LOTO: o bloqueio e etiquetagem que salva vidas

O acidente elétrico grave raramente acontece com o circuito que todos sabiam estar ligado. Acontece com o circuito que alguém tinha certeza de que estava desligado. O eletricista desarma o disjuntor, vai até o equipamento, começa o serviço — e outra pessoa, em outro ponto da instalação, religa o que “desarmou sozinho”. A física faz o resto em milissegundos.

LOTO — lockout/tagout, bloqueio e etiquetagem — existe para eliminar exatamente essa cadeia. A ideia central cabe numa frase: entre o trabalhador e a reenergização acidental deve existir um impedimento físico, não uma combinação verbal. Aviso na porta, recado no grupo, “avisei o pessoal da operação” — nada disso segura uma alavanca. Cadeado segura.

A sequência que não se abrevia

O procedimento maduro de bloqueio segue uma ordem que a NR-10 fundamenta e a rotina consagrou, e cada passo existe por causa de um acidente que já aconteceu com alguém.

Primeiro, identificar todas as fontes de energia do equipamento. Todas é a palavra que derruba os apressados: alimentação principal, alimentações alternativas, geradores, nobreaks, comando independente da força, capacitores carregados, e as energias não elétricas — mola, pressão, peça suspensa. Equipamento com duas alimentações e um bloqueio é equipamento energizado.

Segundo, desligar pelos meios adequados, seccionando de fato o circuito. Botoeira de comando, IHM, contator desligado por software: nada disso é seccionamento. Comando desliga a função; o seccionamento visível ou comprovável desliga a energia.

Terceiro, bloquear. Dispositivo físico — cadeado sobre a alavanca, sobre a gaveta extraída, sobre o garfo apropriado — que impeça mecanicamente a reenergização. E aqui a regra de ouro do LOTO: um trabalhador, um cadeado, uma chave. Cada pessoa que entra no serviço pendura o próprio cadeado, com dispositivo múltiplo quando a equipe é maior que o furo da alavanca. O bloqueio coletivo com uma chave só, guardada por um responsável, recria o problema que o LOTO resolve: a segurança de um passa a depender da memória de outro.

Quarto, etiquetar. A etiqueta identifica quem bloqueou, quando, e por qual serviço — transformando o cadeado anônimo em informação. Quem chega ao quadro e encontra o bloqueio sabe a quem perguntar antes de qualquer coisa.

Quinto, testar a ausência de tensão. O passo tem tanto conteúdo próprio que ganhou artigo dedicado: o teste de ausência de tensão. Sem ele, os quatro anteriores são cerimônia.

E em média tensão, um sexto passo obrigatório — o aterramento temporário —, com mecânica e razões próprias que trato em o artigo sobre aterramento temporário em média tensão.

A remoção é tão séria quanto a aplicação

Cadeado se remove por quem o colocou, ao fim do próprio serviço, depois de conferir que a área está liberada. A exceção — o trabalhador que foi embora e deixou o cadeado — tem procedimento formal: esgotar o contato com o titular, avaliação e autorização do responsável pela instalação, registro documentado da remoção. Burocracia proposital, pesada o suficiente para nunca virar atalho.

Remover cadeado alheio por iniciativa própria, por mais óbvio que pareça que “o serviço já acabou”, é a violação mais grave do sistema. O cadeado de outra pessoa é a vida de outra pessoa pendurada na alavanca.

Erros que a rotina revela

A certeza sem teste. “Desliguei eu mesmo, não preciso testar.” O disjuntor desarmado com contato colado, o circuito com alimentação de retorno, a identificação de circuito trocada no quadro — a lista de formas de um circuito “desligado” estar vivo é longa, e todas já mataram.

O bloqueio no lugar errado. Cadeado na porta do painel em vez de no seccionamento. Porta trancada não impede religamento; impede socorro.

A pressa da tarefa curta. “É só trocar um contator, dois minutos.” A energia não distingue serviço longo de serviço curto, e a estatística de acidentes tem predileção pelas tarefas que não mereciam procedimento na opinião de quem as fazia.

A energia armazenada esquecida. Circuito seccionado, bloqueado, testado — e o banco de capacitores segurando carga, ou o barramento do inversor com tensão residual por longos minutos. Fontes armazenadas entram na identificação inicial e esperam a dissipação comprovada.

O que isso significa para quem contrata

Empresa que executa serviço elétrico sem procedimento de bloqueio formal está apostando a vida do trabalhador na estatística — e a responsabilidade legal de quem contratou junto. A NR-10 exige procedimentos documentados, trabalhadores autorizados e treinados, e a desenergização comprovada como condição de trabalho seguro. Isso aparece na documentação da instalação, tema do Prontuário de Instalações Elétricas.

Na contratação de qualquer serviço em instalação elétrica, uma pergunta filtra muito: qual é o procedimento de bloqueio de vocês? Quem tem, responde com naturalidade e mostra o cadeado no primeiro dia. Quem não tem, muda de assunto.

Conclusão

LOTO é humildade codificada em procedimento: o reconhecimento de que memória falha, comunicação falha, e certeza não segura alavanca. O cadeado não confia em ninguém — e é por isso que funciona.

Energia controlada é a que está fisicamente impedida de voltar. O resto é esperança com voltagem.