Relé de segurança ou CLP de segurança: diferenças e quando usar cada um

Toda máquina com proteções móveis, botões de emergência ou cortinas de luz precisa de um componente que monitore esses dispositivos e desligue os movimentos perigosos quando algo sai do lugar. A NR-12 chama esse componente de interface de segurança e cita três exemplos: o relé de segurança, o controlador configurável de segurança e o CLP de segurança. A escolha entre relé de segurança ou CLP de segurança define a arquitetura do sistema, o custo, a facilidade de diagnóstico e o trabalho futuro de manutenção.

O que a NR-12 diz sobre cada um

O glossário da NR-12 (Anexo IV) traz definições que ajudam a entender as diferenças:

• Relé de segurança é um componente com redundância e circuito eletrônico dedicado para acionar e supervisionar funções específicas de segurança, como intertravamentos, sensores, paradas de emergência, cortinas de luz, válvulas e contatores. Em caso de falha nesses dispositivos ou na fiação, a máquina deve parar e não permitir novo ciclo até o defeito ser corrigido.
• Controlador configurável de segurança (CCS) é um equipamento eletrônico que usa memória configurável para executar intertravamentos com blocos de segurança, temporização e contagem, monitorando entradas e saídas de segurança.
• CLP de segurança é um controlador programável que executa lógica, sequenciamento, temporização, contagem, aritmética e blocos de segurança, controlando e monitorando vários tipos de máquinas ou processos por meio de entradas e saídas de segurança.

Nos três casos, a norma exige os mesmos princípios básicos de funcionamento: redundância, diversidade e autoteste. A diferença está na flexibilidade e na escala.

Relé de segurança: simples e dedicado

O relé de segurança é um módulo compacto, montado em trilho, projetado para uma função específica: monitorar uma parada de emergência, uma porta intertravada, uma cortina de luz ou um comando bimanual. Internamente, ele tem canais redundantes e contatos de saída com guia forçada, e verifica a cada ciclo se os dispositivos de entrada e os contatores de saída estão íntegros.

Vantagens:

• Simplicidade. Não há programa a escrever nem software a validar; a função é definida pelo fabricante e pela fiação.
• Custo baixo para máquinas com poucas funções de segurança.
• Manutenção acessível. Um eletricista com o diagrama em mãos consegue entender e testar o circuito.
• Certificação pronta. O fabricante informa a categoria, o nível de desempenho (PL) e o SIL que o módulo permite atingir.

Limitações:

• Escala ruim. Cada função exige um relé, e a fiação entre relés, contatores e o CLP de processo cresce rapidamente.
• Lógica rígida. Zonas de segurança, modos de operação e paradas seletivas exigem combinações de relés e contatos que ficam difíceis de documentar e de modificar.
• Diagnóstico limitado. Em geral, o relé informa apenas se está liberado ou não. Descobrir qual porta abriu ou qual canal falhou pode exigir medições no painel.

CLP de segurança: flexível e escalável

O CLP de segurança é um controlador com arquitetura redundante, certificado para executar funções de segurança, com entradas e saídas próprias, que testam os sinais e os circuitos de forma contínua. Pode ser um equipamento separado, dedicado só à segurança, ou um controlador integrado que executa, na mesma CPU, o programa de processo e o programa de segurança, mantidos isolados entre si.

Vantagens:

• Muitas funções em um só equipamento. Dezenas de portas, emergências, cortinas, scanners e comandos bimanuais podem ser tratados pelo mesmo controlador.
• Lógica flexível. Zonas, muting de cortinas, modos de operação, paradas seletivas e funções de segurança de acionamentos, como torque desligado com segurança, são programados com blocos certificados.
• Diagnóstico rico. O controlador sabe qual dispositivo atuou, qual canal apresentou discrepância e quando, e pode mostrar a informação na IHM.
• Segurança em rede. Protocolos como PROFIsafe, CIP Safety e FSoE (Safety over EtherCAT) levam sinais de segurança pela mesma rede industrial da máquina, reduzindo a fiação.

