Integração de válvulas de escape de segurança à proteção de máquinas pneumáticas

Integre válvulas de escape de segurança com análise de risco ISO 13849, arquitetura monitorada, ensaio de despressurização, controle de energia residual e LOTO.

Partilhar
David Li, Consultor técnico principal, Bepto Pneumática

Sobre o autor

David Li

Consultor técnico principal

Sou David, Consultor técnico principal na Bepto Pneumática. Ajudo a rever requisitos de produtos pneumáticos, aplicações de componentes e detalhes técnicos antes da cotação.

Artigos do autorDavid@bepto.com

Uma válvula de escape de segurança pode ajudar uma máquina pneumática protegida a alcançar um estado seguro definido, bloqueando a alimentação de ar e aliviando a pressão a jusante quando uma função de segurança é solicitada. A válvula é apenas um subsistema. A integração segura também depende da análise de risco, da arquitetura de controle, do monitoramento por realimentação, do volume a jusante, dos perigos mecânicos, do comportamento de rearme e da validação documentada.

Comece pelo perigo, não pelo catálogo de válvulas. Uma máquina pode exigir escape seguro, retenção segura da carga, retorno seguro do cilindro, bloqueio mecânico ou várias dessas funções em conjunto. Liberar o ar não é eficaz quando a gravidade, molas, vácuo, pressão aprisionada ou um acumulador ainda podem movimentar o mecanismo.

Escape seguro é uma função de segurança que remove a alimentação pneumática e reduz a pressão a jusante até uma condição segura validada. Escape rápido é uma função de vazão que descarrega localmente um atuador para aumentar sua velocidade. Uma válvula de escape rápido comum não é automaticamente um componente classificado para segurança e não deve ser apresentada como tal.

Principais conclusões

  • A análise de risco define o estado seguro e o PLr exigido.
  • Uma válvula certificada não certifica a máquina completa.
  • A OSHA não estabelece um limite universal de escape de 0,5 segundo.
  • O escape seguro não substitui o bloqueio e etiquetagem (LOTO).
  • Cargas verticais podem exigir retenção mecânica ou retenção segura da carga.

O que diferencia uma válvula de escape de segurança de uma válvula de escape rápido?

A ISO 13849-1:2023 aplica-se às partes de sistemas de comando relacionadas à segurança nas tecnologias elétrica, hidráulica, pneumática e mecânica. Ela não prescreve a função de segurança nem o PLr de uma máquina específica (ISO, 2023; acesso em 11 de julho de 2026). Essa decisão começa pela análise de risco da máquina.

Uma válvula de escape rápido normalmente é instalada perto de uma porta do cilindro e oferece ao ar de exaustão um caminho mais curto até a atmosfera. Sua finalidade é acelerar o movimento do atuador. Ela pode não ter elementos redundantes, realimentação diagnóstica, resposta definida a falhas, dados B10d ou avaliação independente de segurança funcional.

Uma válvula de escape de segurança geralmente executa uma função 3/2 normalmente fechada: quando energizada, fornece ar; quando desenergizada, bloqueia a entrada e conecta a pressão a jusante ao escape. Conforme a arquitetura exigida, o produto pode empregar um elemento de válvula, elementos redundantes, monitoramento interno ou realimentação externa de posição ou pressão.

Essa distinção afeta a linguagem de compra. Solicite a função de segurança declarada, a norma aplicável, a Categoria, a capacidade de PL ou SIL, o método de diagnóstico, os dados B10d ou PFHd, o tempo de missão, as condições de operação permitidas, a reação a falhas, o comportamento de rearme e o manual de integração. Não aceite “à prova de falhas” como substituto desses registros.

Os dados da Parker P33 fornecem um exemplo útil no nível do produto. A válvula usa um projeto redundante de dois obturadores, monitorado externamente, e é descrita como adequada até Categoria 4, PL e e SIL 3 quando integrada corretamente. Os valores de comutação publicados e a certificação aplicam-se a esse produto, não a todas as válvulas nem a todas as máquinas completas (Parker, 2024; acesso em 11 de julho de 2026).

Para entender a diferença na potência fluida, compare essa função de segurança com o funcionamento de uma válvula de escape rápido comum. Os dois componentes podem liberar ar, mas resolvem problemas de engenharia diferentes.

Como a análise de risco define a função de segurança necessária?

A ISO 12100:2010 define um método de análise e redução de riscos de máquinas que abrange identificação de perigos, estimativa e avaliação de riscos, medidas de proteção e documentação (ISO, 2010, confirmada em 2022; acesso em 11 de julho de 2026). A especificação da válvula de escape deve seguir esse processo.

