PT
202626/10

Bloqueio e etiquetagem (LOTO): NR-10, NR-12, Japão e OSHA

Manutenção e qualidadeAtualizado em 26/10/202633 min de leitura

A sua fábrica pertence a um grupo japonês, ou uma linha acabou de chegar de um fabricante de máquinas do Japão. O manual de manutenção japonês diz para parar a máquina, bloquear a chave de partida e pendurar uma placa. O SESMT, a matriz ou um cliente norte-americano esperam um procedimento escrito por máquina, treinamento por função e registros de verificação. Todos falam de bloqueio e etiquetagem, mas não no mesmo nível de detalhe.

Bloqueio e etiquetagem (LOTO, de lockout/tagout) significa isolar todas as fontes de energia antes de alguém intervir na máquina e manter esse estado com cadeados e etiquetas, para que ninguém a religue durante o trabalho. A lei japonesa exige o essencial: parar a máquina e bloquear ou sinalizar o dispositivo de partida. A norma americana OSHA 29 CFR 1910.147 vai além e transforma o LOTO em um programa documentado, com procedimentos, treinamento e inspeções periódicas. No Brasil, a NR-10 e a NR-12 tratam do assunto cada uma à sua maneira.

Este guia explica o que o LOTO abrange, quais regras japonesas se aplicam e como elas se comparam com a NR-10, a NR-12 e a OSHA. Em seguida, mostra a sequência de seis etapas, a liberação, o bloqueio em grupo e as falhas mais comuns. Termina com um checklist e perguntas para fábricas que precisam de um único padrão de LOTO entre equipes japonesas e brasileiras. O texto descreve o que verificar e quem decide. Não é um procedimento de trabalho para nenhuma máquina.

Pontos principais
  • LOTO significa isolar todas as fontes de energia e mantê-las isoladas com cadeados e etiquetas antes de limpeza, inspeção ou reparo.
  • O cadeado impede fisicamente a operação do dispositivo de isolamento. A etiqueta informa quem parou a máquina e por quê. O cadeado é o meio principal; a etiqueta o complementa.
  • No Japão, os Artigos 107 e 339 do Regulamento de Segurança e Saúde Industrial exigem parar as máquinas e bloquear ou sinalizar dispositivos de partida e chaves. A lei japonesa nunca usa a expressão "lockout/tagout".
  • No Brasil, a NR-10 prevê a sequência de desenergização com seccionamento e impedimento de reenergização, e a NR-12 trata da manutenção de máquinas. A OSHA 1910.147 acrescenta procedimentos escritos, treinamento para três grupos, inspeção anual e regras para grupos, terceiros e troca de turno. A ordem de seis etapas serve nos três sistemas.
Sumário
  1. O que é bloqueio e etiquetagem (LOTO)?
  2. Por que "parada" não significa "segura"
  3. LOTO na lei e nas normas do Japão
  4. E no Brasil: NR-10 e NR-12
  5. Japão x Brasil x OSHA: onde há diferenças
  6. Energias a isolar: não só a eletricidade
  7. A sequência de seis etapas do LOTO
  8. Liberação, cadeados pessoais e bloqueio em grupo
  9. Como o LOTO se sustenta: procedimentos, dispositivos, treinamento e inspeções
  10. Falhas comuns no LOTO
  11. Um único padrão de LOTO para equipes japonesas e locais
  12. Limites deste guia
  13. Perguntas frequentes sobre bloqueio e etiquetagem

O que é bloqueio e etiquetagem (LOTO)?

Bloqueio e etiquetagem é um método de segurança para qualquer serviço em que alguém entra na zona de perigo de uma máquina, como limpeza, inspeção ou reparo. Faz-se o isolamento das fontes de energia e a manutenção desse isolamento com cadeados e etiquetas até o fim do serviço. As fábricas japonesas usam o termo em inglês, escrito em katakana e pronunciado rokku auto / tagu auto, além da sigla LOTO.

Bloquear (lockout) é colocar um cadeado em um dispositivo de isolamento de energia, como um disjuntor ou uma válvula geral, de modo que ninguém consiga operá-lo. Etiquetar (tagout) é pendurar no dispositivo uma etiqueta com uma mensagem como "Serviço em andamento. Não operar", mostrando quem parou a máquina e por quê.

Os dois têm funções diferentes. O cadeado torna a religação impossível, e a etiqueta explica por que a religação não é permitida. Uma etiqueta sozinha pode passar despercebida ou ser ignorada, portanto onde o dispositivo aceita cadeado, o cadeado é o meio principal e a etiqueta é usada junto com ele.

Figura 1: bloqueio x etiquetagem

O cadeado impede a operação. A etiqueta explica por que a operação não é permitida.

Bloqueio (cadeado)
Etiquetagem (etiqueta)
O que faz
Trava o dispositivo de isolamento para que não possa ser operado fisicamente
Pendura uma etiqueta no dispositivo de isolamento para avisar que há serviço em andamento
O que evita
Fechar um disjuntor ou abrir uma válvula por engano ou por suposição
Operação por quem não sabe do serviço (se perceber a etiqueta)
Ponto fraco
Difícil de aplicar em dispositivos antigos que não aceitam cadeado
Inútil se for ignorada ou não for vista
Informação exibida
Dono indicado pelo nome ou pela cor do cadeado
Nome, setor, serviço, data e hora, contato
Papel
Meio principal sempre que o dispositivo aceita cadeado
Usada junto com o cadeado. Sozinha, só se der proteção equivalente

Pela OSHA 29 CFR 1910.147, o bloqueio é a regra para dispositivos que aceitam cadeado. A etiquetagem isolada só é admitida quando o empregador demonstra proteção equivalente à do bloqueio.

