Toda vez que uma máquina para por causa de uma barreira de luz, de um botão de emergência ou de uma porta intertravada, existe por trás uma decisão técnica que quase ninguém vê: quão confiável esse sistema de segurança precisa ser? Um intertravamento que falha uma vez a cada mil anos é muito diferente de um que falha uma vez por ano — e a norma que traduz essa confiabilidade em um número é a ISO 13849-1. Neste artigo explicamos, sem jargão desnecessário, o que são categoria de segurança e Performance Level, como o risco da máquina define o nível exigido, e como isso se conecta com a NR-12 e com a apreciação de riscos.
Por Equipe de Engenharia da TAS Automação · Tempo de leitura: 8 min
Neste artigo:
- Por que um botão de emergência não basta
- Performance Level (PL): o que é
- Como o risco define o PLr: o gráfico de risco
- Categoria de segurança: a arquitetura por trás do PL
- Os ingredientes do cálculo: MTTFd, DC e CCF
- A ligação com a NR-12
- Onde as empresas erram
- Como manter isso sob controle
- Perguntas frequentes sobre Performance Level e categoria de segurança
Por que um botão de emergência não basta
Instalar um dispositivo de segurança é só metade do problema. A outra metade é garantir que ele continue funcionando quando mais importa — inclusive diante de uma falha interna. De nada adianta uma cortina de luz se um único componente queimado a deixa cega sem ninguém perceber. A ISO 13849-1 (Segurança de máquinas — Partes de sistemas de comando relacionadas à segurança) existe justamente para dimensionar a confiabilidade dessas funções de segurança, não apenas a sua presença.
Para o panorama da norma brasileira que torna isso obrigatório, vale conferir o guia completo da NR-12. Aqui, o foco é o como técnico.
Performance Level (PL): o que é
O Performance Level (PL) é a medida de confiabilidade de uma função de segurança — a probabilidade de ela falhar de forma perigosa por hora de operação. A ISO 13849-1 define cinco níveis, de PLa a PLe, do menos exigente (PLa) ao mais exigente (PLe). Quanto maior o risco que a função precisa controlar, maior o PL exigido.
Um detalhe que confunde muita gente: existem dois PLs na conversa.
- PLr (Performance Level requerido): o nível que o risco exige. É a meta, definida a partir da avaliação de risco.
- PL (Performance Level atingido): o nível que o sistema projetado efetivamente entrega.
A regra é simples: PL ≥ PLr. O sistema instalado precisa alcançar, no mínimo, o nível que o risco pediu. Projetar abaixo é deixar um risco descoberto; exagerar muito acima é gastar sem necessidade.
Como o risco define o PLr: o gráfico de risco
A ISO 13849-1 determina o PLr por meio de um gráfico de risco com três parâmetros, todos avaliados para o cenário sem a proteção:
- S — Severidade da lesão: S1 (leve, reversível) ou S2 (grave/irreversível, incluindo morte);
- F — Frequência e/ou duração da exposição ao perigo: F1 (rara/curta) ou F2 (frequente/contínua);
- P — Possibilidade de evitar o perigo ou limitar o dano: P1 (possível sob certas condições) ou P2 (quase impossível).
Combinando esses parâmetros, o gráfico aponta o PLr, de a a e. Um risco grave, com exposição frequente e sem chance de escapar (S2, F2, P2) puxa para PLe — o nível mais alto. Um risco leve e evitável cai para PLa/PLb.
Repare como isso conversa com a lógica do cálculo de risco usado na apreciação de riscos: em ambos os métodos, é a combinação de gravidade, exposição e probabilidade que dita a robustez da medida de proteção. A apreciação de riscos prioriza quais riscos atacar; o PLr define quão confiável precisa ser a solução de comando de cada um.
Categoria de segurança: a arquitetura por trás do PL
Se o PL é a nota de confiabilidade, a categoria descreve a arquitetura do sistema — como ele é construído para resistir a falhas. A ISO 13849-1 manteve as cinco categorias herdadas da antiga EN 954-1: B, 1, 2, 3 e 4.
- Categoria B — princípios básicos: os componentes suportam as condições de uso, mas uma falha pode levar à perda da função de segurança.
- Categoria 1 — como a B, porém com componentes e princípios de segurança comprovados, mais confiáveis. Ainda assim, uma falha pode causar a perda da função.
- Categoria 2 — a função de segurança é verificada periodicamente por um teste; uma falha entre testes pode passar despercebida até a próxima checagem.
- Categoria 3 — tolerância a uma falha: uma falha isolada não causa a perda da função de segurança, e sempre que possível ela é detectada (redundância + monitoramento).
- Categoria 4 — tolerância a falha com detecção de falhas acumuladas: nem uma falha isolada nem o acúmulo de falhas leva à perda da função.
Categoria e PL não são a mesma coisa, mas andam juntas: atingir PLd ou PLe, por exemplo, normalmente exige arquitetura de categoria 3 ou 4 (com redundância e monitoramento), porque a confiabilidade de componente isolada não sustenta os níveis mais altos.
Precisa dimensionar a categoria de segurança das suas máquinas? Fale com a TAS Automação e solicite uma proposta de adequação NR-12.