Documente o movimento perigoso, as pessoas expostas, os modos de operação, o uso indevido razoavelmente previsível, a gravidade do dano, a frequência de exposição e a possibilidade de evitar o perigo. Em seguida, defina o que o sistema pneumático deve fazer quando uma proteção é aberta, uma cortina de luz é interrompida, uma parada de emergência é acionada ou uma falha é detectada.

A função de segurança resultante precisa de critérios mensuráveis de aceitação. Critérios típicos incluem:

Elemento da função de segurançaPergunta a responderEvidência de validação
DisparoQual proteção, sensor, parada de emergência ou falha solicita a função?Matriz de causa e efeito e diagramas elétricos
Isolamento da alimentaçãoO ar a montante deve ser bloqueado e em qual posição da válvula?Esquema pneumático e ensaio de falha
Redução da pressãoQual volume deve ser aliviado e que pressão é considerada segura?Curva de pressão no ponto de ensaio definido
Estado mecânicoUm eixo pode cair, derivar, prender ou continuar em movimento após a perda de pressão?Ensaio de carga e movimento nas piores condições
MonitoramentoComo o controlador detectará uma válvula que não comuta ou não alivia?Ensaio de diagnóstico e revisão da lógica do controlador
RearmeQual ação deliberada é exigida após uma solicitação ou falha detectada?Ensaio de reinício e rearme de falha
DesempenhoQual PLr ou SIL é exigido pela análise de risco?Cálculo de segurança e documentação do subsistema

A ISO 13849-1 não permite que a identificação da válvula determine o PLr. Ela fornece uma metodologia para projetar e integrar as partes relacionadas à segurança depois que a função de segurança é definida. A arquitetura completa pode incluir o dispositivo de entrada, o processador lógico, a válvula de saída, o circuito pneumático, a realimentação diagnóstica e a resposta mecânica.

Onde a válvula deve ser instalada?

A ISO 4414:2010 trata dos perigos significativos em sistemas pneumáticos de potência fluida e aplica-se ao projeto, construção, modificação, instalação, operação, manutenção e limpeza do sistema (ISO, 2010, confirmada em 2021; acesso em 11 de julho de 2026). Portanto, a posição da válvula deve ser avaliada como parte do sistema pneumático completo.

Instale a válvula de escape de segurança de modo que o volume perigoso definido a jusante seja isolado e aliviado sem despressurizar involuntariamente circuitos que precisam reter pressão. Uma válvula na entrada de ar da máquina pode aliviar lentamente um grande volume. Uma válvula perto de um único atuador pode deixar outros ramais perigosos pressurizados.

Analise cada ramal entre a válvula de segurança e o perigo:

  • Acumuladores e reservatórios de ar
  • Mangueiras longas, manifolds e grandes câmaras de cilindros
  • Válvulas de retenção e válvulas de retenção pilotadas
  • Reguladores e unidades de partida suave
  • Controles de vazão, silenciadores e tubulações de escape restritivas
  • Geradores e reservatórios de vácuo
  • Intensificadores de pressão
  • Válvulas direcionais de centro fechado
  • Ferramentas com cavidades que aprisionam pressão

Não conduza um escape de segurança por um silenciador comum sem verificar a configuração aprovada. Um silenciador obstruído, subdimensionado ou substituído pode alterar o desempenho de despressurização. Use o acessório de escape permitido pelo fabricante e inclua-o nos ensaios.

A válvula também deve ficar acessível para inspeção sem favorecer sua neutralização. Proteja conectores, tubos e sensores de realimentação contra impactos, contaminação e ajustes não autorizados. O diagrama pneumático, o plano de terminais, a lógica de segurança do software e a instalação física devem estar em conformidade entre si.

Como a válvula deve ser conectada às proteções e aos controles de segurança?

A ISO 13850:2015 especifica princípios de projeto de parada de emergência independentemente da tecnologia de energia, mas não define frenagem, proteção, reversão nem todas as demais funções que podem fazer parte da resposta da máquina (ISO, 2015; acesso em 11 de julho de 2026). Portanto, uma parada de emergência é uma entrada para uma função de segurança definida, não um projeto pneumático completo.

A mesma regra vale para chaves de proteção e cortinas de luz. O sensor detecta o acesso ou a intrusão; a lógica de segurança avalia os canais; o estágio de saída comanda a válvula; a realimentação confirma o estado esperado da válvula ou da pressão; e a resposta física da máquina deve alcançar a condição segura validada.

