1. Fundamentos de risco
Perigo × RiscoHazard vs Risk›
Perigo é a propriedade intrínseca de uma substância, energia ou operação de causar dano — um gás inflamável é um perigo por natureza. Risco é a combinação entre a probabilidade de um evento indesejado ocorrer e a severidade das suas consequências. Perigo é o potencial; risco é a medida de quão provável e grave esse potencial pode se concretizar.
Por que importa: Confundir os dois leva a decisões equivocadas. Não se elimina o perigo do amoníaco, mas se reduz o risco com barreiras, distância e controles. Todo o trabalho de PSM gira em torno de gerenciar risco, não de fingir que o perigo não existe.
Normas / referências: CCPS, ISO 31000, ISO Guia 73
Cenário de acidenteAccident Scenario›
Sequência lógica que descreve como um evento indesejado se desenvolve: do evento iniciador, passando pela falha ou sucesso das camadas de proteção, até a consequência final. Um cenário completo responde o que dá errado, por quê, o que falha a seguir e qual o dano resultante.
Por que importa: É a unidade básica de análise em LOPA, Bow-Tie e QRA. Sem descrever cenários de forma disciplinada, não há como estimar frequência nem dimensionar proteção.
Normas / referências: CCPS Guidelines for Hazard Evaluation Procedures
Evento iniciadorInitiating Event›
A causa que dispara um cenário de acidente — falha de equipamento, erro humano ou evento externo. Cada iniciador tem uma frequência de ocorrência estimada (eventos por ano), ponto de partida para o cálculo de risco.
Por que importa: A frequência do iniciador multiplicada pela probabilidade de falha das camadas de proteção determina a frequência do cenário. Iniciadores mal estimados distorcem todo o estudo de LOPA.
Normas / referências: IEC 61511, CCPS LOPA
Ver serviço relacionado →ALARPAs Low As Reasonably Practicable›
Princípio segundo o qual o risco deve ser reduzido até o ponto em que reduzir mais exigiria esforço (custo, tempo, complexidade) desproporcional ao benefício obtido. Divide o risco em três faixas: intolerável, região ALARP e amplamente aceitável.
Por que importa: Fundamenta a decisão de "até onde investir em segurança" e justifica tecnicamente por que uma medida adicional é ou não exigível.
Normas / referências: HSE (Reino Unido), aplicado em QRA e critérios de tolerabilidade
Ver serviço relacionado →Perda de contenção primáriaLoss of Primary Containment (LOPC)›
Liberação não planejada de material ou energia do equipamento que deveria contê-lo, como tubulação, vaso ou tanque. É o evento central que dá origem à maioria dos cenários de incêndio, explosão e toxicidade.
Por que importa: Quase todo cenário de acidente maior passa por uma perda de contenção primária. É a base dos indicadores de desempenho em segurança de processos.
Normas / referências: API RP 754, CCPS
Ver serviço relacionado →Erro humanoHuman Error›
Ação humana que se desvia do que era pretendido ou requerido e que pode contribuir para um incidente. Divide-se em deslizes e lapsos (na execução) e enganos (na decisão), e é fortemente influenciada por fatores de projeto, procedimento e organização.
Por que importa: Tratar erro humano como culpa do operador esconde as causas reais. Bom projeto e boa gestão reduzem a probabilidade de erro já na origem.
Normas / referências: CCPS Guidelines for Preventing Human Error
Ver serviço relacionado →Risco tolerável e critérios de riscoTolerable Risk and Risk Criteria›
Nível de risco que uma organização ou a sociedade aceita conviver em troca dos benefícios de uma atividade, expresso em critérios quantitativos, como a frequência anual de fatalidade, contra os quais o resultado de uma análise é comparado.
Por que importa: É a régua que transforma um número de risco em decisão. Sem critérios claros de tolerabilidade, o resultado de uma QRA ou LOPA não diz se algo é aceitável.
Normas / referências: CETESB P4.261, HSE, CCPS
Ver serviço relacionado →2. Gestão PSM / RBPS
PSMProcess Safety Management›
Sistema de gestão estruturado para prevenir a liberação de substâncias perigosas e acidentes maiores, organizado em 14 elementos inter-relacionados: informação de segurança, análise de perigos (PHA), procedimentos operacionais, gestão de mudanças (MOC), integridade mecânica, treinamento, investigação de incidentes, entre outros.
Por que importa: É o arcabouço que integra todas as demais ferramentas (HAZOP, LOPA, MOC). Sem um sistema de gestão, estudos isolados não se sustentam ao longo do ciclo de vida da planta.
Normas / referências: OSHA 29 CFR 1910.119 (14 elementos)
Ver serviço relacionado →RBPSRisk Based Process Safety›
Estrutura moderna do CCPS que expande o PSM para 20 elementos, organizados em 4 pilares: comprometer-se com a segurança de processos, entender perigos e riscos, gerenciar riscos e aprender com a experiência. Aloca esforço de forma proporcional ao risco de cada processo.
Por que importa: Vai além do checklist regulatório: direciona recursos onde o risco é maior e conecta cultura, competência e melhoria contínua. É a referência mais completa da indústria hoje.
Normas / referências: CCPS Guidelines for Risk Based Process Safety (20 elementos, 4 pilares)
Ver serviço relacionado →MOCManagement of Change›
Processo formal para avaliar, aprovar e documentar qualquer mudança em processo, tecnologia, equipamento ou procedimento antes de sua implementação, garantindo que não sejam introduzidos novos perigos não avaliados. Distingue mudança de substituição em espécie (reposição idêntica, sem MOC).
Por que importa: Uma parcela expressiva dos grandes acidentes tem origem em mudanças aparentemente pequenas feitas sem reanálise de risco. O MOC é a barreira contra o "sempre fizemos assim, só mudamos um detalhe".
Normas / referências: OSHA 1910.119(l), CCPS
Ver serviço relacionado →PSSRPre-Startup Safety Review›
Verificação formal realizada antes da partida de instalação nova ou modificada para confirmar que a construção segue o projeto, os procedimentos estão prontos, as recomendações de análise de risco foram atendidas e o treinamento foi concluído.
Por que importa: É a última barreira antes de energizar o processo. Partir com pendências de segurança abertas é uma das situações de maior exposição a acidente.
Normas / referências: OSHA 1910.119(i), CCPS
Ver serviço relacionado →ISDInherently Safer Design›
Filosofia de projeto que busca eliminar ou reduzir o perigo na origem. Quatro estratégias: minimizar (menos inventário perigoso), substituir (material menos perigoso), moderar (condições menos severas) e simplificar (menos complexidade e menos oportunidades de erro).
Por que importa: Um perigo eliminado no projeto não precisa de camadas de proteção que podem falhar. É a forma mais robusta e, no longo prazo, mais econômica de reduzir risco.
