Botão de emergência com relé comum: a falha que ninguém vê

Todo mundo confia no botão vermelho. Ele está lá, visível, ao alcance da mão. O problema é que, em boa parte das máquinas, esse botão está ligado a um relé comum de um único canal — e um relé comum tem um modo de falha silencioso: os contatos podem soldar (colar) por desgaste, sobrecorrente ou arco elétrico repetido. Quando isso acontece, ele simplesmente deixa de abrir. A máquina continua funcionando perfeitamente, ninguém percebe nada — até o dia em que alguém precisa parar tudo e nada acontece.

O que o relé de segurança faz de diferente

• Dois canais redundantes: o botão de emergência entra por dois circuitos independentes. Se um falha, o outro ainda garante a parada.
• Contatos mecanicamente guiados: os contatos são ligados fisicamente entre si, de modo que uma solda em um deles é detectada pelo próprio dispositivo.
• Automonitoramento: a cada acionamento o relé verifica a coerência entre os canais. Detectou divergência, ele trava em estado seguro e não permite religar.
• Circuito de realimentação (feedback): monitora os contatores de potência externos. Se um contator ficou colado, o rearme é bloqueado.
• Rearme manual deliberado: a máquina só volta depois de alguém liberar a emergência e apertar o reset conscientemente — nunca sozinha.

O erro clássico de projeto

Ligar a emergência apenas na entrada de um CLP convencional. O CLP é um equipamento de controle, não de segurança: se o programa travar, se uma saída ficar em estado indefinido, o comando de parada pode simplesmente não ser executado. A função de segurança precisa atuar por hardware, em circuito dedicado, cortando a energia da potência — e não apenas o comando lógico.

O que a norma exige

• A NR-12 determina que os sistemas de segurança sejam selecionados conforme a apreciação de riscos da máquina, com categoria de segurança compatível (avaliada pela NBR 14153 / ISO 13849-1).
• O botão de emergência deve ser do tipo soco, com trava por retenção e liberação intencional (giro ou puxar), usando contato NF de abertura positiva.
• A emergência deve ter prioridade sobre qualquer outro comando e não pode gerar risco adicional ao parar.
• A categoria de parada (0 ou 1) precisa ser definida pela análise: parada imediata por corte de energia ou parada controlada seguida de corte.

Como avaliamos a sua máquina

Verificamos o circuito de emergência ponto a ponto: tipo de relé instalado, redundância de canais, presença do loop de realimentação, atuação real dos contatores de potência, integridade dos contatos NF e comportamento do sistema com falha simulada em um dos canais. Ao final, você recebe o diagnóstico do que precisa ser adequado — e o motivo técnico de cada item.