"Energia" aqui não se limita à eletricidade. Inclui ar comprimido, pressão hidráulica, peças que podem cair por gravidade, molas, calor e produtos químicos nas tubulações. O LOTO parte de uma ideia: toda energia capaz de movimentar a máquina ou ferir alguém precisa ser isolada.

Por que "parada" não significa "segura"

Técnico de manutenção inspecionando uma linha de prensas durante uma parada planejada

Com a máquina em operação normal, protetores e dispositivos de segurança protegem as pessoas. Limpeza, lubrificação, inspeção, reparo e ajuste são diferentes: o trabalhador retira proteções ou coloca o corpo dentro da máquina, e trabalha sem as proteções de sempre. O Ministério da Saúde, Trabalho e Bem-Estar do Japão (MHLW) registrou, em 2024, 4.692 mortes e lesões por prensamento e aprisionamento por máquinas na indústria de transformação japonesa, quase um quinto do total do setor, de 26.676.

Dois casos fatais publicados no portal de segurança do trabalho do MHLW mostram como isso acontece:

  • Ponte rolante: um técnico de manutenção que inspecionava a viga da ponte rolante foi esmagado entre o carro (trolley) em movimento e um painel elétrico. A alimentação principal não tinha sido desligada, não havia placa de "Não operar" na cabine e a inspeção não tinha sido combinada com os operadores. Eles moveram a ponte sem saber que havia alguém sobre ela.
  • Prensa mecânica: dois trabalhadores estavam em uma prensa. Por algum motivo, o trabalhador da parte traseira tinha colocado o corpo entre a matriz superior e a inferior. O colega da frente apertou o botão de acionamento, e o trabalhador de trás morreu esmagado quando as matrizes se moveram. O dispositivo de segurança de cortina de luz da parte traseira estava com defeito havia algum tempo e continuava em uso.

Nos dois casos, "a máquina está parada" e "ninguém a ligaria" não equivaliam a "a máquina não consegue partir".

Figura 2: como ocorrem acidentes em máquinas paradas

O risco aparece onde faltam isolamento, bloqueio ou comunicação.

Máquina parada, o serviço começaAlguém só confirmou que ela "parou" por um botão de parada ou um intertravamento
Falhas frequentes
Sem isolamentoAlimentação geral ou válvula geral ainda ativa
Sem bloqueioSem cadeado, qualquer pessoa pode ligar
Sem comunicaçãoSem etiqueta e sem combinação prévia
Resultado
Alguém liga a máquinaSem saber que há serviço em andamento
Religação automáticaSensores ou comandos se restabelecem e a máquina se move
Energia armazenadaPressão residual, gravidade ou calor movimentam peças
Lesão
Prensamento, esmagamento, choque ou queimadurasO trabalhador está dentro da máquina, por isso as lesões tendem a ser graves

Sequência típica com base em casos de acidentes do portal de segurança do trabalho do MHLW.

O ideal é identificar esses perigos quando o equipamento é introduzido ou quando os procedimentos de trabalho são revisados. Rotinas diárias como o kiken yochi (KY, previsão de perigos) e os relatos de hiyari hatto (quase-acidentes) são outras oportunidades de flagrar etapas de isolamento puladas antes que causem uma lesão.

Leia também: Análise de riscos em fábricas japonesas e a comparação com JHA, HSE e ISO 12100.

LOTO na lei e nas normas do Japão

A lei japonesa não usa o termo "lockout/tagout". Seu conteúdo, parar a máquina, bloquear o dispositivo de partida e colocar uma sinalização, é um dever do empregador pelo Regulamento de Segurança e Saúde Industrial (Rodo Anzen Eisei Kisoku, abreviado como Anei-soku). Esse regulamento decorre da Lei de Segurança e Saúde Industrial do Japão. Ele vale para locais de trabalho no Japão e não para fábricas japonesas no exterior, que seguem a lei local, como a legislação brasileira.

Artigo 107: parada de máquinas para limpeza e serviços semelhantes

O Artigo 107 trata de limpeza, lubrificação, inspeção, reparo e ajuste de máquinas (as partes cortantes são tratadas à parte, no Artigo 108). Quando o serviço pode colocar trabalhadores em perigo, o empregador deve parar a máquina. Há uma exceção para serviços que só podem ser feitos com a máquina em funcionamento, desde que o empregador adote medidas como proteger as partes perigosas.

O parágrafo 2 diz que, com a máquina parada, o empregador deve bloquear o dispositivo de partida, fixar nele uma placa de sinalização ou tomar medidas semelhantes, para que ninguém fora da equipe do serviço possa operá-la. É bloqueio e etiquetagem em tudo, menos no nome.

Artigo 339: serviço elétrico com instalação desenergizada

Para serviços elétricos vale o Artigo 339. Depois de abrir um circuito para trabalhar nele, o empregador deve adotar uma de três medidas na chave usada para abri-lo:

  • Bloquear a chave com cadeado
  • Afixar um aviso de "não energizar"
  • Designar um vigia

A carga residual em cabos de potência, capacitores de potência e equipamentos semelhantes deve ser descarregada de forma segura e confiável. Para circuitos de alta e extra-alta tensão, o artigo também exige confirmar a falta de tensão com um detector de tensão e instalar dispositivos de aterramento em curto-circuito. Antes de reenergizar, o empregador deve confirmar que não há risco de choque e que os dispositivos de aterramento foram retirados. O Artigo 350 acrescenta que o supervisor do serviço verifica a desenergização, os cadeados, as placas ou os vigias e o aterramento antes de mandar a equipe começar.