Normas / referências: CCPS Inherently Safer Chemical Processes (conceito de Trevor Kletz)
Ver serviço relacionado →Análise de causa raizRoot Cause Analysis (RCA)›
Método estruturado de investigação que busca as causas fundamentais de um incidente, indo além das causas imediatas até as falhas de sistema de gestão que permitiram o evento. Usa técnicas como árvore lógica, cinco porquês e mapas de causa.
Por que importa: Corrigir só a causa imediata deixa o sistema exposto à repetição. A causa raiz é o que sustenta ações corretivas que realmente evitam a recorrência.
Normas / referências: CCPS Guidelines for Investigating Process Safety Incidents
Ver serviço relacionado →Quase acidenteNear Miss›
Evento com potencial para causar dano que, por circunstância ou pela atuação de uma barreira, não resultou em consequência. Funciona como aviso antecipado de fragilidades latentes no sistema.
Por que importa: Quase acidentes são as barreiras que ainda não se alinharam. Uma cultura que os reporta e investiga previne o acidente real antes que ele aconteça.
Normas / referências: CCPS, ANP SGSO
Ver serviço relacionado →Integridade mecânicaMechanical Integrity›
Elemento do PSM que assegura que equipamentos críticos (vasos, tubulações, válvulas de alívio, instrumentos de segurança) sejam projetados, instalados, inspecionados e mantidos para desempenhar sua função ao longo de toda a vida útil.
Por que importa: Barreiras de proteção só valem se o equipamento estiver íntegro. A integridade mecânica é o que sustenta no tempo o crédito dado às camadas em LOPA e SIL.
Normas / referências: OSHA 1910.119(j), API 510/570/580, CCPS
Ver serviço relacionado →Práticas de engenharia reconhecidas e aceitas (RAGAGEP)RAGAGEP›
Sigla de Recognized and Generally Accepted Good Engineering Practices. Conjunto de normas, códigos e práticas consolidadas (API, ASME, NFPA, IEC) que definem o padrão aceitável de projeto, operação e manutenção de instalações de processo.
Por que importa: É a referência contra a qual auditorias e órgãos avaliam se uma instalação está adequada. Desvios de RAGAGEP exigem justificativa técnica documentada.
Normas / referências: OSHA 1910.119, API, ASME, NFPA
Ver serviço relacionado →Condução das operaçõesConduct of Operations›
Elemento do RBPS que trata da execução disciplinada e consistente das atividades de operação e manutenção, garantindo que tarefas críticas sejam feitas de forma correta, na hora certa e por pessoas competentes.
Por que importa: Bons sistemas falham quando a execução é frouxa. A condução das operações é o que transforma o procedimento escrito em prática confiável no dia a dia.
Normas / referências: CCPS Risk Based Process Safety
Ver serviço relacionado →Disciplina operacionalOperational Discipline›
Grau em que cada pessoa, sempre, executa as tarefas da forma correta estabelecida. É a face individual e cultural da condução das operações: fazer certo mesmo sem supervisão.
Por que importa: A melhor engenharia de barreiras não resiste à indisciplina operacional crônica. É um dos maiores diferenciais entre plantas seguras e plantas expostas.
Normas / referências: CCPS Risk Based Process Safety
Ver serviço relacionado →Informação de segurança de processo (PSI)Process Safety Information (PSI)›
Conjunto documentado de dados sobre os perigos das substâncias, a tecnologia e os equipamentos do processo, como fluxogramas, P&IDs, limites operacionais e dados de projeto. É a base sobre a qual toda análise de risco se apoia.
Por que importa: Sem informação de segurança atualizada e correta, um HAZOP ou LOPA parte de premissas erradas. É o primeiro elemento a ser verificado em qualquer estudo.
Normas / referências: OSHA 1910.119(d), CCPS
Ver serviço relacionado →Cultura de segurança de processosProcess Safety Culture›
Conjunto de valores, atitudes e comportamentos compartilhados de uma organização em relação ao risco de processo. Reflete como as pessoas agem quando ninguém está observando, e não apenas o que os procedimentos dizem.
Por que importa: Sistemas e barreiras técnicas se degradam onde a cultura é fraca. Uma cultura sadia é o que mantém os demais elementos do PSM realmente vivos.
Normas / referências: CCPS Risk Based Process Safety
Ver serviço relacionado →Indicadores proativos e reativosLeading and Lagging Indicators›
Métricas de desempenho em segurança de processos. Os reativos (lagging) medem eventos que já ocorreram, como incidentes e perdas de contenção; os proativos (leading) medem a saúde das barreiras, como testes em dia e ações fechadas no prazo.
Por que importa: Depender só de indicadores reativos é dirigir olhando o retrovisor. Os proativos avisam que a proteção está se degradando antes do acidente.
Normas / referências: API RP 754, CCPS
Ver serviço relacionado →Inspeção baseada em risco (RBI)Risk Based Inspection (RBI)›
Metodologia que prioriza a inspeção de equipamentos conforme o risco de falha de cada um, combinando a probabilidade de degradação com a consequência de uma eventual perda de contenção. Direciona esforço para onde o risco é maior.
Por que importa: Substitui a inspeção por calendário fixo por uma alocação inteligente de recursos, aumentando a confiabilidade dos equipamentos críticos sem desperdiçar esforço nos de baixo risco.
Normas / referências: API RP 580 e 581, CCPS
Ver serviço relacionado →Tempo médio entre falhas e até reparo (MTBF e MTTR)MTBF and MTTR›
MTBF é o tempo médio entre falhas de um equipamento reparável; MTTR é o tempo médio necessário para repará-lo e restaurar sua função. Juntos descrevem confiabilidade e disponibilidade.
Por que importa: Alimentam o cálculo de disponibilidade das camadas de proteção. Um MTTR longo mantém a proteção indisponível por mais tempo, aumentando o risco no período.
Normas / referências: IEC 61511, CCPS
Ver serviço relacionado →Manutenção centrada em confiabilidade (RCM)Reliability-Centered Maintenance (RCM)›
Metodologia que define a estratégia de manutenção de cada equipamento a partir das suas funções, dos modos de falha e das consequências dessas falhas, escolhendo a tática (preditiva, preventiva, corretiva) que melhor preserva a função ao menor custo.
Por que importa: Liga manutenção a risco, garantindo que os equipamentos críticos de segurança recebam a atenção certa e sustentando o crédito dado às barreiras em LOPA e SIL.
Normas / referências: SAE JA1011, CCPS
Ver serviço relacionado →Adequação ao uso (Fitness for Service)Fitness for Service (FFS)›
Avaliação de engenharia que determina se um equipamento com dano ou degradação (corrosão, trinca, deformação) ainda pode operar com segurança, e sob quais condições e por quanto tempo.
