NR-10: 4 falhas no prontuário que precedem o arco elétrico

O Anuário Estatístico Brasileiro dos Acidentes de Origem Elétrica (Abracopel, 2024) registra, ano após ano, mais de seiscentas mortes por causas elétricas no Brasil. Parcela significativa dos eventos em ambiente industrial acontece em plantas que mantinham o prontuário atualizado em data, arquivado conforme a NR-10 e disponível para a fiscalização do MTE. Este guia descreve por que o documento, embora cumpra a norma no plano formal, falha como barreira de risco no momento em que a planta operada deixa de coincidir com a planta desenhada, e percorre quatro distorções recorrentes que separam o prontuário vivo do prontuário decorativo.

O prontuário ganha força quando a área elétrica também mantém sinalização de segurança da NR-26 legível, coerente com o acesso autorizado e conectada aos riscos que a equipe encontra no painel, na sala técnica e no trajeto de manutenção.

Por que prontuário NR-10 em ordem não previne SIF elétrico

O prontuário das instalações elétricas, exigido pelos itens 10.2.3 e 10.2.4 da NR-10, foi pensado como instrumento técnico de decisão antes de cada intervenção, e não como pasta arquivada na sala da SESMT à espera da fiscalização. Quando o gerente de manutenção elétrica abre o prontuário antes de liberar a ordem de serviço, ele consulta diagrama unifilar atualizado, descritivo das medidas de proteção coletiva, fichas de inspeção dos EPIs específicos para risco elétrico e os procedimentos de emergência aplicáveis ao circuito que será energizado naquela manhã.

O que se observa em planta, entretanto, segue padrão muito mais frequente, porque o prontuário existe fisicamente, é apresentado ao auditor e recebe o carimbo de conformidade, ainda que o desenho consultado pela equipe de manutenção seja uma cópia plotada que envelheceu junto com a instalação. Como Andreza Araujo argumenta em A Ilusão da Conformidade, cumprir o requisito formal e estar realmente protegido são posições distintas, e na NR-10 essa distância apresenta consequência específica: arco elétrico não cumpre cronograma de auditoria.

O risco que esta análise antecipa é o de equipe qualificada conduzindo intervenção em circuito cujo SEP já não retrata a planta de hoje, com APR replicada de OS anterior, sem plano de resgate efetivo para queimadura por arco e parada cardíaca. As quatro falhas a seguir não são hipotéticas, uma vez que, em mais de duzentos e cinquenta projetos de transformação cultural acompanhados pela Andreza Araujo, o gap entre desenho e campo aparece em quase toda investigação de SIF elétrico.

1. Diagrama do SEP que envelhece antes da planta

O Sistema Elétrico de Potência cobre todo o circuito a partir da geração ou do ponto de entrega da concessionária, e a NR-10 exige descrição detalhada com diagrama unifilar atualizado. Em uma planta industrial típica, modificações ocorrem em ritmo mensal, conforme novas linhas de produção entram em operação, cargas são alteradas, inversores são instalados, transformadores são trocados e painéis são reformados. A revisão formal do SEP, em contrapartida, costuma ser anual ou bienal, intervalo no qual a documentação envelhece em relação à instalação operada.

Em mais de duzentos e cinquenta projetos acompanhados pela Andreza, oito em cada dez auditorias internas que receberam conformidade integral em NR-10 apresentavam, na verificação de campo, diferenças relevantes entre o diagrama unifilar e a planta operada, geralmente envolvendo painéis modificados sem atualização do desenho.

O efeito sobre a tarefa é direto, porque a equipe que entra para realizar manutenção em painel de média tensão decide a estratégia de bloqueio com base em um circuito que parece o circuito de hoje. O circuito real, entretanto, foi alterado pelo último projeto de retrofit que ninguém mais está acompanhando. O argumento de Sorte ou Capacidade (Araujo) se aplica com força nessa cena, porque o operador que escapa de arco elétrico em condição de SEP desatualizado não foi protegido pelo procedimento, e sim pela estatística.

A correção exige rotina trimestral de cruzamento entre as ordens de serviço executadas no período e o diagrama unifilar vigente, com revisão imediata sempre que o item modificado entrar no escopo da próxima manutenção. O custo dessa rotina é baixo perto do custo de investigar uma fatalidade por arco elétrico em painel mal documentado, valor que envolve indenização, processo, dano reputacional e parada operacional prolongada.

2. Análise de risco da OS copiada da semana anterior

A NR-10 exige, no item 10.4.4, análise de risco específica antes de cada intervenção em instalação elétrica energizada ou desenergizada com risco de reenergização acidental. Cada tarefa apresenta condições próprias relativas a temperatura ambiente, umidade, condição do equipamento, presença de outras frentes em paralelo, e a APR deveria refletir essa combinação no momento exato da liberação. O que aparece no canteiro, em cinco de cada dez OS auditadas, é APR cuja redação repete trecho literal da OS da semana anterior, sem releitura efetiva pela equipe que executa.

