Hierarquia de controles explicada: 5 níveis para proteger antes do EPI
A hierarquia de controles organiza as escolhas de proteção do mais robusto ao mais dependente da ação humana. Este guia explica os cinco níveis, mostra como diferenciá-los no campo e indica quando o EPI deve ser tratado como complemento, não como resposta única.

Principais conclusões
- 01A hierarquia de controles ordena as medidas de proteção da eliminação ao EPI.
- 02Eliminação e substituição retiram ou reduzem o perigo antes que a pessoa seja exposta.
- 03Controles de engenharia isolam a pessoa da fonte, mas precisam permanecer disponíveis na rotina.
- 04Procedimentos, treinamento e supervisão organizam a exposição restante, sem remover o perigo.
- 05O EPI complementa as camadas anteriores e não deve ser a única resposta ao risco.
Quando uma equipe identifica um perigo, a primeira resposta costuma ser escrever um procedimento, reforçar o treinamento ou distribuir EPI. Essas medidas podem ser necessárias, mas a hierarquia de controles começa antes delas, na pergunta sobre como retirar o perigo ou afastar a pessoa da exposição.
A hierarquia de controles é um modelo de decisão que ordena as medidas de prevenção conforme sua capacidade de reduzir a exposição ao perigo. Ela prioriza eliminação e substituição, passa por controles de engenharia e administrativos e deixa o EPI como camada complementar, porque as últimas opções dependem mais do comportamento humano.
Definição: o que a hierarquia de controles organiza?
A hierarquia não é uma lista para preencher em auditoria. Ela ajuda a comparar alternativas antes que a empresa aceite uma exposição como parte inevitável da tarefa. Se a equipe começa pelo EPI, pode proteger a pessoa sem questionar o processo, a máquina, o layout, o produto ou a sequência de trabalho que produziu o risco.
O modelo também não significa que toda atividade possa ser resolvida com eliminação. Algumas exposições permanecem depois de mudanças de projeto e exigem camadas adicionais. A decisão fica mais segura quando registra o que foi tentado, por que uma opção não foi viável e qual barreira continuará sendo verificada.
Essa leitura conversa com a crítica de A Ilusão da Conformidade, de Andreza Araújo. Cumprir uma exigência documental não prova que a proteção funciona no momento em que a tarefa acontece.
Quais são os cinco níveis da hierarquia de controles?
1. Eliminação
Eliminar significa retirar o perigo da atividade. Uma empresa pode eliminar o trabalho em altura ao redesenhar um equipamento para que a manutenção ocorra no nível do piso, por exemplo. A medida é forte porque não depende de lembrar um procedimento durante a exposição.
Antes de aceitar uma tarefa como fixa, pergunte se o projeto, o método de produção ou a contratação pode remover a necessidade de contato com a fonte de dano. A verificação deve confirmar que a mudança realmente retirou o perigo, e não apenas transferiu a exposição para outra equipe.
2. Substituição
Substituir significa trocar o agente, material, processo ou condição perigosa por uma alternativa menos danosa. A mudança precisa ser avaliada como um conjunto, pois um produto menos tóxico pode introduzir inflamabilidade, incompatibilidade química ou uma exigência operacional nova.
O erro comum é chamar qualquer troca de melhoria sem revisar os perigos criados pela alternativa. A equipe deve comparar exposição, energia, frequência, quantidade, descarte e resposta a emergências antes de aprovar a substituição.
3. Controle de engenharia
Controles de engenharia isolam pessoas do perigo por meio de projeto físico ou solução técnica. Proteções fixas, enclausuramento, ventilação local, intertravamento e barreiras físicas são exemplos, desde que estejam dimensionados para a tarefa e permaneçam disponíveis.
A pergunta central é se o controle continua protegendo quando a operação enfrenta variação, manutenção, limpeza ou falha previsível. Uma proteção que precisa ser removida para o trabalho rotineiro não deve ser tratada como controle suficiente sem uma decisão específica sobre aquela condição.
4. Controle administrativo
Controles administrativos mudam a forma de organizar o trabalho. Incluem autorização, sinalização, rodízio, planejamento, comunicação, supervisão e procedimentos. Eles podem reduzir frequência ou duração da exposição, mas não retiram o perigo da fonte.
Por dependerem de interpretação e execução, precisam de critérios verificáveis. Um procedimento é mais do que um arquivo aprovado. O supervisor deve conseguir confirmar que a equipe sabe qual condição interrompe a tarefa, quem decide a retomada e como uma mudança de cenário reabre a avaliação.