Por que importa: Dá base técnica à decisão de reparar, substituir ou continuar operando, evitando tanto a parada desnecessária quanto a operação de um equipamento comprometido.
Normas / referências: API 579 / ASME FFS-1
Ver serviço relacionado →Investigação de incidentesIncident Investigation›
Processo estruturado de apurar o que aconteceu em um incidente ou quase acidente, por que aconteceu e o que fazer para evitar a repetição, documentando fatos, causas e ações corretivas.
Por que importa: É um dos elementos do PSM que mais gera aprendizado real. Uma investigação superficial, que para na culpa do operador, desperdiça a chance de corrigir a causa de fundo.
Normas / referências: OSHA 1910.119(m), CCPS, ANP SGSO
Ver serviço relacionado →Fator causalCausal Factor›
Ação, condição ou falha que, se corrigida, teria evitado o incidente ou reduzido sua gravidade. Uma investigação identifica os fatores causais e, a partir deles, chega às causas raízes.
Por que importa: Distinguir fatores causais de detalhes irrelevantes é o que dá foco à investigação e garante que as ações corretivas ataquem o que de fato importa.
Normas / referências: CCPS
Ver serviço relacionado →Lição aprendidaLessons Learned›
Conhecimento extraído de um incidente, quase acidente ou boa prática, formulado de modo a poder ser aplicado para evitar recorrências ou melhorar o desempenho em outras situações e instalações.
Por que importa: Uma lição só tem valor se for comunicada e incorporada. Muitos acidentes repetem eventos já vividos por outra unidade cuja lição não circulou.
Normas / referências: CCPS, ANP
Ver serviço relacionado →Cultura justaJust Culture›
Abordagem organizacional que trata erros e falhas de forma equilibrada, distinguindo o erro honesto, que deve ser aprendido, do comportamento imprudente ou intencional, que exige responsabilização, sem cair na punição indiscriminada nem na impunidade.
Por que importa: Sem cultura justa, as pessoas escondem erros e quase acidentes, e a organização perde justamente a informação que preveniria o acidente maior.
Normas / referências: CCPS, cultura de segurança
Ver serviço relacionado →Permissão de trabalhoPermit to Work / Safe Work Practices›
Sistema formal que autoriza e controla tarefas de risco não rotineiras (trabalho a quente, espaço confinado, escavação), verificando condições, medidas de controle e responsabilidades antes de liberar a execução.
Por que importa: Muitas fatalidades de manutenção ocorrem em tarefas não rotineiras mal controladas. A permissão de trabalho é a barreira que garante que os controles estejam de fato no lugar antes de começar.
Normas / referências: OSHA, CCPS, NR-33 e NR-34
Ver serviço relacionado →Bloqueio e etiquetagem (LOTO)Lockout / Tagout (LOTO)›
Procedimento que isola e bloqueia fisicamente as fontes de energia (elétrica, mecânica, hidráulica, química) de um equipamento antes de intervenção, sinalizando o bloqueio com etiqueta, para impedir acionamento acidental.
Por que importa: É a barreira central contra energização inesperada durante a manutenção, uma das causas clássicas de acidentes graves com trabalhadores.
Normas / referências: OSHA 1910.147, NR-12, NR-10
Ver serviço relacionado →Trabalho a quenteHot Work›
Qualquer atividade que gere calor, chama ou faísca (solda, corte, esmerilhamento) em áreas onde possa haver material inflamável. Exige controle rígido por representar uma fonte de ignição introduzida deliberadamente na planta.
Por que importa: Trabalho a quente sem controle é uma das causas mais recorrentes de incêndio e explosão em plantas de processo. A permissão específica e o teste de atmosfera são barreiras essenciais.
Normas / referências: NFPA 51B, OSHA, NR-34
Ver serviço relacionado →Revisão de prontidão operacionalOperational Readiness Review›
Verificação formal de que uma instalação está pronta para operar após parada, manutenção ou modificação, confirmando que equipamentos, procedimentos, pessoas e pendências de segurança estão em ordem antes da partida.
Por que importa: É parente do PSSR e cobre partidas que não envolvem instalação nova. Partir com pendências abertas é um dos momentos de maior exposição a acidente.
Normas / referências: CCPS Risk Based Process Safety
Ver serviço relacionado →3. Identificação de Perigos (PHA)
PHAProcess Hazard Analysis›
Termo guarda-chuva para estudos sistemáticos de identificação e avaliação de perigos: HAZOP, What-If, checklist, FMEA e análise por árvore de falhas. A metodologia é escolhida conforme a complexidade e o estágio do projeto.
Por que importa: É o elemento central do PSM e a base de qualquer decisão de risco. Sem um PHA de qualidade, camadas de proteção são definidas no escuro.
Normas / referências: OSHA 1910.119(e), CCPS Guidelines for Hazard Evaluation Procedures
Ver serviço relacionado →HAZOPHazard and Operability Study›
Técnica estruturada em equipe multidisciplinar que examina o processo dividido em nós, aplicando palavras-guia a parâmetros para identificar desvios, causas, consequências e salvaguardas, gerando recomendações. É a metodologia de PHA mais usada em processos contínuos complexos.
Por que importa: Descobre desvios que a intuição individual não captura, por ser sistemática e coletiva. É frequentemente a base para a etapa seguinte de LOPA.
Normas / referências: IEC 61882, CCPS, ANP, CETESB
Ver serviço relacionado →NóNode›
Segmento do processo com função e condições de projeto definidas, escolhido como unidade de análise no HAZOP. O estudo percorre nó a nó para garantir cobertura completa do sistema.
Por que importa: Uma boa nodalização determina a qualidade do HAZOP: nós grandes escondem desvios; nós pequenos tornam o estudo interminável.
Normas / referências: IEC 61882
Ver serviço relacionado →Palavra-guiaGuideword›
Palavra padronizada aplicada a um parâmetro de processo para gerar desvios: "não/nenhum", "mais", "menos", "reverso", "além de", "parte de". Combinada a um parâmetro, gera desvios como "mais pressão" ou "fluxo reverso".
Por que importa: É o mecanismo que dá sistematicidade ao HAZOP. Sem palavras-guia, a análise vira conversa livre e perde cobertura.
Normas / referências: IEC 61882
Ver serviço relacionado →DesvioDeviation›
Afastamento da condição de projeto ou da intenção operacional, resultante da combinação de palavra-guia com parâmetro — por exemplo, "menos fluxo" ou "temperatura mais alta". Cada desvio é investigado quanto a causas e consequências.
Por que importa: O desvio é o objeto de estudo do HAZOP. Identificá-lo corretamente é o que conecta uma falha física a uma possível consequência de segurança.