Os ingredientes do cálculo: MTTFd, DC e CCF
Para transformar arquitetura em um PL comprovado, a norma (na abordagem probabilística introduzida na versão atual, com a edição de 2023 refinando pontos como a Categoria 2 e a análise de falhas de causa comum) combina três indicadores:
- MTTFd (Mean Time to Dangerous Failure) — tempo médio até uma falha perigosa de cada canal; mede a confiabilidade intrínseca dos componentes;
- DC (Diagnostic Coverage / Cobertura de Diagnóstico) — o quanto o sistema é capaz de detectar as próprias falhas perigosas;
- CCF (Common Cause Failure / Falha de Causa Comum) — proteção contra uma única causa que derrube canais redundantes ao mesmo tempo (por exemplo, uma sobretensão ou uma falha de projeto que afete os dois canais).
É a combinação de categoria + MTTFd + DC + CCF que determina o PL efetivamente atingido — e é por isso que comprar um relé de segurança não garante, sozinho, o nível exigido. A instalação, o dimensionamento e a arquitetura de toda a cadeia (sensor → lógica → atuador) é que definem o resultado.
A ligação com a NR-12
A NR-12 não reinventa esse cálculo: ela incorpora essa lógica ao exigir que os sistemas de segurança das máquinas sejam projetados com a categoria de segurança adequada ao risco, determinada na apreciação de riscos. Ou seja, a norma brasileira aponta que a máquina precisa de proteção compatível com o risco, e a ISO 13849-1 é a referência técnica de como dimensionar e comprovar essa proteção.
Na prática, isso significa que a categoria/PL de cada função de segurança deveria constar da apreciação de riscos e do laudo NR-12 da máquina — não como um número solto, mas justificado a partir do risco avaliado. Quando a fiscalização ou um perito pergunta por que essa proteção é categoria 3 e não 4, a resposta tem que estar documentada.
Onde as empresas erram
Três armadilhas recorrentes:
- Superdimensionar por padrão — especificar PLe/categoria 4 para tudo por segurança, inflando custo sem necessidade, quando o risco pedia PLd.
- Subdimensionar por desconhecimento — instalar um sensor sem avaliar categoria, DC e CCF da cadeia inteira, e acreditar que a máquina está protegida.
- Não rastrear a decisão — definir a categoria uma vez e perder o registro. Quando a máquina é modificada, ninguém sabe se o PL ainda é válido.
Esse terceiro ponto é o mais silencioso e o mais caro. Uma máquina que troca de layout, ganha um novo dispositivo ou muda de função pode ter o PLr alterado — e um sistema antes adequado passa a estar subdimensionado sem que ninguém registre.
Como manter isso sob controle
Categoria e Performance Level não são um cálculo que se faz uma vez e arquiva. São um atributo vivo de cada função de segurança, que precisa ser revisitado a cada modificação da máquina. Manter isso em planilhas soltas é como manter a contabilidade em anotações dispersas: funciona até a primeira auditoria séria.
Justificar o PLr/categoria de cada função de segurança, vinculado às evidências e ao laudo, e revisar essa justificativa sempre que a máquina muda, é trabalho de engenharia contínuo. Antes de refazer projetos do zero, vale organizar o que já existe — comece pela apreciação de riscos de cada equipamento.
Centralize a categoria/PL de cada máquina com o apoio da nossa equipe de engenharia: solicite uma proposta à TAS Automação.
Perguntas frequentes sobre Performance Level e categoria de segurança
Qual a diferença entre categoria de segurança e Performance Level?
A categoria descreve a arquitetura do sistema de comando — como ele resiste a falhas (B, 1, 2, 3, 4). O Performance Level (PLa a PLe) mede a confiabilidade da função de segurança, ou seja, a probabilidade de falha perigosa por hora. Os níveis mais altos de PL normalmente exigem categorias mais robustas (3 ou 4).
O que significa PLr?
PLr é o Performance Level requerido: o nível de confiabilidade que o risco exige, determinado pelo gráfico de risco da ISO 13849-1 (parâmetros S — severidade, F — frequência/exposição e P — possibilidade de evitar). O sistema instalado deve atingir um PL igual ou superior ao PLr.
Como se determina o PLr de uma máquina?
Pelo gráfico de risco da ISO 13849-1, avaliando severidade da lesão (S1/S2), frequência e duração da exposição (F1/F2) e possibilidade de evitar o perigo (P1/P2), sem considerar a proteção. A combinação aponta o PLr de a a e.
A NR-12 exige a ISO 13849-1?
A NR-12 exige que os sistemas de segurança tenham a categoria adequada ao risco, definida na apreciação de riscos. A ISO 13849-1 é a referência técnica usada para dimensionar e comprovar essa categoria/PL, sendo a prática consolidada de mercado no Brasil.
Instalar um relé de segurança já garante o Performance Level?
Não. O PL atingido depende da cadeia inteira (sensor, lógica e atuador) e de indicadores como MTTFd, cobertura de diagnóstico (DC) e proteção contra falhas de causa comum (CCF), além da arquitetura (categoria). Um bom componente mal dimensionado ou mal instalado não entrega o nível exigido.
Leia também
- Checklist NR-12 por tipo de máquina: por que um modelo único não funciona
- Dispositivos de segurança NR-12: cortina de luz, intertravamento, relé e botão de emergência
- Distâncias de segurança NR-12: zonas de perigo, alcance e posicionamento de proteções (ISO 13857 e ISO 13855)
Este conteúdo é informativo e não substitui a avaliação de um profissional legalmente habilitado. O dimensionamento de categoria/Performance Level e a apreciação de riscos devem ser conduzidos por responsável técnico com atribuição para o escopo de cada máquina.