Lockout/Tagout na indústria: onde a exigência está escrita e o que separa cadeado de controle

O cadeado vermelho na chave geral é a imagem que todo mundo associa a bloqueio de energia. Ele também é a parte mais fácil do processo — e a que menos protege sozinha. A pergunta que separa um programa maduro de um teatro de segurança é outra: quem garantiu que não sobrou energia depois que a chave desceu?

Este documento trata de onde a legislação brasileira exige o controle de energias perigosas, o que ela exige exatamente, e por que “desligado” e “desenergizado” são estados diferentes.

Não existe uma NR de lockout/tagout

Essa é a primeira coisa a esclarecer, porque muita empresa procura a norma errada. Não há, no ordenamento brasileiro, uma Norma Regulamentadora dedicada ao bloqueio e etiquetagem. A exigência existe, é obrigatória e tem detalhamento — mas está distribuída:

NR-33, item 33.5.14 — controle de energias perigosas em espaços confinados. É o texto mais completo do país sobre o tema;
NR-10, item 10.5 — o que caracteriza uma instalação elétrica desenergizada e como reenergizá-la;
NR-12, item 12.11.3 — condições obrigatórias para manutenção, inspeção, reparo, limpeza e ajuste em máquinas;
NR-12, Anexo II, alínea “i” — o sistema de bloqueio é conteúdo mínimo obrigatório da capacitação de quem opera e intervém em máquinas.

A consequência prática é que uma planta pode estar em conformidade com a NR-12 no bloqueio de máquinas e completamente exposta na intervenção elétrica, ou vice-versa. As três normas cobram coisas parcialmente diferentes, e nenhuma delas é subconjunto da outra.

O roteiro de treze etapas da NR-33

O item 33.5.14.1 foi escrito para espaço confinado, mas é o roteiro mais bem estruturado do ordenamento e funciona como referência técnica para qualquer intervenção com energia perigosa. As etapas são:

a) preparação e comunicação a todos os trabalhadores envolvidos sobre o desligamento;
b) isolamento ou neutralização dos equipamentos ou sistemas que possam intervir na atividade;
c) isolamento ou desenergização das fontes de energia;
d) bloqueio;
e) etiquetagem;
f) liberação ou controle das energias armazenadas;
g) verificação do isolamento ou da desenergização;
h) liberação para o início da atividade;
i) retirada dos trabalhadores, ferramentas e resíduos após o término;
j) comunicação sobre a retirada dos dispositivos, a reenergização e o religamento;
k) retirada dos bloqueios e das etiquetas;
l) reenergização ou retirada dos dispositivos de isolamento;
m) liberação para a retomada da operação.

Duas etapas costumam desaparecer nos procedimentos reais. A “b” — isolar equipamentos vizinhos que possam interferir — é a que evita o acidente causado por outro sistema, não pelo que está em manutenção. E a “f”, liberação das energias armazenadas, é a que o cadeado não faz.

As quatro regras duras do bloqueio

O item 33.5.14.2 define o que o procedimento precisa assegurar, e cada alínea elimina uma prática comum:

a) cada trabalhador que intervém tem dispositivo de bloqueio individual e independente. Cadeado compartilhado da equipe não atende;
b) as etiquetas são individuais, afixadas nos pontos de bloqueio e preenchidas por quem executou, contendo serviço executado, nome do trabalhador, data e hora do bloqueio. Etiqueta impressa em lote, sem nome e sem hora, não atende;
c) as etiquetas não podem ser removidas involuntariamente nem danificadas por intempéries;
d) dispositivos e etiquetas devem ser substituídos na troca de turno ou na alteração da equipe. Bloqueio herdado de quem foi embora não é bloqueio.

O item 33.5.14.3 completa: é proibida a retirada ou substituição de dispositivo de bloqueio ou etiqueta por pessoa não autorizada.

E há um dispositivo que resolve sozinho a dúvida mais frequente de campo. O item 33.5.14.4 proíbe neutralizar a energia interrompendo somente o circuito de controle do equipamento por meio de sistemas de comando ou de emergência. Botão de emergência acionado, seletora em “manutenção” e comando desligado no supervisório não são bloqueio. Parece óbvio escrito assim; é o desvio mais comum em intervenção rápida.