Regras para quem projeta: diretriz do MHLW e JIS B 9714

As Diretrizes para Normas Abrangentes de Segurança de Máquinas, do MHLW, dirigem-se aos fabricantes de máquinas. Elas pedem que toda fonte de energia possa ser isolada, que os dispositivos de isolamento sejam claramente identificáveis e, quando necessário, possam ser travados na posição isolada, e que a energia remanescente depois do isolamento possa ser removida sem causar dano.

A norma de projeto correspondente é a JIS B 9714, Segurança de máquinas: prevenção de partida inesperada, que corresponde à ISO 14118. O Japão publicou uma edição revisada em 25 de dezembro de 2024, após a revisão de 2017 da ISO 14118. A segurança funcional reduz o risco com sistemas de controle confiáveis. O LOTO segue outro caminho: não depende do sistema de controle e corta a própria fonte de energia.

Leia também: Diagramas de circuitos de intertravamento: como ler desenhos japoneses.

Figura 3: regras e normas ligadas ao LOTO

Três camadas: deveres do usuário no Japão, regras de projeto para fabricantes e o padrão de programa dos EUA.

Regulamento, Art. 107
Dever do usuário (Japão)Parar máquinas para limpeza, lubrificação, inspeção, reparo e ajuste; bloquear ou sinalizar o dispositivo de partida
Regulamento, Art. 339
Dever do usuário (Japão)Serviço elétrico desenergizado: cadeado, aviso ou vigia na chave; descarga da carga residual; teste de tensão e aterramento
Regulamento, Art. 104
Dever do usuário (Japão)Definir sinais para a partida das máquinas e designar quem os dá aos trabalhadores envolvidos
Diretriz de segurança de máquinas do MHLW
Projeto da máquinaTodas as fontes de energia podem ser isoladas e identificadas, travadas se necessário, e a energia armazenada pode ser removida
JIS B 9714 (ISO 14118)
Projeto da máquinaMeios no lado da máquina para evitar a partida inesperada. Edição revisada publicada em dezembro de 2024
OSHA 29 CFR 1910.147
Padrão de programa (EUA)Programa de LOTO com procedimentos, dispositivos, treinamento e inspeções pelo menos uma vez por ano

São apenas resumos. Consulte os textos originais para conferir escopo e exceções.

E no Brasil: NR-10 e NR-12

Em uma fábrica brasileira, o ponto de partida são as Normas Regulamentadoras (NR) do Ministério do Trabalho e Emprego. Duas delas tocam diretamente o LOTO: a NR-10, de segurança em instalações e serviços em eletricidade, e a NR-12, de segurança no trabalho em máquinas e equipamentos. A NR-12 vale para as máquinas em uso no Brasil, inclusive as importadas do Japão, e a conformidade de cada máquina deve ser confirmada com o SESMT e com o fornecedor.

NR-10: sequência de desenergização

O item 10.5.1 da NR-10 diz que uma instalação elétrica só é considerada desenergizada, e liberada para trabalho, se forem seguidos procedimentos apropriados na seguinte ordem:

  • Seccionamento
  • Impedimento de reenergização
  • Constatação da ausência de tensão
  • Instalação de aterramento temporário com equipotencialização dos condutores dos circuitos
  • Proteção dos elementos energizados existentes na zona controlada
  • Instalação da sinalização de impedimento de reenergização

Note a semelhança com o Artigo 339 japonês e com o LOTO elétrico: isolar, impedir a religação (na prática, com cadeados nos dispositivos de seccionamento), confirmar que não há tensão e sinalizar. A NR-10 também trata da reenergização, em que se retira a sinalização, se destravam os dispositivos e se religa o seccionamento.

NR-12: manutenção, inspeção, ajuste e limpeza de máquinas

A NR-12 tem uma seção específica de manutenção, inspeção, preparação, ajuste, reparo e limpeza (item 12.11). Ela determina, por exemplo, que as máquinas sejam mantidas na forma e na periodicidade definidas pelo fabricante e que as manutenções sejam registradas. Nos textos que consultei, a NR-12 também pede que máquinas cujo acionamento por pessoas não autorizadas possa causar risco tenham um sistema que permita bloquear os dispositivos de acionamento.

Isso é próximo da ideia japonesa de bloquear o dispositivo de partida, mas não é o mesmo que um programa de LOTO como o da OSHA. Os itens exatos da NR-12 e da NR-10 mudam com as revisões, por isso confira o texto vigente no portal do governo. Para a norma técnica correspondente à ISO 14118 (prevenção de partida inesperada), consulte o catálogo da ABNT, pois não confirmei a numeração e a edição.

Japão x Brasil x OSHA: onde há diferenças

A OSHA 29 CFR 1910.147, The control of hazardous energy (lockout/tagout), cobre serviços e manutenção na indústria geral dos EUA. Ela exige que cada empregador mantenha um programa de controle de energia. É o modelo que muitas matrizes e clientes norte-americanos usam como referência, por isso aparece nos padrões corporativos de fábricas brasileiras. Os artigos japoneses acima definem deveres na máquina, e não um programa completo. A tabela compara os três como estão escritos, e muitas empresas japonesas vão além do mínimo em seus padrões internos. Peça sempre também o padrão da empresa.

