Blog/Engenharia Mecânica

Engenharia Mecânica

Bloco hidráulico de segurança: como duas válvulas evitam movimentos perigosos?

A parada precisa sair do sinal elétrico e chegar à hidráulica. Entenda redundância, diagnóstico, retenção de carga e um cálculo de força, velocidade e potência.

Entenda como funcionam válvulas hidráulicas redundantes, monitoramento dinâmico e retenção de carga em prensas, com cálculos e NR-12.

O controlador pediu parada. E a ferramenta?

Quando alguém retira a mão dos botões de uma prensa, espera que o movimento perigoso pare. Mas entre esse gesto e a parada existem componentes que lidam com óleo pressurizado, forças elevadas e energia residual. É aí que entram os blocos hidráulicos de segurança: elementos de uma função cujo comportamento deve ser definido também diante das falhas consideradas. Redundância, monitoramento dinâmico e retenção de carga têm papéis relacionados, mas não são sinônimos.

No estudo anterior, acompanhamos a decisão do CLP de segurança. Agora vamos atravessar a fronteira entre o sinal elétrico e a potência hidráulica. O exemplo é uma máquina hipotética: não há instalação, esquema executivo ou parâmetro de cliente representado. A pergunta principal é física: como transformar uma solicitação de parada em controle efetivo do movimento e das energias?

Como funciona um CLP de segurança? →

Desligar uma bobina não descreve toda a parada

Uma bobina energizada ou desenergizada produz uma condição de comando. O resultado hidráulico depende da posição e do funcionamento da válvula, dos caminhos internos, das pressões, da carga e do restante do circuito. Duas válvulas de aparência semelhante podem ter posições de repouso e efeitos diferentes. “Normalmente desenergizada” não define, por si, o estado seguro de uma máquina.

Um carretel pode não retornar como esperado. Um caminho pode continuar permitindo fluxo, uma vedação pode apresentar passagem interna e uma massa pode se mover pela gravidade. Mesmo com a bomba desligada, pode haver pressão em volumes isolados, acumuladores ou elementos deformados. O óleo e as tubulações também têm comportamento elástico; a hidráulica não é perfeitamente rígida.

A parada precisa ser descrita para o perigo: interromper um movimento comandado, impedir uma aproximação inesperada, sustentar uma massa ou permitir uma intervenção com energias controladas são objetivos distintos. A arquitetura deve demonstrar o comportamento necessário, incluindo as falhas consideradas e as condições de recuperação. Uma luz de “saída desligada” não demonstra todas essas propriedades.

Pressão, vazão, força e potência: quatro grandezas

A relação p = F/A expressa a pressão associada a uma força distribuída numa área. Num modelo de uma face efetiva, a força hidráulica ideal pode ser escrita F = Δp × A. Em unidades SI, pressão é medida em pascal, área em metro quadrado e força em newton: 1 Pa = 1 N/m². O bar é comum na hidráulica; 1 bar corresponde a 100.000 Pa.

Em um cilindro de dupla ação, as duas câmaras atuam em sentidos opostos e podem ter áreas diferentes. Para avanço, a contribuição hidráulica líquida é F_hid = p_cheia A_cheia − p_anular A_anular, usando pressões referidas à mesma referência. Ela ainda não inclui atrito, peso ou forças de aceleração. Não se deve substituir essa expressão por (p_cheia − p_anular) A_cheia quando as áreas forem diferentes.

A face cheia tem A_cheia = πD²/4. Do lado da haste, A_anular = π(D² − d²)/4. D é o diâmetro interno do cilindro e d o diâmetro da haste. A força calculada com uma pressão diferencial efetiva sobre uma face é uma idealização: não pode ser interpretada automaticamente como força líquida disponível no processo a partir da pressão de alimentação.

A vazão Q indica volume por tempo. Desprezando vazamentos e efeitos de compressibilidade, v = Q/A relaciona a vazão que entra numa câmara com a velocidade do pistão. Já P_h = Δp × Q descreve a potência hidráulica ideal associada ao diferencial de pressão e à vazão. Força não é potência, e pressão não é velocidade. Alterar uma delas não demonstra que a máquina consegue parar dentro de determinada distância.

