Bloqueio e etiquetagem (LOTO): NR-10, NR-12, Japão e OSHA

A sua fábrica pertence a um grupo japonês, ou uma linha acabou de chegar de um fabricante de máquinas do Japão. O manual de manutenção japonês diz para parar a máquina, bloquear a chave de partida e pendurar uma placa. O SESMT, a matriz ou um cliente norte-americano esperam um procedimento escrito por máquina, treinamento por função e registros de verificação. Todos falam de bloqueio e etiquetagem, mas não no mesmo nível de detalhe.
Bloqueio e etiquetagem (LOTO, de lockout/tagout) significa isolar todas as fontes de energia antes de alguém intervir na máquina e manter esse estado com cadeados e etiquetas, para que ninguém a religue durante o trabalho. A lei japonesa exige o essencial: parar a máquina e bloquear ou sinalizar o dispositivo de partida. A norma americana OSHA 29 CFR 1910.147 vai além e transforma o LOTO em um programa documentado, com procedimentos, treinamento e inspeções periódicas. No Brasil, a NR-10 e a NR-12 tratam do assunto cada uma à sua maneira.
Este guia explica o que o LOTO abrange, quais regras japonesas se aplicam e como elas se comparam com a NR-10, a NR-12 e a OSHA. Em seguida, mostra a sequência de seis etapas, a liberação, o bloqueio em grupo e as falhas mais comuns. Termina com um checklist e perguntas para fábricas que precisam de um único padrão de LOTO entre equipes japonesas e brasileiras. O texto descreve o que verificar e quem decide. Não é um procedimento de trabalho para nenhuma máquina.
- LOTO significa isolar todas as fontes de energia e mantê-las isoladas com cadeados e etiquetas antes de limpeza, inspeção ou reparo.
- O cadeado impede fisicamente a operação do dispositivo de isolamento. A etiqueta informa quem parou a máquina e por quê. O cadeado é o meio principal; a etiqueta o complementa.
- No Japão, os Artigos 107 e 339 do Regulamento de Segurança e Saúde Industrial exigem parar as máquinas e bloquear ou sinalizar dispositivos de partida e chaves. A lei japonesa nunca usa a expressão "lockout/tagout".
- No Brasil, a NR-10 prevê a sequência de desenergização com seccionamento e impedimento de reenergização, e a NR-12 trata da manutenção de máquinas. A OSHA 1910.147 acrescenta procedimentos escritos, treinamento para três grupos, inspeção anual e regras para grupos, terceiros e troca de turno. A ordem de seis etapas serve nos três sistemas.
Sumário
- O que é bloqueio e etiquetagem (LOTO)?
- Por que "parada" não significa "segura"
- LOTO na lei e nas normas do Japão
- E no Brasil: NR-10 e NR-12
- Japão x Brasil x OSHA: onde há diferenças
- Energias a isolar: não só a eletricidade
- A sequência de seis etapas do LOTO
- Liberação, cadeados pessoais e bloqueio em grupo
- Como o LOTO se sustenta: procedimentos, dispositivos, treinamento e inspeções
- Falhas comuns no LOTO
- Um único padrão de LOTO para equipes japonesas e locais
- Limites deste guia
- Perguntas frequentes sobre bloqueio e etiquetagem
O que é bloqueio e etiquetagem (LOTO)?
Bloqueio e etiquetagem é um método de segurança para qualquer serviço em que alguém entra na zona de perigo de uma máquina, como limpeza, inspeção ou reparo. Faz-se o isolamento das fontes de energia e a manutenção desse isolamento com cadeados e etiquetas até o fim do serviço. As fábricas japonesas usam o termo em inglês, escrito em katakana e pronunciado rokku auto / tagu auto, além da sigla LOTO.
Bloquear (lockout) é colocar um cadeado em um dispositivo de isolamento de energia, como um disjuntor ou uma válvula geral, de modo que ninguém consiga operá-lo. Etiquetar (tagout) é pendurar no dispositivo uma etiqueta com uma mensagem como "Serviço em andamento. Não operar", mostrando quem parou a máquina e por quê.
Os dois têm funções diferentes. O cadeado torna a religação impossível, e a etiqueta explica por que a religação não é permitida. Uma etiqueta sozinha pode passar despercebida ou ser ignorada, portanto onde o dispositivo aceita cadeado, o cadeado é o meio principal e a etiqueta é usada junto com ele.
O cadeado impede a operação. A etiqueta explica por que a operação não é permitida.
Pela OSHA 29 CFR 1910.147, o bloqueio é a regra para dispositivos que aceitam cadeado. A etiquetagem isolada só é admitida quando o empregador demonstra proteção equivalente à do bloqueio.