5. Equipamento de proteção individual
O EPI cria uma proteção entre a pessoa e a exposição que permaneceu. Capacete, proteção auditiva, respirador, luva, óculos e sistema de proteção contra quedas têm funções diferentes e não devem ser escolhidos por costume ou disponibilidade no almoxarifado.
O equipamento precisa ser compatível com o perigo, ajustado ao usuário, conservado e usado durante toda a exposição prevista. Mesmo quando atende a esses requisitos, ele pode falhar por seleção inadequada, desconforto, ajuste incorreto ou uso interrompido. Por isso, o EPI complementa controles anteriores em vez de substituí-los.
Como diferenciar os níveis na prática?
Uma forma simples de testar a qualidade da decisão é imaginar que a pessoa se distraia por alguns segundos. Se a proteção desaparece imediatamente, a medida depende muito da conduta individual. Se o perigo foi retirado ou isolado por projeto, a barreira tende a ser mais robusta.
| Nível | Pergunta de decisão | Sinal de fragilidade |
|---|---|---|
| Eliminação | É possível retirar o perigo da tarefa? | A atividade continua existindo apenas por hábito. |
| Substituição | Existe alternativa menos danosa? | A troca foi aprovada sem revisar novos perigos. |
| Engenharia | Podemos separar a pessoa da fonte? | A proteção é removida para produzir ou manter. |
| Administrativo | Como organizar a exposição restante? | O procedimento não define parada, dono e retomada. |
| EPI | Qual exposição ainda chega à pessoa? | O equipamento virou a única resposta. |
Quando usar a hierarquia de controles?
Use o modelo na fase de projeto, na análise de uma mudança, antes de uma tarefa não rotineira e sempre que um controle existente deixar de funcionar. O momento mais valioso é anterior à compra do EPI, porque decisões de engenharia, layout e método costumam ficar mais caras depois que a operação já está implantada.
Para o supervisor, a aplicação pode caber em três perguntas durante a preparação da tarefa. O perigo pode ser retirado? Se não, a pessoa pode ser separada da fonte? O que ainda dependerá de procedimento, supervisão e equipamento? As respostas devem aparecer na análise de risco e ser confirmadas no local, porque uma barreira que só existe no documento não protege ninguém.
Conclusão: o EPI fecha a camada, não a decisão
A hierarquia de controles ajuda a deslocar a prevenção da escolha mais rápida para a solução mais robusta. Eliminação, substituição e engenharia merecem ser examinadas antes de aceitar que treinamento, procedimento ou EPI carreguem sozinhos a responsabilidade pela proteção.
Conheça os conteúdos da Andreza Araújo para aprofundar a relação entre liderança, cultura e decisões de segurança.
Perguntas frequentes
O que é a hierarquia de controles?
Quais são os cinco níveis da hierarquia de controles?
Por que o EPI fica no último nível?
Um procedimento substitui um controle de engenharia?
Como aplicar a hierarquia antes de uma tarefa?
Sobre a autora
Andreza Araújo
Especialista em Cultura de Segurança · Executiva Sênior de EHS
Andreza Araújo é especialista em cultura de segurança e executiva sênior de EHS, com mais de 25 anos de experiência em meio ambiente, saúde e segurança. É engenheira civil e engenheira de segurança do trabalho pela Unicamp, mestra em Diplomacia Ambiental pela Universidade de Genebra e concluiu estudos em sustentabilidade no IMD, na Suíça. Atuou como Global Head de EHS em ambientes Fortune 500, liderando programas de transformação cultural em operações multinacionais. Representou o Brasil como palestrante na ONU, em Paris, e discursou na Organização Internacional do Trabalho, em Turim. É autora de mais de 16 livros sobre cultura de segurança em português, espanhol, inglês e alemão. Seu trabalho já recebeu mais de 10 prêmios de EHS, incluindo dois reconhecimentos de Indra Nooyi, ex-CEO da PepsiCo.
- Engenheira Civil e de Segurança (Unicamp)
- Mestra em Diplomacia Ambiental (Universidade de Genebra)
- Certificação em Sustentabilidade (IMD Suíça)
- Gestão de Pessoas e Coaching (Ohio University)
- Palestrante na ONU em Paris, representando o Brasil
- Palestrante na OIT em Turim
- LinkedIn Top Voice
- Reconhecimento de Indra Nooyi, ex-CEO da PepsiCo (2x)
Documentários
Assista aos documentários da Andreza
Três produções sobre cultura de segurança, falhas organizacionais e as lições humanas por trás de grandes desastres.
Podcasts
Ouça os podcasts da Andreza
Ela apresenta três programas sobre liderança em segurança, EHS e cultura organizacional, em inglês e português.