Arquiteturas de maior risco podem usar dois canais de saída independentes e elementos de válvula redundantes. O guia de integração da Parker observa que atingir a Categoria e o Performance Level pretendidos também depende da tubulação, da fiação, dos testes de pulso e do projeto de monitoramento (Parker, acesso em 11 de julho de 2026).

As principais verificações de integração incluem:

  1. As saídas de segurança atendem aos requisitos da bobina e do diagnóstico da válvula.
  2. A detecção de curto-circuito e falha cruzada está implementada conforme exigido.
  3. A realimentação da válvula é avaliada dentro da janela de tempo documentada.
  4. Uma discrepância detectada impede o próximo ciclo perigoso.
  5. O rearme é deliberado e não pode iniciar movimento perigoso.
  6. A restauração da pressão usa a configuração de partida suave aprovada quando necessário.
  7. O programa de segurança e os diagramas pneumáticos usam as mesmas designações de canal.

Para funções comuns de válvulas de controle fora do subsistema de segurança, consulte o guia para montar um circuito pneumático confiável com válvulas modulares. Mantenha claramente separados na documentação os requisitos do controle normal da máquina e do controle relacionado à segurança.

Dimensionamento pelo desempenho de despressurização

A Parker publica tempos de comutação de 23,3 ms para alimentação e 42,7 ms para escape em uma configuração P33, mas esses valores do componente não preveem o tempo total de despressurização nem o tempo de parada da máquina (Parker, 2024; acesso em 11 de julho de 2026). O volume a jusante e as restrições continuam determinando o resultado.

Defina a pressão de aceitação no ponto relevante para o perigo. “Pressão zero” pode ser impraticável como limiar de tempo, enquanto um manômetro na válvula pode não revelar a pressão aprisionada atrás de uma válvula de retenção. A análise de risco e a análise mecânica devem estabelecer qual estado de pressão ou movimento é seguro.

Reúna as variáveis necessárias para a seleção preliminar:

  • Pressão máxima e mínima de alimentação
  • Volume total a jusante, incluindo tubos e manifolds
  • Posições das câmaras do cilindro na pior condição de solicitação
  • Dados de vazão de escape da válvula na faixa de pressão relevante
  • Conexões da porta de escape e silenciador permitido
  • Temperatura mínima de operação
  • Classe de contaminação e filtragem
  • Contrapressão no escape
  • Limiar de pressão e tempo decorrido exigidos

Uma equação simples de escoamento de líquidos, como (Q = C_vsqrt{Delta P/SG}), não basta para despressurizar ar comprimido. O escoamento de gás pode se tornar bloqueado, e a pressão varia durante todo o evento. Use curvas de escape do fabricante ou software de dimensionamento aprovado e, depois, confirme a máquina instalada com um transdutor de pressão calibrado e um sinal de segurança correlacionado no tempo.

O artigo sobre dimensionamento por Cv de válvulas pneumáticas é útil para uma comparação geral de vazão. Ele não substitui a validação de segurança nem um ensaio de despressurização com fluido compressível.

Ferramentas de cálculo: nenhuma. As calculadoras gerais de Cv e volume de tubos do site não são adequadas como comprovação de uma função de segurança.

Por que liberar o ar pode não produzir um estado seguro?

A OSHA 1910.147 inclui explicitamente a energia pneumática e exige que a energia armazenada ou residual potencialmente perigosa seja aliviada, desconectada, contida ou tornada segura de outra forma depois da aplicação do bloqueio ou etiquetagem (OSHA, acesso em 11 de julho de 2026). A redução da pressão, por si só, nem sempre é suficiente.

Um cilindro vertical pode descer quando a pressão desaparece. Um dispositivo de fixação pode soltar uma peça suspensa. Um atuador com retorno por mola pode se mover para a posição desenergizada. Ferramentas a vácuo podem derrubar uma carga. Um mecanismo que ultrapassa mecanicamente o ponto morto pode liberar força armazenada mesmo depois de o manômetro indicar zero.