Unidades e significado no modelo ideal
GrandezaUnidade SIRelação usada
Pressão efetivaPa1 bar = 100.000 Pa
Áream²πD²/4 ou π(D² − d²)/4
Força hidráulicaNPressão × área, com ação da outra câmara considerada
Vazãom³/s20 L/min = 0,0003333 m³/s
Velocidadem/sQ/A da câmara alimentada
Potência hidráulicaWΔp × Q; não é consumo elétrico da bomba

O que um manifold reúne — e o que ele não garante

O bloco, também chamado manifold, reúne galerias e portas que interligam funções hidráulicas. Conforme a solução, recebe válvulas direcionais, de bloqueio, retenção ou alívio, além de dispositivos de monitoramento. Montar componentes no mesmo corpo pode reduzir conexões externas e organizar o conjunto, mas o formato monolítico não define o desempenho de segurança.

Uma válvula direcional seleciona caminhos para o fluido. Uma função de bloqueio impede um caminho nas condições previstas. Uma retenção permite ou impede passagem segundo seu princípio de atuação; versões pilotadas e dispositivos de contrabalanço têm comportamentos específicos. Uma válvula de alívio limita sobrepressão pelo caminho previsto. Esses componentes não são intercambiáveis apenas porque todos lidam com pressão e vazão.

Duas bobinas também não demonstram duas barreiras independentes: podem atuar sobre um mesmo elemento ou participar de uma função diferente. A redundância precisa ser encontrada nos caminhos efetivos de potência e nos modos de falha analisados, não contada externamente. As figuras deste artigo são funcionais e didáticas; não apresentam portas, conexões ou simbologia executiva ISO 1219.

Bosch Rexroth — Directional seat valves — M-SED6 →

HAWE Hydraulik — Fluid Lexicon — Safety valve →

Redundância: duas barreiras com falhas consideradas

Uma falha perigosa pode ser o carretel travado numa posição inadequada, vazamento interno relevante, comando indevido ou retorno de posição incompatível. Uma arquitetura redundante é concebida para que a falha considerada de um canal não elimine a função exigida, nas condições de projeto. Isso exige analisar como cada barreira atua sobre o fluxo e como a falha será reconhecida.

Não basta colocar duas válvulas em qualquer sequência. Sua posição no circuito, estados, capacidade de atuação, comportamento em falha e diagnóstico precisam corresponder à função especificada. Sem esses dados, não é possível afirmar que, se uma delas falhar, a prensa jamais se moverá. O desenho conceitual mostra responsabilidades, não comprova essa propriedade para uma instalação.

Falhas de causa comum também importam. Contaminação do fluido, alimentação compartilhada ou uma conexão comum podem afetar os dois canais. A independência necessária e as medidas contra causas comuns devem ser avaliadas. Duplicar componentes não elimina automaticamente uma causa capaz de atingir ambos.

Este material é educativo e não constitui projeto, laudo, seleção de válvulas ou procedimento de comissionamento. A segurança de uma instalação requer apreciação de risco, dados reais, projeto e validação por profissionais habilitados.

Ministério do Trabalho e Emprego — Manual de Aplicação da NR-12 →

ISO — ISO 13849-1:2023 — Safety-related parts of control systems →

Esquema funcional conceitual, baseado na Figura 01 do kit; não representa circuito ISO 1219 ou aplicação particular. A retenção de carga é analisada separadamente. Andrade Safe — elaboração própria.
Esquema funcional conceitual, baseado na Figura 01 do kit; não representa circuito ISO 1219 ou aplicação particular. A retenção de carga é analisada separadamente. Andrade Safe — elaboração própria.

Monitoramento dinâmico: comando, retorno e efeito real

Uma saída elétrica informa que um comando foi emitido. Um retorno pode informar a posição ou o estado observado de um componente. O efeito hidráulico é outra coisa: o fluxo foi realmente interrompido? A carga permaneceu sustentada? Para avaliar a função, é necessário distinguir esses três níveis de informação.

Monitoramento dinâmico significa avaliar o comportamento esperado ao longo das transições relevantes, não observar somente um sinal estático de “saudável”. Sensores de posição de carretel, microinterruptores ou sensores de proximidade podem fornecer retorno. Conforme a arquitetura, medições de pressão podem agregar informação sobre o estado hidráulico. A lógica compara sinais e condições nos instantes definidos e reage à inconsistência conforme a função.

