
Procedimento LOTO: Durante uma auditoria do Ministério do Trabalho acompanhada por um engenheiro da Uptime em uma indústria de Fortaleza, aconteceu uma situação que ilustra muito bem um dos principais riscos encontrados durante serviços de manutenção.
A auditora perguntou ao encarregado da empresa qual era o procedimento utilizado para impedir a energização de um circuito enquanto um eletricista trabalhava.
A resposta foi simples:
“O disjuntor fica desligado.”
A auditora insistiu:
“Mas e se alguém religar?”
O encarregado respondeu que ninguém faria isso.
O problema estava justamente nessa resposta.
A segurança do trabalhador dependia de uma expectativa: acreditar que nenhuma outra pessoa acionaria aquele disjuntor.
Não existia um bloqueio físico que impedisse a reenergização.
Também não havia um procedimento formal de bloqueio.
A empresa acabou sendo autuada.
Situações como essa mostram por que simplesmente desligar uma máquina ou um disjuntor não é suficiente.
É exatamente para controlar esse tipo de risco que existem os procedimentos de bloqueio de energias perigosas, frequentemente conhecidos pelo termo procedimento LOTO.
O que é o procedimento LOTO?
LOTO é a sigla utilizada para Lockout/Tagout, que pode ser traduzida como bloqueio e etiquetagem.
Na prática, o procedimento LOTO reúne medidas destinadas a impedir que uma máquina, circuito ou equipamento seja energizado ou colocado em movimento inesperadamente enquanto trabalhadores realizam intervenções.
O objetivo é controlar as fontes de energia capazes de provocar um acidente.
Isso pode envolver diferentes formas de energia, como:
- elétrica;
- mecânica;
- hidráulica;
- pneumática;
- térmica;
- gravitacional;
- energia acumulada em molas;
- pressão armazenada;
- outras fontes existentes no equipamento.
Por isso, reduzir o LOTO apenas à colocação de um cadeado em um disjuntor é um erro.
O verdadeiro processo começa com a identificação das energias existentes.
Por que apenas desligar o disjuntor não é suficiente?
Imagine um eletricista trabalhando dentro de um painel.
Antes de iniciar o serviço, ele desliga o disjuntor.
Entretanto, outra pessoa não sabe que existe alguém trabalhando naquele circuito.
Ela observa o disjuntor desligado e decide religá-lo.
Se não existir nenhum impedimento físico ou procedimento de controle, o eletricista pode ser exposto a uma situação extremamente perigosa.
É justamente esse cenário que o bloqueio LOTO busca evitar.
O princípio é simples:
não basta desligar. É necessário impedir a reenergização.
Na NR-10 vigente, uma instalação somente é considerada desenergizada e liberada para trabalho após uma sequência de procedimentos que inclui seccionamento, impedimento de reenergização, constatação da ausência de tensão e demais medidas aplicáveis.
Portanto, “o disjuntor está desligado” não é sinônimo de “a instalação está segura para intervenção”.
A NR10 exige procedimento LOTO?
A expressão comercial LOTO não é o ponto central da exigência.
O importante é o conjunto de medidas adotadas para impedir energizações indevidas e controlar os riscos.
A NR-10 determina que instalações elétricas liberadas para trabalho sigam uma sequência específica de desenergização.
Entre as etapas estão:
- seccionamento;
- impedimento de reenergização;
- constatação da ausência de tensão;
- instalação de aterramento temporário com equipotencialização dos condutores dos circuitos;
- proteção dos elementos energizados existentes na zona controlada;
- instalação da sinalização de impedimento de reenergização.
Essas medidas precisam permanecer enquanto a instalação estiver liberada para o serviço.
Na prática, um programa de LOTO bem desenvolvido pode ser utilizado como parte dos procedimentos adotados pela empresa para atender aos requisitos de bloqueio e controle de energias.
E a NR12? Ela também exige bloqueio?
Sim. Para intervenções em máquinas e equipamentos, a NR-12 possui requisitos específicos.
