Seguro patrimonial da unidade industrial e conformidade das máquinas com os requisitos mínimos de segurança e saúde no trabalho

A relação entre o seguro patrimonial da unidade industrial e a conformidade das máquinas com os requisitos mínimos de segurança e saúde no trabalho deixou de ser um tema “para depois da inspeção” ou um assunto exclusivo do serviço de segurança e saúde no trabalho. Hoje, é um parâmetro real de decisão, tanto ao nível do investimento como da operação, porque afeta simultaneamente a continuidade da produção, o âmbito da responsabilidade após um sinistro e a previsibilidade dos custos. Se o parque de máquinas opera com equipamentos modernizados por fases, transferidos entre linhas ou integrados com nova automação, a questão não se resume a saber se a máquina “tem proteções”. O essencial é perceber se a empresa consegue demonstrar que o posto de trabalho e o modo de utilização cumprem os requisitos mínimos e que o estado técnico das proteções é mantido e supervisionado. Na prática, é precisamente neste ponto de contacto que surge mais frequentemente a tensão: o seguro deve proteger o património, mas, após um incidente, o fator decisivo passa a ser se o risco foi gerido de forma técnica e organizacionalmente defensável.

Este é um tema que exige decisão agora, e não apenas no momento da renovação da apólice, porque uma sequência errada de ações aumenta o custo do projeto ou bloqueia-o no momento menos oportuno. Muitas vezes, a unidade industrial inicia a modernização pelo âmbito mais urgente do ponto de vista produtivo: controlo, desempenho, integração de dados ou adição de um novo módulo. No entanto, se em paralelo não for verificado como muda o estatuto da máquina, que medidas de proteção têm de ser adaptadas e se existem lacunas face aos requisitos mínimos de segurança e saúde no trabalho, a equipa transfere o custo da fase de planeamento para a fase de avaria, paragem ou litígio com a seguradora. Nessa altura, o problema já não é apenas o prémio do seguro, mas o custo total do risco: inspeções adicionais, alterações urgentes, arranque prolongado e dificuldade em definir responsabilidades entre o proprietário da máquina, o integrador e o fornecedor de software. É precisamente aqui que o tema se alarga ao domínio dos custos do risco e da conformidade das máquinas, bem como à organização da cooperação entre a manutenção, a automação e os prestadores de serviços externos.

O critério prático para avaliar a situação é simples, embora exija disciplina: é necessário determinar se, para uma determinada máquina ou linha, a empresa consegue demonstrar, sem reconstruções “a posteriori”, três aspetos em simultâneo — o estado atual das proteções, as regras da sua utilização e o registo das decisões tomadas após alterações técnicas. Se não houver uma resposta inequívoca a estas três questões, então o risco já tem natureza de projeto, e não apenas operacional. Um bom exemplo é a adição de diagnóstico remoto, de um novo acionamento ou de alterações na lógica da sequência de funcionamento. Do ponto de vista da produção, isto pode parecer uma modificação menor, mas, do ponto de vista da segurança e da responsabilidade, pode alterar a forma de acesso às zonas perigosas, as condições de paragem, de reset ou de novo arranque. Se ninguém assumiu a titularidade desta decisão e não avaliou os efeitos sobre as medidas de proteção, a própria empresa cria uma lacuna que voltará a surgir numa auditoria de segurança de máquinas e linhas de produção, num processo de investigação de acidente ou num litígio sobre quem tinha a obrigação de detetar a não conformidade.