"Energia" aqui não se limita à eletricidade. Inclui ar comprimido, pressão hidráulica, peças que podem cair por gravidade, molas, calor e produtos químicos nas tubulações. O LOTO parte de uma ideia: toda energia capaz de movimentar a máquina ou ferir alguém precisa ser isolada.
Por que "parada" não significa "segura"

Com a máquina em operação normal, protetores e dispositivos de segurança protegem as pessoas. Limpeza, lubrificação, inspeção, reparo e ajuste são diferentes: o trabalhador retira proteções ou coloca o corpo dentro da máquina, e trabalha sem as proteções de sempre. O Ministério da Saúde, Trabalho e Bem-Estar do Japão (MHLW) registrou, em 2024, 4.692 mortes e lesões por prensamento e aprisionamento por máquinas na indústria de transformação japonesa, quase um quinto do total do setor, de 26.676.
Dois casos fatais publicados no portal de segurança do trabalho do MHLW mostram como isso acontece:
- Ponte rolante: um técnico de manutenção que inspecionava a viga da ponte rolante foi esmagado entre o carro (trolley) em movimento e um painel elétrico. A alimentação principal não tinha sido desligada, não havia placa de "Não operar" na cabine e a inspeção não tinha sido combinada com os operadores. Eles moveram a ponte sem saber que havia alguém sobre ela.
- Prensa mecânica: dois trabalhadores estavam em uma prensa. Por algum motivo, o trabalhador da parte traseira tinha colocado o corpo entre a matriz superior e a inferior. O colega da frente apertou o botão de acionamento, e o trabalhador de trás morreu esmagado quando as matrizes se moveram. O dispositivo de segurança de cortina de luz da parte traseira estava com defeito havia algum tempo e continuava em uso.
Nos dois casos, "a máquina está parada" e "ninguém a ligaria" não equivaliam a "a máquina não consegue partir".
O risco aparece onde faltam isolamento, bloqueio ou comunicação.
Sequência típica com base em casos de acidentes do portal de segurança do trabalho do MHLW.
O ideal é identificar esses perigos quando o equipamento é introduzido ou quando os procedimentos de trabalho são revisados. Rotinas diárias como o kiken yochi (KY, previsão de perigos) e os relatos de hiyari hatto (quase-acidentes) são outras oportunidades de flagrar etapas de isolamento puladas antes que causem uma lesão.
Leia também: Análise de riscos em fábricas japonesas e a comparação com JHA, HSE e ISO 12100.
LOTO na lei e nas normas do Japão
A lei japonesa não usa o termo "lockout/tagout". Seu conteúdo, parar a máquina, bloquear o dispositivo de partida e colocar uma sinalização, é um dever do empregador pelo Regulamento de Segurança e Saúde Industrial (Rodo Anzen Eisei Kisoku, abreviado como Anei-soku). Esse regulamento decorre da Lei de Segurança e Saúde Industrial do Japão. Ele vale para locais de trabalho no Japão e não para fábricas japonesas no exterior, que seguem a lei local, como a legislação brasileira.
Artigo 107: parada de máquinas para limpeza e serviços semelhantes
O Artigo 107 trata de limpeza, lubrificação, inspeção, reparo e ajuste de máquinas (as partes cortantes são tratadas à parte, no Artigo 108). Quando o serviço pode colocar trabalhadores em perigo, o empregador deve parar a máquina. Há uma exceção para serviços que só podem ser feitos com a máquina em funcionamento, desde que o empregador adote medidas como proteger as partes perigosas.
O parágrafo 2 diz que, com a máquina parada, o empregador deve bloquear o dispositivo de partida, fixar nele uma placa de sinalização ou tomar medidas semelhantes, para que ninguém fora da equipe do serviço possa operá-la. É bloqueio e etiquetagem em tudo, menos no nome.
Artigo 339: serviço elétrico com instalação desenergizada
Para serviços elétricos vale o Artigo 339. Depois de abrir um circuito para trabalhar nele, o empregador deve adotar uma de três medidas na chave usada para abri-lo:
- Bloquear a chave com cadeado
- Afixar um aviso de "não energizar"
- Designar um vigia
A carga residual em cabos de potência, capacitores de potência e equipamentos semelhantes deve ser descarregada de forma segura e confiável. Para circuitos de alta e extra-alta tensão, o artigo também exige confirmar a falta de tensão com um detector de tensão e instalar dispositivos de aterramento em curto-circuito. Antes de reenergizar, o empregador deve confirmar que não há risco de choque e que os dispositivos de aterramento foram retirados. O Artigo 350 acrescenta que o supervisor do serviço verifica a desenergização, os cadeados, as placas ou os vigias e o aterramento antes de mandar a equipe começar.
