Aqui vai meu veredito logo de cara: se a atitude da sua operação é "é só um ajuste rápido, desligar a energia dá muito trabalho", seu programa de bloqueio e etiquetagem é papel. Ele existe em um fichário, não na operação.
Vinte anos em armazéns americanos me ensinaram que os acidentes que me tiram o sono não são os de empilhadeira. Empilhadeiras são visíveis. Os verdadeiros assassinos aparecem durante a manutenção: uma máquina parada ali, parecendo morta, mas ainda meio viva. O motor principal do transportador está desligado, mas os cilindros de ar ainda guardam pressão. O acionamento do separador está parado, mas a gravidade continua pressionando as caixas empilhadas na rampa. Um técnico enfia a mão, e o pesadelo começa.
Em 2019 eu gerenciava um centro de distribuição de 320,000 pés quadrados em Fontana, Califórnia, com um separador de esteira cruzada que já tinha dez anos. Meu líder de manutenção era um veterano na casa dos cinquenta, daqueles que já viram de tudo. Um dia um carro do separador travou. Ele achou que era "só um empurrãozinho" e enfiou a mão no trilho. O motor estava desligado, mas um empurrador pneumático ao lado nunca tinha sido purgado. A haste disparou e abriu o dorso da mão dele. Uma dúzia de pontos. Ele teve sorte de não pegar nos dedos. Depois desse incidente, reconstruí o programa LOTO do site do zero. Tudo abaixo saiu dessa reconstrução.
Comece listando cada fonte de energia em um cartão
O primeiro passo do LOTO não é comprar cadeados. É saber exatamente quantos tipos de energia uma máquina carrega. É aqui que a maioria dos programas LOTO de armazém falha: as pessoas só pensam em eletricidade.
Um checklist de verdade das fontes de energia tem que percorrer pelo menos cinco categorias.
Eletricidade não é só o disjuntor principal. Em transportadores, separadores e guindastes, o gabinete de controle costuma levar circuitos de potência de 480V ao lado de circuitos de controle de 24V. Desligue a potência e deixe os controles energizados, e o controlador continua acordado. Uma saída inesperada e um atuador se move. Aprendi isso da pior maneira há anos em um transportador de roletes: retirei o disjuntor de potência mas deixei os controles energizados. Uma fotocélula se bloqueou com poeira, a linha deu um pulso e quase puxou a mão de um técnico para o vão entre os roletes. Então depois de desenergizar, sempre tente ligar a máquina. Aperte o botão de ligar. Confirme que ela está realmente morta antes de suas mãos chegarem perto.
A pneumática é a traiçoeira. Os reservatórios de ar e a pressão residual nas linhas ficam carregados depois que a potência morre. Onde houver cilindros, grampos pneumáticos ou ar de sopro, as válvulas de purga se abrem e os manômetros têm que ler zero antes de o trabalho começar.
A hidráulica aparece em mesas elevatórias, niveladoras de doca e nos cilindros de inclinação de empilhadeiras contrabalançadas. O óleo hidráulico purga devagar, e um cilindro carregado pode descer aos poucos. Dar manutenção em uma mesa elevatória significa que o suporte mecânico de segurança entra. Confiar que "o cilindro está segurando" é o mesmo que não fazer nada.
A gravidade e a energia armazenada em molas são as mais ignoradas. Caixas em racks de fluxo por gravidade e calhas, paletes posicionados no topo de uma rampa, portas com retorno por mola, correias tensionadas. Depois que a potência e o ar se vão, elas continuam carregadas. A solução é mecânica: blocos, pinos, cintas. Prenda com pino ou amarre com cinta.
O que fizemos no site de Fontana: um "cartão de fontes de energia" por máquina crítica, colado com fita dentro da porta do gabinete de controle. O cartão lista cada tipo de energia, onde fica cada ponto de isolamento, onde fica cada ponto de purga e como verificar energia zero. O técnico lê o cartão ao chegar. Ninguém depende da memória.
Seis etapas, em ordem, antes de qualquer mão tocar em algo
A norma 29 CFR 1910.147 da OSHA é o padrão que rege o bloqueio e a etiquetagem. Consulte o texto vigente no site da OSHA para os requisitos exatos; o que segue é como traduzi isso em um procedimento de operação que realmente é seguido.
Etapa um: notifique. Diga a todos no turno que a máquina vai parar para manutenção e que ninguém toca no botão de ligar. As pessoas pulam essa etapa, e aí o técnico está dentro da máquina enquanto alguém no rádio pergunta "por que a linha parou" e aperta o botão. É assim que as tragédias acontecem.