Possíveis medidas de redução de risco incluem:

  • Bloqueios mecânicos, escoras, travas de haste ou freios de carga
  • Arranjos de contrabalanço ou retenção de carga com resposta a falhas validada
  • Retorno seguro do cilindro em vez de escape livre imediato
  • Retenção independente para ferramentas suspensas
  • Monitoramento controlado do vácuo e estratégia definida de liberação da carga
  • Pontos de sangria para cavidades isoladas
  • Sensores de pressão no volume relevante

Não presuma que uma válvula de retenção pilotada resolva todo o problema. Ela pode sustentar uma carga e, ao mesmo tempo, aprisionar pressão perigosa. O estado seguro, o método de acesso para manutenção e o procedimento de recuperação devem ser avaliados em conjunto.

Quando a perda de pressão pode liberar uma carga, compare a função de escape com o comportamento da trava de haste do cilindro e com as verificações de projeto para cilindros de elevação vertical. Nenhum dos dispositivos deve receber crédito de segurança sem validação específica da aplicação.

A proteção da máquina não substitui o bloqueio e etiquetagem

A OSHA 1910.147 exige procedimentos documentados de controle de energias perigosas para os serviços e a manutenção abrangidos, incluindo desligamento, isolamento, aplicação de bloqueio, controle da energia armazenada e verificação (OSHA, acesso em 11 de julho de 2026). Uma parada do sistema de controle ou uma válvula solenoide desenergizada não constitui automaticamente um dispositivo de isolamento de energia.

A proteção durante a produção e o isolamento para manutenção têm finalidades diferentes:

SituaçãoBase típica de proteçãoPapel da válvula de escape de segurança
Operação automática normalProteções fixas e sistema de controleNormalmente energizada quando a operação é permitida
Abertura da proteção para uma tarefa de produção autorizadaProteção e função de segurança baseadas na análise de riscoPode bloquear a alimentação e aliviar a zona definida
Parada de emergênciaFunção de parada de emergência e redução de risco específica da máquinaPode contribuir para o estado seguro
Manutenção, reparo ou desobstrução com proteções ineficazesProcedimento de controle de energias perigosasPode ajudar a remover a pressão, mas não estabelece o LOTO por si só
Trabalho sob uma carga elevada ou suspensaIsolamento e retenção mecânicaO escape não deve causar descida descontrolada

A OSHA também exige a verificação do isolamento e da desenergização antes do início do trabalho abrangido. Se a pressão puder se recompor, a verificação deve continuar até a conclusão do trabalho ou até que a recomposição deixe de ser possível.

Como a função de segurança deve ser validada?

A ISO 13849-2:2012 especifica a validação por análise e ensaios das funções de segurança, da Categoria atingida e do Performance Level atingido para sistemas projetados segundo a ISO 13849-1 (ISO, 2012; acesso em 11 de julho de 2026). A validação deve abranger o circuito instalado, não apenas a ficha técnica de um componente.

Crie um plano de ensaio a partir da especificação de requisitos de segurança. Teste solicitações normais e falhas plausíveis, incluindo:

  • Cada proteção, parada de emergência e canal de dispositivo de proteção
  • Perda de energia elétrica e perda da alimentação pneumática
  • Falha de comutação de um canal de saída
  • Realimentação da válvula travada ligada ou desligada
  • Escape bloqueado ou restrito, quando razoavelmente previsível
  • Pressão mínima e máxima de alimentação
  • Pior volume a jusante e posição do cilindro
  • Condições de partida a frio e operação aquecida
  • Perda e restauração da comunicação com o controlador de segurança
  • Rearme após solicitação e rearme após falha detectada
  • Recomposição da pressão e reinício inesperado

Registre a transição da entrada de segurança, a saída do controlador, a realimentação da válvula, a pressão a jusante e o movimento perigoso na mesma base de tempo. O resultado de aceitação deve identificar o ponto de ensaio, a exatidão do sensor, o limiar, a configuração da máquina, a carga, a pressão de alimentação e as condições ambientais.

Não invente um intervalo diário, mensal ou anual de ensaio para todas as válvulas. Use as instruções do fabricante, a análise de risco da máquina, a norma tipo C aplicável, a frequência de uso, as condições de contaminação e os resultados de ensaios anteriores para estabelecer intervalos de inspeção e teste de comprovação.

A validação também exige controle de configuração. Registre o modelo e a revisão da válvula, a soma de verificação do programa do controlador de segurança, o diagrama de fiação, o esquema pneumático, os valores dos parâmetros, o sensor de pressão, o silenciador, os diâmetros dos tubos, o equipamento de ensaio, os resultados e o aprovador. Uma válvula substituta ou um caminho de escape modificado pode exigir nova validação.

