Botão de emergência na NR-12: o que a norma exige?

Pergunte em qualquer planta qual é o item de segurança mais lembrado de uma máquina e a resposta costuma ser a mesma: o botão de emergência.

O botão de emergência na NR-12 é tratado como dispositivo de parada de emergência, com exigências sobre acesso, acionamento, retenção e rearme. Mas a própria norma faz uma distinção importante: ele não é a proteção principal da máquina.

É uma medida auxiliar, acionada quando o risco já foi percebido e alguém precisa reagir.

A frase que muda a conversa

Ela está no item 12.6.3, que lista o que os dispositivos devem cumprir. A alínea "b" não fala de cor, de tamanho nem de tempo de resposta. Fala de hierarquia.

É o mesmo raciocínio que já discutimos ao mostrar que o EPI não substitui a proteção coletiva. A norma trabalha por camadas, e cada camada tem um alcance diferente. A parada de emergência é a última delas, e é a única que depende de uma pessoa reagir a tempo.

Onde a norma exige o dispositivo

A obrigação nasce no item 12.6.1, e a redação dele costuma passar batida por duas palavras.

O texto determina que as máquinas sejam equipadas com um ou mais dispositivos, por meio dos quais possam ser evitadas situações de perigo latentes e existentes. "Um ou mais" já informa que a quantidade não é um por máquina: é a quantidade necessária para que a parada esteja ao alcance de quem precisar dela. E "latentes" amplia o alcance da exigência para o perigo que ainda não se manifestou.

Definir quantos dispositivos são necessários depende de uma pergunta anterior, que é saber o que a NR-12 considera uma máquina. Uma linha de produção pode ser tratada como uma única máquina, e nesse caso a pergunta deixa de ser "cada equipamento tem o seu botão" e passa a ser "de qualquer posto de trabalho dessa linha, alguém consegue parar o processo".

A proporção da foto é a proporção da norma: a barreira física é a medida de proteção, e a botoeira é auxiliar.

As duas situações em que a norma não exige

O item 12.6.1.2 abre duas exceções, e elas quase nunca aparecem nos materiais sobre o tema.

A primeira são as máquinas autopropelidas. A segunda são as máquinas em que o dispositivo não possibilita a redução do risco. Essa segunda exceção parece uma porta larga, e não é. Ela transfere o problema para onde ele deveria estar desde o começo: quem afirma que a parada de emergência não reduz risco naquela máquina está fazendo uma afirmação técnica, que precisa estar demonstrada na apreciação de risco e assinada por quem a fez.

O que a norma exige do dispositivo

Definida a obrigação, a NR-12 descreve o comportamento esperado. Sete exigências resumem o capítulo, e vale ler a coluna da direita pensando na máquina que está na sua planta.

O dispositivo deve	Item	O que isso significa na prática
Prevalecer	12.6.3 d	Deve prevalecer sobre todos os outros comandos. Nenhum modo de operação, seletor ou receita pode ignorá-lo.
Estar sempre disponível	12.6.3 f	A função deve estar disponível e operacional a qualquer tempo, independentemente do modo de operação. Inclusive em manutenção, ajuste e setup.
Parar rápido, sem criar risco	12.6.3 e · 12.6.4 c	Parar em tempo tão reduzido quanto tecnicamente possível, sem provocar riscos suplementares. A função também não pode gerar risco adicional nem atrapalhar o resgate de acidentados.
Ficar retido	12.6.5 · 12.6.5.1	Ao ser acionado, o acionador fica retido. Soltar a mão não libera nada: o desacionamento só ocorre por ação manual intencionada, por manobra apropriada.
Exigir rearme depois da correção	12.6.8	O rearme é manual e só pode ser feito após a correção do evento que motivou a parada. Girar e religar não é rearme.
Não ser o liga/desliga	12.6.1.1	Os dispositivos não devem ser utilizados como dispositivos de partida ou de acionamento. Usar a botoeira para desligar a máquina no fim do turno descumpre o item.
Estar acessível e desobstruído	12.6.2	Em locais de fácil acesso e visualização pelos operadores e por outras pessoas, e mantidos permanentemente desobstruídos.
Sete exigências, sete itens. Nenhuma delas trata de cor, tamanho ou marca do botão: a norma trata de comportamento. É por isso que trocar a botoeira por uma igual não resolve, se o circuito atrás dela não fizer o que a tabela pede.

Duas dessas exigências merecem um parágrafo próprio, porque são as que mais aparecem descumpridas em campo.