Etapa dois: desligue normalmente. Use a sequência normal de desligamento, não o disjuntor. Arrancar o disjuntor é pesado para os inversores e controladores e deixa códigos de falha que você vai perseguir depois do reparo.
Etapa três: isole. Abra cada ponto de isolamento de energia: chaves seccionadoras, válvulas de suprimento de ar, drenos hidráulicos. Cada ponto de isolamento tem que aceitar um cadeado.
Etapa quatro: aplique cadeados e etiquetas. Um cadeado pessoal por pessoa, no ponto de isolamento, com uma etiqueta levando o nome da pessoa e a hora. E ouça isso com clareza: uma etiqueta não é substituta de um cadeado. Uma etiqueta é papel. O vento rasga, uma mão arranca. Um cadeado é físico. A chave está no seu bolso, e ninguém mais pode reenergizar a máquina. A pior operação em que já entrei compartilhava um "cadeado de manutenção" para a planta inteira, com a chave pendurada na alça da porta do gabinete. Isso não é bloqueio. Isso é teatro.
Etapa cinco: libere a energia armazenada. Purgue o ar, descarregue os capacitores, trave as cargas de gravidade. Percorra o cartão de energia item por item.
Etapa seis: verifique. Tente ligar. Confirme que nada se move, depois devolva os controles para a posição desligada e comece o reparo. Já vi alguém pular a verificação e descobrir que tinha bloqueado a seccionadora da linha errada.
O bloqueio em grupo é onde a coisa complica
Um técnico em uma máquina é fácil. Vários técnicos na mesma máquina é onde o LOTO desmorona. A resposta é o bloqueio em grupo: um grampo de furos múltiplos no ponto de isolamento, e cada pessoa pendura seu próprio cadeado nele. Até o último cadeado sair, ninguém reenergiza. Seu cadeado sai quando você sai. Se você ainda está lá dentro, seu cadeado fica.
A troca de turno é a outra armadilha. O turno do dia está no meio de um reparo quando o turno da noite assume. O que acontece com os cadeados? Nossa regra: sem intervalo. O técnico que chega pendura seu cadeado primeiro, depois o que sai remove o dele. Nunca há uma janela em que a máquina fique sem cadeado. Parece frescura. Depois de duas semanas vira hábito.
Os prestadores de serviço e visitantes que fazem manutenção são os mais arriscados de todos. O técnico de serviço do elevador, a equipe de instalação dos racks, o inspetor do sistema de incêndio: eles não conhecem seu equipamento e nem sempre respeitam o LOTO. Nossa abordagem tinha três partes. Primeiro, uma das nossas pessoas atua como anfitrião, fica com eles o tempo todo, e nosso anfitrião aplica o cadeado no ponto de isolamento. Segundo, cada prestador assina um breve briefing de LOTO antes de entrar: não tocar em nenhum equipamento sem encontrar o anfitrião primeiro. Terceiro, eles são bem-vindos a pendurar seus próprios cadeados no nosso grampo também, para proteção dupla. Nunca presuma que "são profissionais" e se afaste. Os acidentes acontecem com os profissionais confiantes.
O treinamento não deveria ser uma folha de presença
O treinamento de LOTO esvazia rápido: uma hora de slides por ano, todo mundo assina a folha de presença, pronto. Pergunte a qualquer um um mês depois e tudo que ele lembra é "algo sobre cadeados".
O treinamento que funciona é assim. A primeira semana de um novo contratado inclui caminhar até uma máquina de verdade e executar as seis etapas na prática. A reciclagem anual não é slides; é uma verificação surpresa na operação. Aponte para uma máquina aleatória e peça ao técnico para nomear suas fontes de energia e pontos de isolamento. Não consegue responder? De volta ao retreinamento. Guarde registros: quem treinou, quando, se passou na verificação prática. Quando a OSHA chega, os registros são o que eles leem. Registros incompletos significam que o programa não existe. Consulte o site da OSHA para os requisitos vigentes de manutenção de registros.
E uma vez por ano, audite o próprio programa LOTO com alguém que não faz a manutenção diária: cadeados suficientes, cartões de energia precisos, ninguém pulando etapas para economizar tempo. Pessoas que auditam o próprio trabalho tendem a olhar para o outro lado. Um olhar novo muda tudo.
Aqui vai algo que você pode fazer amanhã: percorra sua operação, escolha qualquer transportador ou separador, e faça três perguntas ao técnico de manutenção. Quantos tipos de energia essa máquina carrega? Onde estão os pontos de isolamento? Quando foi aplicado o último cadeado? Se ele não conseguir responder, seu programa LOTO é um programa de papel, e você deveria corrigir agora. Não espere o dia em que alguém precise de pontos.
Traduzido do inglês. Em caso de divergência, prevalece a versão em inglês.
