção do LOTO e encerramento da OS
Esses indicadores expõem desvios de disciplina operacional antes que virem acidente — a mesma lógica preventiva que aplicamos aos ativos, agora aplicada ao comportamento do processo.
Como o SIGMA amarra tudo isso
No SIGMA EAM, o Pilar de Segurança está costurado ao fluxo da OS, não pendurado ao lado. A APR entra como gate vinculado à ordem, com riscos e medidas segundo as NRs. A PT eletrônica por tipo (quente, altura, confinado, elétrico) impede o início da OS sem permissão vigente. O LOTO registra pontos, quem aplicou e quem removeu, e trava o encerramento da OS até a remoção confirmada. Assim, desde a aprovação da SS e a Programação Diária, o planejador já enxerga onde a segurança precisa ser tratada — e o Oráculo PCM ajuda a estruturar APR, procedimentos e checklists por modo de falha e criticidade, transformando a tríade PT–LOTO–APR de burocracia em barreira real que protege quem executa.
flowchart TD
A[OS aberta] --> B[APR analisa riscos]
B --> C{APR concluida}
C -->|Nao| B
C -->|Sim| D[PT autoriza trabalho]
D --> E{PT vigente}
E -->|Nao| D
E -->|Sim| F[LOTO bloqueia energias]
F --> G[Execucao segura da tarefa]