Por que acidentes repetidos não podem ser explicados apenas pelo erro individual

A intoxicação por monóxido de carbono (CO) em siderúrgicas não ocorre porque um trabalhador deixou de perceber um cheiro. O CO é naturalmente incolor e inodoro; nos processos de alto-forno, convertedor e de coqueria, o carbono é usado tanto como combustível quanto como agente redutor, de modo que o CO pode permanecer continuamente no gás de processo. A isso se conectam redes de tubulação que recuperam o gás para usá-lo como combustível em outros processos, muitas válvulas e junções, variações de pressão do forno, manutenção e postos de trabalho com ventilação limitada. Em geral, o acidente ocorre quando vários desses elos enfraquecem ao mesmo tempo.

O caso de acidente de 2021 da Agência de Segurança e Saúde Ocupacional da Coreia ilustra bem essa estrutura. Dois trabalhadores de uma contratada que reparavam a tubulação de água de resfriamento do alto-forno relataram tontura após o trabalho. A investigação confirmou em conjunto atraso no reparo de uma fissura na carcaça do forno, trabalho sem proteção respiratória sob alta concentração de CO, ausência de suspensão do trabalho, avaliação de riscos insuficiente e falta de gestão do local como espaço confinado. Não foi uma só ação: falharam em cadeia a integridade do equipamento, a permissão de trabalho, a medição, os EPIs, a classificação do espaço e a supervisão.

Para impedir a repetição, não basta acrescentar treinamento para “ter cuidado com CO”. É preciso ver, por processo, onde o CO é produzido, por que rotas ele se move e como as camadas de proteção falham em condições diferentes da operação normal.

CO não é um subproduto anormal; é um gás presente no processo

No alto-forno, fontes de carbono como coque e carvão pulverizado liberam calor e participam da redução que remove oxigênio do minério de ferro. A worldsteel explica que, na rota tradicional alto-forno–convertedor, o coque é o principal agente redutor e combustível do minério. No processo de redução, o CO é um componente importante que reage com óxidos de ferro; o gás de alto-forno remanescente pode ser reutilizado, após despoeiramento e purificação, como combustível em regeneradores, caldeiras ou outros processos de aquecimento. Assim, o risco de CO não fica preso a um ponto dentro do forno, mas se estende a diversas áreas da fábrica pela rede de recuperação e fornecimento de gás.

O CO não se limita ao alto-forno. Também exigem gestão o gás de coqueria produzido na fabricação de coque, o gás de convertedor gerado ao reduzir o carbono do ferro-gusa e os gases de exaustão do forno elétrico a arco quando se injeta carbono e oxigênio para descarburar ou formar escória. Um relatório da NIOSH que investigou um alto-forno de siderúrgica descreveu que o gás de alto-forno podia conter alta proporção de CO e confirmou casos em que monitores de leitura direta excederam o limite de medição e aumento de carboxiemoglobina no sangue após o turno. Os números específicos dessa investigação antiga não podem ser generalizados a todas as siderúrgicas atuais, mas continua importante que o próprio gás de processo seja uma grande reserva de energia potencial e de substância tóxica.

O ponto de partida não é “vazamentos são raros”, mas o fato de que um gás de alta concentração difícil de perceber pelos sentidos pode sempre estar presente no processo se houver vazamento. A gestão de segurança deve ser projetada para confinar com segurança o CO que normalmente existe e interrompê-lo antes que alcance pessoas, e não para supor que a fonte não existe.

A exposição invisível confunde sintomas e avaliação do local

O NIOSH Pocket Guide descreve o CO como gás incolor e inodoro. Não há sinal sensorial que avise imediatamente do perigo, como irritação nos olhos ou cheiro característico. Dor de cabeça, tontura, náusea e fadiga que podem aparecer no início da exposição também são facilmente confundidas com calor, desidratação, falta de sono ou trabalho intenso. Se a pessoa sentir algo estranho e decidir que descanso bastará, atrasará a saída da zona de exposição e o alerta aos colegas.

A densidade relativa do CO é semelhante à do ar. Portanto, não se pode definir o local de medição pela regra de uma frase de que “por ser leve, sempre sobe” ou “por ser pesado, só se acumula em poços”. A distribuição da concentração muda continuamente conforme a subida do gás quente, o fluxo após o resfriamento, a forma de equipamentos e edifícios, vento, ventiladores de exaustão e insuflação, portas abertas e fontes locais de calor. Em locais de pouca renovação de ar, como plataformas superiores do forno, galerias de tubulação, escadas, poços de cabos, arredores de despoeiramento e purificação de gás, dutos e eixos, ar perigoso pode se formar na zona de respiração do trabalhador.