Normas / referências: IEC 61882
Ver serviço relacionado →What-If / E-SeWhat-If Analysis›
Metodologia de PHA baseada em perguntas abertas "e se...?", conduzida por equipe experiente para levantar cenários de perigo. Mais flexível que o HAZOP; útil em processos simples ou fases iniciais de projeto.
Por que importa: Alternativa ágil quando um HAZOP completo seria excessivo. Pode ser combinada com checklist para ampliar cobertura.
Normas / referências: CCPS Guidelines for Hazard Evaluation Procedures
HAZIDHazard Identification›
Estudo de identificação de perigos aplicado em fases iniciais de projeto, com visão ampla que inclui perigos de processo, externos e ambientais. Antecede análises detalhadas como o HAZOP.
Por que importa: Identificar perigos cedo, quando mudar o projeto ainda é barato, é o momento de maior alavancagem para reduzir risco.
Normas / referências: ISO 17776 (óleo e gás), CCPS
Análise de Modos e Efeitos de FalhaFailure Mode and Effects Analysis (FMEA)›
Técnica sistemática que examina cada componente de um sistema, identificando seus modos de falha possíveis, os efeitos de cada falha e as medidas de detecção e mitigação. Quando inclui criticidade, é chamada de FMECA.
Por que importa: Complementa o HAZOP quando o foco é a confiabilidade de equipamentos, e não os desvios de processo. É útil em sistemas mecânicos e de instrumentação.
Normas / referências: IEC 60812, CCPS
Ver serviço relacionado →Análise por Árvore de FalhasFault Tree Analysis (FTA)›
Técnica dedutiva que parte de um evento indesejado (evento de topo) e desdobra, com portas lógicas E e OU, as combinações de falhas capazes de causá-lo. Permite estimar a frequência do evento a partir das falhas básicas.
Por que importa: É a ferramenta quantitativa para cenários com múltiplas causas combinadas, alimentando as frequências de LOPA e QRA quando o método simplificado não basta.
Normas / referências: IEC 61025, CCPS
Ver serviço relacionado →Análise por Árvore de EventosEvent Tree Analysis (ETA)›
Técnica indutiva que parte de um evento iniciador e mapeia, ramo a ramo, os desfechos possíveis conforme cada barreira funciona ou falha. Fornece as frequências dos diferentes cenários de consequência.
Por que importa: Complementa a árvore de falhas: enquanto uma busca as causas, a outra mapeia as consequências. Juntas fecham a lógica quantificada do bow-tie.
Normas / referências: IEC 62502, CCPS
Ver serviço relacionado →4. Camadas de Proteção e SIL
LOPALayer of Protection Analysis›
Método semiquantitativo que estima a frequência do evento iniciador e o crédito de redução de risco de cada camada de proteção independente, verificando se o risco residual atende ao critério de tolerabilidade. Quando não atende, indica a necessidade de camadas adicionais ou de uma SIF com SIL definido.
Por que importa: Ponte entre a análise qualitativa (HAZOP) e o dimensionamento quantitativo da proteção. Traz disciplina numérica sem a complexidade de uma QRA completa.
Normas / referências: IEC 61511, CCPS Layer of Protection Analysis
Ver serviço relacionado →IPLIndependent Protection Layer›
Salvaguarda que, para receber crédito em LOPA, deve ser eficaz (capaz de prevenir a consequência), independente (do evento iniciador e das outras camadas) e auditável (desempenho verificável). Exemplos: válvula de alívio, SIS, dique de contenção.
Por que importa: Nem toda salvaguarda é uma IPL. Contar como independente uma camada que compartilha causa de falha com outra é um dos erros mais comuns e perigosos em LOPA.
Normas / referências: IEC 61511, CCPS LOPA
Ver serviço relacionado →SILSafety Integrity Level›
Medida discreta (SIL 1 a 4) da confiabilidade exigida de uma função instrumentada de segurança, definida pela faixa de probabilidade de falha sob demanda. SIL 2 = PFDavg entre 10⁻² e 10⁻³; cada nível representa uma ordem de grandeza de redução de risco.
Por que importa: Traduz a necessidade de redução de risco em requisito de engenharia verificável. Especificar SIL a mais encarece sem necessidade; a menos deixa o risco descoberto.
Normas / referências: IEC 61511, IEC 61508, ISA-84
Ver serviço relacionado →SISSafety Instrumented System›
Conjunto de sensores, resolvedor lógico e elementos finais dedicado a levar o processo a um estado seguro quando limites de segurança são ultrapassados. Fisicamente e funcionalmente separado do sistema de controle de processo (BPCS).
Por que importa: É a camada de proteção ativa mais crítica em muitas plantas. Sua independência do BPCS garante que a mesma falha não derrube controle e proteção simultaneamente.
Normas / referências: IEC 61511
Ver serviço relacionado →SIFSafety Instrumented Function›
Cada função específica de proteção executada pelo SIS, com SIL alvo próprio. Exemplo: "fechar a válvula de entrada quando a pressão do vaso exceder o limite de segurança". Um mesmo SIS pode executar várias SIFs, cada uma com seu nível de integridade.
Por que importa: O SIL é atribuído à SIF, não ao sistema inteiro. Confundir os dois leva a erros de especificação e verificação da proteção.
Normas / referências: IEC 61511
Ver serviço relacionado →PFDavgProbability of Failure on Demand›
Probabilidade de que uma função de segurança falhe ao ser exigida, calculada como média ao longo do intervalo entre testes. Define a qual SIL pertence a SIF: SIL 2 = PFDavg entre 10⁻² e 10⁻³.
Por que importa: Determina o intervalo de teste, a arquitetura redundante e a seleção de componentes necessários para atingir o SIL alvo.
Normas / referências: IEC 61508, IEC 61511
Ver serviço relacionado →RRFRisk Reduction Factor›
Inverso da PFDavg (RRF = 1 / PFDavg): indica quantas vezes uma camada reduz a frequência do cenário. RRF de 100 significa redução de duas ordens de grandeza.
Por que importa: É a forma mais intuitiva de comunicar o "poder" de uma camada. Em LOPA, os RRFs das camadas se multiplicam para atingir a redução total necessária.
Normas / referências: IEC 61511, CCPS LOPA
Ver serviço relacionado →SalvaguardaSafeguard›
Qualquer medida, física ou de gestão, que reduz a frequência ou a severidade de um cenário de acidente. Nem toda salvaguarda atende aos critérios de IPL: algumas apenas contribuem, sem receber crédito formal em LOPA.
Por que importa: Distinguir salvaguarda de IPL é o que evita superestimar a proteção existente. Muitas salvaguardas reais não são independentes o suficiente para contar como camada.