Na prática, são particularmente importantes as situações em que um sinistro patrimonial e um perigo para as pessoas têm a mesma causa técnica. Danos numa proteção, neutralização de um interbloqueio, corte de energia ineficaz ou possibilidade de arranque inesperado não pertencem a mundos separados de “segurança no trabalho” e “seguro”; muitas vezes, trata-se do mesmo mecanismo de risco visto sob duas perspetivas. Por isso, as decisões sobre modernização, receção e manutenção devem ser organizadas de forma a que a documentação de segurança não seja um anexo à documentação técnica, mas parte integrante dela. Em muitas unidades industriais, é precisamente aqui que surge a necessidade de estruturar a cooperação entre o integrador, a software house e o departamento de manutenção: sem uma divisão clara de responsabilidades, é fácil ignorar uma alteração que, no esquema, parece inofensiva, mas que na realidade afeta as funções de segurança ou a forma de corte de energia. Esta área é também, por vezes, o primeiro sinal de que é necessária uma análise específica da proteção contra o arranque inesperado, porque o problema já não está apenas na conformidade formal, mas no cenário real do sinistro.

Do ponto de vista normativo, é necessário manter clareza nos conceitos. Os requisitos mínimos de segurança e saúde no trabalho dizem respeito à utilização das máquinas pelo empregador e à avaliação de se o equipamento usado na unidade industrial assegura o nível de segurança exigido nas condições concretas de trabalho. Estes requisitos não substituem a avaliação dos efeitos da modernização, nem resolvem por si só as questões relacionadas com a colocação da máquina no mercado ou com a sua entrada em serviço após uma alteração substancial. Para o seguro patrimonial, isto é fundamental: a empresa deve saber se está a tratar do estado operacional de uma máquina existente ou já de uma alteração que exige uma abordagem mais ampla à conformidade. Se esta fronteira não for identificada no início do projeto, os custos surgirão sempre mais tarde — com a diferença de que, nessa fase, serão menos controláveis e a responsabilidade mais difícil de repartir, sobretudo quando a modernização ultrapassa os requisitos mínimos e entra no domínio da conformidade CE.

Onde o custo ou o risco mais frequentemente aumentam

A maior parte dos custos não surge onde a máquina é simplesmente antiga ou tem proteções incompletas, mas sim quando a fábrica qualifica mal o alcance do problema. Na prática, isto significa misturar três planos distintos: a adaptação corrente do posto de trabalho aos requisitos mínimos de segurança e saúde no trabalho para máquinas, a modernização que afeta o modo de funcionamento da máquina e as exigências da seguradora quanto à limitação de danos materiais. Se estas áreas forem reunidas num único projeto sob o rótulo de “colocar a máquina em conformidade”, a equipa normalmente começa pelas compras e pelos trabalhos de execução e só depois descobre que a alteração interfere com o sistema de comando, a forma de paragem ou a lógica de funcionamento. Nessa altura, aumenta não só o custo das alterações corretivas, mas também o risco de litígio sobre se foi feita uma simples adaptação operacional ou já uma modificação que exige uma avaliação mais abrangente. Para a fábrica, esta diferença é igualmente relevante do ponto de vista do seguro de danos materiais: após um sinistro, o que conta não é a intenção declarada do projeto, mas o estado técnico real, o âmbito documentado da intervenção e se os perigos conhecidos foram identificados antes da entrada em funcionamento.

Na fase das decisões de projeto, o custo aumenta mais frequentemente devido a simplificações aparentemente económicas. O mecanismo típico é o seguinte: a equipa quer reduzir a paragem, por isso substitui elementos de proteção, acrescenta interbloqueios, desloca o painel de comando ou altera a sequência de paragem sem uma análise completa das dependências. Esta decisão só é racional quando se consegue demonstrar que não altera as funções de segurança, não cria novos modos de funcionamento e não piora as condições de operação segura, limpeza e eliminação de anomalias. O critério prático de avaliação é simples: se a alteração planeada afeta o acesso a zonas perigosas, o modo de corte de energia, a lógica de rearranque ou o comportamento da máquina em situação de emergência, não deve ser tratada apenas como uma “questão de segurança e saúde no trabalho”. Nesse momento, o projeto entra num domínio em que é necessário avaliar em paralelo a segurança de utilização, a responsabilidade pela modificação e o impacto nas condições do seguro. Um conjunto coerente de indicadores ajuda a organizar bem esta análise: número de alterações ao âmbito após a entrada em funcionamento, tempo de paragem resultante de correções, número de desvios entre o previsto e o executado e grau de completude da documentação de receção.