Durante atividades como manutenção, inspeção, reparo, limpeza e ajustes, a norma estabelece, entre outras medidas, o isolamento e a descarga das fontes de energia.
Também determina o bloqueio mecânico e elétrico dos dispositivos de corte, de forma a impedir a reenergização, acompanhado de sinalização com cartão ou etiqueta de bloqueio contendo informações como data, horário, motivo da manutenção e responsável.
Portanto, o controle de energia não se limita aos circuitos elétricos.
Uma máquina pode estar eletricamente desligada e ainda possuir energia armazenada capaz de provocar movimento.
Quais energias precisam ser consideradas no LOTO?
Um dos erros mais comuns é associar o procedimento LOTO exclusivamente à eletricidade.
Imagine uma máquina com atuadores pneumáticos.
A alimentação elétrica pode estar completamente desligada.
Entretanto, ainda existe ar comprimido acumulado dentro do sistema.
Se uma válvula ou cilindro se movimentar durante a manutenção, o trabalhador pode sofrer um acidente mesmo sem existir tensão elétrica.
O mesmo acontece com sistemas hidráulicos, partes suspensas, molas tensionadas e outros mecanismos.
Por isso, uma análise adequada precisa identificar todas as energias envolvidas.
O que é energia residual?
Energia residual é aquela que continua presente mesmo depois que a fonte principal foi desligada ou isolada.
Ela pode permanecer armazenada em diferentes componentes.
Alguns exemplos são:
- capacitores;
- acumuladores hidráulicos;
- linhas pneumáticas pressurizadas;
- molas comprimidas;
- componentes aquecidos;
- partes elevadas pela ação da gravidade;
- elementos mecânicos tensionados;
- motores ou conjuntos ainda em movimento.
Essa energia precisa ser identificada e controlada antes da intervenção.
Por isso, um bom procedimento de bloqueio de energias perigosas contempla tanto a fonte de energia quanto aquilo que permanece armazenado depois do desligamento.
Como funciona um procedimento LOTO?
O procedimento deve ser elaborado considerando as características de cada máquina, equipamento ou instalação.
Porém, de maneira geral, algumas etapas são fundamentais.
1. Identificação das fontes de energia
Antes de bloquear qualquer equipamento, é necessário entender quais energias podem provocar movimento, choque ou outra condição perigosa.
O levantamento pode envolver:
- alimentação elétrica;
- válvulas pneumáticas;
- circuitos hidráulicos;
- energia potencial;
- partes móveis;
- sistemas térmicos;
- energia armazenada.
Essa etapa evita o erro de bloquear apenas uma fonte e esquecer outra.
2. Comunicação da intervenção
Os trabalhadores envolvidos e pessoas afetadas precisam saber que determinado equipamento será retirado de operação para manutenção.
Uma comunicação adequada ajuda a evitar tentativas de partida e interferências durante o serviço.
Entretanto, o aviso nunca deve ser a única medida de segurança.
Comunicar é importante.
Bloquear fisicamente é diferente.
3. Desligamento do equipamento
A máquina ou instalação é desligada seguindo o procedimento aplicável.
Essa etapa coloca o equipamento em condição de parada.
Contudo, ainda não significa que ele esteja seguro para intervenção.
É necessário prosseguir para o isolamento das fontes.
4. Isolamento das fontes de energia
Todas as fontes capazes de alimentar ou movimentar o equipamento precisam ser isoladas.
Dependendo da instalação, isso pode envolver:
- disjuntores;
- chaves seccionadoras;
- válvulas;
- dispositivos de corte;
- outros elementos de isolamento.
O objetivo é separar fisicamente o equipamento de suas fontes de energia.
5. Bloqueio físico — Lockout
Depois do isolamento, entram os dispositivos físicos de bloqueio.
Podem ser utilizados, conforme a situação:
- cadeados;
- garras de bloqueio;
- bloqueadores de disjuntores;
- bloqueadores de válvulas;
- caixas de bloqueio;
- dispositivos específicos para máquinas e equipamentos.