Em Cultura de Segurança, Andreza Araujo descreve esse padrão como sintoma de cultura calculativa segundo o modelo Hudson, porque a equipe entende a importância da análise de risco, registra a APR para evitar não-conformidade na auditoria, mas não trata o documento como decisão técnica viva. O paralelo com Permissão de Trabalho em altura é direto, embora o evento agudo seja distinto, porque a falha cultural é a mesma e o que muda apenas é a janela de socorro disponível depois que a barreira interna se rompe.

O indicador leading mais correlacionado com SIF elétrico nesse cenário é o tempo médio de preenchimento da APR. Quando a média está abaixo de dois minutos, a probabilidade de que o eletricista esteja relendo o documento é praticamente nula, e a APR vira coleta de assinaturas. A liderança operacional precisa rastrear esse tempo no campo, não apenas na declaração do sistema, pela mesma razão que registramos a normalização do desvio antes que ela vire prática estabelecida.

O contraponto operacional é simples, ainda que exija disciplina: introduzir o ritual de APR contextualizada, com leitura em voz alta de pelo menos três itens específicos do dia (condição do circuito, recurso de bloqueio disponível, EPI inspecionado naquela manhã), antes de a OS ser liberada. A prática não exige sistema novo nem auditor externo, e sim supervisor que conduza a leitura e, quando necessário, recuse a OS sem hesitar.

3. Trabalhador autorizado sem reciclagem efetiva

O trabalhador autorizado, conforme item 10.8.4 da NR-10, executa serviços em SEP somente após capacitação específica, e a norma exige reciclagem bienal no item 10.8.8.2. A literalidade do texto faz com que muitas operações cumpram o requisito por meio de treinamento online de conteúdo genérico, registrado em sistema de RH, com prova de múltipla escolha aprovada por margem larga e assinatura digital arquivada para a fiscalização.

O treinamento online, embora seja a opção mais barata e mais cômoda para a operação, raramente muda o comportamento na ponta, porque a competência elétrica que reduz risco é prática tácita, treinada no campo, em condição controlada, sob observação direta de instrutor experiente. Em Faça a Diferença, Seja Líder em Saúde e Segurança, Andreza Araujo identifica esse tipo de treinamento como ritual de conformidade, e a evidência de eficácia tende a zero quando o trabalhador retorna ao circuito de média tensão depois apenas da reciclagem digital.

A reciclagem efetiva exige, no mínimo, módulo prático em painel didático ou em planta com circuito desenergizado e simulado, observação direta de um eletricista sênior conduzindo a tarefa, retorno do trabalhador sob supervisão por um período definido após a reciclagem. O custo é mais alto, ainda que a comparação relevante seja com o custo de uma fatalidade por arco elétrico, valor que costuma envolver entre seis e dezoito milhões de reais em indenização, processo trabalhista, dano reputacional e parada operacional, conforme estimativas levantadas em projetos de consultoria conduzidos pela Andreza.

O sinal mais visível de reciclagem ineficaz é a curva inversa do indicador leading, no qual observação comportamental e relato de quase-acidente diminuem após a reciclagem em vez de aumentar. Quando essa curva aparece, é provável que o treinamento tenha sido protocolar e que o trabalhador retornou à atividade sem revisão técnica real do que aprendeu duas vezes na carreira sobre risco elétrico.

4. Plano de emergência elétrica que não passa do papel

O item 10.4.6 da NR-10 exige plano de emergência específico para o risco elétrico, e a regra é frequentemente cumprida com formulário declaratório que resume "acionar o SAMU em caso de acidente". A janela útil para socorro em parada cardíaca induzida por choque elétrico fica abaixo de cinco minutos, intervalo no qual a fibrilação ventricular evolui para óbito sem desfibrilação, conforme padrão técnico amplamente reconhecido em medicina de emergência.

A chegada média do SAMU em região industrial brasileira varia entre doze e quarenta e cinco minutos, faixa em que o trabalhador atingido por arco elétrico já apresenta queimaduras de terceiro grau extensas e fibrilação não revertida. O modelo do queijo suíço de James Reason oferece a explicação direta, porque cada barreira tem furos, e, quando o plano de emergência só existe no papel, todas as barreiras anteriores precisam funcionar simultaneamente para o trabalhador voltar para casa naquela noite.

O plano de emergência elétrica útil tem componentes verificáveis no campo. Inclui desfibrilador externo automático na frente de serviço, brigadista treinado em ressuscitação cardiopulmonar e em isolamento de fonte de alimentação, cobertor antichama para extinção de incêndio em vestimenta atingida por arco e ficha técnica do trabalhador com tipagem sanguínea e contato familiar acessível em sessenta segundos. Em mineração subterrânea e em planta de processo, o desfibrilador deslocado da entrada para o painel-foco da intervenção reduz o tempo de chegada útil em cinco a sete minutos.

