Queda de energia no ASRS: o que fazer quando as luzes se apagam

Quando a energia cai num ASRS, os paletes suspensos no ar e as pessoas confusas são o verdadeiro perigo. Um plano de emergência em quatro etapas: ações dos primeiros quinze minutos, a sequência de reinicialização, recuperação de cargas presas e reconciliação pós-retomada — além de uma lista de investimentos em prevenção.

Direto ao ponto: quando a energia cai num sistema automatizado de armazenagem e recuperação (ASRS), o mais perigoso não são os paletes que você não consegue tirar — são os paletes pendurados no ar e as pessoas que não sabem o que fazer em seguida.

Verão de 2022, apagões rotativos por toda a Califórnia. Um distribuidor de alimentos que conheço operava um ASRS mini-load de quatro corredores. No momento em que a energia caiu, dois transelevadores transportavam paletes a 40 pés de altura. Corte de energia, os transelevadores pararam de emergência, os freios travaram — dois paletes suspensos no ar. Pior, o primeiro instinto da sala de controle foi "tentar reiniciar". Se tivessem forçado um reset enquanto o UPS agonizava, um palete poderia ter caído entre as estruturas. O dano não teria sido medido em horas de inatividade.

Este artigo divide uma queda de energia em quatro etapas: o que proteger nos primeiros minutos, a sequência de reinicialização, como descer os paletes presos, e a reconciliação após a recuperação. Use-o como seu modelo.

Primeiro, entenda o que realmente acontece quando a energia cai

Muitas pessoas assumem que o UPS "mantém o ASRS funcionando". A verdade: o UPS mantém vivos os sistemas de controle — PLCs, servidores, WMS. Ele não consegue manter vivos os motores dos transelevadores. Um único transelevador de corredor consome dezenas de quilowatts em deslocamento e elevação. Um UPS típico lhe compra uma parada controlada, não uma operação contínua.

No instante em que a energia cai, a lógica de segurança do transelevador entra em ação: os acionamentos se desenergizam, os freios mecânicos travam, a carga congela onde estiver. Esse design salva vidas — o que mata é a improvisação humana. A tela apaga, alguém aperta reset, alguém tenta girar o guincho à mão, e um palete balançando a 30 pés de altura é um pesadelo que você não quer.

Há também uma perda invisível: as transações interrompidas do WMS. As tarefas de entrada e saída que estavam "despachadas mas não confirmadas" no momento da queda viram registros misteriosos. Reinicie sem reconciliar, e seu inventário pode desviar por dezenas de paletes.

Então o primeiro princípio do plano: quando a energia cai, proteja primeiro as pessoas e o produto, a produção depois. Inverta a ordem e as perdas se multiplicam.

Etapa um: os primeiros quinze minutos — cinco ações

1. Tranque os corredores. Coloque fita de isolamento imediatamente nas duas extremidades de cada corredor. Ninguém passa sob uma carga suspensa. Paletes suspensos são o risco número um nestes quinze minutos.
2. Registre as posições das cargas. Peça ao líder de turno (ou revise as imagens das câmeras) que anote: quais transelevadores estão carregando cargas, em qual corredor, a que altura aproximada. Com caneta e papel — o sistema já pode estar apagado, e o papel não precisa de energia.
3. Corte as cargas não essenciais. Confirme que o UPS alimenta apenas os sistemas de controle. Desligue iluminação e energia do escritório para estender o tempo de operação dos sistemas de controle para um desligamento ordenado.
4. Notifique. Acione a árvore de chamadas em paralelo, não em sequência: gerente do armazém, a linha de serviço 24 horas do fornecedor do equipamento, a concessionária de energia (pergunte pelo tempo estimado de restabelecimento). Não espere — ligue para todos agora.
5. Congele o recebimento. Pare de descarregar os caminhões que chegam. Os paletes já no transportador ficam onde estão — não envie mais nada em direção ao ASRS.

Coloque estas cinco numa única folha de papel colada na parede da sala de controle. As pessoas entram em pânico quando as luzes se apagam; uma lista de verificação vale dez vezes mais que a memória.

Etapa dois: a sequência de reinicialização — a ordem importa

A energia voltou. Não ligue tudo de uma vez. A ordem errada significa alarmes de falha na melhor das hipóteses, um transelevador contra as estruturas na pior.

1. Sistemas de controle primeiro. Servidores, PLCs, switches de rede em sequência. Aguarde até que o WMS e o sistema de controle do equipamento estejam totalmente online com luzes de status normais.
2. Exporte o "retrato da queda". Extraia do WCS/WMS uma lista de cada tarefa em andamento no momento da queda: quais paletes estavam nos transelevadores, quais nos transportadores, suas localizações de destino. Esta lista é a base para a reconciliação manual.
3. Retorne as cargas em modo manual, um transelevador de cada vez. Coloque cada transelevador em manual ou semiautomático, peça a um operador que confirme visualmente, e desça lentamente os transelevadores carregados a uma altura segura, devolvendo os paletes à sua localização original ou temporária. Um transelevador de cada vez — sem movimentos paralelos.
4. Teste a vazio. Com todas as cargas seguras, passe cada transelevador por todo o seu curso vazio — deslocamento, elevação, extensão dos garfos — ouvindo sons anormais e observando alarmes.
5. Retome a operação automática. Teste primeiro de dez a vinte paletes. Velocidade máxima somente após a reconciliação do WMS sair limpa.

