Bloqueio e etiquetagem: como estruturar um procedimento LOTO

Bloqueio e etiquetagem é o controle de fontes de energia perigosas antes e durante uma intervenção. A prática também é conhecida pela sigla LOTO, formada por lockout e tagout. O objetivo é impedir partida, energização, movimento ou liberação inesperada de energia enquanto pessoas estão expostas. Desligar no painel, apertar a emergência ou abrir uma ordem de serviço não produz, por si só, uma condição segura.

Este artigo organiza o raciocínio para manutenção, segurança, engenharia e PCM. Ele não é procedimento de trabalho, treinamento, análise de risco, permissão nem autorização para intervir. Cada planta precisa aplicar as Normas Regulamentadoras vigentes, seu inventário de riscos, as instruções do fabricante e procedimentos elaborados por profissionais com responsabilidade e qualificação compatíveis.

O que bloqueio e etiquetagem controlam

O perigo não se limita à eletricidade. Uma máquina parada pode conservar pressão, carga suspensa, tensão mecânica, calor, produto químico, vácuo ou energia acumulada. Outra linha pode alimentar o equipamento pela interface de processo. Um comando remoto, uma lógica automática ou uma utilidade compartilhada pode restabelecer movimento mesmo quando o operador local acredita que a máquina está desligada.

Um programa de controle de energias perigosas precisa considerar, conforme o equipamento:

• energia elétrica: força, comando, circuitos auxiliares, alimentação de retorno, capacitores e fontes independentes;
• energia mecânica: rotação, inércia, molas, correias tensionadas e componentes que podem se deslocar;
• energia hidráulica e pneumática: pressão em acumuladores, cilindros, mangueiras, linhas e atuadores;
• energia gravitacional: cargas, contrapesos, partes basculadas, braços e componentes elevados;
• energia térmica: superfícies, fluidos, vapor, aquecimento e inércia do processo;
• energia química e de processo: reagentes, inflamáveis, fluidos pressurizados, vácuo e materiais capazes de reagir;
• interfaces: equipamentos a montante e a jusante, partida automática, controle distribuído e ação de terceiros.

O mapa de energia precisa ligar cada fonte ao ponto de isolamento, ao método de dissipação ou contenção, à forma de verificar a condição segura e à responsabilidade por cada ação. Uma lista genérica de tipos de energia não substitui o levantamento no equipamento.

A base brasileira: NR-1, NR-10 e NR-12

A página oficial da NR-1 apresenta as disposições gerais e o Gerenciamento de Riscos Ocupacionais. A redação do capítulo 1.5 vigente desde 26 de maio de 2026 reforça identificação de perigos, avaliação, medidas de prevenção, inventário de riscos e plano de ação. A NR-1 também trata de capacitação e dos deveres de empregadores e trabalhadores. Ela dá a moldura de gestão, mas não substitui os requisitos específicos das demais NRs.

A NR-12 vigente trata de segurança em máquinas e equipamentos. No item 12.11.3, o texto oficial exige que intervenções sejam realizadas por profissionais capacitados, qualificados ou legalmente habilitados, formalmente autorizados pelo empregador, com a máquina parada. O mesmo item inclui isolamento e descarga das fontes, bloqueio mecânico e elétrico dos dispositivos de corte, sinalização com informações do bloqueio e medidas contra energia a jusante, movimento de sistemas hidráulicos ou pneumáticos e retorno de partes articuladas.

Para eletricidade, a página oficial da NR-10 precisa ser consultada com atenção à vigência. Em 23 de agosto de 2026, a redação consolidada em 2019 permanece vigente até 31 de maio de 2027. A revisão publicada pela Portaria MTE nº 737, de 29 de maio de 2026, entra em vigor em 1º de junho de 2027. O artigo usa a redação vigente na data de preparação e registra essa transição para evitar aplicação antecipada do texto futuro.

