MODULO 2.2

πŸ›‘οΈ Protocolos de Seguranca Humano-Robo

Da avaliacao de risco pre-comissionamento a resposta de incidentes. Normas ISO 12100 e 10218, validacao de forca de contato (ISO/TS 15066), os 4 modos colaborativos, LOTO adaptado para robos e cultura de near-miss. Seguranca nao e burocracia: e o que mantem o trabalhador vivo ao lado da maquina.

6
Topicos
50
Minutos
Intermediario
Nivel
Pratica
Tipo
πŸ€– coexistencia zona reduzida (SSM) zona de parada (E-stop) sensor /scanner controladorde seguranca E-STOP+ freios LOTOenergia zero manutencaosegura

Ilustrativo: zonas de seguranca concentricas + cadeia sensor → controlador → E-stop → LOTO.

1

πŸ“‹ Risk Assessment Pre-Comissionamento

Antes de qualquer robo entrar em operacao, e obrigatorio por norma executar um processo sistematico de identificacao de perigos e avaliacao de riscos. As normas ISO 12100 (principios gerais) e ISO 10218 exigem essa etapa: sem ela, a celula nao pode ser comissionada.

🎯 O que e e por que importa

O risk assessment e a base de tudo que vem depois: define zonas de seguranca, velocidades maximas e forcas de contato permitidas. Sem ele documentado, a empresa opera fora de conformidade, com risco legal e de acidente.

  • β€’ISO 12100 — principios gerais de seguranca de maquinas.
  • β€’HIRA — Hazard Identification and Risk Assessment.
  • β€’Matriz severidade × probabilidade — classifica cada perigo.
  • β€’Documentacao obrigatoria — sem registro, nao houve avaliacao.

βœ“ O que FAZER

  • βœ“Executar o HIRA antes do comissionamento, com a celula real.
  • βœ“Documentar cada perigo na matriz severidade × probabilidade.
  • βœ“Derivar zonas, velocidades e forcas a partir da avaliacao.
  • βœ“Revisar o assessment a cada mudanca de layout ou ferramenta.

βœ— O que NAO fazer

  • βœ—Copiar um assessment de outra celula "parecida".
  • βœ—Comissionar primeiro e "documentar depois".
  • βœ—Confiar so na ficha do fabricante sem avaliar o uso real.
  • βœ—Tratar o documento como burocracia arquivada e nunca consultada.

πŸ’‘ Dica Pratica

Trate a matriz severidade × probabilidade como documento vivo: cada near-miss e cada nova ferramenta acoplada deve disparar uma revisao. Um assessment de 2 anos atras provavelmente nao reflete a celula de hoje.

ISO 12100
Principios gerais
HIRA
Identificacao de perigos
Matriz S×P
Severidade x probabilidade
Registro
Documentacao obrigatoria
2

πŸ’ͺ Validacao de Forca de Contato

Medicao fisica das forcas que um robo colaborativo aplica, validando contra os limites biomecanicos da ISO/TS 15066. Medicao real, nao teorica: fabricantes publicam forcas nominais, mas com ferramentas e pecas acopladas a forca real pode exceder os limites.

πŸ“Š Dados que voce precisa medir

  • ISO/TS 15066 — define limites de forca e pressao por regiao corporal.
  • Transient vs quasi-static — contato breve (impacto) versus prolongado (esmagamento) tem limites diferentes.
  • CBSF — dispositivos de medicao de forca biomecanica usados in-situ.
  • Recalibracao — frequencia definida; a validacao nao e evento unico.

⚠️ Alerta: forca nominal nao e forca real

A forca publicada pelo fabricante vale para o robo nu. Ao acoplar garra, ferramenta e peca, massa e geometria mudam — a forca de contato in-situ pode ultrapassar os limites da ISO/TS 15066. A validacao in-situ e obrigatoria e deve ser refeita a cada troca de end-effector.

πŸ’‘ Dica Pratica

Meca a forca nas regioes corporais mais expostas na aplicacao real (mao, antebraco, tronco) e nos pontos da trajetoria onde a velocidade e maior. Separe sempre contato transient de quasi-static — os limites nao sao iguais.

