NR-12 no setup de máquina: 7 falhas que escapam da auditoria

A máquina que parece segura durante a produção pode virar outra máquina no setup. A troca de ferramenta muda acesso, postura, energia, velocidade, pressa e autoridade. Por isso, uma auditoria de NR-12 que observa apenas a operação normal cria uma foto confortável da conformidade, mas deixa fora o momento em que o trabalhador mais encosta na zona perigosa.

Este artigo é para técnicos de segurança, supervisores de turno e gerentes de SST que precisam verificar setup de máquina sem transformar a inspeção em ritual documental. A tese é simples, embora pouco praticada: a NR-12 só protege de verdade quando a auditoria acompanha o modo real de troca, ajuste e liberação de lote, porque o risco nasce justamente quando a rotina sai do modo estável.

Em *A Ilusão da Conformidade* (Araujo), Andreza Araujo sustenta que cumprir norma não equivale a operar com segurança. Em 25+ anos liderando EHS em multinacionais, ela observa que a distância entre procedimento e prática costuma aparecer em atividades intermediárias, aquelas que não são produção plena nem manutenção formal. O setup mora nesse intervalo.

Por que auditar apenas a operação normal distorce a NR-12

A NR-12 organiza requisitos para máquinas e equipamentos, mas a auditoria costuma se concentrar no cenário mais limpo: máquina protegida, operador no posto, produção rodando e visita acompanhada. Esse cenário importa, só que ele não responde à pergunta mais difícil. O que acontece quando a ferramenta trava, quando o lote muda, quando o operador precisa limpar resíduo, quando a manutenção pede teste com proteção aberta ou quando a meta pressiona a troca em poucos minutos?

Na operação normal, muitas barreiras ficam fechadas e a interação humana é previsível. No setup, o trabalhador abre portas, remove proteções móveis, aproxima mãos de pontos de esmagamento, testa sensores, reposiciona matéria-prima e conversa com manutenção. A auditoria que não assiste a esse ciclo inteiro mede a proteção instalada, mas não mede a proteção disponível no momento de maior exposição.

Andreza Araujo trata esse padrão como uma falha de maturidade cultural: a empresa confunde evidência preparada com evidência operacional. Uma planta pode apresentar laudo, inventário, treinamento e sinalização, mas ainda permitir uma troca de ferramenta em que a energia residual não é controlada e o intertravamento é visto como obstáculo de produtividade.

1. Comece pelo mapa dos modos de operação

Antes de olhar proteção física, liste todos os modos em que a máquina realmente trabalha. Produção automática, produção manual, setup, ajuste fino, limpeza, desobstrução, teste pós-manutenção e liberação de primeiro lote são situações diferentes. Cada uma muda a exposição do trabalhador e exige uma pergunta própria.

O erro comum é chamar tudo de operação. Quando o roteiro usa uma palavra ampla demais, ele permite respostas genéricas, e respostas genéricas escondem risco. O auditor pergunta se existe proteção; o operador responde que sim; ninguém verifica se aquela proteção continua ativa quando a porta é aberta para ajuste.

Um bom mapa de modos precisa registrar quem entra em cada etapa, quais fontes de energia permanecem ativas, quais comandos ficam habilitados e qual parte do corpo pode alcançar zona de corte, prensagem, arraste ou esmagamento. A partir desse mapa, a auditoria deixa de ser uma inspeção visual e passa a avaliar barreiras em uso.

2. Observe uma troca completa de ferramenta

Setup não deve ser auditado por entrevista. A entrevista ajuda a entender o procedimento, mas não revela atalhos, gestos automáticos e pequenas concessões que só aparecem quando o trabalhador executa a tarefa sob tempo real. Acompanhe uma troca completa, do último ciclo do lote anterior até a primeira peça aprovada do lote seguinte.

Durante essa observação, registre onde o trabalhador encosta, qual ferramenta usa, quando aproxima as mãos da zona perigosa, quem autoriza o teste e em que momento a produção volta a pressionar o tempo. Se a troca envolve duas pessoas, observe a coordenação entre elas, porque muitos eventos graves surgem quando uma pessoa energiza enquanto outra ainda ajusta.

Essa etapa também mostra se o procedimento foi escrito para o papel ou para a fábrica. Um documento que exige bloqueio total em cada microajuste pode parecer conservador, mas se for impraticável no ciclo real, a equipe cria um método paralelo. A solução não é afrouxar a barreira; é redesenhar o modo seguro de ajuste para que ele seja tecnicamente possível.

3. Teste a proteção no modo de ajuste, não só no automático

Intertravamentos, cortinas de luz, comandos bimanual e proteções móveis precisam ser verificados no modo em que o risco aparece. Se a máquina permite ajuste com energia presente, a auditoria deve confirmar velocidade reduzida, comando de ação mantida, parada confiável e ausência de alcance a partes móveis perigosas.

A falha crítica ocorre quando a proteção funciona no automático, mas perde autoridade no ajuste. Às vezes o painel permite seleção de modo sem chave controlada; às vezes o operador experiente conhece uma sequência que neutraliza sensor; em outros casos, a porta abre e a máquina para, mas uma energia acumulada ainda mantém movimento por alguns segundos.

O auditor deve pedir demonstração controlada, sem colocar pessoas em risco, e comparar comportamento esperado com comportamento real. Quando houver dúvida, a máquina não deve seguir liberada por suposição. Em SST, suposição técnica em barreira crítica é uma forma educada de aceitar exposição.

4. Verifique energia residual e retorno inesperado

Bloquear a fonte principal não resolve tudo. Pneumática, hidráulica, gravidade, molas, capacitores, pressão acumulada e peças suspensas podem manter energia suficiente para ferir mesmo depois do desligamento. A NR-12 exige olhar para a máquina como conjunto de energias, não como interruptor único.