Outras NRs podem entrar conforme o trabalho, por exemplo espaço confinado, trabalho em altura, inflamáveis, vasos, tubulações ou setor específico. Sua aplicabilidade nasce do perigo e da atividade, não de uma lista fixa chamada “LOTO”.

Bloqueio físico e etiqueta cumprem funções diferentes

O bloqueio mantém o dispositivo de isolamento em posição segura e impede operação sem a retirada controlada do dispositivo. A etiqueta comunica condição, motivo, data, horário e responsável conforme a regra aplicável. Ela avisa e identifica, mas não produz a mesma contenção física de um cadeado, flange cego, trava mecânica ou outro meio de isolamento adequado.

Na NR-12, o requisito para as intervenções abrangidas combina bloqueio mecânico e elétrico dos dispositivos de corte com sinalização. Por isso, pendurar uma etiqueta no botão de partida não atende ao raciocínio de isolamento. Botão de parada, chave seletora, tela do supervisório, intertravamento e parada de emergência são funções de comando ou proteção. Eles não devem ser tratados automaticamente como dispositivos de isolamento de energia.

As etapas de um procedimento de bloqueio e etiquetagem

A sequência abaixo é uma estrutura de governança. O procedimento real deve identificar pessoas, pontos, instrumentos, limites, exceções, comunicação e critérios próprios do equipamento.

1. Planejar, delimitar e autorizar

Antes da parada, a equipe define o serviço, a fronteira física, os equipamentos relacionados, os trabalhadores envolvidos, a condição de processo e as autorizações requeridas. A análise precisa identificar quem coordena a liberação, quem executa cada isolamento, quem verifica, quem trabalha e quem autoriza o retorno.

Também é o momento de conciliar produção, manutenção, operação, segurança e empresas contratadas. Trabalho simultâneo muda a fronteira. Se outra equipe abre uma linha, movimenta uma válvula ou energiza um sistema vizinho, o bloqueio precisa considerar essa interface.

2. Identificar todas as fontes e pontos de isolamento

Use desenhos atualizados, diagramas, cadastro do ativo, inspeção em campo e conhecimento das pessoas que operam e mantêm. Confirme alimentações principais e auxiliares, retornos, pressões, movimentos por gravidade, energia acumulada e possibilidade de reacúmulo. O procedimento precisa relacionar cada fonte a um dispositivo capaz de isolá-la.

Uma identificação por memória é frágil. Mudanças de projeto, deriva de campo e interligações temporárias podem tornar o mapa antigo incompleto. Divergência entre documento e instalação é impedimento, não detalhe a corrigir depois do serviço.

3. Comunicar e realizar a parada ordenada

As pessoas afetadas precisam saber qual equipamento sairá de operação, por quê e sob qual responsabilidade. A parada segue o procedimento operacional para evitar criar outro perigo, como golpe de pressão, derramamento, material preso, perda de resfriamento ou queda de carga.

Parada ordenada prepara o isolamento. Ela não o substitui. A indicação “motor parado” no sistema de controle não prova separação da fonte.

4. Isolar fisicamente as fontes

Os dispositivos de corte definidos são levados à posição segura conforme o procedimento da planta. A intervenção elétrica pertence a trabalhadores cuja qualificação, capacitação, habilitação e autorização atendam à NR-10. Isolamentos de processo, hidráulicos, pneumáticos e mecânicos também dependem das responsabilidades e competências formalmente estabelecidas.

A fronteira deve impedir energia vinda de ambos os lados quando a configuração permitir retorno. Válvula comandada, relé, software ou intertravamento não devem ser presumidos como separação física sem avaliação técnica.

5. Aplicar bloqueios e etiquetas

O bloqueio é aplicado nos pontos de isolamento segundo o sistema aprovado pela organização. A identificação precisa permanecer legível e ligada ao responsável e ao serviço. Em trabalhos coletivos, a regra precisa manter proteção equivalente para cada pessoa exposta e declarar a coordenação geral.

Chave compartilhada sem controle, cadeado sem identificação, etiqueta solta e remoção informal quebram a rastreabilidade. A disponibilidade de uma ordem digital não corrige um bloqueio físico mal executado.