O manual Bosch Rexroth RE 18300-31, edição 09.2022, descreve monitoramento de posição por sensor Hall, relacionado a um ímã no carretel. O documento ressalta que o sensor, isoladamente, não constitui dispositivo de segurança. Sua presença não autoriza atribuir PL, categoria ou certificação de segurança ao conjunto de válvula e bloco.

Um retorno coerente de posição não demonstra, sozinho, vedação perfeita, ausência de pressão ou ausência de movimento. A cobertura diagnóstica depende dos modos de falha, do dispositivo, da lógica e da aplicação. Quando uma falha é detectada, a resposta e o bloqueio de novo acionamento devem seguir o comportamento seguro definido. Rearme não corrige uma falha física.

Bosch Rexroth — Spool Position Monitoring — RE 18300-31 / 09.2022 →

Cortar fluxo, reter carga e descarregar energia são funções distintas

Interromper alimentação pode controlar um movimento comandado sem demonstrar retenção de uma massa. Uma ferramenta suspensa pode exigir uma função específica contra descida perigosa. Por outro lado, limitar sobrepressão não significa sustentar essa ferramenta. Cada função responde a um perigo e deve ser avaliada nas condições em que será necessária.

Uma válvula de retenção simples, uma retenção pilotada, uma válvula de contrabalanço e um bloqueio duplo apresentam princípios e aplicações diferentes. A seleção depende da carga, pressões, pilotagem, perdas, vazamento admissível, falhas e resposta requerida. Não se pode escolher o componente apenas pelo nome comercial ou pela existência de um sensor.

Energia retida requer atenção própria. Uma parte do circuito pode permanecer pressurizada após a parada; descarregar pressão pode, em outro cenário, permitir a queda de uma massa antes sustentada hidraulicamente. Por isso, “despressurizar tudo” também não é uma resposta universal. A sequência e os meios de controle das energias precisam respeitar as funções de proteção.

Na manutenção, medidas de retenção mecânica e procedimentos de isolamento podem ser necessários conforme a máquina e as exigências aplicáveis. Um estado lógico de parada não substitui proteção física para permanecer sob uma carga. O Anexo VIII da NR-12 trata separadamente de requisitos hidráulicos e de dispositivos mecânicos, com condições e exceções que precisam ser examinadas.

Ministério do Trabalho e Emprego — NR-12 — texto oficial consultado em 11/10/2026 →

HAWE Hydraulik — Fluid Lexicon — Safety valve →

Exercício: um cilindro hipotético de 100 mm

Considere um cilindro genérico com diâmetro interno D = 100 mm, haste d = 50 mm, pressão diferencial efetiva idealizada de 150 bar e vazão de entrada de 20 L/min. Os números são escolhas editoriais para ensinar as relações, não dados de uma máquina real. Para calcular a força isolada de cada sentido, supomos a pressão efetiva indicada sobre a respectiva face e nenhuma contribuição oposta no modelo.

Convertendo: D = 0,100 m; d = 0,050 m; Δp = 15.000.000 Pa; Q = 20/1.000/60 = 0,0003333 m³/s. A face cheia resulta em 0,007854 m², e a anular em 0,005890 m². Aplicando 150 bar efetivos em cada caso, as forças ideais são aproximadamente 117,8 kN no avanço e 88,4 kN no retorno.

Com 20 L/min entrando na face cheia, a velocidade ideal é 0,0424 m/s, ou 42,4 mm/s. Se a mesma vazão entrar na face anular, a velocidade ideal de retorno será 56,6 mm/s. Isso resulta da diferença de áreas; não significa que a máquina real terá esses valores nas suas condições de carga e controle.

A potência hidráulica ideal associada a 150 bar e 20 L/min é 5.000 W, ou 5,0 kW. Não é a potência elétrica consumida pela bomba, que envolve o conjunto de acionamento e suas eficiências. A curva da figura usa apenas a face cheia de 100 mm e mostra F = Δp × A de 0 a 200 bar.