ISO/TS 15066
Limites biomecanicos
Regiao corporal
Limite por parte do corpo
Transient/Quasi
Contato breve vs prolongado
CBSF
Medicao in-situ
3

πŸ”„ SSM/PFL e Modos Colaborativos

A ISO 10218-2 define 4 modos de operacao colaborativa. Cada aplicacao exige um modo especifico — usar o modo errado e tao perigoso quanto nao ter protecao nenhuma. E PFL nao e sinonimo de "seguro em todas as situacoes".

1

Safety-rated Monitored Stop

Parada monitorada de seguranca

O robo para quando o humano entra na zona e so retoma quando ele sai. Coexistencia sem movimento simultaneo.

2

Hand Guiding

Guia manual

O operador move o robo fisicamente atraves de um dispositivo de guia. Movimento so ocorre sob comando direto da mao.

3

Speed and Separation Monitoring (SSM)

Monitoramento de velocidade e separacao

Sensores mantem uma distancia minima; o robo reduz velocidade conforme o humano se aproxima e para se a separacao cai abaixo do limite.

4

Power and Force Limiting (PFL)

Limitacao de potencia e forca

O robo limita forca e potencia a niveis biomecanicamente seguros, permitindo contato. Depende diretamente da validacao da ISO/TS 15066 (topico 2).

⚠️ Atencao ao modo

Cada aplicacao exige um modo especifico. Usar o modo errado e tao perigoso quanto nao ter protecao nenhuma. PFL nao significa "seguro em qualquer situacao" — arestas vivas e ferramentas perfurantes podem ferir mesmo dentro dos limites de forca. Modos podem ser combinados e devem ter transicao controlada.

Monitored Stop
Para na presenca
Hand Guiding
Guia manual
SSM
Velocidade x separacao
PFL
Forca limitada
4

πŸ”’ LOTO Adaptado para Robos

O classico Lock-Out Tag-Out precisa ser adaptado para celulas roboticas. Robos tem energia potencial gravitacional nos eixos: desligar a energia nao significa que o braco nao vai cair. LOTO para robos exige procedimentos adicionais que o LOTO classico nao cobre.

βœ“ LOTO Robotico (correto)

  • βœ“Considerar energia residual e potencial gravitacional dos eixos.
  • βœ“Engatar freios mecanicos antes de entrar na zona.
  • βœ“Verificar energia zero (procedimento explicito de confirmacao).
  • βœ“Usar tag especifico para o modo de ensino/programacao.

βœ— LOTO Classico aplicado cru

  • βœ—Assumir que desligar a energia trava o braco.
  • βœ—Ignorar a queda do eixo vertical por gravidade.
  • βœ—Pular a verificacao de energia zero.
  • βœ—Entrar na celula em modo de ensino sem tag dedicado.
1

Desenergizar e isolar

Cortar a fonte de energia

Isolar e bloquear a fonte de energia eletrica, pneumatica e hidraulica da celula com cadeado e etiqueta.

2

Travar eixos com freio mecanico

Conter energia gravitacional

Engatar os freios mecanicos para impedir a queda dos eixos verticais sob carga, que a energia cortada nao segura.

3

Verificar energia zero

Confirmar antes de entrar

Confirmar explicitamente que nao ha energia residual armazenada antes de qualquer parte do corpo entrar na zona.

4

Tag de modo de ensino

Sinalizacao especifica

Quando a celula precisa estar energizada para programacao, usar tag dedicado que sinaliza o modo de ensino ativo.

πŸ’‘ Dica Pratica

O eixo mais perigoso e o vertical sob carga: ao cortar a energia, ele tende a cair pela gravidade. Sempre engate o freio mecanico e confirme energia zero antes de qualquer parte do corpo entrar na zona de risco. Tag de modo de ensino deve ser visualmente diferente do tag de manutencao.