Desligado não é desenergizado

A NR-10 dá ao termo “desenergizado” um significado técnico fechado. Pelo item 10.5.1, só são consideradas desenergizadas as instalações elétricas liberadas para trabalho mediante procedimento apropriado e obedecida esta sequência:

a) seccionamento;
b) impedimento de reenergização;
c) constatação da ausência de tensão;
d) instalação de aterramento temporário com equipotencialização dos condutores dos circuitos;
e) proteção dos elementos energizados existentes na zona controlada;
f) instalação da sinalização de impedimento de reenergização.

Note a ordem. O aterramento temporário vem depois da constatação de ausência de tensão e antes da liberação — e é a etapa mais frequentemente suprimida por conveniência.

A volta tem sequência própria, no item 10.5.2: retirada de ferramentas e equipamentos; retirada da zona controlada de todos os trabalhadores não envolvidos na reenergização; remoção do aterramento temporário, da equipotencialização e das proteções adicionais; remoção da sinalização de impedimento; e só então destravamento e religação dos dispositivos de seccionamento.

O item 10.5.3 admite flexibilidade, mas com preço: as medidas podem ser alteradas, substituídas, ampliadas ou eliminadas em função das peculiaridades de cada situação por profissional legalmente habilitado e autorizado, mediante justificativa técnica previamente formalizada, desde que mantido o mesmo nível de segurança. “Previamente formalizada” exclui a justificativa construída depois do evento.

E o item 10.5.4 é o que mais muda a rotina: serviços a serem executados em instalações elétricas desligadas, mas com possibilidade de energização por qualquer meio ou razão, devem atender ao item 10.6 — o regime de instalação energizada. Circuito desligado com alimentação alternativa possível, retorno por outro painel, gerador, nobreak ou inversor não é trabalho desenergizado. É trabalho energizado, com todas as exigências que isso carrega.

O que a NR-12 exige na máquina

Para intervenção em máquinas e equipamentos, o item 12.11.3 exige execução por profissional capacitado, qualificado ou legalmente habilitado, formalmente autorizado pelo empregador, com a máquina parada e:

isolamento e descarga de todas as fontes de energia, de modo visível ou facilmente identificável;
bloqueio mecânico e elétrico na posição desligado ou fechado de todos os dispositivos de corte, com sinalização por cartão ou etiqueta contendo horário e data do bloqueio, motivo da manutenção e nome do responsável;
medidas que garantam que a jusante dos pontos de corte não exista possibilidade de gerar risco;
medidas adicionais quando a máquina estiver sustentada apenas por sistemas hidráulicos ou pneumáticos;
sistemas de retenção com trava mecânica contra retorno acidental de partes basculadas ou articuladas abertas.

Quando o bloqueio pleno inviabiliza a tarefa — regulagem, pesquisa de defeito, ajuste que exige movimento —, o item 12.11.3.1 não autoriza improviso: exige um modo de operação especial que torne inoperante o comando automático, permita o trabalho com acionamento de ação continuada e velocidade reduzida ou comando por movimento limitado, impeça a mudança por pessoa não autorizada, corresponda a um único modo de funcionamento, prevaleça sobre os demais comandos exceto a emergência e seja visível e claramente identificável.

As energias que o painel não desliga

A palavra “energias”, no plural, é deliberada nas três normas. O inventário que o procedimento precisa cobrir, por equipamento:

elétrica — incluindo alimentações alternativas, retorno por outro circuito e capacitores carregados;
mecânica armazenada — volantes em inércia, molas comprimidas, correias tensionadas;
gravitacional — partes suspensas, mesas elevadas, cabeçotes, contrapesos;
pneumática e hidráulica — linhas pressurizadas e acumuladores, que mantêm força mesmo com a bomba parada;
térmica — superfícies, fluidos e vapor que exigem espera controlada, não apenas desligamento;
química — linhas de processo, resíduo em vaso, retorno por gravidade de tanque a montante.

É por isso que a etapa “f” da NR-33 — liberação ou controle das energias armazenadas — existe separada da etapa de bloqueio. E é por isso que a verificação final, etapa “g”, não é formalidade: ela é a única evidência de que o isolamento funcionou. Dependendo do sistema, verificar significa tentativa de partida com comando no campo, medição de ausência de tensão com instrumento testado antes e depois, drenagem e leitura de manômetro em zero, escoramento de parte suspensa ou espera com medição de temperatura.