6. Dissipar, conter ou controlar energia residual

Depois do isolamento, energia pode continuar presente. O procedimento define como pressão será aliviada, como partes serão apoiadas ou retidas, como acumuladores e capacitores serão tratados, como inércia cessará e como temperatura ou reação serão controladas. Quando houver possibilidade de reacúmulo, a condição precisa ser acompanhada durante o trabalho.

A NR-12 exige medidas adicionais para máquinas ou equipamentos sustentados somente por sistemas hidráulicos e pneumáticos e sistemas de retenção com trava mecânica para evitar retorno acidental de partes abertas, basculadas ou articuladas. Apoio improvisado e confiança na pressão do circuito não equivalem a retenção definida pela engenharia.

7. Verificar a condição segura

A verificação confirma que isolamento, dissipação e contenção funcionaram. Ela é definida para cada energia e realizada por pessoas autorizadas, com instrumentos, método e critérios adequados. Indicador no painel, foto, posição visual da chave ou caixa marcada no checklist não bastam quando não testam a condição perigosa.

Para instalações elétricas, a redação vigente da NR-10 considera desenergizada a instalação liberada para trabalho mediante procedimentos apropriados e uma sequência que inclui seccionamento, impedimento de reenergização, constatação da ausência de tensão, aterramento temporário com equipotencialização quando aplicável, proteção de elementos energizados na zona controlada e sinalização. A execução e qualquer alteração dessa sequência pertencem aos profissionais e às autorizações definidos pela própria NR-10.

8. Executar e controlar mudanças no trabalho

O serviço começa somente após a liberação definida pela planta. A equipe mantém a fronteira, controla ferramentas, peças, pessoas e alterações de escopo. Se a condição encontrada exige abrir outro equipamento, mover um componente, testar com energia ou mudar a área, o trabalho para e volta à avaliação e à autorização correspondentes.

Testar ou posicionar equipamento com energia não é uma pausa informal no bloqueio. Exige uma etapa específica, com retirada das pessoas da exposição, controle de ferramentas, autorização, energização apenas para o objetivo definido, nova parada e reaplicação completa das medidas antes de retomar a intervenção.

9. Retirar de forma controlada e retornar à operação

O retorno começa pela inspeção da área e do equipamento: componentes íntegros, proteções recompostas, ferramentas e materiais retirados, pessoas fora das zonas de perigo e pendências conhecidas. Cada bloqueio é removido sob a responsabilidade e a regra que governam sua aplicação. A ausência do dono do cadeado não é permissão para cortá-lo.

A reenergização segue sequência autorizada. Pessoas afetadas são comunicadas, energias são restabelecidas de forma controlada e o equipamento passa pelos testes e critérios de liberação definidos. Uma partida bem-sucedida não encerra automaticamente a ordem se proteções, documentos ou condições de segurança ainda estiverem pendentes.

OS, APR, permissão, procedimento e registro não são sinônimos

Documento ou controle	Pergunta que responde	O que não substitui
Ordem de serviço	Qual trabalho será realizado, em qual objeto, com quais operações, recursos e histórico?	Não autoriza exposição nem comprova isolamento.
APR ou análise de risco da tarefa	Quais perigos, cenários e controles existem nas condições daquele trabalho?	Não executa bloqueio e não substitui procedimento técnico.
Permissão de trabalho	A atividade está liberada nas condições, área, período e responsabilidades definidos?	Não substitui qualificação, bloqueio físico ou verificação.
Procedimento	Quem faz o quê, em qual sequência, com quais pontos, métodos, critérios e contingências?	Não prova que a execução real seguiu o previsto.
Registro de bloqueio	Quais fontes e pontos foram controlados, por quem, quando e em qual estado?	Não substitui o dispositivo físico nem a verificação em campo.

A ordem de serviço de manutenção organiza execução e histórico. A APR, a permissão e o procedimento entram conforme o risco, a NR aplicável e a regra da planta. O formulário mais completo falha se ninguém confirmar a instalação real.