Regras para quem projeta: diretriz do MHLW e JIS B 9714
As Diretrizes para Normas Abrangentes de Segurança de Máquinas, do MHLW, dirigem-se aos fabricantes de máquinas. Elas pedem que toda fonte de energia possa ser isolada, que os dispositivos de isolamento sejam claramente identificáveis e, quando necessário, possam ser travados na posição isolada, e que a energia remanescente depois do isolamento possa ser removida sem causar dano.
A norma de projeto correspondente é a JIS B 9714, Segurança de máquinas: prevenção de partida inesperada, que corresponde à ISO 14118. O Japão publicou uma edição revisada em 25 de dezembro de 2024, após a revisão de 2017 da ISO 14118. A segurança funcional reduz o risco com sistemas de controle confiáveis. O LOTO segue outro caminho: não depende do sistema de controle e corta a própria fonte de energia.
Leia também: Diagramas de circuitos de intertravamento: como ler desenhos japoneses.
Três camadas: deveres do usuário no Japão, regras de projeto para fabricantes e o padrão de programa dos EUA.
São apenas resumos. Consulte os textos originais para conferir escopo e exceções.
E no Brasil: NR-10 e NR-12
Em uma fábrica brasileira, o ponto de partida são as Normas Regulamentadoras (NR) do Ministério do Trabalho e Emprego. Duas delas tocam diretamente o LOTO: a NR-10, de segurança em instalações e serviços em eletricidade, e a NR-12, de segurança no trabalho em máquinas e equipamentos. A NR-12 vale para as máquinas em uso no Brasil, inclusive as importadas do Japão, e a conformidade de cada máquina deve ser confirmada com o SESMT e com o fornecedor.
NR-10: sequência de desenergização
O item 10.5.1 da NR-10 diz que uma instalação elétrica só é considerada desenergizada, e liberada para trabalho, se forem seguidos procedimentos apropriados na seguinte ordem:
- Seccionamento
- Impedimento de reenergização
- Constatação da ausência de tensão
- Instalação de aterramento temporário com equipotencialização dos condutores dos circuitos
- Proteção dos elementos energizados existentes na zona controlada
- Instalação da sinalização de impedimento de reenergização
Note a semelhança com o Artigo 339 japonês e com o LOTO elétrico: isolar, impedir a religação (na prática, com cadeados nos dispositivos de seccionamento), confirmar que não há tensão e sinalizar. A NR-10 também trata da reenergização, em que se retira a sinalização, se destravam os dispositivos e se religa o seccionamento.
NR-12: manutenção, inspeção, ajuste e limpeza de máquinas
A NR-12 tem uma seção específica de manutenção, inspeção, preparação, ajuste, reparo e limpeza (item 12.11). Ela determina, por exemplo, que as máquinas sejam mantidas na forma e na periodicidade definidas pelo fabricante e que as manutenções sejam registradas. Nos textos que consultei, a NR-12 também pede que máquinas cujo acionamento por pessoas não autorizadas possa causar risco tenham um sistema que permita bloquear os dispositivos de acionamento.
Isso é próximo da ideia japonesa de bloquear o dispositivo de partida, mas não é o mesmo que um programa de LOTO como o da OSHA. Os itens exatos da NR-12 e da NR-10 mudam com as revisões, por isso confira o texto vigente no portal do governo. Para a norma técnica correspondente à ISO 14118 (prevenção de partida inesperada), consulte o catálogo da ABNT, pois não confirmei a numeração e a edição.
Japão x Brasil x OSHA: onde há diferenças
A OSHA 29 CFR 1910.147, The control of hazardous energy (lockout/tagout), cobre serviços e manutenção na indústria geral dos EUA. Ela exige que cada empregador mantenha um programa de controle de energia. É o modelo que muitas matrizes e clientes norte-americanos usam como referência, por isso aparece nos padrões corporativos de fábricas brasileiras. Os artigos japoneses acima definem deveres na máquina, e não um programa completo. A tabela compara os três como estão escritos, e muitas empresas japonesas vão além do mínimo em seus padrões internos. Peça sempre também o padrão da empresa.