A recuperação total de um sistema de quatro corredores leva aproximadamente de duas a quatro horas. Não se apresse — a pressa é como os acidentes acontecem.

Etapa três: quando um palete preso não desce

Na maioria dos casos, a etapa dois desce todos os paletes em segurança. Mas prepare-se para dois casos extremos:

Falha mecânica mais queda de energia. Freio emperrado, liberação manual que não funciona, palete travado. É aqui que você precisa do serviço de emergência do fornecedor — por isso o plano deve ter o número 24 horas, verificado pelo menos uma vez por ano. Não estou brincando: já vi planos listando o número de telefone de um engenheiro que saiu há três anos.

Queda prolongada (mais de oito horas). Os clientes precisam de produto, o produto está no ASRS, e você não consegue alcançá-lo. O plano precisa de uma seção de modo degradado: quais SKUs mudam para picking manual, qual armazém de backup cobre, quem fala com os clientes e o que diz. Armazéns de alimentos somam o tempo da cadeia do frio — num ASRS refrigerado, alguém deve acompanhar a curva de recuperação de temperatura contra a vida útil do produto.

Minha recomendação: faça um simulado real de queda uma vez por ano. Realmente corte a energia (ou simule) e percorra todo o procedimento. Uma tarde de throughput perdido lhe compra uma equipe calma quando acontecer de verdade. Os armazéns com os quais trabalhei que fazem simulados se recuperam em cerca de metade do tempo dos que não fazem.

Etapa quatro: reconciliação pós-recuperação — três coisas devem coincidir

Antes de retomar a produção, três conjuntos de dados devem se alinhar:

• Inventário do WMS contra localizações físicas. Cada palete que estava em trânsito no momento da queda é verificado individualmente. Desviar por um não é aceitável — um é a variância da contagem cíclica de amanhã.
• Logs de alarme do equipamento. Exporte cada alarme da janela da queda. Procure sensores ou encoders danificados no momento da perda de energia. Repare antes de reiniciar.
• Inspeção do UPS e da elétrica. Quanto tempo o UPS realmente segurou desta vez? Como está a saúde das baterias? Muitos armazéns rodam baterias de UPS três anos além da troca — dando a você dez minutos quando precisava de trinta. Verifique agora, troque conforme necessário.

Não se esqueça dos transportadores: a outra zona de desastre

Todos focam nos transelevadores, mas os paletes nos transportadores são igualmente problemáticos. Na perda de energia, os transportadores param de repente, e os paletes podem parar em pontos cegos das fotocélulas — o sistema pensa que a zona está vazia quando não está. Reinicie o modo automático sem verificar, e dois paletes batem por trás no transportador.

A solução: depois que a energia voltar e antes de ir para o automático, percorra a linha de transportadores e registre a posição real de cada palete contra a do sistema. Para as divergências, mova manualmente o palete para uma posição confirmada pela fotocélula ou corrija-o no sistema à mão. Vinte minutos de trabalho que evitam a primeira colisão pós-recuperação.

Prevenção é mais barata que o plano: uma lista de investimentos

Por fim, a matemática da prevenção — tudo mais barato que uma queda real:

• Capacidade do UPS mais troca programada de baterias. Meta: manter os sistemas de controle vivos por pelo menos trinta minutos para um desligamento ordenado e preservação de dados. Troque as baterias a cada três anos, não quando falharem.
• Gerador a diesel ou dupla alimentação. Se puder bancar, esta é a resposta definitiva. Não é barato — mas compare com uma queda de oito horas. Um ASRS de quatro corredores representa seis dígitos de valor diário de throughput. Um gerador se paga em poucos anos.
• Uma folha impressa de posições de carga. Imprima a lista atual de tarefas em andamento toda noite e deixe na sala de controle. Quando tudo escurecer, esse papel é seu WMS. Custo: algumas folhas de papel.
• Um contrato de serviço de emergência com o fornecedor. Coloque resposta em campo em quatro horas por escrito no contrato de manutenção. Não compre o pacote barato de "somente horário comercial".

Quedas são eventos de baixa probabilidade e alta perda esperada — uma só basta para doer por meio ano. O plano não precisa de cinquenta páginas. Quatro etapas: proteja as pessoas e o produto, reinicie em sequência, lide com as cargas presas, reconcilie depois. Imprima, cole na parede, treine uma vez por ano. Quando o dia chegar, você vai ficar feliz por ter gasto esta tarde.

Traduzido do inglês. Em caso de divergência, prevalece a versão em inglês.