Caso didático multienergia: transportador com desviador pneumático

O cenário é hipotético e serve para mostrar o raciocínio. Ele não pode ser usado como autorização, roteiro de campo ou definição de pontos para outro equipamento.

Serviço: substituir o rolamento do tambor de acionamento do transportador TC-204 e inspecionar o desviador pneumático. A atividade exige retirar proteção, trabalhar próximo à correia e acessar a região do atuador.

Fronteira: TC-204, equipamento alimentador a montante, painel de força, circuito de comando, conjunto pneumático, contrapeso do esticador e material retido. Operação, manutenção mecânica, elétrica e segurança participam segundo as regras da unidade.

Fonte ou condição	Possível efeito	Controle a ser definido no procedimento	Verificação esperada
Alimentação elétrica do motor	Partida e movimento da correia	Ponto de seccionamento e impedimento de reenergização identificados no diagrama e no campo, tratados por trabalhador autorizado conforme NR-10	Condição elétrica verificada pelo método e pelos instrumentos aprovados
Circuito auxiliar e comando remoto	Comando inesperado ou indicação falsa de estado	Fontes independentes e lógica automática incluídas na fronteira, sem confiar apenas no supervisório	Ausência da capacidade de comandar movimento dentro da condição definida
Ar comprimido do desviador	Movimento súbito do atuador	Isolamento da alimentação, controle da pressão residual e contenção mecânica quando necessária	Pressão e posição verificadas pelos critérios do procedimento
Contrapeso e correia tensionada	Descida do peso ou deslocamento da correia	Retenção mecânica projetada, instalada nos pontos definidos e compatível com a carga	Estabilidade confirmada antes do acesso
Inércia dos elementos rotativos	Movimento depois da parada	Tempo e condição de parada total definidos	Ausência de movimento confirmada
Material retido e equipamento a montante	Queda, pressão sobre componentes ou nova alimentação	Remoção ou contenção do material e coordenação com a fonte a montante	Zona de trabalho sem alimentação ou deslocamento possível

Como o caso percorre a governança

O PCM prepara a OS com objeto técnico, escopo, operações e recursos, mas a liberação segue o sistema de segurança da planta. A análise identifica que bloquear apenas o motor do TC-204 deixaria ar comprimido, contrapeso, comando auxiliar e alimentação a montante fora da fronteira.

Operação realiza a parada ordenada e comunica as pessoas afetadas. Os profissionais autorizados executam os isolamentos sob suas responsabilidades. Bloqueios e identificações são aplicados conforme o procedimento. A energia pneumática é controlada, a parte gravitacional recebe retenção mecânica projetada e o material retido é tratado antes do acesso.

A verificação não é uma única tentativa de partida. Cada fonte recebe uma comprovação coerente. A parte elétrica segue NR-10. Pressão, posição, movimento, carga e interfaces são verificadas pelos métodos aprovados. Se a leitura de campo divergir do desenho, a liberação é interrompida.

Durante a desmontagem, a equipe encontra desgaste no eixo fora do escopo. A descoberta não autoriza ampliar o trabalho. Engenharia, operação e segurança reavaliam fronteira, tempo, recursos e controles. A OS pode ser revisada, mas o estado de bloqueio continua governado pelo procedimento físico e pela autorização.

No retorno, a equipe confirma montagem, proteções, ferramentas, pessoas, dispositivos, registros e pendências. A retirada dos bloqueios e a reenergização seguem a responsabilidade definida. A partida é acompanhada com critérios de aceitação. O registro final informa serviço, peças, condição de segurança e responsável, coerente com os dados de manutenção exigidos pela NR-12.

Trabalho em grupo, contratadas e troca de turno

A NR-12 determina autorização formal e identificação do responsável no bloqueio, mas não descreve um único arranjo universal de caixa coletiva, cadeados pessoais ou transferência de turno. A planta precisa definir um sistema que preserve a proteção de cada pessoa, a coordenação entre equipes e a continuidade do controle.