Normas / referências: CCPS, IEC 61511
Ver serviço relacionado →Falha por causa comumCommon Cause Failure (CCF)›
Falha em que um único evento ou causa compartilhada leva mais de um componente ou camada a falhar ao mesmo tempo, anulando a independência entre eles. Exemplo: perda de energia que derruba controle e proteção simultaneamente.
Por que importa: É a principal ameaça à independência exigida das IPLs em LOPA e à redundância em SIS. Ignorar a causa comum superestima gravemente a redução de risco.
Normas / referências: IEC 61511, IEC 61508, CCPS
Ver serviço relacionado →Modificador condicionalConditional Modifier›
Probabilidade que não faz parte da cadeia de falhas do cenário, mas afeta o desfecho, entrando como fator multiplicativo em LOPA. Exemplos: probabilidade de ignição, de haver pessoa presente ou de a exposição resultar em ferimento.
Por que importa: Bem usados, aproximam o LOPA da realidade; mal usados, viram o ponto onde o número é forçado a fechar. Cada valor precisa de justificativa explícita.
Normas / referências: CCPS, IEC 61511
Ver serviço relacionado →Condição habilitadoraEnabling Condition›
Situação que precisa estar presente ao mesmo tempo que o evento iniciador para que o cenário evolua. Não causa o acidente por si só, mas é uma condição de contorno, como uma operação que ocorre apenas parte do tempo.
Por que importa: Reduz corretamente a frequência quando o cenário só é possível em certos modos de operação. Deve refletir uma fração de tempo real e verificável.
Normas / referências: CCPS, IEC 61511
Ver serviço relacionado →Teste de comprovação (proof test)Proof Test›
Teste periódico que verifica se uma função de segurança, por exemplo uma SIF, ainda desempenha sua função, revelando falhas ocultas que não aparecem na operação normal. Seu intervalo influencia diretamente o PFD médio.
Por que importa: Uma camada só mantém o SIL alvo se for testada no intervalo previsto. Alongar o intervalo degrada silenciosamente a proteção.
Normas / referências: IEC 61511, IEC 61508
Ver serviço relacionado →RedundânciaRedundancy›
Uso de mais de um elemento capaz de desempenhar a mesma função de segurança, de modo que a falha de um não leve à perda da função. Aparece em arranjos como 1oo2 ou 2oo3.
Por que importa: É a forma clássica de aumentar a integridade (SIL) de uma função, mas só funciona se as unidades forem realmente independentes, sem falha por causa comum.
Normas / referências: IEC 61511, IEC 61508
Ver serviço relacionado →Taxa de falhaFailure Rate›
Frequência com que um componente ou sistema falha ao longo do tempo, geralmente expressa em falhas por hora ou por ano. É dado de entrada essencial para calcular PFD, frequência de eventos iniciadores e confiabilidade.
Por que importa: A qualidade dos dados de taxa de falha define a qualidade de qualquer LOPA ou cálculo de SIL. Dados genéricos servem de partida, mas dados da própria planta são mais defensáveis.
Normas / referências: OREDA, IEC 61511, CCPS
Ver serviço relacionado →Modo de falhaFailure Mode›
Maneira específica pela qual um componente deixa de cumprir sua função, por exemplo uma válvula que falha aberta, falha fechada ou apresenta vazamento interno. Um mesmo componente tem vários modos de falha com consequências diferentes.
Por que importa: Nem todo modo de falha é perigoso para um dado cenário. Identificar o modo relevante é o que evita creditar ou penalizar a proteção de forma equivocada.
Normas / referências: IEC 60812, CCPS
Ver serviço relacionado →Válvula de alívio de pressão (PSV)Pressure Relief Valve (PSV)›
Dispositivo mecânico que abre automaticamente quando a pressão atinge um valor definido, aliviando o excesso para proteger o equipamento contra ruptura. Reabre e fecha conforme a pressão, sem depender de energia ou sinal externo.
Por que importa: É uma das camadas de proteção mecânicas mais comuns e confiáveis, creditada como IPL em muitos cenários de sobrepressão, desde que corretamente dimensionada e mantida.
Normas / referências: API 520 e 521, ASME Seção VIII
Ver serviço relacionado →5. Análise Bow-Tie
Bow-TieAnálise Bow-Tie›
Diagrama com o evento de topo no centro: à esquerda, as ameaças e barreiras de prevenção; à direita, as consequências e barreiras de mitigação. O formato visual lembra uma gravata-borboleta, unindo em uma só imagem causas, barreiras e desfechos. Vem do inglês gravata borboleta, pela similaridade do diagrama com o formato.
Por que importa: Comunica risco de forma visual e acessível para públicos não especialistas e evidencia lacunas de barreiras. Integra bem com HAZOP (fonte das ameaças) e PSM (gestão das barreiras).
Normas / referências: CCPS, Energy Institute, IEC 61511
Ver serviço relacionado →Evento de topoTop Event›
O momento da perda de controle sobre o perigo — tipicamente a liberação da energia ou substância perigosa (por exemplo, perda de contenção de gás inflamável). Posicionado no centro do Bow-Tie.
Por que importa: Definir bem o evento de topo organiza toda a análise. Escolhê-lo cedo demais (uma causa) ou tarde demais (uma consequência) distorce o mapeamento de barreiras.
Normas / referências: CCPS, Energy Institute
Ver serviço relacionado →Barreira / SalvaguardaBarrier›
Medida física ou de gestão que interrompe a progressão de um cenário: prevenindo o evento de topo (lado esquerdo) ou limitando suas consequências (lado direito). Uma barreira eficaz precisa ser específica, independente e capaz quando exigida.
Por que importa: A qualidade e independência das barreiras determinam o risco real. Barreiras degradadas ou com modos de falha compartilhados dão falsa sensação de segurança.
Normas / referências: CCPS, IEC 61511
Ver serviço relacionado →Prevenção × MitigaçãoPrevention vs Mitigation›
Prevenção: barreiras que atuam antes do evento de topo para evitar que ele ocorra (lado esquerdo do Bow-Tie). Mitigação: barreiras que atuam depois, reduzindo a severidade das consequências (lado direito). As duas estratégias são complementares.
Por que importa: Uma planta que só investe em prevenção fica vulnerável quando ela falha; uma que só mitiga convive com eventos que poderia ter evitado. O equilíbrio entre os dois lados indica maturidade de segurança.
Normas / referências: CCPS
Ver serviço relacionado →6. QRA e Consequências
QRAQuantitative Risk Analysis›
Estudo que quantifica o risco combinando a frequência dos cenários com a modelagem de consequências (dispersão, incêndio, explosão) e a vulnerabilidade das pessoas expostas. Expressa o resultado em métricas de risco individual e risco social e compara com critérios de tolerabilidade.
