Por que o alarme de incêndio «mente» e quanto um falso alarme custa à empresa

Sirene na oficina. As pessoas saem para a rua, a linha para, o responsável de turno investiga a causa. Quarenta minutos depois, fica claro: vapor da lavagem de equipamentos. Uma semana depois, tudo se repete. Na terceira vez, metade do turno já não se levanta dos seus lugares e alguém da equipa de manutenção propõe mudar «temporariamente» o laço para o modo manual.

Cenário familiar? Durante muito tempo, considerámos os falsos alarmes uma «margem de erro técnica» inevitável, o preço a pagar pela sensibilidade dos sensores. Mas hoje um falso disparo deve ser encarado de outra forma: não como uma falha local de eletrónica, mas como um indicador de problemas na gestão de equipamentos e na cultura de segurança. É um sintoma e custa dinheiro.

A escala: uma pandemia de falsos alarmes

O problema é mundial, apenas é mais bem contabilizado noutros países.

• Reino Unido. Segundo dados de 2022, 39% de todas as saídas de bombeiros em Inglaterra foram causadas por falsos alarmes de sistemas automáticos, o que representa mais de 246 mil saídas «em vão» apenas num semestre. A Associação da Indústria de Incêndio (FIA) estima os prejuízos para o país em mais de mil milhões de libras anualmente, incluindo as perdas das empresas devido a paragens.
• EUA. De acordo com a Associação Nacional de Proteção contra Incêndios (NFPA), são registados anualmente cerca de 1,3 a 1,4 milhões de falsos disparos, o que representa mais de 10–12% de todas as chamadas.
• Austrália. No estado de Nova Gales do Sul, ao longo de dez anos, 97% dos sinais de alarme automático de incêndio recebidos nas centrais de emergência revelaram-se falsos. Apenas em 3% dos casos houve um incêndio real.

Na Rússia, a situação é mais grave por duas razões. A primeira: o desgaste. Segundo os dados da Rosstat, o grau de desgaste de máquinas e equipamentos na indústria ronda os 57%. Cablagens antigas, contactos oxidados e sensores em fim de vida útil geram constantemente interferências que o sistema interpreta como incêndio. A segunda: o registo. As estatísticas do Ministério de Situações de Emergência (MChS) contabilizam apenas incidentes com deslocação dos bombeiros, cerca de 233 mil casos por ano. Centenas de milhares de disparos que o pessoal de serviço «apaga» por conta própria, sem ligar para o número de emergência, não ficam registados em lado nenhum. As perdas por microparagens e abate de materiais acumulam-se em «outros custos». Com a descarga falsa de gás, por exemplo, já se deparou até um terço dos operadores de centros de dados.

O rapaz que gritava «Lobo!»

Mas o principal risco nem sequer é financeiro, é psicológico.

Os falsos disparos frequentes desencadeiam a «fadiga de alarme». As pessoas deixam de ver a sirene como um sinal para agir de imediato e passam a encará-la como «mais uma falha técnica» ou um teste. Os estudos mostram que, se num edifício houver mais de três falsos alarmes nos últimos três meses, a velocidade de reação das pessoas para uma evacuação real cai drasticamente. A pessoa ou ignora o sinal, ou começa a procurar confirmação do perigo, perdendo segundos preciosos.

O pior cenário: as próprias equipas técnicas desligam o sistema automático «inconveniente». Para não parar a linha de produção e não irritar a administração, o sistema é colocado em modo manual, o aviso sonoro é bloqueado ou os laços são fisicamente desligados.

Um exemplo clássico das consequências disto é a tragédia no centro comercial «Zimnyaya Vishnya» (2018). A investigação revelou que o sistema de alerta tinha sido passado para o modo manual ou desligado precisamente devido aos frequentes falsos disparos nos dias anteriores. O resultado é conhecido por todos.

É aqui que passa a fronteira entre a responsabilidade administrativa e a criminal. A partir do momento em que o sistema é colocado num estado inoperacional, mesmo sob o pretexto de «reparação» ou «para não incomodar», deixa de ser um erro técnico. Trata-se de uma violação dos requisitos de segurança (art. 217.º do Código Penal da Federação da Rússia) ou negligência (art. 293.º do Código Penal da Federação da Rússia). Num incêndio real, a desculpa dos «sensores defeituosos» não convencerá o tribunal, tornando-se antes uma circunstância agravante.

A norma: do «LED verde aceso» à fiabilidade

Com a introdução das normas SP 484.13130.2020 e GOST R 59638-2021, a própria abordagem do regulador mudou. Antes, o inspetor interessava-se apenas por saber se o sistema existia e se funcionava formalmente. Agora, o fundamental é quão fiável é a deteção de um incêndio. Na prática, o regulador reconheceu: um sistema que gera falsos sinais não é apenas inútil, é perigoso.

