Como fazer PSSR em 7 etapas antes da partida

PSSR, ou revisão de segurança pré-partida, é a verificação formal feita antes de iniciar instalação nova, equipamento modificado, linha reconfigurada ou processo alterado. A pergunta central não é se a mudança foi aprovada, mas se a operação está pronta para receber energia, produto, pressão, temperatura, pessoas e produção sem depender de sorte.

A OIT reporta que 2,93 milhões de trabalhadores morrem por ano por fatores relacionados ao trabalho e 395 milhões sofrem lesões ocupacionais não fatais. Nesse cenário, partir uma planta com pendência crítica não é detalhe administrativo; é aceitar exposição enquanto a organização ainda não provou que suas barreiras funcionam.

Este guia F2 foi escrito para gerente de SSMA, engenheiro de segurança, manutenção, engenharia de projetos e supervisor que precisam liberar partida sem transformar o checklist em teatro. Como Andreza Araujo defende em Sorte ou Capacidade, risco não se assume como bravata; risco se administra com método. No acervo de gestão de riscos da Andreza, a posição é ainda mais direta: risco identificado se elimina ou controla, porque não fazer nada não é opção.

O que é PSSR e quando ele deve ser obrigatório

PSSR é obrigatório sempre que uma mudança puder alterar energia, produto, pressão, temperatura, automação, leiaute, sequência operacional, equipe exposta ou barreira crítica antes da partida. A revisão deve acontecer depois da instalação física e antes da introdução de produto perigoso, energização definitiva ou retomada de produção. Se a mudança exigiu MOC, se envolveu risco crítico ou se criou interface nova entre operação, manutenção e terceiros, a partida precisa de PSSR documentado.

A OSHA especifica no 29 CFR 1910.119 requisitos de Process Safety Management para processos com químicos altamente perigosos, incluindo revisão pré-partida no item 1910.119(i). Embora a norma seja norte-americana e focada em PSM, a lógica operacional vale para SST brasileira quando há energia perigosa, inflamável, pressão, máquina nova, automação ou mudança significativa. O ponto prático é simples: antes da partida, alguém precisa provar que procedimento, treinamento, integridade mecânica, intertravamento, emergência e responsáveis estão prontos.

Use PSSR em 5 situações mínimas: instalação nova, modificação física relevante, parada de manutenção com alteração de barreira, troca de tecnologia ou retorno após evento de alto potencial. Quando o cenário vier de mudança operacional, conecte o PSSR ao roteiro de MOC em parada de manutenção, porque MOC aprova a mudança e PSSR prova prontidão antes de ligar.

Etapa 1: defina o escopo exato da partida

A primeira etapa do PSSR é escrever o escopo da partida em 1 frase verificável, separando o que será ligado, em qual área, com qual produto, sob quais condições e em que limite operacional. Sem escopo, a reunião discute impressões; com escopo, a equipe decide se a mudança pode receber energia e produção. Um PSSR fraco começa com “linha nova”; um PSSR útil começa com “partida do transportador T-204 após troca de motor, inversor e proteção física no setor de envase”.

Inclua 7 campos no cabeçalho: equipamento, área, mudança realizada, energia envolvida, produto ou material, equipe exposta e condição de partida. Esse cabeçalho impede que a revisão trate a máquina isolada e esqueça a interface com elétrica, utilidades, limpeza, operador terceirizado ou rota de fuga. Se a análise anterior ainda estiver genérica, retorne para cenários de exposição no PGR antes de liberar a partida.

Em 25+ anos liderando EHS em multinacionais, Andreza Araujo observa que falhas graves costumam nascer no intervalo entre projeto concluído e operação real. A equipe acredita que terminou porque a montagem acabou, embora a exposição comece justamente quando a energia volta ao sistema.

Etapa 2: confirme se todas as ações críticas foram fechadas

A segunda etapa é separar pendência crítica de pendência cosmética, porque PSSR não deve virar cerimônia para aceitar risco com promessa de correção futura. Ação crítica é qualquer item cuja ausência degrade barreira preventiva, barreira mitigatória, detecção, isolamento, instrução operacional, resposta de emergência ou competência mínima da equipe. Se uma ação crítica está aberta, a partida não segue.

