Proteção contra choques elétricos e ligação à terra de máquinas em conformidade com a norma IEC 60204-1: decisões de projeto que reduzem o risco e os custos

A proteção contra choques elétricos numa máquina não se resume nem à presença do condutor de proteção, nem ao resultado de uma medição na receção. A sua eficácia depende de, logo na fase de projeto, estarem claramente definidos os limites da máquina, a lógica de alimentação, o percurso da corrente de defeito e a responsabilidade pelas ligações entre módulos e na interface com a instalação da fábrica. Quando estas decisões ficam ambíguas, o problema só se torna visível no arranque, na modernização ou na análise de incidentes — precisamente quando a correção deixa de ser simples e passa a afetar toda a arquitetura da solução. É por isso que a norma IEC 60204-1 tem maior valor não no fim do processo, mas quando organiza a lógica de projeto, a execução e a forma de documentar a eficácia da proteção.

O choque elétrico não começa com a avaria

O erro mais grave surge quando a proteção contra choques elétricos é tratada como um complemento a uma máquina já concluída. Nesta abordagem, supõe-se que o problema fica resolvido com um condutor de proteção, uma ponte na porta do armário elétrico ou um conjunto de ensaios finais. No entanto, a eficácia da proteção resulta de toda a arquitetura do equipamento: da forma de alimentação, da configuração adotada para as ligações de proteção, da divisão dos circuitos, da construção mecânica, da seleção dos componentes e da maneira como foram definidos os limites da máquina e a sua interface com a instalação do edifício. Se estes elementos não formarem um conjunto coerente, mesmo uma montagem cuidada não garantirá um comportamento previsível em caso de defeito, e a medição final mostrará apenas o efeito do problema.

Na prática de projeto, o mais importante é separar funções. O risco aumenta quando se misturam as funções dos condutores de proteção, de serviço e de equipotencialização, ou quando as ligações de proteção são subordinadas à conveniência da montagem. Nesses casos, a corrente de defeito acaba por circular por um percurso que, no esquema, parece correto, mas que na máquina real depende de um contacto acidental através de uma estrutura pintada, da dobradiça de uma porta, de um parafuso de fixação do acionamento ou de um segmento montado após uma modernização. Este tipo de problema não é uma falha no fim do processo, mas sim um erro na própria conceção das medidas de proteção básica e de proteção em caso de defeito.

Isto significa que a equipa de projeto tem de definir antecipadamente quais as partes condutoras acessíveis e quais as partes condutoras estranhas que serão incluídas nas ligações de proteção, por onde passam os percursos da corrente de defeito, que elementos podem ser desligados para manutenção e de que forma será assegurada a continuidade das ligações após desmontagem, substituição de um segmento ou ampliação da linha. Sem esta definição, é fácil construir uma máquina que, em condições nominais, parece correta, mas que perde a coerência da proteção após a primeira intervenção de manutenção.

O aspeto mais enganador é que o problema, regra geral, não se revela no próprio armário elétrico. É aí que é mais fácil ver condutores, bornes e marcações, mas os pontos críticos ficam normalmente mais adiante: nas portas e painéis de operação, nos acionamentos montados na estrutura, nas proteções móveis, nos segmentos de transportadores, entre módulos e nos equipamentos instalados fora do armário. Em construções pintadas ou aparafusadas, é particularmente fácil obter uma montagem aparentemente correta que, no entanto, não assegura uma ligação de proteção fiável perante vibrações, corrosão, desmontagem para transporte ou uma intervenção posterior da manutenção. O mesmo acontece na interface entre duas máquinas, quando cada uma, isoladamente, parece correta, mas falta uma lógica clara de responsabilidade pelas ligações equipotenciais, pela alimentação auxiliar e pela avaliação dos efeitos de um defeito no lado da interface.

O custo deste erro normalmente só se torna evidente quando a alteração já é dispendiosa: na receção, durante a modernização, após um incidente ou no decurso da avaliação da conformidade. Nessa altura, percebe-se que não falta um único condutor, mas sim uma lógica coerente da solução e provas da sua eficácia. Não se sabe se o problema é de execução ou se resulta da própria conceção da proteção; não é possível demonstrar de forma inequívoca por que razão foram adotadas essas medidas; o âmbito dos ensaios de receção não abrange os verdadeiros pontos críticos. É precisamente aqui que a referência à IEC 60204-1 começa a fazer sentido: não como uma formalidade final, mas como uma estrutura para as soluções elétricas, que tem de ser coerente com os limites da máquina, com as medidas de proteção adotadas e com a documentação técnica.