| Item | Japão: Regulamento, Arts. 107, 108, 339, 350 | Brasil: NR-10 e NR-12 (itens consultados) | EUA: OSHA 29 CFR 1910.147 |
|---|---|---|---|
| Termo "lockout/tagout" | Não é usado | A NR-10 fala em "impedimento de reenergização". "Bloqueio e etiquetagem" é o termo corrente nos procedimentos | Usado e definido |
| Cadeado x etiqueta | Máquinas: "bloquear o dispositivo de partida, fixar uma placa ou medidas semelhantes". Elétrico: cadeado, aviso ou vigia | NR-10: impedimento de reenergização e sinalização são etapas separadas. NR-12: sistema que permita bloquear os dispositivos de acionamento | Bloqueio obrigatório onde o dispositivo aceita cadeado. Etiqueta isolada só com proteção equivalente |
| Onde vai o cadeado | Dispositivo de partida (Art. 107); chave usada para abrir o circuito (Art. 339) | NR-10: dispositivos de seccionamento. NR-12: dispositivos de acionamento | Dispositivo de isolamento de energia. Botoeiras e seletoras não contam |
| Procedimento escrito | Não detalhado nesses artigos | A NR-10 fala em "procedimentos apropriados" para a desenergização; confira também as exigências de procedimentos de trabalho nas duas NRs | Obrigatório, com conteúdo definido (exceção restrita para equipamentos simples de fonte única) |
| Treinamento | Não detalhado nesses artigos | As NRs exigem trabalhadores capacitados e autorizados; carga horária e conteúdo estão nas próprias NRs | Trabalhadores autorizados, afetados e demais, cada um com conteúdo diferente; com certificação |
| Inspeção periódica | Não detalhada nesses artigos | Não encontrei, nos itens consultados, inspeção anual do procedimento nos moldes da OSHA | Pelo menos uma vez por ano, por trabalhador autorizado que não use o procedimento; com certificação |
| Trabalho em grupo, terceiros, troca de turno | Não detalhado nesses artigos (o Art. 350 prevê um supervisor para serviço elétrico desenergizado) | Não detalhado nos itens consultados; costuma ser definido no padrão da empresa | Regras específicas para cada caso |
| Serviço que exige energia | Permitido com medidas como proteger as partes perigosas (ressalva do Art. 107) | Confira na NR-12 as condições para intervenções com a máquina em funcionamento | Pequenos serviços na produção normal só com proteção alternativa eficaz |
| Serviço elétrico | Art. 339: descarga, teste de tensão, aterramento em alta tensão | NR-10 10.5.1: seccionamento, impedimento, ausência de tensão, aterramento temporário, proteção, sinalização | Perigos elétricos tratados principalmente na Subparte S, e não na 1910.147 |
Duas diferenças práticas aparecem quando as práticas japonesa, brasileira e americana se encontram:
- Bloquear o dispositivo de partida x bloquear a fonte de energia. O Artigo 107 cita o dispositivo de partida, e a NR-12 fala em bloquear os dispositivos de acionamento. A OSHA exige o cadeado em um dispositivo de isolamento de energia e exclui botoeiras e seletoras. Um manual japonês que diz "bloqueie a chave de partida" pode não atender a um padrão corporativo baseado na OSHA, nem ao que se espera em uma intervenção dentro da máquina.
- "Cadeado ou placa" x "cadeado primeiro". As regras japonesas listam cadeado e placa como exemplos de medidas aceitáveis. Na OSHA, a etiqueta isolada é a exceção. Fábricas que aceitavam só placas no Japão podem precisar de cadeados e acessórios de bloqueio no Brasil, conforme o padrão corporativo adotado.
Para máquinas enviadas aos EUA, a OSHA ainda exige que os dispositivos de isolamento de energia em equipamentos instalados, substituídos ou modificados depois de 2 de janeiro de 1990 sejam projetados para aceitar um dispositivo de bloqueio. Vale levar a mesma ideia para a especificação de compra no Brasil. Veja o guia de especificações de compra e, para painéis elétricos, o comparativo entre a NR-12 e as normas de painéis.
Energias a isolar: não só a eletricidade

A OSHA define fonte de energia como qualquer fonte de energia elétrica, mecânica, hidráulica, pneumática, química, térmica ou de outro tipo. O LOTO costuma falhar quando se desliga só o disjuntor e as outras fontes são esquecidas.
Um cilindro pneumático, por exemplo, ainda guarda ar comprimido nas linhas e na câmara depois que a válvula solenoide perde a alimentação. O êmbolo de uma prensa ou a mesa de um elevador parados na posição alta podem cair por gravidade. Os capacitores de inversores de frequência e de servoamplificadores continuam carregados por algum tempo depois de desligada a energia.
Um procedimento também deve dizer o que permanece depois que os dispositivos de isolamento são operados.
São apenas exemplos típicos. Qual energia permanece e onde depende do equipamento, por isso o procedimento de cada máquina deve identificá-la.
Para não esquecer nenhuma fonte, muitas fábricas listam as fontes de energia de cada máquina e mostram os dispositivos de isolamento em fotos ou desenhos. Uma única máquina costuma ter vários dispositivos de isolamento, então o procedimento precisa dizer quais, quantos e em que ordem. Em uma célula de robô, por exemplo, a lista vai além da energia do próprio robô e inclui o ar dos equipamentos periféricos e os transportadores.
A sequência de seis etapas do LOTO
A OSHA 1910.147(d) define a ordem para aplicar o controle de energia: preparação para a parada, parada, isolamento, aplicação de cadeados e etiquetas, liberação da energia armazenada e verificação do isolamento. A mesma ordem serve em fábricas japonesas e brasileiras e dá às equipes um quadro comum para comparar procedimentos. As etapas abaixo explicam a finalidade de cada fase. O procedimento real de uma máquina vem do procedimento documentado dela e das regras da unidade, e deve respeitar a NR-10 e a NR-12.