Um bom exemplo é o reequipamento de uma máquina com uma nova vedação perimetral com portas interbloqueadas, formalmente realizado como melhoria da segurança no trabalho. Se, no âmbito da mesma intervenção, se alterou a forma de rearme da paragem, o acesso para assistência técnica e a sequência de arranque após a abertura da proteção, o projeto deixa de ser apenas uma tarefa de manutenção. Surge o risco de o operador contornar os dispositivos de segurança, de a assistência técnica perder um procedimento claro de desligamento de energia e, após uma ocorrência, tornar-se difícil demonstrar quem era responsável pela avaliação dos efeitos de toda a modificação. É precisamente aqui que o tema se cruza naturalmente com a elaboração de instruções de operação de máquinas: se foi alterada a forma real de trabalhar em segurança, de fazer setup, de limpar ou de atuar em caso de encravamento, uma simples nota técnica não basta. Este é também o ponto de fronteira em relação aos erros cometidos na construção de máquinas industriais, porque o problema já não é apenas a ausência de uma proteção, mas a falta de coerência entre a mecânica, o comando e o comportamento humano. Onde o risco de erro do operador é previsível, vale a pena pensar também em soluções que imponham a sequência correta de funcionamento, e não apenas em mais uma camada de proibições formais.

Do ponto de vista dos requisitos mínimos de segurança e saúde no trabalho, o essencial é que estes dizem respeito à utilização segura da máquina pelo empregador em condições concretas de trabalho. Não constituem uma decisão automática sobre se o âmbito da intervenção foi suficientemente reduzido para não desencadear obrigações adicionais por parte da entidade que efetuou as alterações. Por isso, o custo e a responsabilidade aumentam sobretudo quando a fábrica tenta “resolver a conformidade” apenas com equipamento técnico, sem definir os limites do projeto e sem organizar a documentação. Na relação com a seguradora, o que tem relevância prática não é tanto o próprio rótulo de conformidade, mas a possibilidade de demonstrar que a máquina, após a alteração, foi avaliada de forma consciente: sabe-se que perigos foram eliminados, quais permaneceram, que medidas organizacionais são necessárias e se as instruções, os procedimentos e a receção técnica correspondem ao estado real. Se esta organização faltar, as consequências regressam no momento menos oportuno — sob a forma de uma paragem adicional, do custo de uma nova reconstrução ou de um litígio sobre o âmbito da responsabilidade após um dano material.

Como abordar o tema na prática

Na prática, este tema deve ser tratado como uma decisão de projeto, e não como uma obrigação secundária do departamento de segurança e saúde no trabalho ou da administração. A relação entre o seguro de danos materiais da fábrica e a conformidade das máquinas com os requisitos mínimos de segurança e saúde no trabalho torna-se evidente quando, após uma avaria, um incêndio ou uma paragem prolongada, é necessário demonstrar em que estado técnico a máquina era utilizada e se o empregador controlava o risco associado à sua operação. Para o gestor, isto significa uma mudança simples de perspetiva: não perguntar apenas se é possível pôr a linha a funcionar, mas se é possível sustentar, após um sinistro, a forma como era utilizada, o âmbito das alterações e a completude da documentação. É precisamente neste ponto que uma decisão errada mais frequentemente aumenta o custo do projeto: primeiro através de uma solução técnica provisória, depois por via de uma receção adicional, de correções nas proteções, da atualização das instruções e, por fim, de um litígio sobre a responsabilidade pelas consequências da ocorrência.

