40 pés. Essa era a distância do operador até a parada de emergência mais próxima na noite em que uma caixa travada se enfiou sob uma esteira de classificação em Fontana, Califórnia, em 2022. O operador correu. A correia não parou a tempo. Ninguém se feriu — pura sorte — mas o relatório de quase-acidente chegou à minha mesa, e a primeira coisa que escrevi nele foi: este layout de paradas de emergência foi projetado para o desenho, não para a pessoa.
Trabalho há 20 anos com automação de armazéns nos EUA, e os circuitos de parada de emergência são onde vejo os mesmos erros se repetirem. Não erros exóticos. Erros chatos: botões que ninguém alcança, cordas frouxas, procedimentos de religamento que ninguém segue. É assim que faço agora.
A norma não dá um número de espaçamento. Eis o que ela diz.
Todos perguntam: a quantos pés de distância ficam os botões de parada de emergência? Há um número na norma? Resposta curta: não. A NFPA 79, Seção 10.7, estabelece 2 requisitos rígidos — os botões de parada de emergência devem ser continuamente operáveis e facilmente acessíveis, e vão em cada estação de controle do operador, além de qualquer outro lugar onde uma parada de emergência possa ser necessária. A ASME B20.1, norma de segurança para esteiras, adiciona um ponto mais afiado: o dispositivo de parada de emergência deve atuar diretamente no controle daquela esteira — não pode depender de outro equipamento parar primeiro — e não deve ser possível anulá-lo de outro local. A regra de esteiras do Estado de Washington (WAC 296-806-42004) diz em linguagem simples: o dispositivo deve parar a esteira a uma distância segura do perigo, ser fácil de identificar, controlar aquela esteira diretamente, exigir um religamento manual e nunca ser anulado remotamente.
Percebeu o que está faltando? Uma distância. As normas dão princípios; o espaçamento sai da sua avaliação de riscos. Nos meus projetos, a prática fica assim: um botão em cada estação com pessoal — indução, classificação, embalagem — ao alcance da mão. Trechos retos longos não ganham uma fileira de botões; ganham uma chave de corda — a maioria das unidades cobre cerca de 80 metros por chave, as mais longas chegam de 120 a 200 metros, consulte o manual do fabricante. E um dispositivo em cada extremidade de acionamento, extremidade de retorno e ponto de acesso à passarela. O teste que uso é simples: de qualquer ponto da linha, uma pessoa em apuros deve alcançar uma parada de emergência em poucos passos, sem escalar nada. Se não conseguir, adicione uma.
Corda vs. botão: faça as contas
Uma esteira de 120 metros precisa de uma fileira de botões ou de 2 chaves de corda. No papel, a corda ganha de longe no custo. Mas a corda tem temperamento. O cabo de aço expande e contrai com a temperatura — frouxo no verão, tenso no inverno — e a perda de tensão causa disparos indesejados. Por isso as chaves de corda precisam de verificações periódicas de tensão, da janela indicadora observada e de olhais de suporte espaçados conforme o manual para que a corda nunca afunde demais. Algo que muita gente esquece: as chaves de corda funcionam pelo princípio de circuito fechado. Puxe a corda e ela dispara; quebre a corda ou perca a tensão e ela dispara também. Os contatos são normalmente fechados, ligados em série no circuito de segurança — uma corda rompida nunca mata silenciosamente a função de segurança.
Os botões são o oposto: localização precisa, ponto de religamento óbvio, mas caros para cobrir distância — e a altura de montagem importa mais do que as pessoas pensam. Essa aprendi do jeito difícil: botões montados nas pernas da esteira à altura de palete foram atingidos por empilhadeiras em manobra 2 vezes em um ano. Desde então, minha regra é altura do peito, longe do tráfego de empilhadeiras e paletes — prefiro pagar um pedestal extra a trocar um botão esmagado. Um bom detalhe: as melhores chaves de corda trazem um cogumelo vermelho de parada de emergência no próprio gabinete, o que cobre de graça as extremidades da corda.
O relé de segurança faz o trabalho de verdade
Quando o botão é acionado, o que realmente corta a energia? Não o CLP — o relé de segurança. É aqui que a maioria dos circuitos erra, então aqui estão minhas 3 regras inegociáveis.
A fiação primeiro. Os contatos normalmente fechados de cada dispositivo de parada vão em série no circuito de segurança. Nunca em paralelo. Os manuais dos controladores de segurança imprimem isso como um aviso em negrito: a fiação em paralelo anula o monitoramento de contatos, de modo que um contato soldado passa despercebido — e é assim que as pessoas morrem.