Onde o custo realmente aumenta

Os erros mais caros na proteção contra choques elétricos raramente consistem na ausência total de uma ligação de proteção. Normalmente, o problema é mais grave precisamente porque a solução dá a impressão de estar completa e, ainda assim, não estabelece uma lógica de funcionamento coerente em condição de defeito. O projeto prevê uma determinada arquitetura de alimentação, a pré-fabricação simplifica a execução, a montagem em obra adapta o encaminhamento dos condutores às condições da instalação, e a receção revela que a responsabilidade pela continuidade da proteção ficou fragmentada entre várias entidades. Nesse momento, o custo não resulta da adição de um único condutor, mas da necessidade de reconstruir a intenção do projeto, voltar a verificar a seleção das proteções, atualizar a documentação e definir responsabilidades pelos troços executados corretamente em oficina, mas de forma incoerente com a lógica de toda a máquina.

Na fase de projeto, o custo é reduzido sobretudo por uma separação inequívoca das funções. É necessário definir o que constitui o condutor de proteção, o que é ligação equipotencial, onde se situam os pontos de ligação, quais as interfaces entre o quadro, a estrutura da máquina e os equipamentos periféricos que são críticas, e se é sequer admissível confiar em elementos construtivos como caminho de condução. Este último aspeto está frequentemente na origem das soluções mais traiçoeiras. Uma ligação feita através de uma dobradiça, guia, chapa pintada, perfil aparafusado ou parafuso selecionado apenas por critérios mecânicos pode funcionar na montagem, mas perder fiabilidade após alguns ciclos de trabalho, devido à corrosão, vibrações, sujidade ou desmontagem para manutenção.

Se o projeto não prever pontes de proteção dedicadas para elementos móveis e desmontáveis, nem indicar quais as ligações mecânicas que não podem ser consideradas um caminho fiável para o condutor de proteção, o risco fica incorporado na execução. Na prática, é precisamente aí que vale a pena procurar os pontos em que a ligação de proteção é apenas aparentemente segura. Este erro não tem de provocar de imediato uma avaria; basta que, após a desconexão para transporte, depois da pintura das superfícies ou após uma pequena alteração do módulo, a continuidade da proteção deixe de ser evidente.

Isto é particularmente visível em máquinas modulares e em linhas de produção e tecnológicas montadas por vários fornecedores. Enquanto cada módulo é avaliado separadamente, o problema permanece oculto. O custo só aumenta de forma abrupta na ligação entre secções, quando não foram definidos de forma inequívoca os pontos de ligação dos condutores de proteção, as regras de equipotencialização e a responsabilidade pelas ligações entre módulos. Nessa situação, uma parte assume que a eficácia da proteção é assegurada pela instalação da fábrica, outra que a lógica de proteção está contida na máquina, e uma terceira executa uma ligação tecnológica que não foi prevista nem como condutora nem como isolada. O custo de um condutor de proteção previsto antecipadamente e de um ponto de ligação preparado é incomparavelmente menor do que a posterior adequação das máquinas aos requisitos mínimos numa linha já concluída, a reabertura de caminhos de cabos, a paragem do arranque, novos ensaios e a correção da documentação após as alterações. O mesmo se aplica a uma modernização, em que um novo módulo introduz a sua própria lógica de alimentação e compromete o esquema original das ligações de proteção, embora nos desenhos tudo continue a parecer correto.

Uma categoria distinta de custo é a correção formal sem efeito protetor real. A simples presença de uma ligação de proteção não determina, por si só, a eficácia da proteção em caso de falha, se os dispositivos de proteção, as secções dos condutores ou a divisão dos circuitos tiverem sido selecionados de forma inadequada. Este tipo de erro revela-se, na maioria das vezes, apenas na análise de estados de falha, durante uma ampliação ou nos ensaios de receção realizados na instalação concluída. Por isso, as decisões elétricas devem estar desde o início ligadas à arquitetura de toda a máquina: onde se fecha o circuito de defeito, quais os troços que dependem da instalação da fábrica, que condições ambientais irão degradar a qualidade dos contactos e que ligações têm de manter a continuidade apesar da desmontagem de resguardos ou do funcionamento de elementos móveis.