O critério de decisão mais útil é o seguinte: após a alteração na máquina, a equipa consegue descrever de forma inequívoca o limite da intervenção, os perigos daí resultantes e as medidas de redução do risco, relacionando tudo isso com a forma real de utilização na fábrica. Se a resposta for incompleta, o projeto ainda não está pronto, mesmo que a máquina esteja fisicamente a funcionar. Do ponto de vista de custo e prazo, isto significa que é necessário definir um ponto de decisão antes do arranque da produção: ou encerramos o tema como adequação das máquinas aos requisitos mínimos para uma máquina em utilização, ou reconhecemos que o âmbito das alterações exige um procedimento mais alargado e um regime documental diferente. Esta fronteira clarifica as responsabilidades entre a manutenção, a engenharia, a segurança e saúde no trabalho, as compras e a pessoa que aprova o arranque. Sem ela, a fábrica normalmente paga duas vezes: uma pela alteração pontual e outra pela sua posterior regularização.

Um bom exemplo é a modernização de um posto através da adição de um novo alimentador, da alteração da lógica de controlo e da deslocação da zona de deposição. À primeira vista, o objetivo é a produtividade, mas, no contexto dos requisitos mínimos de segurança e saúde no trabalho, o que importa é saber se o operador continua a utilizar a máquina na configuração prevista e segura de resguardos, acessos e procedimentos. Para o seguro patrimonial, por sua vez, será relevante verificar se a alteração não aumentou o risco de colisões, encravamentos, sobreaquecimento, neutralização de proteções ou intervenções de serviço feitas “só por um momento” com partes perigosas em movimento. Se o projeto ignorar estas dependências, as consequências não se limitam à segurança do trabalhador. Os tempos de paragem aumentam, porque a máquina começa a exigir intervenções manuais, o custo de manutenção sobe, porque as avarias regressam aos mesmos pontos, e, após um incidente, torna-se mais difícil demonstrar que o estado técnico e organizacional estava sob controlo. Por isso, vale a pena medir não uma “conformidade” abstrata, mas indicadores que mostrem a qualidade das decisões: o número de intervenções com resguardos desativados, o número de desvios aos procedimentos, o tempo de paragem após a atuação das proteções e o número de alterações introduzidas sem atualização da documentação do posto de trabalho.

Este tema entra no domínio da avaliação prática de riscos precisamente quando a simples observação já não basta para determinar se as medidas aplicadas são adequadas aos perigos após a alteração. Se for necessário avaliar cenários de acesso, frequência de exposição, possibilidade de evitar a lesão ou o impacto dos modos de funcionamento na segurança, então já não se trata apenas de “adequar a máquina”, mas de uma análise de riscos rigorosa e conduzida de forma metódica. De forma semelhante, o tema cruza-se com a preparação da máquina para a conformidade: quando o âmbito da intervenção deixa de ser apenas uma reorganização da utilização e começa a assemelhar-se a uma reconstrução da função, do sistema de comando ou da finalidade, não basta remeter para os requisitos mínimos. Nessa altura, é necessário decidir se o projeto não entra já no domínio próprio da certificação CE de máquinas, da documentação técnica e de uma preparação mais ampla da máquina para um estado conforme com o regime jurídico aplicável. Para a equipa, o mais importante é tomar esta decisão antes de encomendar componentes e antes da montagem, porque é precisamente nessa fase que é mais fácil evitar recuos dispendiosos no projeto.

Na implementação, a que prestar atenção

O erro mais frequente ao combinar o tema do seguro patrimonial da fábrica com a conformidade das máquinas com os requisitos mínimos de segurança e saúde no trabalho consiste em tratar ambas as áreas como paralelas, mas independentes. Na prática, estão interligadas pela forma de operação, pela documentação do estado técnico e pelo histórico de alterações. Para o projeto, isto tem uma consequência simples: se a modernização das proteções, dos resguardos ou dos sistemas de paragem for conduzida apenas “para a auditoria de segurança e saúde no trabalho” ou apenas “para cumprir as condições da apólice”, a equipa acaba normalmente com uma solução mais cara, mais lenta de implementar ou difícil de defender após um sinistro. O critério de decisão deve ser inequívoco: após a implementação, a fábrica conseguirá demonstrar que perigo foi eliminado, como foi alterada a forma de utilização da máquina e quem aprovou essa alteração do ponto de vista técnico, organizacional e patrimonial. Se a resposta a qualquer uma destas perguntas for incompleta, o risco deixa de estar apenas no plano operacional e passa para o plano da responsabilidade de gestão e do litígio com a seguradora.