O exemplo desconsidera atrito, perdas, contrapressão, peso, aceleração, compressibilidade e vazamentos. Ele não calcula tempo ou distância de parada, não comprova retenção após perda de pressão e não prova redundância. Pressão de alimentação, pressão efetiva numa face e força líquida disponível não devem ser confundidas.

Cálculo editorial Andrade Safe — hipóteses ilustrativas
ResultadoCálculo idealValor aproximado
Área de avançoπD²/40,007854 m²
Área de retornoπ(D² − d²)/40,005890 m²
Força de avanço15.000.000 × A_cheia117.810 N = 117,8 kN
Força de retorno15.000.000 × A_anular88.357 N = 88,4 kN
Velocidade de avançoQ/A_cheia0,0424 m/s = 42,4 mm/s
Velocidade de retornoQ/A_anular0,0566 m/s = 56,6 mm/s
Potência hidráulicaΔp × Q5.000 W = 5,0 kW
Força ideal na face cheia de um cilindro genérico de 100 mm: F = Δp × A. A 150 bar, aproximadamente 117,8 kN. Não considera contrapressão, atrito, perdas, peso ou aceleração. Andrade Safe — cálculo editorial.
Força ideal na face cheia de um cilindro genérico de 100 mm: F = Δp × A. A 150 bar, aproximadamente 117,8 kN. Não considera contrapressão, atrito, perdas, peso ou aceleração. Andrade Safe — cálculo editorial.

Quatro situações para examinar a função

A matriz abaixo organiza perguntas de projeto. Não é uma análise completa de falhas nem uma certificação de tolerância a qualquer defeito. Para cada situação, o que importa é demonstrar a resposta da função no contexto e nas condições definidos.

Uma falha detectada precisa ter tratamento adequado antes da recuperação. Voltar a ver um sinal de posição esperado não comprova que o defeito desapareceu nem autoriza retomada automática. A função deve especificar diagnóstico, reação, condições de rearme e prevenção de reinício inesperado.

Situações hipotéticas; não há circuito de instalação representado
Situação observadaRisco relevanteO que demonstrar
O controle solicita paradaFluxo ou movimento persiste apesar do comando retiradoComportamento seguro dos elementos finais no cenário previsto
Uma válvula não retornaFalha de um canal não identificadaDiagnóstico, reação e bloqueio de novo ciclo
Alimentação hidráulica interrompidaMovimento por gravidade ou energia retidaRetenção, proteção contra queda e controle de energia residual
Causa comum afeta os dois canaisRedundância comprometida pela mesma origemMedidas contra causas comuns, dados confiáveis e validação

NR-12: requisitos específicos para as prensas abrangidas

O texto federal disponibilizado pelo MTE e consultado em 11 de outubro de 2026 apresenta, no Anexo VIII, itens 2.6 a 2.6.5, requisitos para prensas hidráulicas abrangidas por esse anexo. Trata de bloco hidráulico de segurança ou sistema equivalente, válvulas redundantes que interrompam o fluxo principal, monitoramento dinâmico e rearme manual depois de falha detectada. A leitura deve incluir o escopo do anexo e os demais requisitos.

O item 2.6.3 relaciona o monitoramento por microinterruptores ou sensores de proximidade à interligação com interface de segurança classificada na categoria 4 conforme a ABNT NBR 14153. Isso não significa que um sensor isolado tenha essa categoria nem que qualquer circuito que o utilize atinja o desempenho requerido. A interface e a função devem corresponder à exigência e à aplicação.

A norma também distingue a retenção contra queda da função de interrupção do fluxo. O item 2.6.4 admite que uma das válvulas redundantes desempenhe a função de retenção, desde que ela efetivamente cumpra essa função nas condições exigidas. Não se deve concluir que sempre é necessária uma terceira válvula, nem que a retenção esteja comprovada só porque existem duas.

No sistema equivalente, a retenção deve ficar diretamente no corpo do cilindro; se isso não for possível, a norma prevê tubulação rígida, soldada ou flangeada, entre cilindro e válvula. Quando o circuito permitir intensificação de pressão capaz de causar danos, exige-se alívio diretamente operado entre o cilindro e a retenção, bloqueado e travado contra ajustes não autorizados. Não basta renomear um circuito como “equivalente”: sua disposição e resposta devem atender aos requisitos aplicáveis.