Estar disponível a qualquer tempo, inclusive em manutenção

O item 12.6.3, alínea "f", exige que a função esteja disponível e operacional a qualquer tempo, independentemente do modo de operação. É uma frase curta com uma consequência grande.

É comum encontrar máquinas em que a chave de modo manual, de ajuste ou de setup desabilita parte da lógica de segurança, e a parada de emergência vai junto. A norma fecha essa porta em dois lugares: aqui e no item que trata do seletor de modo, ao registrar que a seleção prevalece sobre os demais comandos com exceção da parada de emergência. O modo de operação pode mudar quase tudo. Não muda isso.

Estar acessível de onde a pessoa estiver

O item 12.6.2 exige que os dispositivos fiquem em locais de fácil acesso e visualização pelos operadores e por outras pessoas, e sejam mantidos permanentemente desobstruídos. A segunda parte é a que costuma cair no dia a dia: pallet encostado, bancada improvisada, carrinho parado na frente do painel.

E há dois desdobramentos que raramente são lembrados.

O segundo desdobramento está nos transportadores contínuos. O item 12.8.7 exige dispositivos de parada de emergência ao longo de toda a extensão do transportador que ofereça acesso, de modo que possam ser acionados em todas as posições de trabalho. É por isso que a solução em correias é o cabo, e não a botoeira isolada: o cabo cobre a extensão inteira.

O item 12.8.7 exige acionamento em todas as posições de trabalho, e o cabo é a resposta usual a essa exigência.

E o cabo tem regra própria. Pelo item 12.6.6, as chaves devem trabalhar tracionadas, de modo que a máquina pare tanto se o cabo for puxado quanto se ele romper ou afrouxar. O item 12.6.7 exige ainda que todo o cabo seja visível a partir da posição de desacionamento; quando isso não é possível, o item 12.6.7.1 obriga a inspecionar toda a extensão antes de desacionar. A lógica é a mesma do rearme, e é o próximo ponto.

O que acontece depois que alguém aperta

Aqui está a segunda exigência mais descumprida, e ela tem dois tempos.

O primeiro é a retenção. Pelo item 12.6.5, o acionamento resulta na retenção do acionador: soltar a mão não libera nada, e o item 12.6.5.1 determina que o desacionamento só ocorra por ação manual intencionada, mediante manobra apropriada. Botoeira que volta sozinha ao ser solta não é dispositivo de parada de emergência.

O segundo tempo é o rearme, e é onde a rotina desvia da norma. O item 12.6.8 estabelece que o rearme é manual e só pode ser feito após a correção do evento que motivou a parada. Girar o cogumelo e apertar o botão de partida é restabelecer o comando; não é rearme. E o item 12.6.8.1 acrescenta uma condição de projeto: o acionador de rearme deve permitir a visualização completa da área protegida, para que ninguém religue a máquina sem enxergar quem está dentro dela.

Categoria 0 e categoria 1: como a máquina para

Falta responder uma pergunta que a NR-12 levanta e não desenvolve: parar de que jeito.

O item 12.6.3, alínea "e", exige parada em tempo tão reduzido quanto tecnicamente possível, sem provocar riscos suplementares, e o item 12.6.4 reforça que a função não pode gerar risco adicional. Em muitos acionamentos, cortar a energia no ato é justamente o que cria risco: eixo que segue por inércia sem freio, carga que desce, ferramenta que trava no material. Por isso existem duas formas de parar, e elas não são intercambiáveis.

A NR-12 não define nenhuma das duas, e também não cita a norma dedicada ao tema em ponto algum do texto. Quem faz essa ponte é o Manual de Aplicação da NR-12, documento oficial do órgão e de acesso gratuito, que trata da função de parada de emergência remetendo à ABNT NBR ISO 13850:2021 e descreve as duas categorias:

Categoria	O que é	Definição	Quando se aplica
Categoria 0	Corte imediato de energia	Parada por imediata remoção da energia do(s) atuador(es) da máquina, ou desconexão mecânica entre os elementos de risco e os atuadores correspondentes.	É a parada mais rápida. Só é adequada quando cortar a energia no ato não cria um risco novo. O exemplo trazido pelo próprio Manual é a função safe torque off (STO) em inversor de frequência.
Categoria 1	Parada controlada e depois corte	Parada controlada, com fornecimento de energia aos atuadores da máquina até que a parada seja atingida; alcançada a parada, a energia é removida.	É a escolha quando o corte seco geraria risco suplementar: inércia alta, carga suspensa, ferramenta engajada. O exemplo do Manual é a função safe stop 1 (SS1).
As definições acima são as do Manual de Aplicação da NR-12, publicação oficial e gratuita, que remete à ABNT NBR ISO 13850:2021. A norma técnica é de aquisição paga e o seu texto não é reproduzido aqui.