A preparação antes da parada e a verificação depois do bloqueio fazem parte da mesma sequência.
Com base na sequência de aplicação da OSHA 29 CFR 1910.147. O serviço só começa depois da verificação.
Etapa 1: preparar
Antes do serviço, o procedimento específico da máquina deve mostrar quais fontes de energia o equipamento tem e onde cada uma é isolada. Nesta fase reúnem-se cadeados, etiquetas, detectores de tensão, manômetros e calços de segurança. Se o equipamento não tem procedimento, ou se uma modificação mudou sua fiação ou tubulação, este é o ponto de parar e conferir antes de seguir. Uma falha na preparação não se recupera nas etapas seguintes.
Etapa 2: avisar e parar
Os operadores e as pessoas afetadas pela parada são informados sobre o serviço e sua duração. No caso da ponte rolante, a falta dessa combinação levou diretamente ao acidente. O padrão é usar a sequência normal de parada, e não a parada de emergência. Uma parada brusca pode deixar material travado ou peças no meio do curso, o que pode aumentar a energia armazenada.
Etapa 3: isolar
Todos os dispositivos de isolamento listados no procedimento, como o disjuntor geral, a chave seccionadora e as válvulas gerais de ar ou de óleo hidráulico, são operados para separar o equipamento de suas fontes de energia. Uma parada no circuito de comando ou um botão de parada no painel do operador não é um dispositivo de isolamento. Botoeiras e sinais de CLP podem religar a máquina por engano ou conforme o estado do programa, por isso o LOTO isola no lado do circuito de potência. Veja também como ler circuitos de intertravamento em desenhos japoneses.
Etapa 4: aplicar cadeados e etiquetas
Cada trabalhador coloca seu cadeado e sua etiqueta pessoais em cada dispositivo de isolamento. A etiqueta costuma mostrar nome, setor, serviço, data e hora. Muitos disjuntores e válvulas não aceitam cadeado diretamente, e por isso as fábricas usam bloqueadores de disjuntor, bloqueadores de válvula e bloqueadores de plugue. A OSHA exige que os dispositivos de bloqueio e de etiquetagem sejam:
- Duráveis
- Padronizados dentro da unidade (cor, formato ou tamanho)
- Resistentes o bastante para não serem removidos com facilidade
- Identificáveis, mostrando quem os aplicou
Etapa 5: controlar a energia armazenada
A energia armazenada listada na Figura 4 é liberada ou calçada. Os métodos típicos são despressurizar o ar, aliviar a pressão hidráulica, aguardar a descarga dos capacitores e baixar peças elevadas ou sustentá-las com calços de segurança. Se a energia puder se acumular novamente durante o serviço, as verificações continuam até o fim do trabalho. Isolar não basta: o equipamento só é seguro quando não resta energia.
Etapa 6: verificar
Por fim, o trabalhador confirma que a máquina realmente não pode se mover. Os métodos comuns são apertar o botão de partida sem ninguém perto da máquina e ver que não há resposta, conferir tensão zero com um detector e confirmar zero no manômetro. Depois de um teste de partida, a chave de operação volta para a posição desligada. Se ficar ligada, a máquina pode partir no instante em que o dispositivo de isolamento for religado após o serviço. O trabalho só começa depois da verificação.
Liberação, cadeados pessoais e bloqueio em grupo

Retirar os cadeados é mais arriscado do que aplicá-los. Terminado o serviço, as pessoas relaxam, conferem com menos cuidado e restabelecem a energia com alguém ainda perto da máquina.
Os cadeados só saem depois de conferidos as pessoas e o local de trabalho.
Com base nos requisitos de liberação da OSHA 29 CFR 1910.147 e no Artigo 104 do Regulamento japonês de Segurança e Saúde Industrial (sinais de partida).
Uma pessoa, um cadeado, uma chave
No centro do LOTO está a regra que as fábricas japonesas chamam de ichinin ichijo ichiken (uma pessoa, um cadeado, uma chave): cada trabalhador tem um cadeado pessoal, e só ele guarda a chave. Enquanto o seu cadeado estiver no lugar, ninguém mais pode ligar a máquina em que você trabalha, e foi você mesmo quem criou essa condição.
Chaves reserva guardadas na sala da manutenção, ou cadeados compartilhados que abrem com a mesma chave, quebram essa regra. As fábricas identificam o dono de cada cadeado por cor ou etiqueta de nome e não permitem emprestar cadeados.