O dispositivo deve impedir que o ponto isolado seja simplesmente acionado por outra pessoa.
É aqui que a segurança deixa de depender do “ninguém vai ligar”.
Existe uma barreira física contra o acionamento indevido.
6. Identificação — Tagout
Além do bloqueio físico, o ponto precisa ser identificado.
As etiquetas ajudam a informar que existe uma intervenção em andamento.
Dependendo do procedimento adotado, podem conter informações como:
- responsável pelo bloqueio;
- data;
- horário;
- equipamento;
- motivo da intervenção;
- setor;
- outras informações necessárias.
A NR-12 prevê que a sinalização do bloqueio contenha horário e data, motivo da manutenção e nome do responsável.
7. Controle das energias armazenadas
Depois de bloquear as fontes principais, ainda é necessário avaliar a energia residual.
Isso pode envolver, conforme o equipamento:
- descarregar capacitores;
- aliviar pressão pneumática;
- aliviar pressão hidráulica;
- bloquear partes móveis;
- apoiar componentes elevados;
- aguardar resfriamento;
- dissipar outras formas de energia armazenada.
Essa etapa é fundamental.
Uma máquina pode estar completamente desligada e ainda assim apresentar capacidade de causar movimento ou outro evento perigoso.
8. Verificação da condição segura
Antes de iniciar o trabalho, a equipe precisa confirmar se as medidas adotadas realmente produziram uma condição segura.
Aqui existe uma diferença extremamente importante.
Em uma instalação elétrica, simplesmente pressionar o botão de partida da máquina não comprova a ausência de tensão.
A NR-10 exige a constatação da ausência de tensão como uma etapa formal do processo de desenergização.
Essa verificação precisa seguir os procedimentos técnicos aplicáveis e utilizar instrumentos adequados para a instalação.
Em máquinas, também podem existir verificações funcionais adicionais para confirmar que o equipamento não pode iniciar inesperadamente.
Portanto, a chamada verificação de “energia zero” precisa considerar todas as fontes identificadas.
O aterramento temporário também pode ser necessário?

Em intervenções elétricas, existe outra medida importante prevista na NR-10.
A sequência de desenergização inclui a instalação de aterramento temporário com equipotencialização dos condutores dos circuitos, dentro das condições previstas pela norma.
O objetivo é criar uma condição adicional de proteção durante a intervenção.
Sua aplicação deve seguir os procedimentos e características da instalação.
Esse ponto é especialmente importante em determinadas instalações de média e alta tensão e em situações nas quais existe possibilidade de energização por diferentes fontes.
Por que cada trabalhador deve controlar seu próprio bloqueio?
Um dos princípios utilizados em sistemas de bloqueio é evitar que a segurança de um trabalhador dependa exclusivamente da decisão de outra pessoa.
Em procedimentos individuais, o profissional coloca seu próprio dispositivo de bloqueio no ponto definido.
Enquanto aquele bloqueio estiver instalado, o equipamento não deve voltar à condição normal de operação.
Em serviços com várias pessoas, o sistema precisa considerar todos os trabalhadores envolvidos.
Dependendo da quantidade de profissionais e da complexidade do equipamento, podem ser utilizados sistemas de bloqueio coletivo.
O procedimento interno precisa definir claramente:
- quem aplica o bloqueio;
- quem pode remover;
- como são tratados bloqueios coletivos;
- como acontece uma troca de turno;
- como proceder diante da ausência de um trabalhador;
- quem autoriza a liberação;
- como a reenergização será realizada.
É justamente essa padronização que transforma alguns cadeados em um verdadeiro programa LOTO.
O que é um mapa de bloqueio?
Em parques industriais maiores, apenas fornecer cadeados não resolve o problema.
É necessário saber exatamente onde cada equipamento deve ser bloqueado.
O mapa de bloqueio registra os pontos de isolamento de cada máquina ou sistema.
Ele pode indicar, por exemplo:
- disjuntor principal;
- seccionadora;
- válvula pneumática;
- válvula hidráulica;
- fontes auxiliares;
- pontos de descarga;
- energias armazenadas;
- localização dos dispositivos.