Use uma régua de 3 cores, mas com decisão objetiva. Vermelho bloqueia partida; amarelo permite partida apenas com controle provisório aprovado por dono técnico; verde está fechado com evidência. A evidência precisa caber em arquivo, foto, teste, assinatura técnica, certificado, procedimento revisado ou registro de treinamento. A palavra “feito” não é evidência.

A Fundacentro registra que o GRO da NR-01 envolve identificar perigos, avaliar e classificar riscos, implementar medidas de prevenção, acompanhar controles e consultar trabalhadores. O PSSR traduz esse ciclo para a hora da partida: não basta identificar o risco; é preciso demonstrar que o controle saiu do plano e chegou ao campo.

Etapa 3: teste barreiras antes de aceitar assinatura

A terceira etapa exige teste físico das barreiras críticas antes da assinatura final, porque barreira desenhada, comprada ou instalada ainda pode falhar quando é acionada. Intertravamento, parada de emergência, sensor, válvula, alarme, bloqueio, proteção fixa, exaustão, contenção, detector, plano de resgate e rota de fuga precisam ser verificados no modo como serão usados. Se a barreira protege contra SIF, ela não pode entrar no PSSR apenas por declaração.

A OSHA recomenda selecionar controles pela hierarquia que privilegia eliminação, substituição e engenharia antes de controles administrativos e EPI. Essa ordem evita que o PSSR aceite treinamento, cartaz e orientação como compensação para uma proteção de máquina incompleta ou um intertravamento não testado. Quando o controle for temporário, trate-o como temporário de verdade e conecte ao roteiro de encerramento de controle temporário no PGR.

Em 100 Objeções de Segurança, Andreza Araujo sustenta que EPI é linha de defesa secundária, porque reduz dano residual, mas não elimina a energia perigosa. O PSSR precisa respeitar essa tese. Se a partida só fica aceitável porque o operador promete prestar mais atenção, a barreira ainda não existe.

Etapa 4: valide procedimento, treinamento e autorização

A quarta etapa confirma se o trabalho real da partida tem procedimento utilizável, treinamento aplicável e autorização compatível com o risco. Procedimento de 57 páginas que ninguém leu não reduz exposição; procedimento curto, testado em campo e usado no primeiro ciclo de operação reduz. Treinamento também não pode ser apenas lista de presença, porque a equipe precisa demonstrar que sabe iniciar, parar, isolar, responder a falha e escalar desvio.

Faça 4 perguntas antes de liberar: quem opera, quem mantém, quem autoriza parada e quem responde à emergência. Se uma dessas respostas depende de pessoa ausente no turno, a partida perdeu controle organizacional. Para tarefas críticas, peça simulação curta de 10 minutos, com operador, manutenção e supervisor executando o passo mais sensível.

Como Andreza Araujo argumenta em A Ilusão da Conformidade, cumprir procedimento e estar seguro são posições diferentes. O PSSR deve expor essa diferença antes da energia entrar, porque depois da partida o desvio se normaliza rápido e fica mais caro admitir que o documento não servia para o campo.

Etapa 5: envolva operação, manutenção e SST na mesma mesa

A quinta etapa reúne as funções que enxergam riscos diferentes, porque PSSR feito por uma única área tende a proteger apenas o ponto de vista dessa área. Engenharia vê especificação; manutenção vê acesso, bloqueio e falha provável; operação vê ritmo, interface e improviso; SST vê exposição, barreira e emergência. A revisão só amadurece quando essas leituras entram na mesma decisão.

A HSE recomenda que a direção assegure recursos adequados, aconselhamento competente, avaliações de risco e envolvimento de empregados ou representantes nas decisões que afetam saúde e segurança. No PSSR, envolvimento não é presença simbólica. O operador precisa poder dizer que a posição de trabalho ficou ruim, que o acesso ao bloqueio está distante ou que o novo ritmo empurra atalho.

