Os riscos de definir um prazo único para todas as válvulas de segurança

Duas válvulas chegaram à bancada no mesmo dia, vindas da mesma planta, com o mesmo intervalo no sistema. A primeira abriu limpa: o técnico girou os componentes com a mão, mediu, ensaiou e devolveu. A segunda não girou. Foi preciso força para separar as partes, e o que saiu de dentro dela não estava previsto em lugar nenhum do cronograma.

Elas não eram diferentes por acaso, e a diferença não estava na marca nem na idade. Uma trabalhava num serviço limpo e seco. A outra, não. Nada disso apareceu na planilha, porque a planilha só tinha uma coluna de data, e essa data era a mesma para as duas.

Um prazo único para todas as válvulas de segurança parece a decisão mais segura que existe. Ele é simples de gerir, é fácil de defender numa auditoria e trata todo mundo igual, o que soa como rigor. O problema é que ele erra nas duas direções ao mesmo tempo, e as duas famílias de erro acontecem na mesma planta, no mesmo dia, por causa da mesma decisão.

Este texto trata do princípio, e só dele. Ele não traz tabela, não traz escala e não diz qual válvula é qual. Ele defende que a diferenciação é necessária e para exatamente aí, e vale dizer isso na primeira tela em vez de fingir o contrário no fim.

Por que um prazo único para todas as válvulas de segurança não funciona?

Porque a mesma data produz dois erros opostos ao mesmo tempo. Ela é conservadora demais para a maior parte da carteira, que é intervencionada mais do que a condição pediria, e é insuficiente para a minoria que trabalha no serviço mais severo da planta. A variável que separa os dois grupos é o serviço, ou seja, o que passa pela válvula e o ambiente em que ela trabalha, e não o relógio.

Vale uma comparação que sai da indústria e volta melhor. Imagine uma frota com dois veículos: uma van que só roda na cidade, em trechos curtos, com o motor esfriando entre uma entrega e outra, e um caminhão que faz estrada em velocidade constante. A empresa decide trocar o óleo dos dois no mesmo número do hodômetro, porque é mais simples de controlar.

A conta não fecha para nenhum dos dois. A van, que envelhece o óleo por causa dos ciclos curtos, chega ao número já atrasada. O caminhão, que roda em regime constante, chega ao número com folga e é aberto sem necessidade. O número é o mesmo, e os dois veículos estão errados em sentidos opostos.

A parte mais útil da comparação é a que já está no manual de qualquer veículo, e quase ninguém repara. O manual traz dois planos de manutenção, não um. Um deles se chama regime severo, e o que decide entre os dois não é a quilometragem: é o uso. Poeira, trechos curtos, carga, temperatura. O fabricante já sabia que um número só não serve, e escreveu isso.

Uma diferença precisa ser dita antes que ela seja usada contra o argumento. Errar o intervalo de troca de óleo custa dinheiro; errar o intervalo de um dispositivo de segurança tem outra ordem de consequência. Isso não enfraquece a comparação: reforça o motivo de tratar o assunto com mais cuidado, e não com menos.

O erro por excesso: intervir mais vezes não é automaticamente mais seguro

Esta é a metade que quase nunca é discutida, porque ela contraria uma intuição confortável. Se a manutenção protege, mais manutenção protegeria mais, e o excesso seria no máximo um desperdício de dinheiro. Só que a intervenção não é um evento neutro.

Cada ciclo de bancada é uma sequência de manipulações. O dispositivo é despressurizado, desconectado, transportado, aberto, tem os componentes separados e limpos, é remontado, tem a pressão de abertura reajustada, é lacrado e volta para a linha. Cada uma dessas etapas é feita por pessoas, com ferramentas, em oficina, e nenhuma delas é infalível.

Há ainda um detalhe que só quem trabalha na bancada costuma lembrar. A recuperação da região de assentamento consome material, e material consumido não volta. Um dispositivo que passa por lapidação com mais frequência do que a condição dele exigia está gastando, mais rápido, algo que é finito por construção.

E existe a conta que ninguém coloca no papel. O orçamento de manutenção de uma planta é finito, e o tempo de parada também. Espalhar os dois igualmente por toda a carteira significa gastar a maior parte deles onde o retorno é menor, e é justamente por isso que costuma faltar recurso quando o dispositivo que realmente precisava aparece.