Limitações:

• Custo inicial maior, que só se justifica a partir de certo número de funções.
• Software de segurança. O programa precisa ser especificado, desenvolvido, verificado e validado com rigor, e qualquer alteração exige nova validação. A NR-12 lembra que o software instalado deve reduzir ao mínimo a possibilidade de erros de projeto.
• Competência exigida. A equipe de manutenção precisa de treinamento para interpretar diagnósticos e para não alterar parâmetros de segurança indevidamente.

O meio-termo: controladores configuráveis

Entre os dois extremos estão os controladores configuráveis de segurança, com número intermediário de entradas e saídas e configuração por software gráfico, com blocos de função prontos. Eles atendem bem máquinas médias, com várias funções de segurança mas sem necessidade de lógica complexa ou de integração com redes de segurança. Costumam ser mais baratos que um CLP de segurança e muito mais organizados que um conjunto de relés.

Critérios para decidir

A decisão parte da apreciação de riscos, que define as funções de segurança e o desempenho exigido de cada uma. A NR-12 exige que os sistemas de segurança tenham categoria compatível com essa apreciação e estejam sob responsabilidade técnica de profissional legalmente habilitado. Definidos os requisitos, alguns critérios práticos ajudam a escolher:

• Número de funções de segurança. Uma ou duas funções, como uma emergência e uma porta, cabem em relés. Com várias portas, cortinas e zonas, o controlador configurável ou o CLP de segurança passam a compensar.
• Complexidade da lógica. Paradas seletivas por zona, modos de manutenção, muting e funções de segurança em acionamentos pedem controlador programável ou configurável.
• Necessidade de diagnóstico. Em linhas em que cada minuto parado custa caro, saber exatamente o que atuou reduz o tempo de retorno.
• Distância e distribuição. Máquinas longas ou com várias estações se beneficiam de módulos de segurança remotos em rede, em vez de cabos longos até o painel.
• Expansões futuras. Se a máquina deve ganhar estações ou células, uma arquitetura programável facilita as mudanças.
• Competência da equipe. Um CLP de segurança mal documentado em uma planta sem pessoal treinado pode se tornar um problema.

Um exemplo em três escalas

Imagine três máquinas de uma mesma fábrica:

• Uma prensa pequena de bancada, com um botão de emergência e uma proteção frontal intertravada. Duas funções simples, sem zonas nem modos especiais. Um relé de segurança para a emergência e a porta, com monitoramento dos contatores de saída, resolve com baixo custo e manutenção fácil.
• Uma célula de montagem com quatro portas, duas emergências, uma cortina de luz com muting para a entrada de paletes e um modo de manutenção com velocidade reduzida. A combinação de relés ficaria extensa e difícil de alterar. Um controlador configurável de segurança atende bem, com a lógica montada em blocos prontos e diagnóstico por LEDs ou tela.
• Uma linha de embalagem com dez estações, dezenas de portas, várias zonas que precisam parar de forma independente, servoacionamentos com funções de segurança integradas e módulos remotos espalhados ao longo de muitos metros. Aqui o CLP de segurança, com comunicação de segurança em rede, reduz fiação e permite que a IHM mostre exatamente qual dispositivo atuou.

Cuidados que valem para os dois

• Ligações em série. Ligar vários intertravamentos em série na mesma entrada economiza fiação, mas pode mascarar falhas. A NR-12 permite a ligação em série de intertravamentos de proteções móveis diferentes na mesma interface desde que observado o relatório técnico ISO/TR 24119, que trata justamente da avaliação desse mascaramento.
• Cálculo do desempenho. A categoria ou o nível de desempenho é da função completa, formada por sensor, lógica e atuador. Um CLP de segurança de alto desempenho não compensa um contator sem monitoramento na saída.
• Validação. Toda função de segurança deve ser testada depois da instalação e após qualquer modificação, com registro dos testes.
• Documentação. Diagramas, programa, parâmetros e relatórios de validação fazem parte do prontuário da máquina.