ItemJapão: Regulamento, Arts. 107, 108, 339, 350Brasil: NR-10 e NR-12 (itens consultados)EUA: OSHA 29 CFR 1910.147
Termo "lockout/tagout"Não é usadoA NR-10 fala em "impedimento de reenergização". "Bloqueio e etiquetagem" é o termo corrente nos procedimentosUsado e definido
Cadeado x etiquetaMáquinas: "bloquear o dispositivo de partida, fixar uma placa ou medidas semelhantes". Elétrico: cadeado, aviso ou vigiaNR-10: impedimento de reenergização e sinalização são etapas separadas. NR-12: sistema que permita bloquear os dispositivos de acionamentoBloqueio obrigatório onde o dispositivo aceita cadeado. Etiqueta isolada só com proteção equivalente
Onde vai o cadeadoDispositivo de partida (Art. 107); chave usada para abrir o circuito (Art. 339)NR-10: dispositivos de seccionamento. NR-12: dispositivos de acionamentoDispositivo de isolamento de energia. Botoeiras e seletoras não contam
Procedimento escritoNão detalhado nesses artigosA NR-10 fala em "procedimentos apropriados" para a desenergização; confira também as exigências de procedimentos de trabalho nas duas NRsObrigatório, com conteúdo definido (exceção restrita para equipamentos simples de fonte única)
TreinamentoNão detalhado nesses artigosAs NRs exigem trabalhadores capacitados e autorizados; carga horária e conteúdo estão nas próprias NRsTrabalhadores autorizados, afetados e demais, cada um com conteúdo diferente; com certificação
Inspeção periódicaNão detalhada nesses artigosNão encontrei, nos itens consultados, inspeção anual do procedimento nos moldes da OSHAPelo menos uma vez por ano, por trabalhador autorizado que não use o procedimento; com certificação
Trabalho em grupo, terceiros, troca de turnoNão detalhado nesses artigos (o Art. 350 prevê um supervisor para serviço elétrico desenergizado)Não detalhado nos itens consultados; costuma ser definido no padrão da empresaRegras específicas para cada caso
Serviço que exige energiaPermitido com medidas como proteger as partes perigosas (ressalva do Art. 107)Confira na NR-12 as condições para intervenções com a máquina em funcionamentoPequenos serviços na produção normal só com proteção alternativa eficaz
Serviço elétricoArt. 339: descarga, teste de tensão, aterramento em alta tensãoNR-10 10.5.1: seccionamento, impedimento, ausência de tensão, aterramento temporário, proteção, sinalizaçãoPerigos elétricos tratados principalmente na Subparte S, e não na 1910.147

Duas diferenças práticas aparecem quando as práticas japonesa, brasileira e americana se encontram:

  • Bloquear o dispositivo de partida x bloquear a fonte de energia. O Artigo 107 cita o dispositivo de partida, e a NR-12 fala em bloquear os dispositivos de acionamento. A OSHA exige o cadeado em um dispositivo de isolamento de energia e exclui botoeiras e seletoras. Um manual japonês que diz "bloqueie a chave de partida" pode não atender a um padrão corporativo baseado na OSHA, nem ao que se espera em uma intervenção dentro da máquina.
  • "Cadeado ou placa" x "cadeado primeiro". As regras japonesas listam cadeado e placa como exemplos de medidas aceitáveis. Na OSHA, a etiqueta isolada é a exceção. Fábricas que aceitavam só placas no Japão podem precisar de cadeados e acessórios de bloqueio no Brasil, conforme o padrão corporativo adotado.

Para máquinas enviadas aos EUA, a OSHA ainda exige que os dispositivos de isolamento de energia em equipamentos instalados, substituídos ou modificados depois de 2 de janeiro de 1990 sejam projetados para aceitar um dispositivo de bloqueio. Vale levar a mesma ideia para a especificação de compra no Brasil. Veja o guia de especificações de compra e, para painéis elétricos, o comparativo entre a NR-12 e as normas de painéis.

Energias a isolar: não só a eletricidade

Válvula esfera com manômetro em tubulação de ar comprimido, ao lado de uma válvula gaveta

A OSHA define fonte de energia como qualquer fonte de energia elétrica, mecânica, hidráulica, pneumática, química, térmica ou de outro tipo. O LOTO costuma falhar quando se desliga só o disjuntor e as outras fontes são esquecidas.

Um cilindro pneumático, por exemplo, ainda guarda ar comprimido nas linhas e na câmara depois que a válvula solenoide perde a alimentação. O êmbolo de uma prensa ou a mesa de um elevador parados na posição alta podem cair por gravidade. Os capacitores de inversores de frequência e de servoamplificadores continuam carregados por algum tempo depois de desligada a energia.

Figura 4: tipos de energia, dispositivos de isolamento e energia armazenada

Um procedimento também deve dizer o que permanece depois que os dispositivos de isolamento são operados.

Energia
Exemplos de dispositivos de isolamento ou bloqueio
Energia armazenada e tratamento típico
Elétrica
Disjuntor geral, chave seccionadora, chave geral do painel, plugue
Carga de capacitores → aguardar a descarga, verificar tensão zero com um detector
Mecânica (movimento, posição)
Freio, calço de segurança, pino de travamento
Inércia, peças que caem por gravidade, molas → aguardar a parada, baixar até o fim do curso, calçar
Pneumática
Válvula geral (por exemplo, válvula bloqueável com descarga)
Pressão nas linhas e cilindros → despressurizar, confirmar zero no manômetro
Hidráulica
Parada da bomba, válvula de isolamento
Pressão de acumulador, cargas elevadas → aliviar a pressão, baixar as cargas
Térmica
Alimentação de resistências, válvula geral de vapor ou fluido térmico
Calor residual, fluido quente → aguardar o resfriamento, verificar a temperatura
Química (fluidos)
Válvula geral fechada, flange cega (raquete)
Líquido ou gás em tubulações e tanques → drenar, purgar, verificar a concentração

São apenas exemplos típicos. Qual energia permanece e onde depende do equipamento, por isso o procedimento de cada máquina deve identificá-la.