Dois dispositivos do mesmo dia, do mesmo intervalo e da mesma planta. O que separa os dois não estava no cronograma.

Nada disso é argumento para intervir menos. É argumento para parar de tratar a frequência como se ela fosse gratuita em uma das direções. Quem decide um intervalo está escolhendo entre dois custos, e não entre um custo e a segurança.

O erro por falta: o serviço tem relógio próprio

A outra metade é mais fácil de aceitar e mais difícil de enxergar, porque ela é silenciosa. A válvula que trabalha no serviço mais severo da planta não avisa que está trabalhando mais. Ela recebe a mesma data que todas as outras e cumpre o intervalo inteiro como se nada estivesse acontecendo dentro dela.

O mecanismo é conhecido e não depende de nenhuma pesquisa nossa. O que passa pelo dispositivo pode depositar sólido na região de assentamento, pode atacar quimicamente o material dos internos, pode polimerizar, pode solidificar quando esfria e pode arrastar partícula da linha. O ambiente em volta faz o resto: maresia, poeira, calor irradiado e umidade agem pelo lado de fora, na haste, na guia e na mola.

Nenhum desses mecanismos é novidade para quem já abriu equipamento em planta. Já escrevemos sobre como o condensado que corrói o reservatório por dentro, num caso em que o agente não era o processo, e sim o ar e a condensação. E há um exemplo ainda mais claro de que a degradação mora na combinação, e não no calendário: a corrosão galvânica escolhe onde atacar, escolhendo exatamente o ponto em que dois materiais diferentes se encontram.

É por isso que instalações de serviços particulares não se parecem com as outras. Quem já projetou sabe que uma instalação de alívio de amônia não se parece com nenhuma outra, e a diferença não está na válvula: está no que ela precisa fazer e no que acontece se ela fizer.

Vale trazer aqui uma distinção que já tratamos em outro texto, porque ela resolve a confusão mais comum desta conversa: a diferença entre risco e perigo. O perigo é o mesmo em toda válvula de segurança da sua planta, porque em todas elas existe energia armazenada. O risco não é o mesmo, e é o risco que deveria mover uma decisão de manutenção.

As duas metades do problema cabem lado a lado, e é vendo-as juntas que o desconforto aparece. Elas não são alternativas: são consequências simultâneas da mesma escolha.

As duas famílias de erro que um intervalo único produz ao mesmo tempo
Direção do erro	O que acontece na prática	Por que isso importa
Por excesso, na maioria da carteira	A válvula é retirada, transportada, desmontada, remontada, reajustada e devolvida à linha mais vezes do que a condição dela pediria.	Cada intervenção é uma manipulação, e manipulação tem risco próprio. A conta também é financeira: o orçamento é finito e ele está sendo gasto onde rende menos.
Por falta, na minoria crítica	A válvula que trabalha no serviço mais agressivo da planta recebe a mesma atenção que a do serviço mais benigno.	O serviço tem relógio próprio e ele não consulta o calendário. É onde o dispositivo chega ao fim do intervalo em condição diferente da que se presumia.

A variável é o serviço, e a norma escreve isso do jeito dela

Até aqui o argumento é de engenharia. A pergunta legítima que vem em seguida é se a NR-13, a Norma Regulamentadora nº 13 do Ministério do Trabalho, sustenta o raciocínio ou se ela mesma autoriza o prazo único. A resposta está menos nos subitens e mais no glossário, que é a parte da norma que ninguém lê por prazer.

O glossário define plano de inspeção como a descrição das atividades necessárias para avaliar as condições físicas dos equipamentos, considerando o histórico e os mecanismos de danos previsíveis. São dois insumos, e os dois são do item: histórico é de cada dispositivo, e mecanismo de dano previsível depende do que passa por ele e de onde ele trabalha. Um plano que usa a mesma data para tudo só é compatível com essa definição se todos os itens tiverem o mesmo histórico e os mesmos mecanismos previsíveis.

O segundo verbete é mais interessante ainda, porque é o único ponto em que a norma explicitamente autoriza vincular vários equipamentos a um mesmo plano. Ele está no capítulo de tubulação, e não no de válvulas, o que precisa ser dito com todas as letras: a norma não estendeu essa definição aos dispositivos de segurança. O que ela revela é o raciocínio que ela usa quando resolve permitir o agrupamento.