Essa documentação ajuda a padronizar o procedimento.
Assim, o trabalhador não precisa decidir improvisadamente quais pontos devem ser bloqueados antes de cada intervenção.
Um equipamento pode possuir mais de um ponto de bloqueio?
Sim.
Esse é outro motivo pelo qual o mapeamento é tão importante.
Uma máquina pode possuir alimentação elétrica principal e, ao mesmo tempo:
- circuito elétrico auxiliar;
- ar comprimido;
- sistema hidráulico;
- alimentação proveniente de outro painel;
- energia armazenada;
- alimentação de outro equipamento conectado.
Bloquear somente o disjuntor principal pode deixar outras fontes ativas.
Por isso, uma correta análise de energias perigosas precisa avaliar o equipamento como um sistema.
Bloqueio coletivo: como funciona?
Existem atividades em que diversos profissionais trabalham simultaneamente no mesmo equipamento.
Imagine uma parada de manutenção envolvendo:
- eletricista;
- mecânico;
- instrumentista;
- técnico de automação;
- empresa terceirizada.
Nessas situações, o procedimento precisa garantir que o equipamento não seja liberado enquanto ainda existir alguém trabalhando.
Sistemas de bloqueio coletivo podem utilizar dispositivos que permitem a aplicação de vários cadeados ou caixas específicas para controle das chaves.
A solução deve ser definida de acordo com as características da operação e com o procedimento interno da empresa.
A etiqueta sozinha substitui o cadeado?
Quando existe possibilidade técnica de bloqueio físico, depender apenas de uma etiqueta deixa o sistema vulnerável ao acionamento.
A etiqueta comunica.
O bloqueio impede fisicamente a operação do dispositivo.
Na NR-12, por exemplo, o requisito contempla bloqueio mecânico e elétrico, além da sinalização correspondente.
Por isso, o sistema precisa ser projetado considerando os pontos de isolamento existentes e os dispositivos adequados para cada aplicação.
Quem pode retirar um cadeado LOTO?
Essa é uma questão que precisa estar claramente definida no procedimento da empresa.
O programa deve estabelecer responsabilidades para instalação e retirada dos bloqueios.
Também precisa prever situações excepcionais.
Imagine que um trabalhador termine seu turno e vá embora deixando um cadeado instalado.
A empresa não pode simplesmente decidir que qualquer pessoa poderá cortá-lo.
É necessário existir um procedimento formal para essas situações.
O objetivo é impedir que uma exceção transforme o bloqueio em uma prática insegura.
Troca de turno exige atenção especial
Uma manutenção pode começar pela manhã e continuar durante a noite.
Nesse momento existe um risco importante.
O primeiro trabalhador precisa sair, mas a máquina ainda não pode ser liberada.
O procedimento deve estabelecer como ocorrerá a transferência de responsabilidade pelo bloqueio.
Essa passagem precisa garantir que em nenhum momento o equipamento fique desprotegido.
Por isso, um programa de LOTO deve considerar não apenas a colocação do cadeado, mas todo o ciclo da intervenção.
Como acontece a reenergização depois da manutenção?
O retorno do equipamento à operação também precisa seguir um procedimento.
No caso das instalações elétricas, a NR-10 define uma sequência para a reenergização, incluindo retirada de ferramentas, saída dos trabalhadores não envolvidos da zona controlada, remoção dos aterramentos e proteções adicionais, retirada da sinalização e posterior destravamento e religação dos dispositivos de seccionamento.
Isso mostra que segurança não termina quando o serviço técnico termina.
A liberação faz parte do trabalho.
Quais erros são comuns em procedimentos de bloqueio?
Algumas situações merecem atenção especial.
