IHM industrial: o que é, tipos e como escolher a interface homem-máquina

Escolher uma IHM parece uma decisão de tamanho de tela, e quase nunca é. A pergunta que organiza a especificação é outra: quem vai olhar para essa tela, em que condição e para decidir o quê? Um operador de luva molhada, sob luz direta, precisa de coisa muito diferente de um supervisor que analisa tendências na sala de controle. Definido isso, tamanho, protocolo e grau de proteção se resolvem sozinhos.

O que é uma IHM industrial

IHM é a sigla de interface homem-máquina: o painel que traduz o estado de um processo em algo que uma pessoa entende, e que devolve os comandos dessa pessoa ao controlador. Fisicamente, é um equipamento com display, processador próprio e portas de comunicação, montado na porta do painel elétrico ou no pedestal da máquina.

A IHM não controla nada. Ela lê e escreve variáveis em um CLP, que continua sendo quem executa a lógica. Essa separação é deliberada: se a IHM falhar, a máquina precisa continuar operando ou parar com segurança, sem depender da tela. É por isso que botões de emergência, chaves seletoras de modo e comandos de segurança permanecem em hardware, fora da tela sensível ao toque.

O papel da IHM é concentrar quatro funções: visualizar o estado do processo, permitir comando e ajuste de parâmetros, sinalizar e registrar alarmes, e guardar histórico e receitas.

IHM, SCADA e painel PC

Os três termos aparecem misturados em propostas comerciais, mas resolvem problemas diferentes.

A IHM é local e autônoma: fica na máquina, funciona sem rede corporativa e sobrevive a quedas de energia sem cerimônia. O SCADA é supervisório: coleta dados de muitos equipamentos, mantém historiador, gera relatórios e alarmes de planta — o tutorial sobre sistema SCADA detalha essa arquitetura. As duas coisas convivem: a IHM opera a máquina, o SCADA acompanha a produção.

O painel PC entra quando a aplicação exige o que uma IHM dedicada não faz: visão computacional, banco de dados local robusto, software de terceiros, múltiplas telas, relatórios complexos. O preço é assumir um sistema operacional de uso geral, com atualizações, licenças e um ponto a mais de falha. Para operar uma injetora ou uma envasadora, a IHM dedicada quase sempre é a escolha mais estável.

Tipos de IHM

• IHM de texto. Display alfanumérico de poucas linhas, com teclado de membrana. Barata, robusta, legível em qualquer luz. Serve para ajustar setpoints e ler alarmes em máquinas simples, e continua viva em aplicações onde só existem números a mostrar.
• Touch resistivo. A tela responde à pressão, em qualquer objeto: dedo, luva grossa, caneta. Tolera sujeira e respingo e permite operação com equipamento de proteção. Em contrapartida, não faz gestos de múltiplos toques e tem imagem um pouco menos brilhante.
• Touch capacitivo projetado. Responde ao campo elétrico do dedo, aceita gestos como arrastar e ampliar, tem vidro mais resistente e imagem melhor. Exige luva compatível e pode se confundir com água acumulada na superfície, dependendo do modelo.
• Painel PC. Computador industrial com tela, sem partes móveis, rodando software supervisório. Mais recurso, mais manutenção.
• IHM web ou remota. A própria IHM ou o CLP publica um servidor web, e a tela é acessada por navegador, tablet ou celular. Útil para consulta, diagnóstico e assistência remota. Comando remoto de movimento exige análise de risco específica, porque quem opera pode não enxergar a máquina.

Critérios de especificação

1. Tamanho e resolução. Escolha pela distância de leitura e pela quantidade de informação por tela, não pelo catálogo. Telas de 4 a 7 polegadas atendem comandos locais e poucos parâmetros; 10 a 15 polegadas comportam sinóticos de linha; acima disso, normalmente já se está falando de painel PC ou supervisório.
2. Grau de proteção. IP65 ou IP66 na frente é o mínimo em ambiente industrial. Em alimentos e bebidas, com lavagem, IP69K e aço inox. A traseira, dentro do painel, costuma ter proteção menor — o que só vale se o painel for bem vedado.
3. Temperatura e ambiente. Faixa de operação compatível com o ponto de instalação, incluindo o calor gerado dentro do painel. Em ambiente externo ou sob luz direta, verifique o brilho em candelas e o tratamento antirreflexo; telas comuns ficam ilegíveis ao sol.
4. Drivers e protocolos. É o critério que mais elimina candidatos. A IHM precisa falar com o CLP existente: Modbus RTU e TCP, Profinet, EtherNet/IP, EtherCAT, além dos protocolos proprietários de cada fabricante. Confirme o driver específico para o modelo e a versão de firmware do CLP, e não apenas para a família. Ambientes mistos ganham com OPC UA como camada neutra, assunto tratado no tutorial sobre redes industriais.
5. Alarmes. Verifique se há classes de alarme, reconhecimento individual, registro com data e hora e histórico persistente. Sem isso, a análise de parada vira reconstituição de memória.
6. Receitas. Conjuntos de parâmetros que a IHM grava e envia ao CLP na troca de produto. Confira quantas receitas cabem, se podem ser exportadas e se existe controle de quem altera.
7. Histórico e tendências. Gráficos de tendência em tempo real e histórico local, com memória suficiente e possibilidade de exportar para pen drive ou rede. Confirme se o relógio é mantido por bateria ou sincronizado por rede.
8. Usuários e senhas. Níveis de acesso separando operador, mantenedor e engenharia, com registro de quem alterou o quê. Em muitas máquinas isso é requisito de auditoria, não conveniência.
9. Atualização e manutenção remota. Porta Ethernet, USB, cartão de memória, VPN ou serviço de acesso remoto do fabricante. Vale confirmar como se faz backup do projeto e quanto tempo leva restaurar em uma IHM nova.
10. Ciclo de vida e reposição. Linha ativa, prazo de disponibilidade declarado, compatibilidade do software de programação com as versões anteriores. IHM é peça que fica dez anos na máquina.