Um valor normal obtido em um ponto antes da entrada também não garante todo o trabalho. O procedimento da OSHA para testes atmosféricos em espaços confinados diferencia o teste para avaliar os perigos do espaço daquele que confirma as condições reais de entrada e orienta medir ao longo da direção de avanço e do entorno quando houver possibilidade de estratificação. O instrumento deve aspirar a amostra pelo tempo de resposta definido pelo fabricante. Em siderúrgicas, manobras de válvulas, partida e parada de ventiladores, mudanças de pressão do forno, remoção de depósitos e abertura de tubulações podem alterar a atmosfera; por isso, em trabalho com condições variáveis, o monitoramento contínuo é quase um princípio.

Mudanças de pressão e vazão criam rotas de vazamento inesperadas

O gás de processo siderúrgico, depois de gerado no forno, passa por coifas, tubos ascendentes, equipamentos de despoeiramento e lavagem, sopradores, gasômetros e tubulações de combustível. Esse sistema se move por diferença de pressão e vazão. Uma pequena abertura que, no estado normal, puxava ar para dentro pode se tornar fonte de vazamento para fora se a condição operacional muda e passa a haver pressão positiva. Ao contrário, despressurização rápida ou aumento da exaustão pode puxar gás de outra área para o posto de trabalho. O gás segue o gradiente de pressão mais do que a fronteira do desenho do equipamento.

Muitos eventos criam essas mudanças: carregamento de matéria-prima e vazamento de gusa, ajuste de injeção de oxigênio ou carvão pulverizado, operação de queimadores, mudança de dampers, trip de ventilador de despoeiramento, mudança de carga no ponto de uso do gás, alteração do nível do gasômetro, purga e sangria, parada de emergência e religamento. O material da OSHA sobre riscos de explosão por CO em fornos elétricos a arco também enfatiza a relação entre taxa de injeção de oxigênio, pressão positiva no forno e análise e controle do gás de exaustão. Seu foco é prevenir explosões, mas o fato de que a geração de CO e o estado de pressão não são valores fixos e podem mudar rapidamente conforme a operação também se aplica ao controle da exposição tóxica.

Assim, a permissão de trabalho não deve registrar só a “concentração atual”; deve registrar também o estado do processo no momento da medição. É necessário confirmar quais ventiladores e dampers estão operando, se o destino do gás mudará, se a pressão do forno e o gasômetro estão estáveis e se trabalho adjacente manobrará válvulas. Se o estado do processo mudar após a permissão, os valores medidos e as condições da permissão devem ser reavaliados.

A manutenção é o momento de abrir deliberadamente um sistema confinado

Na operação normal, flanges, válvulas, selos hidráulicos, juntas de expansão, corpo do forno e dutos confinam o CO. Manutenção é trabalho que desmonta essa fronteira ou se aproxima dela. Falhas com grande impacto na produção, como vazamento de água de resfriamento, fissuras e válvula travada, pressionam por reparo temporário e recuperação rápida. Se o escopo se ampliar gradualmente sem que o equipamento esteja totalmente parado, a avaliação de riscos inicial e as condições reais de exposição podem divergir.

No caso da Agência de Segurança e Saúde Ocupacional, atrasou-se a manutenção periódica normal de uma fissura na carcaça e, embora se tenha medido CO alto no local de troca da tubulação de resfriamento, as medidas de proteção estabelecidas e a suspensão do trabalho não foram executadas. A avaliação de riscos registrava vazamento de gás tóxico, mas a medida limitava-se ao uso de detector de gás. Um medidor é meio de avisar sobre o risco, não um controle de engenharia que interrompe o vazamento ou mantém o trabalhador em ar respirável.

Antes da manutenção, fontes de energia e de gás devem ser isoladas fisicamente e, quando possível, deve-se considerar isolamento confiável adequado ao padrão local, como placa cega ou um método de bloqueio duplo e sangria verificado, não apenas uma válvula de bloqueio. Depois de esvaziar e purgar a tubulação, verificam-se CO residual e condição de oxigênio, confrontando no desenho e no campo os pontos de isolamento e descarga e a direção da purga. Bloqueio e etiquetagem, passagem de turno e comunicação entre a sala de controle central e o responsável de campo devem impedir que outro setor recoloque uma válvula ou acione um ventilador.