Por que importa: É a análise mais completa para instalações de alto risco e licenciamento ambiental. Fundamenta numericamente decisões de layout, distâncias de segurança e aceitação de risco.
Normas / referências: API 752/753/756, CPR 18E (Purple Book), CETESB P4.261, ANP
Ver serviço relacionado →EAREstudo de Análise de Riscos›
Documento técnico exigido no licenciamento ambiental de instalações que armazenam ou processam substâncias perigosas: identifica cenários, modela consequências e avalia o risco para a população e o meio ambiente do entorno.
Por que importa: É frequentemente o entregável que viabiliza a licença ambiental. A qualidade do EAR determina a aprovação junto ao órgão e as exigências de medidas de segurança.
Normas / referências: CETESB P4.261
Ver serviço relacionado →Dispersão atmosféricaAtmospheric Dispersion›
Modelagem de como uma substância liberada se espalha na atmosfera — concentração varia com distância, vento, estabilidade atmosférica e terreno. Define até onde há concentração tóxica ou inflamável perigosa.
Por que importa: Base para estimar o alcance de nuvens tóxicas ou inflamáveis. Alimenta as zonas de vulnerabilidade da QRA.
Normas / referências: CETESB P4.261, modelos pluma e puff, CFD em casos complexos
Ver serviço relacionado →VCE / Nuvem inflamávelVapor Cloud Explosion›
Explosão pela ignição de uma nuvem de vapor inflamável em ambiente com confinamento ou congestionamento, gerando onda de sobrepressão capaz de causar danos a distância.
Por que importa: Um dos cenários de maior potencial destrutivo em plantas de processo. O grau de confinamento e a massa inflamável na nuvem definem a severidade.
Normas / referências: CCPS Guidelines for VCE, Multi-Energy, Baker-Strehlow
Ver serviço relacionado →BLEVEBoiling Liquid Expanding Vapor Explosion›
Explosão pela falha catastrófica de vaso com líquido pressurizado acima do ponto de ebulição, geralmente por exposição a fogo. Se o produto é inflamável, forma bola de fogo intensa com grande alcance de radiação térmica.
Por que importa: Cenário emblemático em armazenamento de GLP e gases liquefeitos, com efeitos de radiação e projeção de fragmentos a grandes distâncias. Orienta proteção contra fogo e distâncias de segurança.
Normas / referências: CCPS, API
Ver serviço relacionado →Jato de fogo / Poça de fogoJet Fire / Pool Fire›
Jato de fogo: chama direcional formada pela ignição de vazamento pressurizado. Poça de fogo: chama sobre líquido derramado. Ambos geram radiação térmica com potencial de escalada para equipamentos vizinhos.
Por que importa: São os cenários de incêndio mais comuns. A radiação térmica define zonas de dano e informa o posicionamento de equipamentos e edificações.
Normas / referências: CCPS, API 521
Ver serviço relacionado →Radiação térmicaThermal Radiation›
Energia térmica emitida por incêndio, medida em fluxo (kW/m²). Causa dano a pessoas e estruturas em função da intensidade e do tempo de exposição. Níveis de referência definem limites para escape, ferimentos e letalidade.
Por que importa: É a métrica que traduz um incêndio em zonas de consequência, fundamentando distâncias de segurança e critérios de facility siting.
Normas / referências: API 521, CCPS, CETESB P4.261
Ver serviço relacionado →SobrepressãoOverpressure›
Aumento de pressão acima da atmosférica gerado pela onda de choque de uma explosão (bar ou kPa). Diferentes níveis correspondem a quebra de vidros, colapso de estruturas leves ou colapso estrutural e letalidade.
Por que importa: Define as zonas de dano de cenários explosivos e orienta o projeto de salas de controle e a ocupação de áreas — ver facility siting.
Normas / referências: CCPS, API 752
Ver serviço relacionado →Risco individual × Risco socialIndividual Risk / Societal Risk›
Risco individual: probabilidade anual de fatalidade para uma pessoa em dado local, representada em contornos sobre o mapa. Risco social: relação frequência × número de fatalidades, expressa na curva F-N.
Por que importa: São as duas métricas centrais de saída de uma QRA. Critérios de tolerabilidade e exigências dos órgãos ambientais são definidos nessas métricas.
Normas / referências: CETESB P4.261, CPR 18E, HSE
Ver serviço relacionado →Probit e vulnerabilidadeProbit / Vulnerability›
Funções matemáticas que convertem a intensidade e duração de um efeito físico (radiação, sobrepressão, dose tóxica) em probabilidade de dano ou fatalidade. Representam a etapa de vulnerabilidade que fecha o cálculo de consequência da QRA.
Por que importa: É o elo entre "quão intenso é o efeito" e "quantas pessoas são afetadas". Sem esses modelos, a QRA para na física do fenômeno e não chega ao risco às pessoas.
Normas / referências: CPR 16 (Green Book), CETESB P4.261
Ver serviço relacionado →Facility SitingAnálise de Localização de Instalações›
Avaliação da disposição de edificações ocupadas em relação às fontes de perigo da planta, garantindo que salas de controle, escritórios e áreas de convívio estejam protegidos contra explosão, incêndio e liberação tóxica. Combina modelagem de consequências com critérios de ocupação e resistência das edificações.
Por que importa: Muitas fatalidades em acidentes industriais ocorreram dentro de prédios mal posicionados. O facility siting é o que evita concentrar pessoas onde a sobrepressão ou a radiação seriam letais.
Normas / referências: API 752 (edificações permanentes), API 753 (portáteis), API 756 (tendas)
Ver serviço relacionado →Análise de consequênciasConsequence Analysis›
Etapa que estima a magnitude física dos efeitos de uma liberação (dispersão, radiação térmica, sobrepressão) e o alcance de dano a pessoas, estruturas e ambiente. É a parte da QRA que traduz um cenário em zonas de impacto.
Por que importa: Sem quantificar a consequência, não há como priorizar risco nem definir distâncias de segurança. É a base do facility siting e do licenciamento.
Normas / referências: CCPS, CETESB P4.261
Ver serviço relacionado →Incêndio em nuvem (flash fire)Flash Fire›
Combustão rápida de uma nuvem de vapor ou gás inflamável já dispersa, sem gerar sobrepressão significativa. A chama percorre a nuvem em segundos, causando dano térmico a quem estiver dentro dos limites de inflamabilidade.
Por que importa: Diferente da explosão de nuvem, o dano é térmico e quase instantâneo, definido pela extensão da nuvem inflamável. Orienta zonas de exclusão e tempo de fuga.
Normas / referências: CCPS Guidelines for Consequence Analysis
Ver serviço relacionado →Efeito dominóDomino Effect›
Escalada em que um acidente inicial (incêndio ou explosão) atinge equipamentos ou instalações vizinhas e provoca eventos secundários, ampliando a consequência total além do cenário original.