Três coisas saem desse verbete, e nenhuma delas depende de interpretação nossa. A primeira é que agrupar é legítimo, e a norma até diz para que serve: otimizar a alocação de recursos. A segunda é que o agrupamento tem um preço de entrada, e ele está escrito: condições operacionais e mecanismos de deterioração semelhantes. A terceira é que agrupar não apaga o item, porque a rastreabilidade individual continua exigida.

A leitura por contraposição é a que interessa. Onde a semelhança existe e foi verificada, o plano comum é uma boa decisão de engenharia e a norma reconhece isso. Onde ela nunca foi verificada, o que existe não é um agrupamento: é uma uniformidade herdada, que ninguém escolheu e que ninguém consegue defender pelo mesmo raciocínio. Se você quiser ver como esse raciocínio aparece na prática do capítulo de onde ele vem, vale ler sobre a inspeção de tubulações.

Reunindo o que a norma escreve, o desenho fica claro e o vazio também. O quadro abaixo separa o que está no texto do que ele deliberadamente deixa em aberto.

O que a NR-13 escreve sobre diferenciação, e o que ela deixa em aberto
Onde está	O que a norma escreve	O que ela não define
Glossário, verbete Plano de inspeção	Define o plano como a descrição das atividades necessárias para avaliar as condições físicas dos equipamentos, considerando o histórico e os mecanismos de danos previsíveis.	Os dois insumos são do item, e não da planta. A norma não diz o que fazer com eles.
Glossário, verbete Sistema de tubulação	Único ponto em que a norma autoriza vincular vários equipamentos a um mesmo plano de inspeção, e ela impõe a condição: condições operacionais e mecanismos de deterioração semelhantes.	A norma exige semelhança e não define a régua que mede semelhança.
Subitens 13.4.4.7 e 13.5.4.9	Exigem prazo adequado à sua manutenção, porém não superior ao previsto para a inspeção do equipamento protegido. São as duas únicas ocorrências da expressão na norma.	Adequação é relação com um objeto específico. A norma não define adequação.
Subitem 13.5.4.8	Condiciona o regime de exame de um recorte de vasos às condições nas quais a experiência mostre que não ocorre deterioração.	A norma faz o regime depender do comportamento observado do serviço.

Repare no padrão das três linhas de cima. A norma pede uma qualidade e não entrega a régua que mede essa qualidade, e faz isso de forma consistente. Ela exige prazo adequado sem definir adequação, exige semelhança sem definir semelhança e manda considerar histórico e mecanismos sem dizer o que fazer com eles. Não é descuido de redação: é a divisão de trabalho entre a norma, que estabelece o limite, e a engenharia, que responde pelo que acontece dentro dele.

A mesma planta abriga serviços que não têm nada em comum além do endereço. O cronograma costuma ser a única coisa que eles dividem.

Há ainda um sinal menor, e ele fecha o raciocínio. A própria norma trata a alteração de prazo de inspeção como ocorrência que deve ser registrada no registro de segurança, o que significa que ela já parte do princípio de que esse prazo se move. E, no capítulo de caldeiras, ela chega a prever periodicidades diferentes para um mesmo tipo de ensaio conforme a condição da água, no subitem 13.4.4.8, que é assunto de outra peça desta série. Em dois lugares distintos, a norma mostra que não acredita num número só.

O que muda quando você aceita que elas não são todas iguais

A primeira mudança é de linguagem, e ela é mais profunda do que parece. Você deixa de ter um prazo e passa a ter uma pergunta por dispositivo, que é o que o glossário já pedia. A frase “as nossas válvulas são calibradas dentro do prazo” continua verdadeira, e passa a ser insuficiente para descrever o que a planta faz.

A segunda é de posição na conversa. Cumprir o limite prova que você respeitou o limite, e é uma coisa boa; provar adequação é outra conversa, e é a que costuma aparecer quando alguém de fora quer entender por que aquela data. Já tratamos disso em outro contexto, e o raciocínio é o mesmo: estar conforme não é o mesmo que ser confiável. Quem quiser ver quais são os limites que a norma fixa vai encontrá-los em os prazos que a NR-13 fixa, que é onde esse assunto mora.

A terceira mudança é a mais desconfortável, e é a razão pela qual este texto existe. Depois de aceitar o princípio, você passa a saber que a sua carteira tem exceções e continua sem saber quais são. Essa é uma posição incômoda e é honesta, e ela é bem melhor do que a anterior, em que as exceções também existiam e ninguém sabia que existiam.