A escolha entre uma e outra não é preferência: é resultado da apreciação de risco daquela máquina, e se materializa no circuito de segurança, cuja categoria a NR-12 remete à ABNT NBR 14153. É por isso que a frase mais perigosa numa adequação é "vamos trocar a botoeira". A botoeira é o acionador. O que atende ou não atende a norma é o que existe atrás dela.

O que fica

A NR-12 regula o botão de emergência com um nível de detalhe que poucos itens da norma recebem, e ao mesmo tempo o coloca no último degrau da hierarquia de proteção. As duas coisas são coerentes: justamente porque ele é a camada que depende de reação humana, ele precisa ser impecável naquilo que faz, e nunca pode ser a única coisa que existe.

Uma máquina bem resolvida é aquela em que o botão de emergência quase nunca é necessário, porque a proteção já impediu o alcance à zona de perigo. Quando o botão é o principal argumento de segurança de um equipamento, o que ele está indicando não é conformidade: é que as camadas anteriores não foram feitas.

Fica de fora deste texto uma pergunta que não tem resposta genérica: quantos dispositivos, em que posições e de que tipo, para cada máquina específica. Essa resposta não está na NR-12, que é uma norma geral. Está nas normas técnicas de cada família de máquina, e é o assunto da próxima peça desta série.

Perguntas frequentes sobre o botão de emergência na NR-12

Quatro perguntas concentram a maior parte das dúvidas que chegam à nossa engenharia sobre o tema, e todas têm resposta em item de norma.

O botão de emergência substitui a proteção da máquina?

Não. O item 12.6.3, alínea b, da NR-12 determina que os dispositivos de parada de emergência sejam usados como medida auxiliar, não podendo ser alternativa a medidas adequadas de proteção ou a sistemas automáticos de segurança. A proteção impede que a pessoa alcance a zona de perigo. O botão só age depois que alguém já percebeu o problema.

Toda máquina precisa ter botão de emergência?

Não. O item 12.6.1.2 dispensa a exigência em duas situações: máquinas autopropelidas e máquinas em que o dispositivo não possibilita a redução do risco. A segunda exceção não é uma brecha: ela precisa estar justificada na apreciação de risco, porque quem afirma que o dispositivo não reduz risco está fazendo uma afirmação técnica que assina.

Pode usar o botão de emergência para desligar a máquina no fim do turno?

Não. O item 12.6.1.1 é expresso: os dispositivos não devem ser utilizados como dispositivos de partida ou de acionamento. Usar a botoeira como liga e desliga desgasta o contato, mascara o histórico de acionamentos e treina a equipe a tratar como rotina um comando que existe para a exceção.

Quem pode rearmar a máquina depois de uma parada de emergência?

O rearme é manual e, pelo item 12.6.8, só pode ocorrer após a correção do evento que motivou a parada. Além disso, o item 12.6.8.1 exige que o acionador de rearme permita a visualização completa da área protegida. Girar a botoeira e religar sem ter corrigido nada descumpre os dois itens.

A sua máquina tem botão, ou tem proteção?

A resposta não está na botoeira: está no circuito atrás dela e na apreciação de risco que a justificou. Nossa engenharia avalia as duas coisas.

A norma dedica dezoito itens ao assunto e, em uma única alínea, coloca o botão no lugar que quase ninguém coloca: o de medida auxiliar.

O botão de emergência é a última camada

A NR-12 exige que a parada de emergência esteja acessível, funcione em qualquer modo de operação, permaneça retida após o acionamento e só seja rearmada depois que a condição de risco tiver sido corrigida. Mas também deixa claro que nada disso transforma o dispositivo na proteção principal da máquina.

A botoeira atua quando alguém já percebeu que existe um problema. As proteções e os sistemas de segurança existem para impedir que esse problema chegue até a pessoa.

Por isso, avaliar a conformidade não termina em conferir se existe um botão vermelho no painel. É preciso entender onde ele está, o que acontece quando é acionado, como a máquina para e quais camadas de proteção existiam antes de alguém precisar apertá-lo.

No fim, o botão de emergência não responde sozinho se uma máquina é segura. Ele mostra apenas como ela reage quando as outras barreiras já não foram suficientes.