No setup, a energia residual costuma ser subestimada porque a tarefa é rápida e repetitiva. O trabalhador sabe que precisa apenas ajustar, limpar ou alinhar. Essa familiaridade reduz a percepção de risco, principalmente quando nenhum acidente recente ocorreu. James Reason descreve esse tipo de exposição como terreno fértil para falhas latentes, porque o sistema permite pequenos desvios até que uma combinação específica produza perda grave.

A verificação prática deve confirmar três pontos: como a energia é dissipada, como o estado zero é comprovado e como o retorno inesperado é impedido. Se a resposta depende de memória individual, a barreira é fraca. Se depende de bloqueio físico, teste de ausência de energia e autorização formal, a auditoria encontra base mais defensável.

5. Compare o tempo padrão com o tempo seguro

O tempo de setup é um indicador cultural. Quando a meta de troca foi calculada sem considerar bloqueio, limpeza segura, teste controlado e validação do primeiro lote, a empresa está financiando atalho. O trabalhador não precisa receber ordem explícita para burlar; basta perceber que o procedimento seguro torna a meta impossível.

Essa é uma das armadilhas que Andreza Araujo aponta em projetos de transformação cultural: a liderança declara que segurança vem primeiro, mas mede a operação por metas que punem quem segue a barreira. O resultado é uma conformidade encenada, em que todos conhecem o procedimento correto e quase ninguém o executa quando a linha está atrasada.

A auditoria deve comparar três tempos. O tempo registrado no procedimento, o tempo observado em campo e o tempo necessário para executar as barreiras sem improviso. Se houver diferença relevante, a ação corretiva não pode ser apenas retreinar. A meta, a sequência técnica e a disponibilidade de recursos precisam entrar no plano.

6. Procure sinais de neutralização tolerada

Neutralização não aparece apenas como sensor amarrado ou chave fraudada. Ela também surge em porta mantida semiaberta, proteção removida e guardada ao lado da máquina, chave de intertravamento sem controle, aviso informal de que aquilo é só para setup ou gambiarra tratada como experiência do operador veterano.

O ponto decisivo é a tolerância. Se todos veem a neutralização e nada muda, a falha deixou de ser comportamento individual e virou acordo operacional. O supervisor pode não ter autorizado por escrito, mas a ausência de intervenção comunica permissão. Em segurança do trabalho, silêncio gerencial diante de barreira burlada funciona como autorização prática.

O roteiro de auditoria deve perguntar quando a proteção foi removida pela última vez, quem autoriza exceção, onde a exceção é registrada e qual alternativa segura existe para executar o setup. Se a resposta for improvisada, a máquina precisa de revisão técnica e a liderança precisa revisar o modo como cobra produtividade.

7. Feche a auditoria com ação técnica, não com palestra

Quando a auditoria encontra falha de setup, o tratamento mais fraco é convocar treinamento genérico. Treinamento pode ser necessário, mas não substitui proteção, engenharia, método de bloqueio, alteração de comando, revisão de meta, compra de dispositivo adequado ou mudança na sequência de trabalho.

O plano de ação deve separar causa documental, causa técnica e causa organizacional. Documento desatualizado pede revisão. Proteção que não cobre modo de ajuste pede engenharia. Meta incompatível pede decisão gerencial. Operador sem autorização pede controle de competência. Misturar tudo em uma única ação, como reciclar equipe, preserva a máquina vulnerável.

Como Andreza Araujo argumenta em *Sorte ou Capacidade* (Araujo), acidente não deve ser tratado como azar nem como falha isolada de atenção. Setup inseguro é resultado de desenho, pressão, tolerância e barreiras frágeis. A auditoria precisa chegar nesse nível de causa, senão ela apenas troca assinatura por segurança real.

Checklist prático para a próxima auditoria

• Liste todos os modos de operação da máquina, incluindo setup, limpeza e teste.
• Observe uma troca completa de ferramenta, sem se limitar à entrevista.
• Confirme se proteções e intertravamentos funcionam no modo de ajuste.
• Verifique energia residual e método de comprovação de estado seguro.
• Compare tempo padrão, tempo observado e tempo seguro de setup.
• Procure sinais de neutralização tolerada ou exceção informal.
• Converta achados em ações técnicas, gerenciais e documentais separadas.

Esse checklist não substitui análise técnica da máquina, apreciação de risco ou projeto de adequação. Ele ajuda a impedir que a auditoria pare no documento e esqueça a tarefa real. Para aprofundar a diferença entre conformidade e cultura, o livro *A Ilusão da Conformidade* oferece uma leitura direta para líderes que precisam transformar evidência em prática.

Como conectar este achado ao PGR

Setup de máquina não deve ficar isolado em relatório de NR-12. Quando a auditoria identifica exposição a ponto de esmagamento, corte, arraste ou retorno inesperado, o achado precisa conversar com o PGR, com a manutenção, com o treinamento de autorizados e com a rotina de supervisão. Uma ação que fica presa à planilha da máquina perde força na gestão de risco.

Também vale criar ponte com artigos internos já publicados sobre NR-12 e LOTO em pequena indústria, hierarquia de controles no PGR e matriz de risco que mascara SIF. O setup é um bom teste de maturidade porque obriga a empresa a decidir se quer apenas cumprir requisito ou reduzir exposição material.

Se a sua operação tem máquinas com troca frequente de lote, alta pressão por disponibilidade e histórico de pequenos desvios, trate setup como tema de liderança, não apenas como item de inspeção. A consultoria de transformação cultural da Andreza Araújo ajuda empresas a transformar esse tipo de evidência em plano de ação, rotina de supervisão e decisão executiva.