Energia residual
Nem tudo descarrega
Freios mecanicos
Travam o eixo vertical
Energia zero
Verificacao explicita
Tag de ensino
Especifico para programacao
5

πŸš‘ Resposta a Incidentes

Robo toca trabalhador: e agora? Existe uma sequencia padronizada de acoes para contato nao planejado. Os primeiros 60 segundos definem tudo: severidade da lesao, preservacao de evidencias para investigacao e responsabilidade legal.

1

E-stop

Parada de emergencia imediata

Acionar a parada de emergencia para interromper qualquer movimento do robo antes de aproximar-se.

2

Socorrer

Atendimento ao trabalhador

Prestar primeiros socorros e acionar atendimento medico. A vida da pessoa vem antes de qualquer registro.

3

Isolar

Preservacao de evidencias

Isolar a area e preservar o estado da celula e os logs do controlador para a investigacao root cause.

4

Registrar e notificar

Notificacao obrigatoria

Registrar o ocorrido e notificar conforme obrigacao (CIPA/SESMT), iniciando a investigacao de causa raiz.

🚨 Os primeiros 60 segundos

Nao apague nem reinicie o controlador antes de preservar os logs: eles sao a evidencia central da investigacao. A cadeia E-stop → socorrer → isolar → registrar deve estar treinada e afixada na celula — ninguem improvisa sequencia de resposta no meio de um acidente.

E-stop
Parar movimento
Socorrer
Atendimento primeiro
Preservar logs
Evidencia da investigacao
CIPA/SESMT
Notificacao obrigatoria
6

πŸ“ Cultura de Near-Miss

Um sistema de reporte de quase-acidentes sem punicao. Para cada acidente grave, existem cerca de 300 near-misses nao reportados (piramide de Heinrich). Capturar near-misses previne acidentes antes que aconteΓ§am.

πŸ“Š Piramide de Heinrich

  • ~300 near-misses para cada acidente grave — sao sinais antecipados.
  • Reporte anonimo — sem punicao, as pessoas reportam de verdade.
  • Classificacao de near-miss — permite analise de tendencias.
  • Simulacao de comportamento erratico humano (Springer 2024) — testa a robustez da celula.

βœ“ Cultura saudavel

  • βœ“Reporte anonimo e sem punicao.
  • βœ“Classificar e analisar tendencias dos near-misses.
  • βœ“Testar a celula com comportamento humano erratico simulado.
  • βœ“Agir nos near-misses recorrentes antes do acidente.

βœ— Cultura toxica

  • βœ—Punir quem reporta quase-acidentes.
  • βœ—So registrar acidentes que ja geraram lesao.
  • βœ—Ignorar near-misses por serem "sem consequencia".
  • βœ—Assumir que o humano sempre age de forma previsivel.

πŸ’‘ Dica Pratica

O near-miss e gratis: e um acidente que nao custou nada e ainda te avisou. Facilite ao maximo o reporte (anonimo, em 30 segundos) e mostre publicamente as acoes tomadas — e o que sustenta a confianca e mantem o fluxo de reportes vivo.

Heinrich
~300 near-misses : 1 grave
Reporte anonimo
Sem punicao
Classificacao
Analise de tendencias
Erratico simulado
Springer 2024

πŸ›‘οΈ Resumo do Modulo

βœ“
Risk assessment pre-comissionamento - ISO 12100/10218, HIRA e matriz severidade x probabilidade, documentado.
βœ“
Validacao de forca de contato - ISO/TS 15066, medicao in-situ com CBSF, transient vs quasi-static.
βœ“
4 modos colaborativos - Monitored Stop, Hand Guiding, SSM e PFL; cada aplicacao exige o seu.
βœ“
LOTO adaptado - energia residual, freios mecanicos, energia zero e tag de modo de ensino.
βœ“
Resposta a incidentes - E-stop, socorrer, isolar, registrar; preservar logs e notificar CIPA/SESMT.
βœ“
Cultura de near-miss - piramide de Heinrich, reporte anonimo sem punicao, comportamento erratico simulado.

Proximo Modulo:

2.3 - πŸ₯½ Simuladores, VR e Digital Twins para Treinamento