A OSHA 29 CFR 1910.147 é uma referência dos Estados Unidos, não uma obrigação brasileira. Ela exige, para bloqueio em grupo, proteção equivalente à individual, coordenação quando há várias equipes e controle da exposição de cada integrante. Para troca de turno ou de pessoal, exige procedimento específico e transferência ordenada que mantenha a continuidade da proteção.

Esse princípio ajuda a testar a governança da planta: ninguém entra ou sai silenciosamente do grupo protegido, a responsabilidade global permanece identificada e não existe intervalo sem controle entre turnos. O método exato deve ser aprovado pela organização e compatível com as NRs aplicáveis.

A mesma norma estrangeira trata de contratadas, exigindo que empregador local e empresa externa informem seus procedimentos. No Brasil, a NR-1 também trata da integração das medidas de prevenção entre organizações que atuam no mesmo local. Contrato e integração documental não bastam quando as equipes divergem sobre ponto, cor, responsabilidade ou autoridade de liberação.

Exceções exigem mais engenharia, não menos controle

A NR-12 possui tratamentos específicos para situações em que a condição normal de intervenção não pode ser cumprida. O item 12.11.3.1 admite, em situações especiais com necessidade de acesso a zona de perigo, um modo de operação selecionável com controles próprios. O item 12.11.3.2 trata de situações que não oferecem risco às pessoas, não reduzem o nível de segurança e não exigem acesso a zonas de perigo, sob supervisão. O item 12.11.3.3 trata da impossibilidade técnica relacionada à inércia térmica, condicionando outras medidas ao planejamento e gerenciamento por profissional legalmente habilitado e à proteção da segurança e da saúde.

Esses dispositivos não autorizam chamar de “ajuste rápido” qualquer tarefa necessária à produção. A organização precisa demonstrar que todas as condições da hipótese realmente existem. Pressa, impacto na produção ou hábito operacional não são critérios de exceção.

A OSHA contém exceções próprias para o contexto regulatório norte-americano, como situações restritas de equipamento conectado por plugue, atividades menores de serviço e trabalho em linha pressurizada sob condições específicas. Elas não devem ser importadas como dispensa das NRs brasileiras. Uma prática permitida em outra jurisdição só pode servir como referência depois de avaliada contra a legislação, os riscos e a responsabilidade técnica locais.

A retirada de um cadeado por pessoa diferente de quem o aplicou também não é rotina. A OSHA prevê uma exceção estreita, dirigida pelo empregador, com procedimento e treinamento documentados, verificação da ausência do aplicador, esforço de contato e garantia de ciência antes do retorno. Isso continua sendo regra estrangeira. No Brasil, a planta precisa ter governança própria compatível com as NRs e não pode usar a ausência do trabalhador como autorização automática.

O que o registro digital pode e não pode fazer

A NR-12 permite que registros de manutenção estejam em livro, ficha ou sistema informatizado interno e lista dados como intervenção, data, serviço, peças, condição de segurança, conclusão e responsável. Um sistema pode melhorar rastreabilidade, disponibilidade e revisão. Ele não transforma evidência digital em barreira física.

No fluxo sobre SAP PM, a estratégia e os requisitos de segurança permanecem definidos pela engenharia e pela organização. A OS pode carregar texto, operação e documentos. O planejamento pode organizar recursos e sequência. O campo pode registrar confirmação, nota técnica, imagem, PDF e medição quando aplicável.

O PM Run atua nessa camada de planejamento, execução e registro integrada ao SAP PM. Ele não deve ser apresentado como sistema de LOTO documentado. Checklist, foto, assinatura ou status no aplicativo não substituem dispositivo físico, qualificação, autorização, permissão, verificação nem controle de energia residual. Se a planta adota um fluxo de segurança específico, ele precisa continuar governado pelo procedimento e pelos responsáveis competentes.