É justo dizer por que o texto para aqui. Você provavelmente esperava, neste ponto, uma tabela que separasse os serviços e sugerisse um intervalo para cada faixa. Ela não vem, e não é esquecimento. Uma tabela publicada seria genérica por construção, e uma escala genérica aplicada a uma planta específica reproduz exatamente o defeito que este artigo descreveu: uma régua que alguém de fora escolheu, aplicada a equipamentos que essa pessoa nunca viu.

A segunda razão é mais direta. Construir essa separação com o responsável técnico, olhando histórico, serviço e arranjo de cada instalação, é o trabalho que a Engetex vende. Preferimos entregar o princípio, que é o que faz você enxergar, e conversar sobre a régua com quem quiser conversar. Para quem está montando o assunto do zero, para que serve a NR-13 é o ponto de partida.

Você ainda tem dúvida sobre tratar todas as válvulas com o mesmo prazo?

Cinco perguntas aparecem sempre que esse assunto entra numa reunião de manutenção. As respostas abaixo tratam do que é público e verificável na norma, e param onde começaria a régua de decisão.

Pode existir um prazo único para todas as válvulas de segurança de uma planta?

Pode, desde que a semelhança que justifica a uniformidade tenha sido verificada. O problema quase nunca é a uniformidade em si: é a uniformidade herdada, adotada sem que ninguém tenha comparado o serviço e os mecanismos de deterioração dos dispositivos. Nesse caso, não houve decisão de engenharia, houve repetição.

O que a NR-13 exige sobre o prazo das válvulas de segurança?

Os subitens 13.4.4.7 e 13.5.4.9 da NR-13 exigem que as válvulas sejam desmontadas, inspecionadas e testadas com prazo adequado à sua manutenção, não superior ao previsto para a inspeção do equipamento protegido. São duas exigências na mesma frase: um teto, que é fácil de demonstrar, e uma adequação, que a norma não define.

Calibrar com mais frequência é sempre mais seguro?

Não necessariamente, e essa é a metade menos discutida do problema. Cada ciclo é uma sequência de manipulações da válvula, e a recuperação da região de assentamento consome material que não volta. Além disso, orçamento e tempo de parada são finitos: gastá-los uniformemente deixa menos recurso para o dispositivo que precisava de mais.

O que faz uma válvula de segurança degradar mais rápido que a outra?

O serviço, que é o que passa pela válvula e o ambiente em que ela trabalha. Depósito de sólido na região de assentamento, ataque químico aos internos, produto que solidifica ao esfriar, partícula arrastada da linha e agentes externos como maresia, poeira e calor agem sobre o dispositivo em ritmos completamente diferentes.

A NR-13 permite tratar equipamentos diferentes com um plano de inspeção único?

No glossário, ao definir sistema de tubulação, a norma autoriza vincular vários equipamentos a um mesmo plano de inspeção quando eles estão sujeitos a condições operacionais e mecanismos de deterioração semelhantes, preservada a rastreabilidade de cada um. O verbete trata de tubulações, e mostra qual raciocínio a norma usa quando permite agrupar.

O prazo certo começa pela diferença

Um plano de manutenção não fica mais técnico porque usa mais datas diferentes. Ele fica mais técnico quando consegue explicar por que determinados dispositivos podem ser tratados juntos e por que outros precisam sair do grupo.

Esse é o ponto central. O prazo único não é errado por definição. Ele se torna frágil quando nasce da conveniência da planilha, e não da semelhança entre serviço, histórico e mecanismos de deterioração. Nesse cenário, a uniformidade economiza decisão no começo e cobra essa conta depois, seja com intervenções desnecessárias, seja com válvulas críticas chegando longe demais no intervalo.

A NR-13 estabelece o limite, pede prazo adequado à manutenção e manda considerar histórico e mecanismos previsíveis. O que ela não faz é entregar uma régua pronta para separar a carteira, porque essa parte depende da engenharia aplicada à realidade de cada planta.

Por isso, o primeiro passo não é reduzir ou ampliar nenhum intervalo. É descobrir quais válvulas realmente podem compartilhar o mesmo plano e quais só parecem iguais porque receberam a mesma data no sistema.

Quando essa diferença passa a ser conhecida, o calendário deixa de comandar a manutenção e passa a refletir o que realmente acontece em campo.