Defina quórum mínimo antes da reunião: operação, manutenção, engenharia, SST e dono da área. Se a mudança envolver contratada, inclua a contratada. Em mais de 250 empresas atendidas, Andreza Araujo identifica que o risco aumenta quando a organização terceiriza a execução, mas mantém a decisão de partida distante de quem executa.

Etapa 6: crie gatilhos de não saída

A sexta etapa transforma PSSR em decisão real ao definir gatilhos de não saída, ou seja, condições que bloqueiam a partida mesmo sob pressão de produção. Esses gatilhos precisam ser escritos antes da reunião final, porque a pressão do prazo reduz a coragem de parar. Um bom gatilho é objetivo, auditável e difícil de relativizar.

Use pelo menos 8 gatilhos: intertravamento não testado, proteção física ausente, LOTO sem ponto identificado, procedimento sem revisão, operador sem treinamento, plano de emergência incompatível, ação crítica aberta e mudança no campo não refletida no MOC. Para risco crítico, acrescente indisponibilidade de barreira mitigatória, como detecção, contenção ou resposta de emergência.

Essa etapa conversa com prontidão de barreiras críticas, porque barreira não pronta não vira pronta por assinatura. Durante a passagem pela PepsiCo LatAm, onde a taxa de acidentes caiu 86%, Andreza Araujo consolidou uma lição aplicável ao PSSR: resultado consistente depende de rotina de liderança que sustenta a decisão difícil quando a operação quer ligar.

Etapa 7: registre evidência e acompanhe os primeiros 30 dias

A sétima etapa fecha o PSSR com evidência e acompanhamento, porque a partida segura não termina no primeiro acionamento. O registro deve mostrar quem decidiu, quais testes foram feitos, quais pendências ficaram como não críticas, qual controle provisório foi aceito, quem é dono e quando haverá verificação. Depois da partida, acompanhe 24 horas, 7 dias e 30 dias para capturar falhas que só aparecem em operação real.

O acompanhamento precisa medir 5 sinais: alarmes repetidos, intervenção de manutenção, bypass, parada não planejada e reclamação de operador. Se 2 sinais aparecem na primeira semana, reabra o PSSR ou o MOC. Essa regra reduz a chance de a empresa tratar a primeira partida como sucesso apenas porque ninguém se acidentou no turno inaugural.

Conecte as pendências ao LOPA em risco crítico quando a barreira depender de fator de redução, independência ou disponibilidade. O PSSR não precisa calcular tudo, mas precisa saber quando a decisão exige análise mais profunda.

Comparação: PSSR frente a checklist de entrega

PSSR e checklist de entrega não têm a mesma função. O checklist confirma que itens foram recebidos, instalados ou assinados; o PSSR decide se a operação pode partir com risco controlado. A diferença aparece na pergunta principal: o checklist pergunta se algo foi concluído, enquanto o PSSR pergunta se a barreira funciona quando o sistema recebe energia, produto e pessoas.

A tabela deve caber na reunião de liberação. Se a discussão precisa de 2 horas para decidir se uma pendência é crítica, provavelmente ela é crítica o suficiente para bloquear a partida até que a evidência apareça.

Conclusão

Fazer PSSR em 7 etapas antes da partida reduz o risco de ligar uma mudança com barreira ausente, ação crítica aberta ou equipe sem autorização clara. O método começa por escopo, passa por ações críticas, testes de barreira, procedimento, equipe multidisciplinar, gatilhos de não saída e acompanhamento por 30 dias. A força do PSSR está em transformar pressão de prazo em decisão documentada.

Cada partida liberada sem PSSR em mudança significativa troca 1 hora de verificação por semanas de exposição invisível, especialmente quando a primeira falha aparece depois que produção, manutenção e liderança já trataram o sistema como normal.

Para aprofundar a tese, use Sorte ou Capacidade como leitura de base e conecte o PSSR ao Diagnóstico de Cultura de Segurança da Andreza Araujo. Quando a operação pergunta se já pode ligar, a resposta madura não é “o projeto terminou”; é “as barreiras foram testadas e os gatilhos de não saída estão claros”.