Na fase de decisão do projeto, é preciso ter especial atenção a intervenções aparentemente “pequenas”. Acrescentar um bloqueio de resguardo, alterar a lógica de funcionamento após a abertura de uma porta, reduzir o tempo de paragem ou contornar uma paragem após a atuação de uma proteção muitas vezes parece uma correção local, mas os seus efeitos vão além da própria máquina. Influenciam a produtividade da linha, a forma de mudança de formato, a responsabilidade da manutenção e o conteúdo dos procedimentos do posto. É neste momento que o tema entra no domínio da segurança de máquinas na prática da fábrica, porque já não são apenas as soluções técnicas que decidem, mas também os comportamentos reais dos operadores e a reação da organização aos desvios. Aqui, um critério de avaliação sensato é muito prático: se a alteração afeta o acesso à zona perigosa, a sequência de trabalho ou o comportamento da máquina após a perda e o restabelecimento de energia, não deve ser tratada como uma simples tarefa de manutenção sem revisão de riscos, atualização das instruções e validação do impacto nas condições de proteção do património.

Um bom exemplo é a substituição de uma proteção fixa antiga por uma proteção móvel com bloqueio, realizada após incidentes relacionados com a limpeza ou a remoção de encravamentos. Esta alteração pode melhorar a segurança no acesso, mas, ao mesmo tempo, prolongar o ciclo de intervenção e incentivar a neutralização das proteções, caso não tenham sido considerados o modo de funcionamento para assistência técnica, a ergonomia e o diagnóstico. Do ponto de vista do projeto, o custo não termina na compra dos componentes. É necessário somar o tempo de paragem, a validação do funcionamento, a atualização da documentação, a formação da equipa e, muitas vezes, a adaptação dos equipamentos adjacentes. Em termos de responsabilidade, também é importante saber se, após a alteração, é possível reconstituir o seu âmbito e o fundamento da decisão. Caso contrário, após uma ocorrência, torna-se difícil demonstrar se a instalação mantinha a máquina em conformidade com os requisitos mínimos de segurança para máquinas e se a alteração não agravou as condições abrangidas pela proteção patrimonial. É precisamente aqui que surge a fronteira com a preparação da máquina para a conformidade: quando a intervenção deixa de ser um simples reequipamento operacional e passa a alterar a função de segurança, a lógica de comando ou a finalidade do sistema.

Do ponto de vista normativo, é necessário prudência na qualificação da situação concreta. Os requisitos mínimos aplicam-se às máquinas em utilização e não são o mesmo que o procedimento de avaliação da conformidade aplicável à colocação de uma máquina no mercado ou à sua entrada em serviço numa nova configuração. No entanto, na implementação, essa fronteira pode ser ténue: se o âmbito das alterações for mais amplo do que a reposição do estado técnico ou a eliminação de uma falha evidente, a simples designação “adequação à segurança e saúde no trabalho” não resolve a questão. Para a instalação, a abordagem mais segura consiste em registar o critério de decisão antes do início dos trabalhos: se a alteração se destina exclusivamente a reduzir o risco operacional no modo de utilização existente ou se cria um novo sistema funcional que exige uma avaliação mais abrangente. Esse registo organiza a responsabilidade entre a produção, a manutenção, o serviço de segurança e saúde no trabalho, as compras e a pessoa responsável pela supervisão da cobertura de seguro. Na ausência disso, o projeto cai facilmente num dos erros típicos encontrados na construção e reconstrução de máquinas: encomenda-se uma solução tecnicamente impressionante, mas sem documentação, difícil de manter e pouco defensável tanto numa inspeção como na regularização de um sinistro.