Entre elas estão:
- apenas desligar o disjuntor;
- confiar em avisos verbais;
- utilizar placas improvisadas;
- esquecer fontes auxiliares;
- não controlar energia residual;
- usar um cadeado sem identificação;
- permitir retirada indiscriminada de bloqueios;
- não possuir procedimento para troca de turno;
- não mapear os pontos de isolamento;
- não verificar a condição segura antes da intervenção;
- deixar trabalhadores sem treinamento adequado.
Um cadeado sozinho não cria uma cultura de segurança.
É necessário existir sistema, procedimento e treinamento.
O LOTO serve apenas para eletricistas?
Não.
O controle de energias perigosas pode ser necessário sempre que trabalhadores acessam regiões onde uma energização, partida ou movimentação inesperada possa causar um acidente.
Por isso, o tema pode envolver profissionais de:
- elétrica;
- mecânica;
- automação;
- instrumentação;
- produção;
- limpeza técnica;
- empresas terceirizadas;
- demais equipes de manutenção.
Cada profissional precisa conhecer suas responsabilidades dentro do procedimento.
Por que treinar a equipe?
Um procedimento excelente no papel não funciona se os trabalhadores não souberem aplicá-lo.
O treinamento ajuda a equipe a compreender:
- por que o bloqueio é necessário;
- quais energias precisam ser controladas;
- quais dispositivos utilizar;
- como identificar os pontos de isolamento;
- quem pode aplicar o bloqueio;
- quem pode retirar;
- como verificar a condição segura;
- como agir em situações excepcionais;
- como liberar o equipamento.
A cultura de segurança se fortalece quando todos entendem que o bloqueio não é burocracia.
Ele existe porque alguém pode cometer um erro.
Como implementar um programa LOTO na indústria?
Uma implementação estruturada pode começar pelo levantamento das máquinas e atividades críticas.
Depois disso, é necessário identificar as fontes de energia e desenvolver procedimentos compatíveis com cada aplicação.
De maneira geral, o trabalho pode envolver:
1. Levantamento dos equipamentos
Identificação das máquinas, painéis e sistemas que precisam possuir procedimentos de bloqueio.
2. Identificação das energias
Mapeamento das fontes elétricas, pneumáticas, hidráulicas, mecânicas e demais energias presentes.
3. Definição dos pontos de isolamento
Determinação dos dispositivos que precisam ser operados e bloqueados.
4. Elaboração dos mapas de bloqueio
Documentação visual dos pontos de isolamento e da sequência de bloqueio.
5. Definição dos dispositivos
Seleção de cadeados, bloqueadores, garras, etiquetas e demais acessórios adequados.
6. Criação dos procedimentos
Desenvolvimento de instruções padronizadas para bloqueio e liberação.
7. Treinamento dos trabalhadores
Capacitação das equipes envolvidas.
8. Implantação e acompanhamento
Aplicação prática dos procedimentos e avaliação de sua utilização no chão de fábrica.
Como a Uptime ajuda na implementação do LOTO
A Uptime Soluções em Manutenção atua com engenharia elétrica, automação, manutenção industrial e segurança aplicada às intervenções em máquinas e instalações.
Nosso trabalho vai além da instalação de equipamentos.
Podemos auxiliar a indústria na estruturação de sistemas de bloqueio de energias perigosas, considerando as características reais dos equipamentos e das atividades de manutenção.
Dependendo das necessidades da empresa, o trabalho pode envolver:
- levantamento das máquinas;
- identificação das fontes de energia;
- mapeamento dos pontos de bloqueio;
- elaboração de mapas de bloqueio;
- desenvolvimento de procedimentos;
- avaliação dos dispositivos necessários;
- apoio à padronização;
- treinamento das equipes;
- integração com procedimentos de NR10;
- integração com adequações de NR12.
Além disso, nossas próprias equipes aplicam procedimentos de segurança durante os serviços executados nas instalações dos clientes.
LOTO, NR10 e NR12 precisam trabalhar juntos
Um programa de bloqueio não deve funcionar isoladamente das demais práticas de segurança da indústria.
Em instalações elétricas, ele precisa estar integrado aos procedimentos da NR10.
Em intervenções em máquinas e equipamentos, precisa considerar também os requisitos da NR12.