O Anexo VIII não deve ser generalizado para toda máquina hidráulica. Seu item 1.2.1 exclui máquinas abrangidas pelo Anexo X; o item 2.12 prevê condições específicas para prensas de mesa ascendente, e o 2.13 trata da exceção ao dispositivo mecânico de retenção em prensas de movimento horizontal. Essas condições não são dispensas genéricas de segurança e precisam ser examinadas integralmente.

Ministério do Trabalho e Emprego — NR-12 — texto oficial consultado em 11/10/2026 →

Ministério do Trabalho e Emprego — Manual de Aplicação da NR-12 →

Normas técnicas: o escopo importa tanto quanto a edição

A ISO 4413:2010 trata de regras gerais e requisitos de segurança para sistemas de potência fluida hidráulica e seus componentes. A ISO 13849-1:2023 trata das partes de sistemas de comando relacionadas à segurança e pode envolver tecnologia hidráulica. O PLr é o requisito estabelecido para a função; o PL alcançado precisa ser demonstrado na arquitetura implementada.

A ISO 16092-3:2017, usada em conjunto com a parte 1 da família, tem escopo de prensas hidráulicas para trabalho de metal a frio ou de material parcialmente constituído por metal a frio, conforme sua descrição oficial. Não deve ser aplicada indiscriminadamente a qualquer prensa de outro processo ou material.

Conhecer o número de uma norma não substitui conferir seu escopo, edição, requisitos aplicáveis e relação com as exigências locais. As páginas oficiais da ISO e a documentação federal são referências para essa verificação; o artigo resume conceitos sem reproduzir o texto integral das normas.

ISO — ISO 4413:2010 — Hydraulic fluid power →

ISO — ISO 13849-1:2023 — Safety-related parts of control systems →

ISO — ISO 16092-3:2017 — Hydraulic presses →

Uma avaliação que acompanha o caminho da energia

Comece descrevendo movimentos perigosos, cargas, fontes de pressão e energia acumulada. Aprecie riscos e defina as funções necessárias, seus estados seguros e o comportamento diante das falhas consideradas. Só então selecione arquitetura e componentes compatíveis com esses objetivos.

A análise deve acompanhar o percurso hidráulico real: como o fluxo é controlado, o que retém a carga, onde pode permanecer pressão e quais causas podem atingir mais de um canal. Estabeleça o monitoramento, a reação e as condições de rearme. Quando aplicável, calcule e demonstre o nível de desempenho da função, considerando os subsistemas envolvidos.

Finalize com revisão e validação por análise e testes apropriados, documentação de manutenção e controle das alterações. Essa sequência conceitual não é um procedimento para ensaios energizados. Uma substituição de válvula, mudança de lógica ou alteração de pressão pode modificar a função e precisa passar pela avaliação pertinente.

A segurança precisa chegar ao movimento

Duas válvulas podem integrar uma arquitetura redundante; um retorno pode contribuir para diagnóstico; uma retenção pode controlar a descida de uma massa. Mas cada uma dessas afirmações depende da função, dos componentes e das condições demonstradas. A contagem de peças ou a ausência de sinal elétrico não encerra a análise.

Uma função de segurança não termina no sinal elétrico. Ela só cumpre seu objetivo quando o sistema hidráulico também controla o movimento, reconhece falhas e considera a energia que continua armazenada.

Perguntas frequentes

O que é um bloco hidráulico de segurança?

É um conjunto de funções hidráulicas organizado para participar do controle de riscos de uma máquina. Conforme a arquitetura, pode reunir válvulas de bloqueio ou direcionais, caminhos redundantes e dispositivos de monitoramento. O nome ou a montagem num único manifold não demonstra, sozinho, desempenho de segurança. É preciso verificar quais funções serão executadas, o comportamento em falha, a retenção necessária, os elementos de comando e a validação da aplicação.

Por que utilizar válvulas hidráulicas em redundância?

A redundância permite construir uma arquitetura em que a falha considerada de um canal não elimine a função exigida, nas condições de projeto. Ela precisa existir nos caminhos hidráulicos efetivos e ser acompanhada da análise de diagnóstico, resposta e causas comuns. Duas válvulas sem integração adequada não provam essa propriedade. Contaminação, alimentação compartilhada e conexões comuns podem comprometer ambos os canais e devem entrar na avaliação da função.