O custo mais subestimado surge, no entanto, na documentação. Se os esquemas, desenhos de montagem, marcações dos pontos de ligação e registos de ensaio não mostrarem de forma coerente como foram executadas as ligações de proteção e a equipotencialização, qualquer alteração se torna mais cara do que a própria correção técnica. A receção, a auditoria ou a análise após um incidente começam então pela reconstituição da situação real. Na prática, por isso, vale mais olhar não para um abstrato “cumprimento da norma”, mas para saber se o projeto permanece sob controlo: quantas interfaces ambíguas existem entre módulos, quantas ligações dependem de elementos mecânicos, quantas alterações foram introduzidas após a pré-fabricação e a quantos troços não foi atribuída uma responsabilidade inequívoca. Normalmente, é isto que melhor mostra onde mais tarde reaparecem os erros mais dispendiosos.

Decisões de projeto antes da medição

A eficácia da proteção contra choques elétricos define-se antes do ensaio de continuidade do condutor de proteção e antes da receção da máquina. Em primeiro lugar, é necessário estabelecer a arquitetura da alimentação: de onde e em que condições a máquina é alimentada, onde se situa o limite de responsabilidade entre o fabricante da máquina e a instalação da fábrica, e que medidas de proteção são adequadas às condições reais de utilização, montagem e manutenção. Não se trata apenas de uma questão de esquema. Desta decisão dependem a seleção posterior dos dispositivos de proteção, a forma de corte da alimentação, a lógica de distribuição do condutor de proteção e a possibilidade de sustentar a solução na avaliação da conformidade e em futuras modernizações.

Se o limite da interface com a instalação do edifício permanecer ambíguo, mesmo ligações corretamente executadas na própria máquina não eliminam o risco de coordenação incorreta das proteções, de correntes de defeito não previstas ou de litígios quanto ao âmbito da responsabilidade na receção. Por esse motivo, a decisão sobre o limite da alimentação não pode ser deixada para a fase de colocação em serviço. Deve resultar do projeto e ser clara tanto para a pré-fabricação como para a montagem em obra.

A segunda decisão, muitas vezes subestimada, é tratar os condutores de proteção e as ligações equipotenciais como um sistema funcional pleno, e não como um simples complemento da cablagem de serviço. No projeto, é necessário definir de forma inequívoca os pontos de ligação, os percursos de encaminhamento, o modo de identificação, os requisitos de montagem e as condições de resistência mecânica e operacional. Logo na fase dos esquemas e desenhos de montagem, a equipa deve decidir que partes condutoras acessíveis e que partes condutoras estranhas devem ser abrangidas pelas ligações, bem como de que forma será assegurada a continuidade após a desmontagem de uma proteção, a substituição de um subconjunto ou uma alteração de material. É também nesta fase que devem ser definidos os requisitos de montagem e de aceitação para os subempreiteiros de campo.

Na prática, os pontos críticos tendem a repetir-se. Os problemas surgem recorrentemente em portas de armários, proteções, partes móveis, módulos extraíveis, unidades desligáveis e equipamentos montados fora do armário, sobretudo quando a ligação de proteção depende de uma dobradiça, guia, parafuso de fixação ou de uma solução de oficina não documentada. Nesses casos, a continuidade das ligações de proteção é frequentemente comprometida não por uma intenção errada no projeto, mas pela prática de pré-fabricação, por alterações posteriores ou por intervenções de manutenção. Um exemplo típico são portas com aparelhagem, para as quais foi prevista a alimentação dos elementos de comando, mas sem definir os requisitos para uma ligação de proteção flexível e resistente a aberturas repetidas. O mesmo acontece com bombas, sensores, transportadores e outros equipamentos montados fora da envolvente principal, em que o condutor de proteção está formalmente presente, mas o seu percurso não é previsível e o ponto de ligação desaparece após a mudança de fornecedor ou de executante.

Por isso, a decisão de projeto deve abranger desde logo também a manutenção futura. É necessário indicar que elementos podem ser desligados, que operações exigem o restabelecimento da ligação de proteção e como gerir uma alteração construtiva sem perder a coerência de todo o sistema. Para isso, ajuda um conjunto simples de definições, que convém fechar ainda antes da pré-fabricação:

• limite da alimentação e da responsabilidade face à instalação do edifício,
• pontos PE e partes que exigem ligações equipotenciais,
• elementos móveis e desligáveis que requerem soluções especiais,
• âmbito dos ensaios, fases da sua execução e evidências para a documentação técnica.