Lista de verificação da integração

A ISO 13849-1:2023 aplica-se a sistemas de comando relacionados à segurança e seus subsistemas em modo de alta demanda e contínuo, independentemente da tecnologia (ISO, 2023; acesso em 11 de julho de 2026). Use esta lista para organizar o trabalho e solicite ao profissional responsável pela segurança de máquinas que aprove o projeto e a validação.

  • [ ] A análise de risco identifica os perigos pneumáticos e as tarefas de acesso previsíveis.
  • [ ] Os requisitos de segurança definem o estado seguro, o disparo, o PLr ou SIL, o limiar de pressão, o limite de movimento e o comportamento de rearme.
  • [ ] A válvula selecionada declara a função de segurança exigida e fornece dados atuais de integração.
  • [ ] Válvulas de escape rápido comuns não são consideradas subsistemas classificados para segurança.
  • [ ] O isolamento da alimentação e o escape abrangem todos os ramais perigosos a jusante.
  • [ ] Cavidades aprisionadas, válvulas de retenção, acumuladores, intensificadores e reservatórios de vácuo são considerados.
  • [ ] O comportamento decorrente da gravidade, molas, fixação e cargas suspensas é controlado.
  • [ ] Saídas elétricas, realimentação, testes de pulso e temporização de discrepância correspondem ao guia de integração.
  • [ ] O reinício exige a ação deliberada prevista e não inicia movimento perigoso.
  • [ ] A despressurização e o comportamento de parada instalados são testados nas piores condições.
  • [ ] Falhas plausíveis são injetadas e a reação é registrada.
  • [ ] Os procedimentos de manutenção distinguem a proteção operacional das obrigações de LOTO da OSHA.
  • [ ] Diagramas, cálculos, revisões de software, registros de ensaio e requisitos de substituição são controlados.

Perguntas frequentes

Uma válvula de escape rápido comum pode ser usada como válvula de escape de segurança?

Não apenas por liberar o ar rapidamente. Uma aplicação relacionada à segurança precisa de função de segurança definida, arquitetura, dados de confiabilidade, diagnósticos, resposta a falhas e validação adequados ao PLr ou SIL exigido. Use um produto com adequação à segurança documentada e integre-o conforme sua configuração certificada.

Com que rapidez uma válvula de escape de segurança deve despressurizar uma máquina?

Não existe um limite universal da OSHA de 0,5 segundo para todas as máquinas pneumáticas. A análise de risco deve definir o estado seguro de pressão ou movimento, e a validação deve medir a resposta total desde a entrada de segurança até a queda de pressão e a parada mecânica na pior condição operacional plausível.

Uma válvula de escape de segurança substitui o bloqueio e etiquetagem?

Não. Ela pode contribuir para a remoção da pressão, mas a OSHA 1910.147 exige que os serviços abrangidos utilizem um procedimento de controle de energia com isolamento, bloqueio ou etiquetagem, controle da energia armazenada e verificação. Um comando de solenoide ou uma saída do controlador de segurança não é automaticamente um dispositivo bloqueável de isolamento de energia.

Toda máquina de alto risco precisa de uma válvula Categoria 4, PL e?

Não. A ISO 13849-1 afirma que não especifica as funções de segurança nem o PLr para aplicações específicas. A análise de risco da máquina e a norma tipo C aplicável determinam a redução de risco necessária. O PL atingido depende então do conjunto completo de entrada, lógica, saída, diagnósticos e integração.

Por que um cilindro ainda pode se mover depois que a alimentação de ar é aliviada?

Gravidade, molas, cargas externas, pressão aprisionada, vácuo, acumuladores e energia mecânica armazenada podem continuar movimentando o mecanismo. Além do escape, o projeto pode precisar de uma trava de haste, escora mecânica, dispositivo de retenção de carga, retorno seguro ou outra medida independente.

Conclusão

Integrar uma válvula de escape de segurança à proteção de uma máquina pneumática é uma tarefa de projeto de segurança funcional, não uma simples substituição de válvula. Primeiro, defina o perigo e o estado seguro. Em seguida, selecione a arquitetura, posicione a válvula, controle as energias aprisionada e mecânica, monitore a função de segurança e valide a máquina instalada.

Um componente classificado para segurança pode fornecer confiabilidade documentada, mas não pode certificar o circuito ao redor. O projetista ou integrador da máquina continua responsável pela análise de risco, pelos requisitos de segurança, pelo PL ou SIL atingido, pelo ensaio de despressurização, pelos testes de falha, pelo comportamento de reinício e pelo limite entre a proteção da produção e o isolamento de energias perigosas.

Fontes