O que significa monitoramento dinâmico de válvulas?

É verificar o comportamento esperado dos componentes nas transições relevantes, utilizando retornos apropriados e uma lógica que identifique inconsistências. O sinal pode informar posição ou estado; não demonstra automaticamente ausência de vazamento, pressão ou movimento. O projeto deve definir o que é observado, quando avaliar, como reagir e quais condições permitem a recuperação. Um diagnóstico útil depende dos modos de falha considerados e da capacidade efetiva dos dispositivos e da arquitetura.

Uma válvula monitorada é automaticamente certificada para segurança?

Não. Um sensor de posição acrescenta informação, mas sua presença não atribui PL ou categoria ao conjunto. O manual Bosch Rexroth RE 18300-31 ressalta que o sensor, isoladamente, não é dispositivo de segurança. A função deve ser examinada com seus canais, lógica, saídas, elementos finais e condições de uso. Certificações e capacidades declaradas precisam ser verificadas na documentação correspondente, sem transferi-las automaticamente de um componente para toda a máquina.

Qual a diferença entre válvula direcional, retenção e alívio?

A direcional seleciona caminhos de fluxo; a retenção impede ou permite passagem conforme seu princípio e pode contribuir para sustentar uma carga em uma aplicação adequada. A válvula de alívio limita sobrepressão pelo caminho previsto. São funções diferentes, embora um circuito possa combinar componentes para cumpri-las. Versões pilotadas, contrabalanço e bloqueio duplo não são substitutos automáticos. A seleção depende das cargas, pressões, falhas e respostas requeridas pelo projeto.

Desligar a bomba impede automaticamente o movimento do cilindro?

Não. Pode continuar existindo pressão em volumes isolados ou acumuladores, além de cargas movidas pela gravidade. Desligar a bomba não demonstra retenção de uma ferramenta nem ausência de energia residual. Também é necessário avaliar o estado das válvulas, os caminhos de fluxo, vazamentos e as proteções aplicáveis. A parada, a sustentação da carga e as condições de intervenção devem ser demonstradas como funções e medidas próprias, conforme o risco e a máquina.

Como calcular a força de um cilindro hidráulico?

Num modelo ideal de uma face efetiva, use F = Δp × A, com pressão em Pa, área em m² e força em N. A área cheia é πD²/4; a anular desconta a haste. Em dupla ação, a contribuição hidráulica líquida considera as pressões nas duas áreas: p_cheia A_cheia − p_anular A_anular. Atrito, peso e aceleração ainda alteram a força disponível. O resultado não calcula parada, retenção ou segurança funcional.

O que a NR-12 exige para prensas hidráulicas?

Para as prensas abrangidas, o Anexo VIII prevê requisitos de bloco hidráulico de segurança ou sistema equivalente, redundância, monitoramento dinâmico, resposta à falha, rearme e retenção contra queda. Há condições específicas para interfaces, sistemas equivalentes e outras medidas. O escopo e as exceções precisam ser lidos: a regra não deve ser aplicada indiscriminadamente a toda máquina hidráulica. A conformidade exige avaliar a instalação concreta e os demais requisitos pertinentes, não apenas comprar duas válvulas.

Fontes verificadas

Referências desta atualização

Informação conferida em 8 fontes em 11/10/2026.

  1. NR-12 — texto oficial consultado em 11/10/2026Ministério do Trabalho e Emprego
  2. Manual de Aplicação da NR-12Ministério do Trabalho e Emprego
  3. ISO 4413:2010 — Hydraulic fluid powerISO
  4. Spool Position Monitoring — RE 18300-31 / 09.2022Bosch Rexroth
  5. Directional seat valves — M-SED6Bosch Rexroth
  6. ISO 13849-1:2023 — Safety-related parts of control systemsISO
  7. ISO 16092-3:2017 — Hydraulic pressesISO
  8. Fluid Lexicon — Safety valveHAWE Hydraulik

Método SAFE

Investigue acidentes com evidência, método e segurança técnica.

Participe da aula gratuita e acompanhe a análise de um caso real investigado em campo.

Conhecer a aula gratuita