Para não esquecer nenhuma fonte, muitas fábricas listam as fontes de energia de cada máquina e mostram os dispositivos de isolamento em fotos ou desenhos. Uma única máquina costuma ter vários dispositivos de isolamento, então o procedimento precisa dizer quais, quantos e em que ordem. Em uma célula de robô, por exemplo, a lista vai além da energia do próprio robô e inclui o ar dos equipamentos periféricos e os transportadores.

A sequência de seis etapas do LOTO

A OSHA 1910.147(d) define a ordem para aplicar o controle de energia: preparação para a parada, parada, isolamento, aplicação de cadeados e etiquetas, liberação da energia armazenada e verificação do isolamento. A mesma ordem serve em fábricas japonesas e brasileiras e dá às equipes um quadro comum para comparar procedimentos. As etapas abaixo explicam a finalidade de cada fase. O procedimento real de uma máquina vem do procedimento documentado dela e das regras da unidade, e deve respeitar a NR-10 e a NR-12.

Figura 5: as seis etapas do LOTO

A preparação antes da parada e a verificação depois do bloqueio fazem parte da mesma sequência.

Antes da parada
ETAPA 01PrepararConfirmar no procedimento os tipos de energia, sua magnitude e a localização dos dispositivos de isolamento
ETAPA 02Avisar e pararInformar operadores e demais afetados e parar a máquina pelo modo normal
ETAPA 03IsolarOperar todos os dispositivos de isolamento para cortar as fontes de energia
Depois da parada
ETAPA 04Aplicar cadeados e etiquetasCada trabalhador coloca seu cadeado e sua etiqueta pessoais em cada dispositivo de isolamento
ETAPA 05Controlar a energia armazenadaLiberar ou calçar pressão residual, carga elétrica, gravidade e calor
ETAPA 06VerificarConfirmar por tentativa de partida ou medição que nada pode se mover e que não resta energia

Com base na sequência de aplicação da OSHA 29 CFR 1910.147. O serviço só começa depois da verificação.

Etapa 1: preparar

Antes do serviço, o procedimento específico da máquina deve mostrar quais fontes de energia o equipamento tem e onde cada uma é isolada. Nesta fase reúnem-se cadeados, etiquetas, detectores de tensão, manômetros e calços de segurança. Se o equipamento não tem procedimento, ou se uma modificação mudou sua fiação ou tubulação, este é o ponto de parar e conferir antes de seguir. Uma falha na preparação não se recupera nas etapas seguintes.

Etapa 2: avisar e parar

Os operadores e as pessoas afetadas pela parada são informados sobre o serviço e sua duração. No caso da ponte rolante, a falta dessa combinação levou diretamente ao acidente. O padrão é usar a sequência normal de parada, e não a parada de emergência. Uma parada brusca pode deixar material travado ou peças no meio do curso, o que pode aumentar a energia armazenada.

Etapa 3: isolar

Todos os dispositivos de isolamento listados no procedimento, como o disjuntor geral, a chave seccionadora e as válvulas gerais de ar ou de óleo hidráulico, são operados para separar o equipamento de suas fontes de energia. Uma parada no circuito de comando ou um botão de parada no painel do operador não é um dispositivo de isolamento. Botoeiras e sinais de CLP podem religar a máquina por engano ou conforme o estado do programa, por isso o LOTO isola no lado do circuito de potência. Veja também como ler circuitos de intertravamento em desenhos japoneses.

Etapa 4: aplicar cadeados e etiquetas

Cada trabalhador coloca seu cadeado e sua etiqueta pessoais em cada dispositivo de isolamento. A etiqueta costuma mostrar nome, setor, serviço, data e hora. Muitos disjuntores e válvulas não aceitam cadeado diretamente, e por isso as fábricas usam bloqueadores de disjuntor, bloqueadores de válvula e bloqueadores de plugue. A OSHA exige que os dispositivos de bloqueio e de etiquetagem sejam:

  • Duráveis
  • Padronizados dentro da unidade (cor, formato ou tamanho)
  • Resistentes o bastante para não serem removidos com facilidade
  • Identificáveis, mostrando quem os aplicou

Etapa 5: controlar a energia armazenada

A energia armazenada listada na Figura 4 é liberada ou calçada. Os métodos típicos são despressurizar o ar, aliviar a pressão hidráulica, aguardar a descarga dos capacitores e baixar peças elevadas ou sustentá-las com calços de segurança. Se a energia puder se acumular novamente durante o serviço, as verificações continuam até o fim do trabalho. Isolar não basta: o equipamento só é seguro quando não resta energia.

Etapa 6: verificar

Por fim, o trabalhador confirma que a máquina realmente não pode se mover. Os métodos comuns são apertar o botão de partida sem ninguém perto da máquina e ver que não há resposta, conferir tensão zero com um detector e confirmar zero no manômetro. Depois de um teste de partida, a chave de operação volta para a posição desligada. Se ficar ligada, a máquina pode partir no instante em que o dispositivo de isolamento for religado após o serviço. O trabalho só começa depois da verificação.

Liberação, cadeados pessoais e bloqueio em grupo

Manopla de chave seccionadora com garra de bloqueio múltiplo (hasp) e cadeados vermelho, azul e amarelo

Retirar os cadeados é mais arriscado do que aplicá-los. Terminado o serviço, as pessoas relaxam, conferem com menos cuidado e restabelecem a energia com alguém ainda perto da máquina.

Figura 6: liberação e religação

Os cadeados só saem depois de conferidos as pessoas e o local de trabalho.