Bloqueio em grupo para várias pessoas
Quando vários trabalhadores ou terceiros atuam no mesmo equipamento, como em uma parada geral (teishu), as fábricas usam o bloqueio em grupo. Um método comum é a garra de bloqueio múltiplo (hasp), uma presilha com vários furos que permite a todos colocarem o cadeado pessoal em um mesmo dispositivo de isolamento. Para o contexto das paradas gerais japonesas, veja o artigo sobre teishu.
Equipamentos com muitos dispositivos de isolamento costumam usar uma caixa de bloqueio. Um responsável trava cada dispositivo de isolamento e guarda as chaves na caixa, e cada trabalhador coloca seu cadeado pessoal na caixa. A OSHA exige que o bloqueio em grupo dê a cada trabalhador proteção equivalente à de um cadeado pessoal, com um trabalhador autorizado responsável pelo grupo.
As chaves dos dispositivos de isolamento só saem quando o último trabalhador retira seu cadeado.
O responsável cuida do isolamento e da verificação e só inicia o processo de religação depois de confirmar que todos os cadeados pessoais foram retirados.
Troca de turno e trabalhador ausente
Quando o serviço atravessa turnos, o trabalhador que chega coloca o seu cadeado antes de o que sai retirar o dele. O princípio é que nunca haja um instante sem cadeado no dispositivo. A OSHA exige procedimentos específicos para essa passagem.
Às vezes o trabalhador vai para casa e deixa o cadeado instalado. Se um gestor precisar retirá-lo, a fábrica precisa de um procedimento definido com antecedência. Um procedimento japonês típico confirma que o trabalhador não pode ser contatado e não está na unidade, e o informa quando ele se apresenta de novo ao trabalho. A OSHA só permite a retirada por outra pessoa sob procedimento documentado, depois de verificar que o trabalhador não está na unidade e de tentar contatá-lo, e o trabalhador deve ser avisado antes de retomar o trabalho ali.
Como o LOTO se sustenta: procedimentos, dispositivos, treinamento e inspeções

Comprar cadeados e etiquetas não faz o LOTO pegar. Etapas são puladas porque "é um serviço rápido" ou "é a máquina de sempre". O LOTO funciona como programa só quando procedimentos, dispositivos, treinamento e inspeções existem juntos. Essa também é a estrutura que a OSHA exige.
Procedimentos específicos por máquina
Uma regra geral como "desligue a energia antes do serviço" não diz a ninguém quais dispositivos operar. Uma folha de uma página para cada máquina, afixada perto dela, tira o improviso. Ela costuma listar as fontes de energia, a localização e o número de cada dispositivo de isolamento, o tratamento da energia armazenada e a forma de verificar o isolamento. Folhas com mais fotos e menos texto têm mais chance de serem usadas.
Leia também: Instruções de trabalho padronizadas: modelo de sagyo hyojunsho.
Dispositivos e local de guarda
Cadeados pessoais, etiquetas, garras de bloqueio múltiplo, bloqueadores de disjuntor e de válvula ficam reunidos em uma estação em cada área de trabalho. Algumas fábricas padronizam a cor dos cadeados por grupo, por exemplo vermelho para a manutenção, azul para a produção e amarelo para terceiros. Para equipamentos antigos, cujos dispositivos de isolamento não aceitam cadeado, a fábrica verifica se existem bloqueadores adicionais que sirvam e, se não houver, inclui o equipamento no plano de substituição. Em equipamentos novos, escrever na especificação que "os dispositivos de isolamento devem aceitar cadeado" evita o problema depois.
Treinamento por função
A OSHA divide o treinamento em três grupos. Os trabalhadores autorizados, que aplicam os cadeados, aprendem a reconhecer as fontes de energia e a isolá-las. Os trabalhadores afetados, como os operadores da máquina, aprendem a finalidade do procedimento. Todos os demais aprendem que não podem religar equipamentos bloqueados ou etiquetados. O treinamento deve incluir operadores da produção e terceiros, e não só a manutenção. A manutenção coloca os cadeados, mas quem religa a máquina por engano costuma ser alguém por perto. No Brasil, os requisitos de capacitação e autorização previstos na NR-10 e na NR-12 devem ser somados a esse desenho.
Inspeção periódica e atualização
A OSHA exige uma inspeção de cada procedimento pelo menos uma vez por ano, feita por um trabalhador autorizado que não seja quem o utiliza. As diferenças entre o procedimento e o equipamento real encontradas na inspeção são corrigidas na hora. Modificações de equipamento e mudanças de fiação também são motivos de revisão. Incluir as revisões do LOTO no plano de manutenção, junto com a manutenção baseada no tempo (TBM) e a baseada na condição (CBM), ajuda a manter os procedimentos atualizados. Veja hozen e os tipos de manutenção nas fábricas japonesas.
Falhas comuns no LOTO
A maioria das falhas vem de etapas puladas e da suposição de que outra pessoa já cuidou.