Três pontos importantes a saber.

O que considerar um falso disparo. A norma GOST R 59638-2021 dá uma definição rigorosa: é um «aviso de incêndio gerado na ausência de incêndio». Qualquer sinal sem fogo constitui uma falha. A norma americana NFPA 72 complementa isto de forma útil com o conceito de «alarme incómodo»: um sensor funcional reage a um estímulo físico real (vapor, poeira, aerossol) que não é um incêndio. Isto significa que o problema reside muitas vezes não num defeito do equipamento, mas num erro de projeto, ou seja, na escolha incorreta do tipo de detetor.

A «regra dos seis». A norma SP 484 estabeleceu pela primeira vez um limite quantitativo: não mais de 6 falsos disparos por ano para a instalação como um todo, ou um disparo por cada 5000 m² de área protegida. Ultrapassar este valor significa que o sistema não cumpre as normas e que a instalação está a operar em violação dos requisitos de segurança contra incêndios (art. 20.4 do Código de Contraordenações da Federação da Rússia). Seguem-se notificações legais, que podem ir até à substituição total do equipamento. Já não é possível simplesmente «reiniciar» os erros.

Algoritmos de fiabilidade. Para cumprir o limite, a SP 484 exige abandonar o esquema mais simples de «um sensor disparou, logo há incêndio»:

• algoritmo A: permitido apenas onde os falsos disparos estão fisicamente excluídos; na indústria, quase não é aplicado;
• algoritmo B: o sinal é gerado após uma nova consulta ou confirmação do mesmo detetor num determinado período de tempo, o que protege contra interferências elétricas aleatórias;
• algoritmo C: o estado de «Incêndio» só é gerado quando disparam dois ou mais detetores na mesma zona.

Além disso, o regulamento técnico TR EAEU 043/2017 exige resistência comprovada do equipamento a interferências e condições climáticas, o que está gradualmente a eliminar do mercado soluções baratas e instáveis.

O sensor não mente, ele vê honestamente a poeira

Um detetor de incêndio não tem inteligência para «mentir». Ele regista alterações nos parâmetros do ambiente: densidade ótica, temperatura, radiação. Em 90% dos casos, um falso disparo é a reação correta de um sensor funcional a condições operacionais inadequadas ou interferências.

As causas dividem-se em três grupos.

• Tecnologia. Sistemas convencionais não endereçáveis instalados há 10–15 anos. Os sensores das primeiras séries (por exemplo, IP 212) não conseguem compensar a acumulação de poeira: o pó acumula-se na câmara de fumo, o sensor aproxima-se gradualmente do limiar de disparo e qualquer corrente de ar provoca o alarme. Em oficinas com conversores de frequência e motores potentes, os cabos não blindados funcionam como antenas e captam interferências eletromagnéticas.
• Ambiente. Para um sensor ótico, é indiferente o que dispersa a luz: fumo, poeira de farinha num silo, névoa de óleo numa casa de máquinas ou aerossol de soldadura. A humidade e as variações de temperatura geram condensação nas lentes óticas. Na indústria alimentar, o clássico é o vapor da lavagem de equipamentos. E muitas vezes instalam-se soluções de escritório em naves industriais para poupar na fase de projeto.
• Pessoas. O cenário mais frequente: soldadura, corte ou abertura de roços sem colocar a zona em modo de «Manutenção» e sem tampas de proteção nos sensores. A poeira de construção gera instantaneamente um sinal de «Incêndio». Soma-se a isto a poupança na limpeza dos detetores, fazendo com que o sistema opere durante anos no limite da sensibilidade.

A conclusão é simples: este problema não se resolve com uma ordem superior de «proibido falhar». O falso disparo nasce do conflito entre um sistema de segurança «sensível» e a dura realidade da produção, e só pode ser resolvido através da adaptação de engenharia do sistema ao ambiente. Substituir o equipamento sem trabalhar no ambiente e nos procedimentos também não ajudará: será dinheiro deitado fora.

Quanto custa um único falso alarme

O gestor vê normalmente apenas a ponta do icebergue: a fatura para recarregar os módulos de extinção e a deslocação dos técnicos. Isto não representa mais de 10–15% das perdas. A maior parte está escondida debaixo de água (Fig. 1).

Calculá-las não é difícil. Um falso alarme sem ativação do sistema de extinção custa o seguinte:

custo por hora de paragem × tempo de evacuação e regresso ao trabalho + salários do pessoal parado.