1. Verificar o local de trabalhoRetirar ferramentas, peças e panos; recolocar proteções e dispositivos de segurança
2. Confirmar que todos estão afastadosContar as pessoas para confirmar que todos os trabalhadores estão fora da zona de perigo
3. Avisar os afetadosInformar operadores e demais que os cadeados serão retirados e a máquina vai religar
4. Retirar cadeados e etiquetasEm regra, cada trabalhador retira o seu próprio cadeado
5. Restabelecer a energia e fazer o testeDar o sinal de partida, restabelecer a energia, confirmar o funcionamento normal e só então entregar a máquina

Com base nos requisitos de liberação da OSHA 29 CFR 1910.147 e no Artigo 104 do Regulamento japonês de Segurança e Saúde Industrial (sinais de partida).

Uma pessoa, um cadeado, uma chave

No centro do LOTO está a regra que as fábricas japonesas chamam de ichinin ichijo ichiken (uma pessoa, um cadeado, uma chave): cada trabalhador tem um cadeado pessoal, e só ele guarda a chave. Enquanto o seu cadeado estiver no lugar, ninguém mais pode ligar a máquina em que você trabalha, e foi você mesmo quem criou essa condição.

Chaves reserva guardadas na sala da manutenção, ou cadeados compartilhados que abrem com a mesma chave, quebram essa regra. As fábricas identificam o dono de cada cadeado por cor ou etiqueta de nome e não permitem emprestar cadeados.

Bloqueio em grupo para várias pessoas

Quando vários trabalhadores ou terceiros atuam no mesmo equipamento, como em uma parada geral (teishu), as fábricas usam o bloqueio em grupo. Um método comum é a garra de bloqueio múltiplo (hasp), uma presilha com vários furos que permite a todos colocarem o cadeado pessoal em um mesmo dispositivo de isolamento. Para o contexto das paradas gerais japonesas, veja o artigo sobre teishu.

Equipamentos com muitos dispositivos de isolamento costumam usar uma caixa de bloqueio. Um responsável trava cada dispositivo de isolamento e guarda as chaves na caixa, e cada trabalhador coloca seu cadeado pessoal na caixa. A OSHA exige que o bloqueio em grupo dê a cada trabalhador proteção equivalente à de um cadeado pessoal, com um trabalhador autorizado responsável pelo grupo.

Figura 7: bloqueio em grupo com caixa de bloqueio

As chaves dos dispositivos de isolamento só saem quando o último trabalhador retira seu cadeado.

Disjuntor geralCadeado do responsável
Válvula geral de arCadeado do responsável
Unidade hidráulicaCadeado do responsável
Todas as chaves vão para a caixa
Caixa de bloqueioGuarda as chaves dos dispositivos de isolamento. Tem vários furos para cadeados
Cada trabalhador acrescenta um cadeado pessoal
Manutenção ACadeado pessoal
Manutenção BCadeado pessoal
Terceiro CCadeado pessoal

O responsável cuida do isolamento e da verificação e só inicia o processo de religação depois de confirmar que todos os cadeados pessoais foram retirados.

Troca de turno e trabalhador ausente

Quando o serviço atravessa turnos, o trabalhador que chega coloca o seu cadeado antes de o que sai retirar o dele. O princípio é que nunca haja um instante sem cadeado no dispositivo. A OSHA exige procedimentos específicos para essa passagem.

Às vezes o trabalhador vai para casa e deixa o cadeado instalado. Se um gestor precisar retirá-lo, a fábrica precisa de um procedimento definido com antecedência. Um procedimento japonês típico confirma que o trabalhador não pode ser contatado e não está na unidade, e o informa quando ele se apresenta de novo ao trabalho. A OSHA só permite a retirada por outra pessoa sob procedimento documentado, depois de verificar que o trabalhador não está na unidade e de tentar contatá-lo, e o trabalhador deve ser avisado antes de retomar o trabalho ali.

Como o LOTO se sustenta: procedimentos, dispositivos, treinamento e inspeções

Cadeados, garra de bloqueio múltiplo, bloqueador de disjuntor, bloqueador de válvula, etiqueta em branco, multímetro e prancheta sobre uma bancada

Comprar cadeados e etiquetas não faz o LOTO pegar. Etapas são puladas porque "é um serviço rápido" ou "é a máquina de sempre". O LOTO funciona como programa só quando procedimentos, dispositivos, treinamento e inspeções existem juntos. Essa também é a estrutura que a OSHA exige.

Procedimentos específicos por máquina

Uma regra geral como "desligue a energia antes do serviço" não diz a ninguém quais dispositivos operar. Uma folha de uma página para cada máquina, afixada perto dela, tira o improviso. Ela costuma listar as fontes de energia, a localização e o número de cada dispositivo de isolamento, o tratamento da energia armazenada e a forma de verificar o isolamento. Folhas com mais fotos e menos texto têm mais chance de serem usadas.

Leia também: Instruções de trabalho padronizadas: modelo de sagyo hyojunsho.

Dispositivos e local de guarda

Cadeados pessoais, etiquetas, garras de bloqueio múltiplo, bloqueadores de disjuntor e de válvula ficam reunidos em uma estação em cada área de trabalho. Algumas fábricas padronizam a cor dos cadeados por grupo, por exemplo vermelho para a manutenção, azul para a produção e amarelo para terceiros. Para equipamentos antigos, cujos dispositivos de isolamento não aceitam cadeado, a fábrica verifica se existem bloqueadores adicionais que sirvam e, se não houver, inclui o equipamento no plano de substituição. Em equipamentos novos, escrever na especificação que "os dispositivos de isolamento devem aceitar cadeado" evita o problema depois.