Quando uma contratada trabalha, a contratante deve fornecer informações sobre mudanças de processo e sistemas adjacentes e confirmar que os trabalhadores entendem os alarmes reais e os critérios de evacuação. Mais do que o aviso genérico de que “pode haver gás”, é preciso especificar em qual alarme parar imediatamente, por qual direção sair e quem interrompe o processo.

Espaços confinados não existem apenas dentro de tanques

Em acidentes com CO em siderúrgicas, é perigoso supor que só tanques ou recipientes nos quais a pessoa entra por completo sejam espaços confinados. Plataformas no exterior do alto-forno, vãos estreitos entre parede e equipamento, edifícios semiabertos, poços subterrâneos, túneis de cabos, parte inferior de coletores de pó e passagens de inspeção ao redor de tubulações de gás também podem reter gás nocivo se o acesso for limitado e a ventilação natural insuficiente. O fato de não haver pessoas ali habitualmente não prova segurança; pode fazer com que a área de risco seja ignorada.

Na investigação da Agência, o interior do alto-forno foi gerido como espaço confinado, mas o local do acidente, embora pudesse reter CO, ficou fora da lista. Fixar a lista de espaços pelos nomes dos edifícios dificulta refletir novos pontos cegos de ventilação criados por alteração de equipamento, barreiras temporárias, paredes acústicas, lonas, telas de andaime ou estruturas provisórias de manutenção. O espaço deve ser reclassificado não apenas em rondas regulares, mas antes e depois de grandes paradas e mudanças de equipamento.

A gestão de entrada deve integrar medição prévia, monitoramento contínuo durante o trabalho, ventilação forçada, vigia, comunicação, suspensão do trabalho e plano de resgate. O ar de ventilação deve vir de local não contaminado e o gás descarregado não deve retornar a outra área de trabalho ou a uma tomada de ar. Como resgate improvisado de um colega sem proteção após o alarme pode causar intoxicações em cadeia, meios de resgate sem entrada e equipe treinada devem estar preparados antes do início do trabalho.

A ilusão de que mais alarmes sempre significam mais segurança

Detectores fixos e monitores portáteis são camadas essenciais para gerir CO, mas a existência de um alarme não é o mesmo que seu funcionamento eficaz. Se a faixa do sensor for menor que a concentração real de vazamento, o visor pode ficar no limite superior sem distinguir a magnitude do risco. Deriva de calibração, entrada obstruída, bateria fraca, posição incorreta de amostragem, atraso em mangueira longa e sensor no fim da vida também podem retardar a resposta. A OSHA orienta verificar, antes do uso, o teste funcional ou a calibração de medidores portáteis de leitura direta conforme as instruções do fabricante, fazer calibração completa quando fora da faixa permitida e retirar de serviço equipamentos que falhem.

Outro problema é a fadiga de alarmes. Pequenos vazamentos repetidos, contaminação do sensor, valor de ajuste inadequado ou o mesmo alarme em toda transição de processo, seguido de retorno sem ação, podem levar o trabalhador a receber o alarme como ruído de fundo. O princípio de gestão de alarmes da HSE britânica diz que cada alarme deve ser útil e relevante, ter resposta definida e dar tempo para agir antes que a situação se agrave. É mais importante tornar claro qual ação cada alarme exige do que simplesmente acrescentar mais alarmes.

O histórico de alarmes deve ser gerido como dado de desempenho de segurança. Devem ser rastreados alarmes repetidos ou permanentes, alarmes suprimidos por longo período sem aprovação, alarmes sem resposta e locais que se repetem a cada turno. Um alarme de alta concentração não é sinal para aproximar-se e confirmar no campo; deve significar evacuar primeiro e estabilizar o processo remotamente. Prioridade do alarme, causa inicial, intertravamento de corte automático e ventilação, anúncio de evacuação e alarmes dos portáteis de campo devem ser integrados sem conflito, e exercícios regulares devem verificar o tempo real de resposta e a comunicação.

Estratégia de controle que coloca as camadas de proteção antes das pessoas

A worldsteel define segurança de processo como a combinação de capacidade de engenharia, operação e gestão para impedir vazamentos tóxicos, incêndios e explosões decorrentes da perda de contenção de substâncias perigosas e energia. A prevenção de intoxicação por CO exige a mesma perspectiva. Medidores pessoais e EPIs são as últimas camadas de proteção; antes deles devem estar a integridade do equipamento e a proteção automática.