Para serviços que só podem ser feitos com a máquina em funcionamento, o Artigo 107 do Regulamento japonês exige medidas separadas, como proteções.
Um atalho particularmente comum ocorre nas pequenas paradas (choko-tei), como na desobstrução de um travamento. Quanto mais frequente a tarefa, maior a tentação de pular etapas. Melhorar o equipamento para que o travamento aconteça menos é uma correção a considerar junto com o LOTO. Rotinas conduzidas pelo operador, como a jishu hozen (manutenção autônoma), também fazem o operador limpar e inspecionar o equipamento, e a fábrica precisa decidir quando essas tarefas exigem LOTO.
Leia também: OEE e as 7 grandes perdas comparadas às seis grandes perdas do TPM.
Um único padrão de LOTO para equipes japonesas e locais
Uma fábrica de capital japonês no Brasil costuma conviver com três conjuntos de expectativas: o padrão de segurança da matriz japonesa, a legislação local (NR-10, NR-12 e as demais NRs) e os hábitos de engenheiros e terceiros japoneses que visitam a unidade para instalação ou parada geral. A lei local vale na unidade. O padrão japonês pode acrescentar regras, mas não substitui as exigências locais. O SESMT e a assessoria jurídica da fábrica decidem como combinar tudo. O checklist abaixo mostra o que confirmar.
Checklist: um padrão de LOTO para uma fábrica de capital japonês
| Verificação | O que confirmar |
|---|---|
| Regras aplicáveis | Quais normas locais valem (por exemplo, NR-10 e NR-12) e quais partes do padrão da matriz japonesa a unidade também adota |
| Onde vai o cadeado | O procedimento bloqueia dispositivos de isolamento de energia, e não apenas a chave de partida ou o painel do operador |
| Cadeado x placa | Se alguma tarefa ainda depende só de placa e, nesse caso, como a proteção equivalente é demonstrada |
| Todos os tipos de energia | O procedimento de cada máquina lista fontes elétricas, pneumáticas, hidráulicas, gravitacionais, de mola, térmicas e químicas |
| Máquinas japonesas | Os dispositivos de isolamento aceitam cadeado; há procedimentos e etiquetas em português; o fabricante identificou os pontos de energia armazenada; a conformidade com a NR-12 foi confirmada |
| Japoneses visitantes e terceiros | Quem vem de fora e a unidade anfitriã trocam procedimentos de LOTO antes do serviço; todos usam cadeados pessoais |
| Cores de cadeados e etiquetas | Um único esquema de cores e etiquetas para setores, terceiros e visitantes; etiquetas legíveis nos idiomas usados na unidade |
| Bloqueio em grupo e troca de turno | Um responsável nomeado; procedimentos escritos de passagem e de retirada de cadeados |
| Treinamento | Autorizados, afetados e demais trabalhadores treinados, inclusive expatriados japoneses que atuam em equipamentos; capacitações exigidas pelas NRs em dia |
| Inspeção e registros | Quem inspeciona os procedimentos, com que frequência e onde ficam os registros |
| Serviço que exige energia | Quais tarefas seguem uma exceção e qual proteção substitui o LOTO |
Perguntas para fazer ao lado japonês
- A matriz tem um padrão de LOTO escrito? É possível recebê-lo em português ou em inglês?
- O padrão exige cadeados nos dispositivos de isolamento de energia, ou aceita também o bloqueio da chave de partida ou só uma placa?
- Para cada máquina fornecida, é possível enviar uma lista das fontes de energia, da localização dos dispositivos de isolamento e dos pontos de energia armazenada?
- Os dispositivos de isolamento do equipamento aceitam cadeado sem acessórios extras?
- Quando os engenheiros japoneses trabalharem na nossa unidade, eles seguirão o nosso procedimento de LOTO e usarão os nossos cadeados pessoais?
- Quais tarefas do manual de manutenção são feitas com a energia ligada, e que proteção vocês especificam para elas?
Modelo de e-mail para um fornecedor japonês de equipamentos
Assunto: Informações de LOTO para [nome da máquina / número do pedido]
Prezado(a) [Nome],
Nossa unidade segue um programa de bloqueio e etiquetagem, em conformidade com a NR-10 e a NR-12 e com o padrão corporativo baseado na OSHA 29 CFR 1910.147. Para elaborar o procedimento de controle de energia da [nome da máquina], poderiam nos enviar: (1) a lista de todas as fontes de energia (elétrica, pneumática, hidráulica, gravitacional, de mola, térmica e química); (2) a localização e o número do desenho de cada dispositivo de isolamento de energia; (3) os pontos em que resta energia armazenada depois do isolamento e como o manual de vocês trata cada um; e (4) a confirmação de que cada dispositivo de isolamento aceita um cadeado. Se alguma tarefa de manutenção do manual for feita com a energia ligada, informem quais são e que proteção vocês especificam.