Treinamento por função

A OSHA divide o treinamento em três grupos. Os trabalhadores autorizados, que aplicam os cadeados, aprendem a reconhecer as fontes de energia e a isolá-las. Os trabalhadores afetados, como os operadores da máquina, aprendem a finalidade do procedimento. Todos os demais aprendem que não podem religar equipamentos bloqueados ou etiquetados. O treinamento deve incluir operadores da produção e terceiros, e não só a manutenção. A manutenção coloca os cadeados, mas quem religa a máquina por engano costuma ser alguém por perto. No Brasil, os requisitos de capacitação e autorização previstos na NR-10 e na NR-12 devem ser somados a esse desenho.

Inspeção periódica e atualização

A OSHA exige uma inspeção de cada procedimento pelo menos uma vez por ano, feita por um trabalhador autorizado que não seja quem o utiliza. As diferenças entre o procedimento e o equipamento real encontradas na inspeção são corrigidas na hora. Modificações de equipamento e mudanças de fiação também são motivos de revisão. Incluir as revisões do LOTO no plano de manutenção, junto com a manutenção baseada no tempo (TBM) e a baseada na condição (CBM), ajuda a manter os procedimentos atualizados. Veja hozen e os tipos de manutenção nas fábricas japonesas.

Falhas comuns no LOTO

Figura 8: falhas comuns no LOTO e correções

A maioria das falhas vem de etapas puladas e da suposição de que outra pessoa já cuidou.

Trabalhar depois de apertar o botão de paradaSó o circuito de comando está desligado; o circuito de potência está ativo
→
Bloquear o dispositivo de isolamento do circuito de potênciaChaves do painel do operador não contam como dispositivos de isolamento
Eletricidade desligada, ar esquecidoA pressão residual move um cilindro
→
Lista de energias por máquinaO procedimento lista todos os dispositivos de isolamento e como aliviar a pressão
Só um representante bloqueiaOs demais trabalhadores ficam desprotegidos
→
Todos aplicam um cadeado pessoalUsar garra de bloqueio múltiplo ou caixa de bloqueio para vários cadeados
Pular a verificaçãoNinguém percebe que o dispositivo isolado era o errado
→
Verificar por tentativa de partida ou teste de tensãoDepois, devolver a chave de operação à posição desligada
"É só um minutinho"Acidentes acontecem em desobstruções rápidas
→
Definir exceções no procedimentoDecidir alternativas para serviços que exigem energia, como proteções ou um modo dedicado

Para serviços que só podem ser feitos com a máquina em funcionamento, o Artigo 107 do Regulamento japonês exige medidas separadas, como proteções.

Um atalho particularmente comum ocorre nas pequenas paradas (choko-tei), como na desobstrução de um travamento. Quanto mais frequente a tarefa, maior a tentação de pular etapas. Melhorar o equipamento para que o travamento aconteça menos é uma correção a considerar junto com o LOTO. Rotinas conduzidas pelo operador, como a jishu hozen (manutenção autônoma), também fazem o operador limpar e inspecionar o equipamento, e a fábrica precisa decidir quando essas tarefas exigem LOTO.

Leia também: OEE e as 7 grandes perdas comparadas às seis grandes perdas do TPM.

Um único padrão de LOTO para equipes japonesas e locais

Uma fábrica de capital japonês no Brasil costuma conviver com três conjuntos de expectativas: o padrão de segurança da matriz japonesa, a legislação local (NR-10, NR-12 e as demais NRs) e os hábitos de engenheiros e terceiros japoneses que visitam a unidade para instalação ou parada geral. A lei local vale na unidade. O padrão japonês pode acrescentar regras, mas não substitui as exigências locais. O SESMT e a assessoria jurídica da fábrica decidem como combinar tudo. O checklist abaixo mostra o que confirmar.

Checklist: um padrão de LOTO para uma fábrica de capital japonês

VerificaçãoO que confirmar
Regras aplicáveisQuais normas locais valem (por exemplo, NR-10 e NR-12) e quais partes do padrão da matriz japonesa a unidade também adota
Onde vai o cadeadoO procedimento bloqueia dispositivos de isolamento de energia, e não apenas a chave de partida ou o painel do operador
Cadeado x placaSe alguma tarefa ainda depende só de placa e, nesse caso, como a proteção equivalente é demonstrada
Todos os tipos de energiaO procedimento de cada máquina lista fontes elétricas, pneumáticas, hidráulicas, gravitacionais, de mola, térmicas e químicas
Máquinas japonesasOs dispositivos de isolamento aceitam cadeado; há procedimentos e etiquetas em português; o fabricante identificou os pontos de energia armazenada; a conformidade com a NR-12 foi confirmada
Japoneses visitantes e terceirosQuem vem de fora e a unidade anfitriã trocam procedimentos de LOTO antes do serviço; todos usam cadeados pessoais
Cores de cadeados e etiquetasUm único esquema de cores e etiquetas para setores, terceiros e visitantes; etiquetas legíveis nos idiomas usados na unidade
Bloqueio em grupo e troca de turnoUm responsável nomeado; procedimentos escritos de passagem e de retirada de cadeados
TreinamentoAutorizados, afetados e demais trabalhadores treinados, inclusive expatriados japoneses que atuam em equipamentos; capacitações exigidas pelas NRs em dia
Inspeção e registrosQuem inspeciona os procedimentos, com que frequência e onde ficam os registros
Serviço que exige energiaQuais tarefas seguem uma exceção e qual proteção substitui o LOTO

Perguntas para fazer ao lado japonês

  • A matriz tem um padrão de LOTO escrito? É possível recebê-lo em português ou em inglês?
  • O padrão exige cadeados nos dispositivos de isolamento de energia, ou aceita também o bloqueio da chave de partida ou só uma placa?
  • Para cada máquina fornecida, é possível enviar uma lista das fontes de energia, da localização dos dispositivos de isolamento e dos pontos de energia armazenada?
  • Os dispositivos de isolamento do equipamento aceitam cadeado sem acessórios extras?
  • Quando os engenheiros japoneses trabalharem na nossa unidade, eles seguirão o nosso procedimento de LOTO e usarão os nossos cadeados pessoais?
  • Quais tarefas do manual de manutenção são feitas com a energia ligada, e que proteção vocês especificam para elas?