Onde as auditorias encontram o desvio

Os achados se repetem, e quase todos são de sistema, não de pessoa:

procedimento genérico — “desligar e bloquear o equipamento” não responde quais são as fontes, onde estão os pontos de isolamento, como dissipar o residual, quem verifica e quem libera;
pontos de isolamento sem identificação em campo, com diagrama desatualizado após retrofit;
bloqueio parcial — uma fonte isolada, outra ativa;
cadeado compartilhado e etiqueta sem nome, data ou hora;
ausência de regra para troca de turno e para serviço que atravessa a virada;
contratadas fora do sistema, com cadeado próprio sem integração ao controle da planta;
procedimento não revisado após modificação da máquina, do layout ou da automação.

Um teste rápido de maturidade: se o processo só funciona bem quando a equipe mais experiente está de plantão, o que existe é dependência de pessoas — não sistema.

Quando o apoio externo compensa

A situação típica não é ausência de programa. É a empresa que já tem procedimento, cadeado e treinamento e percebe inconsistência entre unidades, dificuldade com prestadores ou desvio recorrente em intervenção rápida.

Nesses casos, a estruturação de bloqueio e etiquetagem de energias perigosas rende mais pelo mapeamento de fontes por equipamento e pela regra de governança — quem bloqueia, quem verifica, quem libera, quem responde na troca de turno — do que pelo volume de documento produzido. A Exato trabalha nesse ponto, entre o requisito das normas e a execução sob pressão de retomada de produção.

Feito com critério, o cadeado deixa de ser símbolo e vira o que deveria ter sido desde o início: a evidência visível de que alguém verificou.

Perguntas frequentes

Existe uma NR específica de lockout/tagout?

Não. Não há Norma Regulamentadora dedicada ao tema no Brasil. A exigência está distribuída: NR-33, item 33.5.14, para espaços confinados; NR-10, item 10.5, para instalações elétricas; e NR-12, item 12.11.3, para intervenções em máquinas e equipamentos. O bloqueio também é conteúdo obrigatório de capacitação pelo Anexo II da NR-12.

Acionar o botão de emergência serve como bloqueio?

Não. O item 33.5.14.4 da NR-33 proíbe expressamente neutralizar a energia interrompendo somente o circuito de controle do equipamento por meio de sistemas de comando ou de emergência. Emergência acionada e seletora em manutenção não substituem isolamento físico da fonte.

Qual a diferença entre desligado e desenergizado?

Pela NR-10, item 10.5.1, uma instalação só é considerada desenergizada quando liberada para trabalho com seccionamento, impedimento de reenergização, constatação de ausência de tensão, aterramento temporário com equipotencialização, proteção dos elementos energizados na zona controlada e sinalização de impedimento. Instalação desligada com possibilidade de energização por qualquer meio segue o regime de trabalho energizado, conforme o item 10.5.4.

O que a etiqueta de bloqueio precisa conter?

Depende da norma aplicável. Pela NR-33, item 33.5.14.2, alínea “b”: serviço executado, nome do trabalhador, data e hora do bloqueio, preenchidos por quem executou. Pela NR-12, item 12.11.3, alínea “b”: horário e data do bloqueio, motivo da manutenção e nome do responsável. Na prática, um modelo único que atenda aos dois conjuntos resolve.

Cada trabalhador precisa de cadeado próprio?

Pela NR-33, sim: o item 33.5.14.2, alínea “a”, exige que cada trabalhador que executa intervenções possua dispositivo de bloqueio individual e independente. A mesma lógica é a prática técnica recomendada nas demais intervenções, porque só ela garante que a energia não retorne enquanto houver alguém exposto.

E quando a manutenção atravessa a troca de turno?

O item 33.5.14.2, alínea “d”, exige que dispositivos de bloqueio e etiquetas sejam substituídos em caso de troca de turno ou alteração na equipe. Quem assume responde pelo bloqueio e pela etiqueta com seu próprio nome. A retirada por pessoa não autorizada é proibida pelo item 33.5.14.3.

É possível trabalhar sem parar a máquina?

Só nas condições do item 12.11.3.1 da NR-12, que exige modo de operação especial com comando automático inoperante, acionamento de ação continuada com velocidade reduzida ou comando por movimento limitado, proteção contra mudança por pessoa não autorizada, prioridade sobre os demais comandos e seleção visível e identificável. Fora disso, a intervenção exige máquina parada e bloqueada.

Conteúdo relacionado

NR-12: exigências reais, mitos e adequação de máquinas — para a NR-12, de onde vem boa parte da exigência de bloqueio em máquinas.
NR-33: o que é, o que exige e o que mudou em 2022 — para a NR-33, que também exige isolamento de energias em espaço confinado.
NR-10: prontuário, autorização e treinamento — para o bloqueio elétrico especificamente, sob a NR-10.