  • Definir a periodicidade de inspeção do corpo do forno, dutos, tubulações, selos hidráulicos, válvulas e juntas conforme o risco e ligar tendências de fissura, espessura, corrosão e vazamento ao plano de manutenção.

  • Instalar detectores fixos de CO considerando fontes esperadas de vazamento, fluxo real de ar e deslocamento dos trabalhadores, e monitorar também falhas de energia e comunicação.

  • Analisar em conjunto pressão do forno, ventiladores, dampers, gasômetro e valores de análise do gás de exaustão para identificar anomalias e, quando necessário, ligar alarmes a intertravamentos de ventilação, corte de combustível e parada de processo.

  • Verificar em sequência o isolamento, a despressurização, a descarga, a purga e a confirmação de concentração antes da manutenção; se o estado do processo mudar, suspender a permissão e reemiti-la.

  • Usar monitores portáteis com faixa e tempo de resposta que cubram as concentrações esperadas e gerir teste funcional antes do uso, calibração periódica e registros de sensores, bateria e filtros.

  • Treinar trabalhadores e contratadas não só para reconhecer sintomas, mas também para suspender o trabalho por alarme, evacuar considerando o vento, reunir-se, reportar e não reentrar.

  • Para trabalho em que isolamento e ventilação não possam assegurar atmosfera segura, aplicar, conforme a avaliação de riscos, respirador de ar fornecido ou aparelho de respiração autônomo, vigia e sistema de resgate. A escolha real do equipamento deve ser feita por especialista qualificado segundo concentração, condições de trabalho, legislação coreana e critérios de seleção de proteção respiratória.

Gestores não devem olhar apenas para o número de acidentes, mas para indicadores antecedentes. Se se acumulam reparos de vazamento vencidos, alarmes de CO repetidos, falhas de calibração, mudanças de condição de processo durante permissões, omissões na lista de espaços confinados, falta de treinamento de contratadas e atrasos de comunicação encontrados em exercícios de emergência, as camadas de proteção já estavam fracas antes do acidente.

Perguntas a fazer na inspeção de campo

  1. São conhecidas as tubulações e fronteiras de pressão atualizadas, desde os pontos onde se geram gases de alto-forno, convertedor, coque e forno elétrico a arco até o uso final?

  2. A avaliação de riscos inclui os piores cenários não só de operação normal, mas de partida, parada, trip, purga, troca de gás e grande manutenção?

  3. Mesmo que o local do acidente não esteja na lista, o espaço confinado é reavaliado com base em acesso limitado e ventilação insuficiente?

  4. A faixa e o tempo de resposta do medidor e a posição dos sensores fixos correspondem ao vazamento previsto e ao fluxo real de ar?

  5. Cada alarme repetido tem causa e ação encerradas, ou é ignorado ou suprimido sem aprovação e prazo?

  6. Se ventiladores, dampers, válvulas ou pressão do forno mudarem após a permissão, quem para o trabalho e reavalia a permissão?

  7. Trabalhadores de contratadas também sabem que devem evacuar imediatamente, sem se aproximar para confirmar, quando houver alarme de alta concentração?

  8. Quando for necessário resgate, é possível impedir a entrada de colegas sem proteção e acionar uma estrutura profissional de resgate?

Conclusão: o ponto para romper a repetição é a interface entre processo e trabalho

A intoxicação por CO se repete em siderúrgicas porque CO pode estar continuamente presente no processo, pressão e vazão da rede de gás mudam, a manutenção abre fronteiras de contenção e até espaços restritos fora de tanques podem ser contaminados. Quando se depende de medidores para um perigo imperceptível pelos sentidos e os alarmes se repetem, a capacidade humana de resposta também se enfraquece. Essas condições não são independentes.

A prevenção da recorrência não começa dizendo aos trabalhadores que tenham mais cuidado. É preciso conectar em um sistema a integridade do equipamento, o estado do processo, a classificação do espaço, o isolamento e a ventilação, o desempenho do medidor, o significado do alarme, a permissão de trabalho e o compartilhamento de informações com contratadas. O controle mais forte não é deixar a pessoa inalar CO e depois ouvir o alarme, mas detectar o vazamento antes, interromper o gás e impedir que pessoas entrem na zona de risco.

Fontes

Foto de capa

Foto original do Pexels