Modelo de e-mail para um fornecedor japonês de equipamentos

Assunto: Informações de LOTO para [nome da máquina / número do pedido]

Prezado(a) [Nome],

Nossa unidade segue um programa de bloqueio e etiquetagem, em conformidade com a NR-10 e a NR-12 e com o padrão corporativo baseado na OSHA 29 CFR 1910.147. Para elaborar o procedimento de controle de energia da [nome da máquina], poderiam nos enviar: (1) a lista de todas as fontes de energia (elétrica, pneumática, hidráulica, gravitacional, de mola, térmica e química); (2) a localização e o número do desenho de cada dispositivo de isolamento de energia; (3) os pontos em que resta energia armazenada depois do isolamento e como o manual de vocês trata cada um; e (4) a confirmação de que cada dispositivo de isolamento aceita um cadeado. Se alguma tarefa de manutenção do manual for feita com a energia ligada, informem quais são e que proteção vocês especificam.

Agradecemos a ajuda.

Limites deste guia

  • A comparação legal cobre apenas os artigos e itens citados aqui. Outras regras japonesas, outras NRs, padrões da empresa e diretrizes setoriais podem acrescentar exigências.
  • Os resumos dos artigos e dos itens são nossos. Confira o texto oficial do Regulamento japonês, das NRs vigentes no portal do governo e da 29 CFR 1910.147 antes de se apoiar em qualquer ponto, pois todos podem ser alterados.
  • Serviço elétrico, construção e alguns setores se enquadram em outras normas da OSHA. Outros países, e outras NRs no Brasil, têm regras próprias.
  • As seis etapas descrevem a finalidade de cada fase. Não são um procedimento para nenhuma máquina específica. O SESMT e o procedimento documentado do equipamento decidem como o serviço é feito.

Perguntas frequentes sobre bloqueio e etiquetagem

O bloqueio e etiquetagem é exigido por lei no Japão?

Sim, na substância, embora o termo não seja usado. O Artigo 107 do Regulamento de Segurança e Saúde Industrial exige parar as máquinas e bloquear ou sinalizar o dispositivo de partida. O Artigo 339 exige cadeado, aviso ou vigia na chave em serviços elétricos desenergizados.

E no Brasil, o LOTO é obrigatório?

A NR-10 estabelece a sequência de desenergização com seccionamento, impedimento de reenergização e sinalização para serviços elétricos, e a NR-12 trata da manutenção de máquinas e do bloqueio dos dispositivos de acionamento. O nome "bloqueio e etiquetagem" é de uso corrente nos procedimentos, mas confirme os itens vigentes no texto oficial das NRs e com o SESMT.

A lei japonesa exige procedimentos escritos de LOTO como a OSHA?

Os Artigos 107 e 339 não detalham procedimentos escritos, inspeções anuais nem categorias de treinamento. A OSHA 1910.147 exige os três. Muitas empresas japonesas cobrem esses pontos nos próprios padrões, então peça o documento da empresa.

Posso usar um cadeado comum no LOTO?

O que importa é que o cadeado atenda aos requisitos: durável, difícil de remover, identificável e padronizado na unidade. Reaproveitar cadeados pessoais dificulta identificar o dono e deixa chaves duplicadas circulando, por isso as fábricas usam cadeados próprios para LOTO.

É preciso LOTO para desobstruir um travamento que leva poucos minutos?

Se o corpo do trabalhador entra na zona de perigo da máquina, a curta duração não é, por si só, uma exceção. O Japão admite serviço com a energia ligada apenas com medidas como proteções. A exceção da OSHA para pequenos serviços também exige proteção alternativa eficaz. Decida esses casos no procedimento e considere eliminar a causa do travamento.

E se o trabalhador que colocou o cadeado já foi para casa?

Um gestor só pode retirá-lo sob um procedimento definido com antecedência. Em geral, o procedimento confirma que o trabalhador não pode ser contatado e não está na unidade, e garante que ele seja avisado quando se apresentar de novo ao trabalho, para que a máquina nunca parta sem o seu conhecimento.

Fontes

Foi útil? Compartilhe

Sobre a redação

Redação do MONOSCOPEFOUNDER & EDITOR

Cerca de dez anos de atuação em um fabricante de equipamentos industriais e em uma empresa de engenharia de plantas, com propostas, projeto e comissionamento de equipamentos, seguidos da migração para o marketing digital. Hoje presta consultoria web a fabricantes B2B, ajudando-os a explicar com clareza seus produtos e tecnologias. Possui as licenças nacionais japonesas de Energy Manager e de Engenheiro-Chefe de Eletricidade de Terceira Classe.

Mantém um blog de engenharia desde 2017 (mais de 500 artigos) e um canal no YouTube em japonês com cerca de 20 mil inscritos. Cada guia é escrito do ponto de vista do chão de fábrica japonês e conferido com as normas citadas.

MoreRelated

Mais guias

Todos os guias