O religamento em segundo. O religamento deve ser um religamento manual monitorado: você pressiona o botão de religamento, e o relé de segurança verifica cada canal de parada de emergência antes de permitir que as saídas se fechem. Nada de religamento automático — religamento automático significa que a máquina pode se mover de novo sem ninguém confirmar que é seguro. A ASME B20.1 é explícita: a esteira não deve poder partir até que o dispositivo atuante tenha sido religado, e a ação de religamento por si só não deve partir a máquina. Partir exige uma ação separada e deliberada.
A categoria de parada em terceiro. Uma parada de emergência deve funcionar como uma parada de Categoria 0 ou Categoria 1 — a NFPA 79 não permite nada mais, e a avaliação de riscos escolhe qual. A Categoria 0 corta a energia imediatamente e deixa a máquina desacelerar por inércia; a Categoria 1 faz uma desaceleração controlada e depois corta a energia quando o movimento parou. Uma esteira de correia simples geralmente vai bem com a Categoria 0, mas equipamentos de alta inércia — linhas pesadas de rolos, transelevadores — merecem um olhar sério para a Categoria 1, porque o choque de uma parada de Categoria 0 pode se tornar um perigo por si só.
Na seleção de componentes, procuro 3 coisas no botão: cogumelo vermelho, fundo amarelo, ação de travamento. Acionou e ele fica para dentro — gire ou puxe para religar. Essa é a base que a EN ISO 13850 estabelece para a função de parada de emergência. E os contatos devem ser de abertura direta — o mecanismo os força fisicamente a se separar, o requisito do Anexo K da IEC 60947-5-1. Um microinterruptor padrão não serve.
Religamentos e disparos indesejados: onde os circuitos de parada realmente falham
Metade das falhas de circuitos de parada de emergência que vejo são falhas de procedimento de religamento. A pior: um operador acionou a parada de emergência, o supervisor foi até lá, girou o botão de volta, apertou partida — e ninguém nunca olhou o que causou o disparo. Depois disso, colocamos um POP de 5 passos dentro da porta de cada painel de controle, sem pular etapas: descubra o que disparou e verifique no local; elimine a falha — destrabe, religue os dispositivos de proteção; vá até o dispositivo acionado e religue-o à mão — numa chave de corda isso significa a alavanca azul de religamento, e observe que religar o dispositivo não torna a máquina operável; pressione o botão de religamento do painel e deixe o relé de segurança fazer seu autoteste; confirme que a área está livre e então dê o comando de partida. Acerte a ordem: religado significa «partida permitida», não «partida».
Os disparos indesejados são a outra metade. O que as paradas de emergência mais temem não é ninguém apertá-las — é todo mundo apertá-las por acidente. Um disparo indesejado numa linha de classificação custa 15 a 20 minutos de limpeza e reinício; 2 num dia e o plano de produção do turno se foi. Minhas regras de campo: mantenha os botões de parada de emergência fisicamente separados dos botões de parada normal, com cores e etiquetas diferentes — o treinamento de novos contratados começa com «qual é a parada de emergência e qual é a parada do dia a dia». Não monte botões de frente para o tráfego de pedestres; monte-os de lado ou use cogumelos com proteção. E nunca coloque uma tampa de plástico sobre uma parada de emergência para evitar batidas — a NFPA 79 exige que a parada de emergência funcione com uma única ação humana, e uma tampa que lhe custe um segundo a mais numa emergência pode custar tudo.
Checklist do circuito de parada de emergência (imprima e afixe no painel de controle)
□ Botão de parada de emergência em cada estação do operador — ao alcance, desobstruído □ Trechos longos de esteira cobertos por chaves de corda, alcance por chave conforme o manual do fabricante (cerca de 80 m) □ Tensão da corda correta, indicador no verde, sem olhais faltando, sem afundamento excessivo □ Todos os contatos de parada ligados em série — sem conexões em paralelo, sem jumpers, sem abraçadeiras □ Cogumelo vermelho sobre fundo amarelo, com travamento, religamento por giro ou tração □ Relé de segurança com religamento manual monitorado — o religamento sozinho não pode partir a máquina □ Categoria de parada da parada de emergência (0 ou 1) conforme a avaliação de riscos □ POP de religamento em 5 passos afixado dentro de cada porta de painel, toda a equipe treinada □ Botões de parada de emergência e de parada normal separados e claramente etiquetados, sem tampas sobre as paradas de emergência □ Teste real trimestral: acione uma parada aleatória, verifique a parada total da linha e a sequência de religamento
Traduzido do inglês. Em caso de divergência, prevalece a versão em inglês.
