Chave de fim de curso é dispositivo de segurança? Entenda!

As chaves de fim de curso comum e as chaves de segurança se parecem. Cabem no mesmo furo, ligam nos mesmos bornes, custam faixas de preço diferentes e, no dia da instalação, as duas fazem a máquina parar quando a porta abre.

A diferença aparece no dia em que alguma coisa dentro do componente falha. E ela está escrita, com todas as letras, no glossário da NR-12. Saiba mais neste texto!

O que é um dispositivo de intertravamento?

Antes de comparar, convém fixar o que a norma chama pelo nome, porque a definição já exclui boa parte do que se instala por aí.

A NR-12 define dispositivo de intertravamento como um "dispositivo associado a uma proteção, cujo propósito é prevenir o funcionamento de funções perigosas da máquina sob condições específicas, geralmente enquanto a proteção não estiver fechada".

Esse dispositivo pode ter atuação mecânica, com contato físico, ou atuação sem contato, como os dispositivos indutivos, magnéticos, capacitivos, ultrassônicos, óticos e por radiofrequência.

O que separa chave de fim de curso de chave de segurança?

A principal diferença está na finalidade do componente e na forma como seus contatos são acionados.

A chave de fim de curso comum é utilizada principalmente para detectar posição, presença ou limite de movimento e enviar essa informação ao sistema de comando. Já a chave de segurança é projetada para integrar uma função de segurança, como interromper uma condição perigosa quando uma proteção é aberta.

Nas chaves eletromecânicas usadas em funções de segurança, uma característica importante é a ruptura positiva dos contatos. A NR-12 define esse princípio como a separação dos contatos por partes mecânicas que não dependem de elementos elásticos, como molas, para realizar a abertura.

Em uma chave de fim de curso convencional que dependa do retorno por mola, quando o atuador deixa de ser pressionado, a mola movimenta o mecanismo e permite a mudança de estado do contato.

Esse funcionamento é adequado para inúmeras funções de comando e detecção, mas pode não oferecer a característica construtiva necessária quando o sinal integra uma função de segurança.

Em um dispositivo com ruptura positiva, por outro lado, a abertura do contato é provocada diretamente pelo movimento mecânico do atuador, por meio de elementos rígidos. Assim, a separação não depende apenas do retorno de uma mola.

Essa característica reduz modos de falha relevantes e permite que o dispositivo seja especificado para aplicações de segurança, desde que também sejam atendidos os demais requisitos da função e da arquitetura do sistema.

Fim de curso comum e chave de segurança: o que realmente separa os dois
Aspecto	Fim de curso comum	Dispositivo de intertravamento de segurança
Para que foi projetado	Informar posição ao comando: fim de percurso, presença de peça, contagem	Interromper a energia quando a proteção é aberta
Como o contato abre	Por mola, quando o atuador se afasta	Por movimento mecânico direto do atuador, sem depender de mola
Se a mola falhar	O contato permanece fechado e a máquina continua	A separação acontece do mesmo jeito
Se o contato soldar	Permanece fechado, e nada avisa	O elemento de ruptura força a separação
Como é monitorado	Em geral não é: é uma entrada comum do comando	Por interface de segurança, quando a apreciação de risco indicar
O que a NR-12 pede dele	Nada: não é dispositivo de segurança	Ruptura positiva e ação positiva, conforme o glossário e o subitem 12.5.11
A coluna da direita reproduz o que a NR-12 exige no glossário e no subitem 12.5.11. A da esquerda descreve o componente de comando, que a norma não trata como dispositivo de segurança.

A outra metade da exigência: ação positiva

A ruptura positiva trata do que acontece dentro do contato. Existe uma exigência gêmea que trata do que acontece fora dele.

O glossário define ação positiva como a situação em que um componente mecânico móvel inevitavelmente move outro componente consigo, por contato direto ou através de elementos rígidos.

Além disso, o subitem 12.5.11 da NR-12, ao listar os requisitos das proteções, traz a alínea "k": ter ação positiva, ou seja, atuação de modo positivo.

O anexo que trata de prensas mostra as duas exigências juntas, e com a arquitetura em volta: os sinais elétricos devem ser gerados por chaves de segurança com duplo canal e ruptura positiva, monitoradas por interface de segurança classificada como categoria 4, conforme a ABNT NBR 14153.

O que significa cada categoria, e de onde vem a que a sua máquina precisa, está no artigo sobre as cinco categorias de segurança.

Na prática, as duas exigências se completam. A ação positiva garante que o movimento da proteção chegue mesmo até o atuador, sem depender de mola de retorno. A ruptura positiva garante que, chegando, ele separe o contato. Uma sem a outra deixa um caminho de falha aberto.