Por que importa: É o que transforma um evento localizado em catástrofe de planta. Avaliar o efeito dominó orienta espaçamento, proteção passiva e layout.
Normas / referências: Diretiva Seveso, CCPS, API 752
Ver serviço relacionado →Modelo de dispersãoDispersion Model›
Modelo matemático que estima como uma substância liberada se espalha na atmosfera, prevendo a concentração em função da distância, do vento e da estabilidade atmosférica. Vai de modelos de pluma e puff a simulações CFD em casos complexos.
Por que importa: Define até onde uma nuvem tóxica ou inflamável é perigosa, base das zonas de vulnerabilidade da QRA e do EAR. A escolha do modelo afeta diretamente o resultado.
Normas / referências: CCPS, CETESB P4.261
Ver serviço relacionado →Termo fonteSource Term›
Conjunto de parâmetros que descreve uma liberação na sua origem: substância, quantidade, vazão, estado físico, duração e condições de saída. É o ponto de partida de qualquer modelagem de dispersão e consequência.
Por que importa: Um termo fonte mal definido invalida toda a análise de consequência a jusante. É onde pequenas premissas, como o tamanho do furo e a fase do fluido, mudam muito o resultado.
Normas / referências: CCPS, CETESB P4.261
Ver serviço relacionado →Imediatamente Perigoso à Vida e à Saúde (IPVS)IDLH›
Concentração de uma substância tóxica a partir da qual a exposição representa ameaça imediata à vida, risco de efeitos irreversíveis à saúde ou de comprometer a capacidade de fuga. Conhecida no Brasil pela sigla IPVS e internacionalmente por IDLH.
Por que importa: É um dos níveis de referência que separam exposição tolerável de exposição crítica em cenários tóxicos, usado no planejamento de resposta e na definição de zonas de vulnerabilidade.
Normas / referências: NIOSH, Fundacentro, CCPS
Ver serviço relacionado →Níveis de orientação para exposição de emergência (ERPG/AEGL)ERPG / AEGL›
Conjuntos de concentrações de referência que indicam, por tempo de exposição, os limiares a partir dos quais surgem efeitos leves, sérios ou letais em uma população exposta a uma substância tóxica.
Por que importa: Convertem a concentração calculada na dispersão em zonas de dano à saúde, base para o planejamento de emergência e para a avaliação de risco social.
Normas / referências: AIHA (ERPG), EPA (AEGL)
Ver serviço relacionado →Contenção secundária (bacia de contenção)Secondary Containment›
Barreira física, como dique, bacia ou bandeja, projetada para conter um vazamento que escape da contenção primária, limitando a área atingida e o volume liberado ao ambiente.
Por que importa: É uma camada de mitigação que reduz a consequência de uma perda de contenção, sobretudo em armazenamento de líquidos perigosos. Aparece como IPL em muitos cenários de derramamento.
Normas / referências: CETESB, API, CCPS
Ver serviço relacionado →Cenário de pior casoWorst-Case Scenario›
Cenário que considera a maior consequência fisicamente possível de uma instalação, por exemplo a liberação de todo o inventário de uma substância nas condições mais desfavoráveis. Usado em planejamento de emergência e em algumas exigências regulatórias.
Por que importa: Serve para dimensionar a resposta e o pior alcance possível, mas não deve ser confundido com o cenário mais provável. Usá-lo como base de decisão de risco cotidiano superdimensiona a proteção.
Normas / referências: EPA RMP, CCPS, CETESB
Ver serviço relacionado →7. Regulatório e Emergência
PGRPrograma de Gerenciamento de Riscos›
Existe mais de um PGR, e confundi-los é um erro comum. A PSM Expert elabora os dois: o PGR técnico de segurança de processos, exigido pelo licenciamento ambiental, e o PGR trabalhista da NR1, obrigatório para todas as empresas conforme seu porte e grau de risco.
Por que importa: Transforma os resultados dos estudos de risco em programa de gestão contínua, exigido tanto por órgãos ambientais quanto pela fiscalização trabalhista. Acesse nossa página dedicada para entender as diferenças.
Normas / referências: NR-1 (GRO), CETESB P4.261
Ver serviço relacionado →PAEPlano de Ação de Emergência›
Define a estrutura de resposta a emergências: cenários, recursos disponíveis, fluxos de comunicação, responsabilidades, rotas de fuga e articulação com órgãos externos. Deriva dos cenários identificados no EAR.
Por que importa: É a camada mais externa de proteção, que atua quando as barreiras técnicas falharam. Um PAE bem construído e treinado reduz drasticamente as consequências sobre pessoas e comunidade.
Normas / referências: CETESB P4.261, ABNT NBR 15219, NFPA
Ver serviço relacionado →GRO / NR-1Gerenciamento de Riscos Ocupacionais›
Estrutura da legislação trabalhista brasileira que obriga as organizações a identificar perigos, avaliar riscos ocupacionais e implementar medidas de prevenção, materializadas no PGR.
Por que importa: Conecta a segurança de processos à segurança do trabalho sob exigência legal comum no Brasil. Para instalações de alto risco, os estudos de PSM alimentam diretamente o atendimento ao GRO.
Normas / referências: NR-1 (Portaria do Ministério do Trabalho)
Ver serviço relacionado →8. Reatividade, incêndio e explosão
Reação descontroladaRunaway Reaction›
Situação em que uma reação exotérmica gera calor mais rápido do que o sistema consegue remover, e a temperatura crescente acelera ainda mais a reação num ciclo de realimentação. Pode evoluir para sobrepressão, ruptura de equipamento e perda de contenção.
Por que importa: É um dos cenários mais graves em processos com química reativa. Conhecer a temperatura de início e o tempo até a descontrolada orienta o dimensionamento do alívio e do resfriamento de emergência.
Normas / referências: CCPS, DIERS
Ver serviço relacionado →Perigo de reatividade químicaChemical Reactivity Hazard›
Potencial de uma substância ou mistura sofrer reação química não intencional (decomposição, polimerização, reação com água ou ar, incompatibilidade) que libere energia ou produtos perigosos.
Por que importa: Muitos acidentes graves nascem de incompatibilidades ou reações não previstas, e não de falha mecânica. Mapear a reatividade é pré-requisito para armazenamento e processo seguros.
Normas / referências: CCPS Essential Practices for Reactive Chemicals
Ver serviço relacionado →Temperatura de início de reaçãoOnset Temperature›
Temperatura em que uma reação exotérmica passa a ser detectável em ensaio (por exemplo, calorimetria ARC ou DSC), marcando o começo da geração significativa de calor. Serve de referência para definir margens seguras de operação.