A auditoria do plano não pede planilha, e sim simulado anual com cronômetro, com testemunho do gerente de planta e com brigadista de fato presente. Quando o último simulado registrado tem mais de dois anos, ou quando o protocolo cita exclusivamente o SAMU, o plano combina-se com a falha do bloqueio LOTO em manutenção elétrica, porque o socorro em arco depende do isolamento prévio da fonte de alimentação que provocou o evento.

Comparação: prontuário NR-10 vivo frente ao decorativo

Auditoria do prontuário NR-10 em sessenta minutos

Pegue cinco ordens de serviço executadas em circuitos de SEP nos últimos noventa dias e rode o protocolo abaixo, com cronômetro, no campo, sem aviso prévio à equipe. A auditoria cabe em um turno do técnico de segurança e dispensa software:

• Cruze o circuito da OS com o diagrama unifilar vigente do prontuário, porque toda divergência aponta SEP envelhecido em relação à planta operada.
• Cronometre o preenchimento real da APR no início da próxima OS observada, lembrando que valor abaixo de dois minutos sinaliza ritual protocolar.
• Solicite o registro da última reciclagem do trabalhador autorizado e identifique a modalidade, e quando for online, peça o conteúdo programático e meça quanto era prático.
• Verifique presença física de DEA na frente de serviço e localize o brigadista treinado em socorro elétrico que atende àquela área da planta.
• Registre se houve, nos últimos noventa dias, ao menos uma OS recusada por divergência de prontuário ou por APR insuficiente.

Quando a auditoria não encontra nenhuma OS recusada em noventa dias, o sinal mais provável é cultura conformista e não maturidade, uma vez que o índice de recusa zero contradiz a realidade física de instalações elétricas em modificação contínua. A correção, descrita no livro Diagnóstico de Cultura de Segurança, começa pela recuperação do ritual de recusa visível pela liderança de manutenção.

Liderança em manutenção elétrica: o gerente é a barreira final

A NR-10 supõe que o sistema de gestão da empresa garanta a coerência entre desenho, capacitação e procedimento, embora essa coerência só se mantenha quando alguém na cadeia recusa publicamente a OS que viola algum dos pilares. O gerente de manutenção elétrica e o gerente de SSMA dividem essa responsabilidade, porque o primeiro recusa quando o circuito não está documentado e o segundo recusa quando o trabalhador não está qualificado. Ambos precisam tratar a recusa como ato cultural visível, não como freio à produção.

Durante a passagem pela PepsiCo na América Latina, em que a taxa de acidentes caiu 86% em ciclo plurianual, Andreza Araujo conduziu rotina semelhante, na qual a redução não veio de mais formulários e sim do supervisor de manutenção que recusava em público qualquer OS sem APR contextualizada. O efeito cultural é maior que o efeito imediato sobre a tarefa, porque o restante da equipe assiste à recusa e calibra o próprio comportamento ao novo padrão.

A hierarquia de controles aplicada à NR-10 muda a sequência de decisão antes mesmo de a OS chegar ao painel. A ordem começa por eliminação onde o circuito puder ser desenergizado em definitivo, segue por substituição quando uma intervenção remota for viável, depois engenharia em barreiras físicas e proteção coordenada, controle administrativo em procedimento e capacitação, e EPI elétrico apenas como última camada. O erro recorrente da operação consiste em começar pela última camada, com luva isolante e capacete classe E, esquecendo as quatro camadas anteriores que deveriam ter resolvido o risco antes de chegar ao trabalhador.

O recorte que muda na prática

A NR-10 raramente falha por falta de norma. Falha porque o canteiro repete o procedimento no automático, sem reabrir a leitura do circuito a cada intervenção. A primeira pergunta do supervisor antes de liberar a próxima OS não é técnica e sim cultural, porque o que importa é o que mudou no circuito desde a última vez em que a equipe entrou ali. Quando a equipe responde que nada mudou, o time não está pronto para a tarefa, ainda que o prontuário esteja em ordem e que a auditoria interna o aprove integralmente.

Cada APR preenchida em menos de dois minutos no painel de média tensão da sua planta é um arco elétrico aguardando a combinação certa de retrofit não documentado, EPI mal inspecionado e brigadista distante, e não uma média estatística da semana.

Conclusão

Auditar o prontuário NR-10 é a intervenção de SST com melhor relação custo-benefício na maioria das operações industriais brasileiras, porque sessenta minutos sobre cinco OS pesam menos do que seis a dezoito meses de processo após uma fatalidade por arco elétrico. Para diagnóstico estruturado da cultura que sustenta o prontuário no canteiro, a consultoria de Andreza Araujo conduz a apuração ponta a ponta, com base na metodologia descrita em Diagnóstico de Cultura de Segurança.