Ergonomia e boas práticas de tela

Tela boa é tela que o operador entende em um olhar. Algumas regras se repetem em projetos bem-sucedidos:

• Hierarquia. Uma tela inicial com a visão geral do processo, telas de detalhe por equipamento e telas de configuração atrás de senha. Navegação previsível, com o mesmo botão de retorno sempre no mesmo lugar.
• Cor com significado. Use cor para exceção, não para decoração. Fundo neutro, cinza ou claro, com os elementos em tons discretos; vermelho, amarelo e laranja reservados a alarme e atenção. Tela colorida demais esconde o que importa.
• Não depender só da cor. Cerca de uma em doze pessoas tem alguma deficiência de visão de cores. Alarme precisa de forma, texto ou símbolo além do vermelho.
• Alarmes úteis. Cada alarme deve exigir uma ação. Alarme que ninguém trata vira ruído, e o operador aprende a ignorar a lista inteira — inclusive o alarme que importava.
• Texto legível. Fonte grande, sem abreviações crípticas, unidades sempre visíveis. "Temperatura do tanque 2: 78 °C" vale mais que "TT02 78".
• Botão com alvo grande. Em touch operado com luva, alvos pequenos geram toque errado. Comandos críticos pedem confirmação em dois passos.
• Sem comando de segurança na tela. Parada de emergência, habilitação e seleção de modo ficam em hardware.

A norma ISA-101, da International Society of Automation, trata justamente de projeto de interfaces de operação e é uma boa referência de método; consulte a versão vigente antes de adotá-la como requisito contratual.

Erros comuns

• Escolher a IHM antes de confirmar se existe driver para o CLP instalado.
• Comprar tela grande para colocar dentro dela tudo o que o CLP tem, em vez do que o operador precisa.
• Usar touch capacitivo onde o operador trabalha de luva grossa ou com respingo de água.
• Colocar comando de segurança na tela.
• Ignorar brilho e reflexo em máquina instalada sob claraboia ou ao ar livre.
• Não prever backup do projeto, o que transforma qualquer troca de IHM em reengenharia.

Exemplo prático

Máquina envasadora em indústria de bebidas: um CLP com porta Profinet, operação em turno contínuo, área lavada com jato de água, operadores de luva, temperatura ambiente moderada, necessidade de troca de formato entre três tipos de embalagem e exigência de rastrear quem alterou parâmetros.

A lavagem define o começo: IP69K na frente, frontal em aço inox ou em material resistente a detergente alcalino. A luva descarta capacitivo sem compatibilidade declarada, então entra touch resistivo ou capacitivo homologado para uso com luva. A troca de formato pede função de receitas, com pelo menos três conjuntos gravados e possibilidade de exportar. A rastreabilidade pede níveis de usuário com registro de alteração.

Quanto ao tamanho, a máquina tem um sinótico de linha com quatro estações, dois gráficos de tendência e a lista de alarmes: 10 polegadas acomoda isso com folga de leitura a cerca de um metro. O protocolo é Profinet, já presente no CLP, com driver confirmado para o modelo e a versão de firmware. Prevê-se porta USB para exportar histórico e um procedimento documentado de backup do projeto.

O SCADA da fábrica continua coletando produção e alarmes pela rede, sem competir com a IHM: quem opera a envasadora olha a tela da máquina; quem acompanha a linha olha o supervisório.

Checklist final

• Perfil do usuário e distância de leitura definidos.
• Tamanho e resolução compatíveis com o conteúdo real das telas.
• Tecnologia de toque compatível com luva, água e sujeira do local.
• Grau de proteção frontal e traseiro adequados, com material do frontal definido.
• Faixa de temperatura e brilho suficientes para o ponto de instalação.
• Driver do protocolo confirmado para o modelo e o firmware do CLP.
• Recursos de alarme, receita, histórico e tendência verificados na prática, não no folheto.
• Níveis de usuário e registro de alterações configurados.
• Procedimento de backup e restauração do projeto documentado.
• Comandos de segurança mantidos em hardware.
• Disponibilidade da linha e prazo de reposição confirmados.

IHM boa é a que some do caminho: mostra o que precisa, no momento em que precisa, e deixa o operador cuidar do processo.