Como auditar a qualidade do processo

• O mapa de energia corresponde à instalação atual?
• Cada fonte possui ponto de isolamento identificável e adequado?
• Comando, emergência e intertravamento estão separados conceitualmente do isolamento?
• Energia residual e possibilidade de reacúmulo têm controle e verificação?
• Qualificação, autorização e responsabilidade estão válidas para cada ação?
• Contratadas e equipes conhecem a mesma fronteira e a mesma regra?
• Troca de turno mantém proteção sem intervalo?
• Desvio, teste energizado e retirada excepcional possuem governança formal?
• O registro mostra o que ocorreu sem ser tratado como prova única de segurança?
• Descobertas e quase acidentes atualizam procedimento, inventário e capacitação?

O checklist de manutenção pode apoiar a preparação e o encerramento, mas os itens de segurança precisam nascer da análise e do procedimento da unidade. Em atividades extensas, o planejamento de grandes paradas precisa tratar bloqueios, liberações, contratadas e mudanças como parte do caminho crítico.

Referências oficiais

• Ministério do Trabalho e Emprego, NR-1, versão do capítulo 1.5 vigente desde 26 de maio de 2026.
• Ministério do Trabalho e Emprego, NR-10, página que distingue a redação vigente até 31 de maio de 2027 da revisão futura.
• Ministério do Trabalho e Emprego, NR-12, texto vigente para segurança em máquinas e equipamentos.
• OSHA, 29 CFR 1910.147, referência regulatória dos Estados Unidos para controle de energias perigosas, sem força obrigatória no Brasil.

Perguntas frequentes

O que é bloqueio e etiquetagem?

É o processo de identificar, isolar, bloquear e sinalizar fontes de energia perigosas, controlar energia residual e verificar a condição segura antes da intervenção. A execução depende das NRs, do procedimento, das responsabilidades e das autorizações da planta.

LOTO é obrigatório no Brasil?

LOTO é uma sigla estrangeira amplamente usada. No Brasil, as obrigações vêm das NRs aplicáveis, especialmente NR-12 para máquinas e NR-10 para instalações e serviços em eletricidade, além do gerenciamento de riscos da NR-1 e de normas específicas conforme a atividade.

Etiqueta sem cadeado é suficiente?

Não deve ser presumida como suficiente. A NR-12 combina bloqueio mecânico e elétrico dos dispositivos de corte com sinalização para as intervenções abrangidas. A etiqueta comunica e identifica, mas não oferece por si só a contenção física do bloqueio.

Botão de emergência substitui o bloqueio?

Não. Parada de emergência é uma função de proteção e comando. Ela não comprova isolamento de todas as fontes nem impede, por definição, reenergização, pressão, gravidade ou energia acumulada.

A ordem de serviço autoriza começar?

Não. A OS organiza escopo, objeto, operações e histórico. O início depende da análise, dos isolamentos, da verificação, das permissões aplicáveis e da liberação pelas pessoas autorizadas.

Como funciona a troca de turno?

A planta precisa ter procedimento que preserve continuamente a proteção e transfira responsabilidade de modo ordenado. Não pode existir intervalo sem controle nem retirada informal. A OSHA detalha esse princípio nos Estados Unidos, mas o método brasileiro deve seguir as NRs e a regra aprovada pela organização.

Quem pode retirar um bloqueio?

A retirada segue a responsabilidade e o procedimento que governam a aplicação. Ausência do responsável não autoriza corte do cadeado. Qualquer tratamento excepcional precisa de regra formal, autoridade definida e proteção equivalente compatível com a legislação aplicável.

Um aplicativo pode controlar LOTO?

Um sistema pode apoiar planejamento e registro, desde que seu escopo seja documentado. Ele não substitui bloqueio físico, verificação, autorização, qualificação ou controle de energia residual. A PM Run não deve ser apresentada como sistema de LOTO.

Para organizar ordens, recursos e registros depois que a engenharia e a segurança definem o método, conheça o planejamento e a mobilidade da PM Run sobre o SAP PM. A condição segura continua dependendo das barreiras físicas e da governança da planta.