A economia que gera uma conta alta

Quase sempre a escolha errada não é ignorância: é uma decisão de custo tomada com a informação incompleta. Vale acompanhar onde o dinheiro reaparece.

A economia aparente

A diferença entre o componente comum e o dispositivo de segurança é de peça, e a peça é a menor linha de um orçamento de adequação.

O laudo não fecha

A validação dos sistemas de segurança confere o princípio construtivo do dispositivo. Um componente sem ruptura positiva não sustenta a função onde ela é exigida.

A máquina é reaberta

Trocar o dispositivo depois significa parar a produção outra vez, refazer instalação e fiação, e comprar pela segunda vez o que já estava instalado.

O custo que não é de dinheiro

Enquanto durou, o arranjo mudou o comportamento de quem opera: as pessoas confiaram numa barreira que não existia.

Proteção de grade com painel de comando ao lado. O dispositivo que fecha o intertravamento fica na borda da proteção, e é ali que a escolha entre componente de comando e dispositivo de segurança acontece.

Repare que nenhum dos três primeiros itens é hipótese: eles decorrem da própria exigência normativa. Onde o dispositivo de segurança é requerido, o componente de comando não fecha a validação, e o que não fecha precisa ser refeito. A economia da peça vira despesa de obra.

Onde a própria norma dispensa o monitoramento

Há um detalhe que vale conhecer, porque ele evita exigência desnecessária e, ao mesmo tempo, confirma o argumento deste texto.

Em um dos anexos, ao tratar de máquinas de aplicar ilhós, rebites e adornos, a NR-12 admite o acionamento por dispositivo mecânico limitador intertravado por dispositivo de intertravamento com ruptura e ação positiva, sem a necessidade de monitoramento por interface de segurança.

Há ainda um caso que fecha o raciocínio pelo outro lado. A expressão fim de curso aparece uma única vez no texto da NR-12, no anexo que trata de gruas, exigindo limitador de fim de curso para o carro da lança nas duas extremidades.

E mesmo ali, onde a norma nomeia a função, ela exige que seja feita por meio de sistema de segurança monitorado por interface de segurança. Nem quando nomeia a função a norma aceita o componente sozinho.

Ainda tem dúvida sobre fim de curso e chave de segurança?

Estas quatro perguntas são as que mais chegam quando o assunto aparece em manutenção ou em auditoria, e todas se respondem no texto da norma.

Posso usar fim de curso comum como dispositivo de segurança?

Não onde a função de segurança é exigida. O glossário da NR-12 define ruptura positiva como a separação do contato por partes não dependentes de molas, e o fim de curso comum abre por mola. Ele continua sendo o componente certo para informar posição ao comando.

Dois fins de curso em série resolvem?

Não pelo princípio construtivo. Redundância trata da tolerância a um defeito isolado, que é assunto de categoria e arquitetura. Ela não substitui a exigência de que o dispositivo abra o contato sem depender de mola. Dois componentes com o mesmo modo de falha podem falhar do mesmo jeito.

Como identifico se o dispositivo instalado tem ruptura positiva?

Pela documentação do componente, que declara a característica, e pela marcação normativa do fabricante. Aparência não resolve: dispositivos com e sem o recurso são fisicamente parecidos e ocupam a mesma posição na proteção.

Sensor magnético serve, já que não tem mola?

Pode servir, e a norma admite dispositivos sem atuação mecânica, entre eles os magnéticos. Mas aí o critério muda: entram a codificação, a dificuldade de burla e o monitoramento por interface de segurança conforme a categoria requerida. Não ter mola não é, sozinho, o que qualifica o dispositivo.

O componente certo depende da função que ele precisa cumprir

A diferença entre uma chave fim de curso comum e um dispositivo com ruptura positiva pode parecer pequena quando os dois estão instalados no mesmo ponto da máquina e, visualmente, cumprem tarefas semelhantes.

Do ponto de vista da segurança, porém, não basta detectar que uma proteção mudou de posição: é preciso garantir que o sinal de segurança seja interrompido de forma confiável quando isso acontecer.

Os dois componentes cabem no mesmo furo. Só um deles cumpre a função de segurança.

É por isso que a escolha do dispositivo não deve partir apenas do tipo de sensor, da presença ou ausência de mola ou da quantidade de componentes instalados. Ela precisa considerar a função de segurança definida na apreciação de riscos, a categoria requerida, a arquitetura do sistema e as características construtivas declaradas pelo fabricante.

Na prática, uma chave fim de curso comum pode continuar sendo perfeitamente adequada para informar posição ao comando da máquina. O problema começa quando se espera que ele desempenhe uma função de segurança para a qual não foi projetado.

Entender essa diferença evita uma das armadilhas mais perigosas da adequação à NR-12: confundir um componente que detecta uma condição com um dispositivo capaz de participar, de fato, de uma função de segurança.