Isso ajuda a evitar um problema comum: criar um procedimento genérico que não representa as condições reais do equipamento.
O objetivo não é apenas possuir documentos.
É construir um sistema que funcione no momento em que alguém precisa realizar uma intervenção.
Como saber se o sistema de bloqueio da sua empresa é adequado?
Faça um teste simples.
Escolha uma máquina da fábrica e pergunte à equipe de manutenção:
quais são todas as fontes de energia desta máquina?
Depois pergunte:
onde cada uma delas deve ser bloqueada?
Em seguida:
como vocês comprovam que o equipamento está em condição segura antes de iniciar o trabalho?
E, por último:
o que acontece se o profissional responsável pelo cadeado não estiver disponível para retirá-lo?
Se as respostas dependerem de frases como “a gente normalmente faz assim”, “todo mundo sabe”, “ninguém liga” ou “é só desligar ali”, existe um forte sinal de que o procedimento precisa ser revisado.
Perguntas frequentes sobre procedimento LOTO
O que significa LOTO?
LOTO significa Lockout/Tagout, ou bloqueio e etiquetagem. É um sistema utilizado para controlar fontes de energia durante intervenções em máquinas e instalações.
Desligar o disjuntor é suficiente?
Não. Em instalações elétricas, a NR-10 prevê uma sequência formal para que a instalação seja considerada desenergizada, incluindo impedimento de reenergização e constatação da ausência de tensão.
O cadeado LOTO é obrigatório?
A necessidade do dispositivo deve ser avaliada conforme a aplicação e os requisitos normativos. A NR-12, por exemplo, prevê bloqueio mecânico e elétrico dos dispositivos de corte para impedir reenergização durante determinadas intervenções.
Posso usar somente uma etiqueta?
A sinalização é importante, mas não possui a mesma função de um impedimento físico de acionamento quando o bloqueio pode ser aplicado.
LOTO vale apenas para energia elétrica?
Não. O procedimento pode envolver energia elétrica, pneumática, hidráulica, mecânica, térmica, gravitacional e outras formas de energia perigosa.
O que é energia zero?
É uma condição na qual as fontes capazes de provocar um evento perigoso foram identificadas, isoladas, bloqueadas e as energias armazenadas foram controladas conforme os procedimentos aplicáveis.
Tentar ligar a máquina comprova ausência de tensão elétrica?
Não. Uma tentativa funcional pode fazer parte de determinadas verificações de máquinas, mas a constatação de ausência de tensão em instalações elétricas deve seguir procedimento técnico e utilizar meios adequados.
O que é mapa de bloqueio?
É um documento que identifica os pontos de isolamento e bloqueio associados a uma máquina, equipamento ou sistema.
Quem pode retirar o cadeado LOTO?
As responsabilidades precisam estar definidas no procedimento da empresa. A retirada indevida de um bloqueio pode criar uma condição extremamente perigosa.
NR10 e NR12 falam sobre bloqueio?
Sim. A NR-10 possui requisitos de impedimento de reenergização em instalações elétricas desenergizadas, enquanto a NR-12 estabelece requisitos de isolamento, descarga, bloqueio e sinalização durante intervenções em máquinas e equipamentos.
Sua equipe realmente está protegida contra uma reenergização inesperada?
Desligar não é bloquear.
Avisar não é impedir.
E acreditar que “ninguém vai religar” não é uma medida de engenharia.
Um procedimento LOTO bem estruturado cria barreiras para que um erro, uma distração ou uma falha de comunicação não coloque um trabalhador em uma situação de risco.
A Uptime Soluções em Manutenção pode avaliar os procedimentos existentes na sua indústria, mapear fontes de energia e ajudar a estruturar um sistema de bloqueio compatível com as características do seu parque fabril.
Agende uma visita técnica e converse com nossa equipe sobre os procedimentos de bloqueio utilizados na sua indústria.
Fale com a Uptime pelo WhatsApp e solicite uma avaliação do seu sistema LOTO.