Agradecemos a ajuda.
Limites deste guia
- A comparação legal cobre apenas os artigos e itens citados aqui. Outras regras japonesas, outras NRs, padrões da empresa e diretrizes setoriais podem acrescentar exigências.
- Os resumos dos artigos e dos itens são nossos. Confira o texto oficial do Regulamento japonês, das NRs vigentes no portal do governo e da 29 CFR 1910.147 antes de se apoiar em qualquer ponto, pois todos podem ser alterados.
- Serviço elétrico, construção e alguns setores se enquadram em outras normas da OSHA. Outros países, e outras NRs no Brasil, têm regras próprias.
- As seis etapas descrevem a finalidade de cada fase. Não são um procedimento para nenhuma máquina específica. O SESMT e o procedimento documentado do equipamento decidem como o serviço é feito.
Perguntas frequentes sobre bloqueio e etiquetagem
O bloqueio e etiquetagem é exigido por lei no Japão?
Sim, na substância, embora o termo não seja usado. O Artigo 107 do Regulamento de Segurança e Saúde Industrial exige parar as máquinas e bloquear ou sinalizar o dispositivo de partida. O Artigo 339 exige cadeado, aviso ou vigia na chave em serviços elétricos desenergizados.
E no Brasil, o LOTO é obrigatório?
A NR-10 estabelece a sequência de desenergização com seccionamento, impedimento de reenergização e sinalização para serviços elétricos, e a NR-12 trata da manutenção de máquinas e do bloqueio dos dispositivos de acionamento. O nome "bloqueio e etiquetagem" é de uso corrente nos procedimentos, mas confirme os itens vigentes no texto oficial das NRs e com o SESMT.
A lei japonesa exige procedimentos escritos de LOTO como a OSHA?
Os Artigos 107 e 339 não detalham procedimentos escritos, inspeções anuais nem categorias de treinamento. A OSHA 1910.147 exige os três. Muitas empresas japonesas cobrem esses pontos nos próprios padrões, então peça o documento da empresa.
Posso usar um cadeado comum no LOTO?
O que importa é que o cadeado atenda aos requisitos: durável, difícil de remover, identificável e padronizado na unidade. Reaproveitar cadeados pessoais dificulta identificar o dono e deixa chaves duplicadas circulando, por isso as fábricas usam cadeados próprios para LOTO.
É preciso LOTO para desobstruir um travamento que leva poucos minutos?
Se o corpo do trabalhador entra na zona de perigo da máquina, a curta duração não é, por si só, uma exceção. O Japão admite serviço com a energia ligada apenas com medidas como proteções. A exceção da OSHA para pequenos serviços também exige proteção alternativa eficaz. Decida esses casos no procedimento e considere eliminar a causa do travamento.
E se o trabalhador que colocou o cadeado já foi para casa?
Um gestor só pode retirá-lo sob um procedimento definido com antecedência. Em geral, o procedimento confirma que o trabalhador não pode ser contatado e não está na unidade, e garante que ele seja avisado quando se apresentar de novo ao trabalho, para que a máquina nunca parta sem o seu conhecimento.
Fontes
- Occupational Safety and Health Administration (OSHA, EUA), 29 CFR 1910.147, The control of hazardous energy (lockout/tagout) e Control of Hazardous Energy (Lockout/Tagout)
- Rodo Shimbun, Busca de Leis Trabalhistas, Regulamento de Segurança e Saúde Industrial, Artigos 101 a 111 e Artigos 339 a 340 (em japonês)
- Departamento do Trabalho de Shiga, Escritório de Inspeção de Normas Trabalhistas de Hikone, "Gestão de segurança e saúde na indústria de transformação" (Artigos 104 e 107, em japonês)
- MHLW, Diretrizes para Normas Abrangentes de Segurança de Máquinas (em japonês)
- Associação Japonesa de Normas, comunicado sobre a publicação da JIS B 9714:2024, Segurança de máquinas: prevenção de partida inesperada (em japonês); ISO, ISO 14118:2017
- Portal de segurança do trabalho do MHLW (Shokuba no Anzen Site), casos de acidentes: esmagamento fatal durante inspeção na viga de uma ponte rolante; esmagamento fatal em matrizes de prensa mecânica (em japonês)
- Brasil: NR-10, Segurança em instalações e serviços em eletricidade (item 10.5) e NR-12, Segurança no trabalho em máquinas e equipamentos (item 12.11). Confirme a redação vigente no portal do governo federal.
Artigo original em japonêsEste guia se baseia em um artigo do MONOSCOPE escrito para leitores no Japão: ロックアウト・タグアウト(LOTO)とは?意味・法令と保全作業のエネルギー遮断6ステップ