Se o sistema de extinção disparar, a isto acrescenta-se:

• reposição do sistema (um conjunto de agente extintor gasoso pode custar centenas de milhares de rublos);
• danos diretos: sala de servidores inundada, matéria-prima estragada, lote defeituoso;
• limpeza após descarga de pó químico, secagem das instalações;
• paragem prolongada, de 8 a 24 horas.

As salas de servidores são um caso à parte. O choque acústico durante a descarga de gás é capaz de inutilizar discos rígidos, como aconteceu no centro de dados do banco ING em 2016.

Fizemos o cálculo para uma grande empresa típica: faturação de 3 mil milhões de rublos por ano, 1000 trabalhadores, funcionamento 24 horas por dia, faturação por hora de cerca de 0,75 milhões de rublos.

O mais interessante começa quando comparamos isto com o investimento. No cenário pessimista, a empresa perde 25 milhões de rublos por ano, enquanto a modernização completa do sistema de alarme de incêndio para uma instalação deste tipo custa entre 10 e 15 milhões de rublos. O retorno do investimento é inferior a 7 meses. Com uma margem de lucro de 10%, estas perdas «devoram» mais de 8% do lucro líquido, o que já é um tema para o conselho de administração. Além disso, o cálculo não inclui riscos reputacionais nem a perda de dados em centros de processamento: com eles, os prejuízos podem multiplicar-se várias vezes.

Manter um sistema «mentiroso» sai mais caro do que substituí-lo. A ilusão de segurança custa hoje mais caro do que a própria segurança.

O que fazer: plano para o próximo mês

Semana 1. Começar a contabilizar. Crie um registo de todos os falsos disparos, incluindo aqueles que não chegaram aos bombeiros. Para cada um, registe a zona, o detetor, a hora e o grupo de causas: tecnologia, ambiente, pessoas. Sem isto, está a gerir impressões e não o sistema.

Semana 2. Encontrar os «reincidentes». Regra geral, a maior parte dos disparos provém de algumas zonas específicas. Estas devem ser analisadas separadamente: substituir o detetor, mudar o seu tipo ou reposicioná-lo.

Semana 3. Fechar a lacuna nos procedimentos. Na permissão de trabalho para trabalhos a quente ou que gerem poeira, inclua dois pontos: passar a zona para o modo de «Manutenção» colocando tampas de proteção nos sensores e o retorno obrigatório do sistema ao modo operacional após os trabalhos, mediante assinatura.

Semana 4. Calcular o dinheiro e apresentar números. Insira os seus dados na fórmula: custo da hora de paragem, número de trabalhadores, frequência de disparos. Este é um argumento que o diretor financeiro compreende de imediato. Sobre como defender estas rubricas orçamentais, escrevemos no artigo «Orçamentação em SST e Segurança contra Incêndios: estrutura, cálculo, defesa».

Depois, pode avançar para as soluções de engenharia:

• filtragem inteligente: detetores multicritério (fumo, calor, CO) que distinguem uma combustão real de aerossóis de soldadura ou poeira;
• sistemas de deteção por aspiração em vez de sensores pontuais em locais com tetos altos e forte acumulação de poeira;
• algoritmo C para cenários críticos: paragem de equipamentos e descarga de gás;
• manutenção programada, e não apenas em reação a reclamações.

E uma regra sem exceções: passar o sistema para o modo manual ou desligar um laço apenas mediante decisão por escrito, com medidas compensatórias e prazo de reposição definido.

Checklist: faça o seu diagnóstico

1. Sabemos quantos falsos disparos ocorreram durante o ano, incluindo os que não chegaram às autoridades de emergência?
2. Estamos dentro da «regra dos seis» segundo a norma SP 484?
3. Conhecemos as zonas onde os disparos se repetem?
4. O tipo de detetor é adequado ao ambiente em cada zona (vapor, poeira, aerossol, soldadura)?
5. A passagem da zona para o modo de «Manutenção» está incluída na permissão de trabalho para trabalhos a quente e com poeira?
6. Existe um cronograma de limpeza dos detetores e ele é cumprido?
7. Qual é o algoritmo configurado nas zonas com ativação automática de extinção?
8. Existem neste momento na instalação laços desligados ou sistemas em modo manual, e quem autorizou isso?

Se a resposta a três ou mais perguntas for «não» ou «não sei», os falsos disparos já lhe estão a custar dinheiro. A única questão é quanto.

Nota final

O combate aos falsos disparos não é uma luta pelo conforto do operador. Não se pode exigir que o pessoal confie num sistema que «mente» cinco vezes por semana. Um falso alarme sai caro, a fiabilidade do sistema tornou-se uma exigência legal e o trabalho sistemático sobre os falsos disparos é um indicador da ética profissional do gestor. Esta é a única forma de quebrar o ciclo vicioso «falso alarme, desativação, catástrofe» e devolver às pessoas a confiança no sistema.