Uma boa arquitetura de proteção contra choques elétricos tem de incluir, desde o início, a forma de verificação. Deve ser previamente definido que ensaios serão realizados, em que fase da pré-fabricação, montagem e colocação em funcionamento, quem é responsável por eles e sob que forma o resultado será incluído na documentação técnica da máquina. O ensaio de um armário concluído é diferente do ensaio de ligações executadas em campo, e ambos diferem do ensaio de um módulo que, após o transporte, volta a ser ligado à instalação do cliente. Do ponto de vista da avaliação da conformidade, é importante não apenas que o ensaio tenha sido realizado, mas também que seja possível reconstruir a lógica da decisão: por que razão determinado elemento foi considerado como exigindo ligação de proteção, onde isso foi indicado no esquema, como foi identificado o ponto de ligação e que registo confirma a eficácia da solução após a montagem. Só com esta ordem de trabalho a referência à IEC 60204-1 organiza o projeto, a execução, os ensaios e o registo das evidências.

Primeiro a prática, depois a norma

Na prática, a maioria dos problemas não surge porque alguém omitiu por completo o condutor de proteção, mas porque a lógica inicial da proteção se perdeu ao longo do projeto, da montagem ou de uma alteração posterior. Basta uma divisão diferente de responsabilidades entre o fabricante da máquina, o integrador e o executante da montagem, uma mudança na forma de implantação dos módulos, a adição de uma parte móvel ou a substituição de uma ligação flexível sem verificar a sua função de proteção. Por isso, a eficácia da proteção não é determinada apenas pelo símbolo PE no esquema, mas pela coerência das decisões desde o projeto até à receção.

Do ponto de vista organizacional, é necessária uma estrutura simples, mas rigorosa. É preciso separar as ligações de proteção realizadas no interior da máquina das ligações executadas na instalação, descrever as interfaces entre módulos, identificar os elementos móveis que exigem ligações equipotenciais e definir o que deve ser novamente verificado após cada alteração de configuração. Isto também tem relevância como evidência. Na documentação técnica, deve ser possível reconstruir não só o resultado do ensaio, mas também o pressuposto de projeto, o âmbito da responsabilidade e as condições-limite de utilização. Só então se pode responder de forma fundamentada à questão de saber se o estado atual da máquina continua a corresponder aos pressupostos iniciais do projeto.

Um bom exemplo é uma linha modular em que cada armário tinha o seu próprio condutor de proteção e a receção das secções pré-fabricadas não revelou irregularidades. O problema só se manifestou depois da instalação da linha no cliente e da adição de um transportador com proteção basculante e de uma ponte entre duas estruturas portantes. A ligação de proteção entre módulos assentava, na prática, em elementos aparafusados que, após a alteração da configuração e a pintura das superfícies, deixaram de garantir uma continuidade fiável, enquanto a parte móvel recebeu uma ligação demasiado suscetível a danos em serviço. Formalmente, a ligação à terra existia, mas a proteção, enquanto sistema, deixou de ser coerente. Por isso, a correção não consistiu em acrescentar mais um condutor ao protocolo, mas em reconstruir os pontos de ligação, identificar de forma inequívoca as ligações entre módulos, atualizar os esquemas e alargar os ensaios após a montagem final.

Neste contexto, o papel da IEC 60204-1 torna-se claramente evidente. A norma não é uma mera formalidade para encerrar o projeto, mas sim uma referência prática para o equipamento elétrico das máquinas. Organiza os princípios de proteção contra choques elétricos, das ligações de proteção, do controlo e dos ensaios e, dessa forma, impõe disciplina técnica. No entanto, não substitui o raciocínio de projeto nem a análise de risco. Também não responde, em nome da equipa, à questão de como definir a responsabilidade pelas ligações entre a máquina e a infraestrutura da instalação, nem quais são as consequências, para a proteção, de uma alteração na conceção mecânica, na hidráulica ou no modo de limpeza da máquina.

No contexto polaco e da União Europeia, a referência a uma norma reconhecida tem, além disso, importância não só técnica, mas também probatória. Mostra que o fabricante ou integrador adotou um padrão de projeto e verificação reconhecível e racional no processo de auditoria de segurança de máquinas e linhas de produção. A conclusão prática é simples: a ligação à terra mais económica e mais segura não é a que se conseguiu medir a posteriori, mas a que foi concebida desde o início como parte integrante da máquina, da sua documentação e das alterações posteriores.