Por que importa: Define a distância entre a temperatura de operação e o início da descontrolada. Operar perto desse ponto reduz perigosamente a margem de segurança térmica.
Normas / referências: CCPS, ensaios ARC e DSC
Ver serviço relacionado →Temperatura de autoigniçãoAutoignition Temperature›
Menor temperatura na qual uma substância inflamável entra em combustão espontaneamente no ar, sem fonte externa de ignição como faísca ou chama. Depende da substância e das condições do ensaio.
Por que importa: Superfícies quentes acima dessa temperatura, como tubulações e equipamentos, podem inflamar um vazamento sem qualquer faísca. É critério de projeto para áreas classificadas e controle de ignição.
Normas / referências: ASTM E659, IEC 60079
Ver serviço relacionado →Ponto de fulgorFlash Point›
Menor temperatura na qual um líquido libera vapor suficiente para formar, junto à superfície, uma mistura inflamável que entra em ignição na presença de uma fonte. É o principal parâmetro para classificar líquidos como inflamáveis ou combustíveis.
Por que importa: Define quão facilmente um líquido pode pegar fogo em temperatura ambiente e orienta armazenamento, rotulagem e requisitos de área classificada.
Normas / referências: ASTM D93, GHS, ABNT NBR
Ver serviço relacionado →Limites de inflamabilidade (LII e LSI)Flammable Limits (LFL / UFL)›
Faixa de concentração de um gás ou vapor no ar dentro da qual a mistura é capaz de propagar chama. Abaixo do limite inferior (LII) a mistura é pobre demais; acima do superior (LSI), rica demais.
Por que importa: Determina quando uma nuvem é de fato perigosa. As análises de dispersão comparam a concentração prevista com o LII para definir a extensão inflamável.
Normas / referências: CCPS, NFPA 68 e 69
Ver serviço relacionado →Deflagração e detonaçãoDeflagration and Detonation›
Dois regimes de propagação de uma combustão explosiva. Na deflagração, a frente de chama avança abaixo da velocidade do som no meio; na detonação, avança acima, acoplada a uma onda de choque, com sobrepressão muito maior.
Por que importa: A diferença muda radicalmente o dano e o projeto de proteção. Alívio e supressão são dimensionados de forma distinta para cada regime, e a transição de deflagração para detonação (DDT) é um agravante crítico.
Normas / referências: NFPA 68 e 69, CCPS
Ver serviço relacionado →Poeira combustívelCombustible Dust›
Material sólido finamente dividido que, suspenso no ar em concentração suficiente, pode formar uma nuvem capaz de sofrer deflagração. Presente em setores como alimentos, madeira, metais e química.
Por que importa: Explosões de poeira costumam ser subestimadas e podem escalar em série, com uma explosão secundária maior que a primeira. Exigem análise específica (DHA) e medidas próprias de prevenção e proteção.
Normas / referências: NFPA 652 e 654, CCPS
Ver serviço relacionado →Concentração limite de oxigênio (LOC)Limiting Oxygen Concentration (LOC)›
Concentração de oxigênio abaixo da qual uma mistura não consegue propagar chama, qualquer que seja a concentração de combustível. É a base da técnica de inertização.
Por que importa: Manter o oxigênio abaixo do LOC, com margem, evita incêndio e explosão em tanques e equipamentos por inertização, sem depender de eliminar todas as fontes de ignição.
Normas / referências: NFPA 69, CCPS
Ver serviço relacionado →Energia mínima de ignição (MIE)Minimum Ignition Energy (MIE)›
Menor energia de uma descarga, por exemplo uma faísca, capaz de inflamar a mistura mais sensível de um gás, vapor ou poeira com o ar. Quanto menor o MIE, mais fácil a ignição.
Por que importa: Define quão rigoroso precisa ser o controle de eletricidade estática e de fontes de ignição. Substâncias com MIE muito baixo exigem aterramento e equalização criteriosos.
Normas / referências: IEC 60079, CCPS
Ver serviço relacionado →9. Toxicologia e exposição
Limite de exposição ocupacional (TLV/PEL)Occupational Exposure Limit (TLV / PEL)›
Concentração de referência de um agente químico no ar a que se admite a exposição de trabalhadores ao longo da jornada sem dano à saúde. O TLV é definido pela ACGIH e o PEL pela OSHA; no Brasil, a NR-15 estabelece limites de tolerância próprios.
Por que importa: Separa a exposição rotineira segura da exposição ocupacional perigosa, base da higiene ocupacional e complemento aos níveis de emergência usados em cenários de acidente.
Normas / referências: ACGIH (TLV), OSHA (PEL), NR-15
Ver serviço relacionado →Dose e relação dose-respostaDose and Dose-Response›
Dose é a quantidade de um agente a que um organismo é exposto, função da concentração e do tempo. A relação dose-resposta descreve como a probabilidade e a gravidade do efeito crescem com a dose, base para estimar consequências à saúde.
Por que importa: É o elo entre quanto e qual efeito. Modelos de vulnerabilidade e funções probit partem dessa relação para converter exposição em dano.
Normas / referências: CCPS, toxicologia aplicada
Ver serviço relacionado →Toxicidade aguda e crônicaAcute and Chronic Toxicity›
Toxicidade aguda é o efeito nocivo de uma exposição única ou de curta duração, com sintomas rápidos. Toxicidade crônica é o efeito de exposições repetidas ou prolongadas, muitas vezes em baixas concentrações, com efeitos que surgem no longo prazo.
Por que importa: A segurança de processos trata sobretudo da toxicidade aguda dos cenários de liberação, mas a distinção orienta tanto a resposta a emergências quanto a higiene ocupacional.
Normas / referências: CCPS, GHS
Ver serviço relacionado →AsfixianteAsphyxiant›
Substância que causa dano por deslocar o oxigênio do ar (asfixiante simples, como nitrogênio) ou por impedir o transporte ou o uso do oxigênio pelo organismo (asfixiante químico, como monóxido de carbono).
Por que importa: Gases inertes usados na própria segurança, como na inertização, tornam-se perigo de asfixia em espaços confinados. É uma das principais causas de fatalidade na entrada em espaço confinado.
Normas / referências: CCPS, NR-33
Ver serviço relacionado →CarcinogênicoCarcinogen›
Agente capaz de causar ou aumentar a incidência de câncer. É classificado por órgãos como IARC e GHS conforme a força da evidência, e sua presença impõe controles rígidos de exposição.
Por que importa: Muda a lógica de controle: para carcinógenos nem sempre existe um limiar seguro, o que exige minimizar a exposição ao máximo, e não apenas mantê-la abaixo de um limite.
Normas / referências: IARC, GHS, NR-15
Ver serviço relacionado →