Apostila Do Curso

Anlise, Avaliao e
Gerenciamento de Risco
Volume 3
SETOR DE CURSOS E CAPACITAO
PROCESSO DE CURSOS E TREINAMENTOS PRTICOS ESPECIALIZADOS ABERTOS
CERTIFICADO PELA NORMA ABNT NBR ISO 9001:2000
ATUALIZAO
SUMRIO
HISTRICO E PANORAMA INTERNACIONAL ............................................... 6

1.1 INTRODUO .................................................................................................... 6
1.2 HISTRICO ......................................................................................................... 6
1.2.1 Flixborough ....................................................................................................... 8
1.2.2 Seveso ................................................................................................................ 8
1.2.3 Vila Soc - Cubato........................................................................................... 9
1.2.4 Cidade do Mxico.............................................................................................. 9
1.2.5 Bhopal.............................................................................................................. 10
1.2.6 Toulouse .......................................................................................................... 11
1.3 PROGRAMAS INTERNACIONAIS ................................................................ 11
1.3.1 Comunidade Europia ..................................................................................... 11
1.3.2 Reino Unido..................................................................................................... 13
1.3.3 Organizao das Naes Unidas...................................................................... 14
1.3.3.1 Programa Internacional de Segurana Qumica ...................................... 14
1.3.3.2 Programa das Naes Unidas para o Meio Ambiente .............................. 14
1.3.3.3 Organizao Internacional do Trabalho................................................... 15
1.3.3.4 Organizao Mundial da Sade ................................................................ 15
1.3.3.5 Organizao para o Desenvolvimento e Cooperao Econmica ............ 16
1.3.3.6 Conselho Internacional das Associaes de Indstrias Qumicas ............ 16
1.3.4 Estados Unidos ................................................................................................ 17
1.4 CONSIDERAES GERAIS............................................................................ 18
CONCEITOS BSICOS ....................................................................................... 20

2.1 INTRODUO .................................................................................................. 20
2.2 CONCEITOS E DEFINIES .......................................................................... 20
2.3 DESENVOLVIMENTO DE ESTUDOS DE ANLISE DE RISCO ................ 22
2.3.1 Caracterizao do empreendimento................................................................. 22
2.3.2 Identificao de perigos ................................................................................... 24
2.3.3 Estimativa de conseqncias ........................................................................... 24
2.3.4 Estimativa de freqncias ................................................................................ 25
2.3.5 Estimativa do risco .......................................................................................... 26
2.3.6 Avaliao e gerenciamento de risco ................................................................ 26
IDENTIFICAO DE PERIGOS E CONSOLIDAO DAS HIPTESES

ACIDENTAIS ....................................................................................................... 28
3.1 INTRODUO .................................................................................................. 28
3.2 ANLISE PRELIMINAR DE PERIGOS (APP)............................................... 28
3.2.1 Objetivo ........................................................................................................... 29
3.2.2 Procedimento de anlise .................................................................................. 29
3.2.2.1 Preparao para a anlise ........................................................................ 29
3.2.2.2 Realizao da anlise ................................................................................ 30
3.2.2.3 Documentao dos Resultados .................................................................. 32
3.2.3 Exemplo ........................................................................................................... 32

3.3 HAZOP - ESTUDO DE PERIGOS E OPERABILIDADE ............................... 35
3.3.1 Concepo do HazOp ...................................................................................... 35
3.3.2 Desenvolvimento do Hazop ............................................................................ 37
3.3.2.1 Definio da finalidade, objetivo e abrangncia do estudo ...................... 37
3.3.2.2 Seleo da Equipe ..................................................................................... 37
3.3.2.3 Preparao do Estudo ............................................................................... 38
3.3.2.4 Realizao do Estudo ................................................................................ 39
3.3.2.5 Registro dos Resultados ............................................................................ 39
3.3.3 Benefcios do Hazop........................................................................................ 40
3.3.4 Fatores que podem afetar o Hazop .................................................................. 40
3.3.5 Exemplo ........................................................................................................... 41
3.4 CONSOLIDAO DAS HIPTESES ACIDENTAIS .................................... 44
4
ANLISE
E
AVALIAO
DE
CONSEQNCIAS
E
DE
VULNERABILIDADE ......................................................................................... 45
4.1 INTRODUO .................................................................................................. 45
4.2 OBJETIVO ......................................................................................................... 45
4.3 MODELOS DE CONSEQNCIAS E de VULNERABILIDADE ................. 45
4.3.1 Introduo ........................................................................................................ 45
4.3.2 Tipos de Vazamentos ...................................................................................... 47
4.3.2.1 Vazamento Lquido .................................................................................... 47
4.3.2.2 Vazamento Gasoso .................................................................................... 48
4.3.2.3 Vazamento Bifsico ................................................................................... 49
4.3.3 Formao e Evaporao de Poa ..................................................................... 50
4.3.4 Formao e Disperso de Jato ......................................................................... 51
4.3.5 Disperso Atmosfrica .................................................................................... 53
4.3.5.1 Disperso de Gs Neutro .......................................................................... 58
4.3.5.2 Disperso de Gs Pesado .......................................................................... 59
4.3.6 Incndios.......................................................................................................... 60
4.3.6.1 Incndio de Poa ou Tanque ..................................................................... 62
4.3.6.2 Jato de Fogo .............................................................................................. 66
4.3.6.3 BLEVE e "Fireball" ................................................................................... 67
4.3.6.4 "Flashfire" ................................................................................................. 71
4.3.7 Exploses ......................................................................................................... 72
4.3.7.1 Exploso No Confinada ........................................................................... 74
4.3.7.2 Exploso confinada ................................................................................... 79
4.3.8 Vulnerabilidade ............................................................................................... 81
4.3.8.1 Vulnerabilidade a Radiao Trmica........................................................ 82
4.3.8.2 Vulnerabilidade Sobrepresso ............................................................... 83
4.3.8.3 Vulnerabilidade s Substncias Txicas ................................................... 86
4.4 CONSIDERAES FINAIS ............................................................................. 90
ENGENHARIA DE CONFIABILIDADE ............................................................ 97

5.1 INTRODUO .................................................................................................. 97
5.1.1 Histrico .......................................................................................................... 98
5.2 ATRIBUTOS DA CONFIABILIDADE ............................................................ 99
5.2.1 Taxa de Falha .................................................................................................. 99

5.2.2 Confiabilidade ............................................................................................... 100
5.2.3 MTTF, MTBF e MTTR ................................................................................. 101
5.3 DIAGRAMA DE BLOCOS DE CONFIABILIDADE (DBC) ........................ 102
5.3.1 Associao de componentes em srie............................................................ 103
5.3.2 Associao de componentes em paralelo ...................................................... 104
5.3.3 Componentes redundantes ............................................................................. 104
5.4 OUTROS ATRIBUTOS DA CONFIABILIDADE ......................................... 106
5.4.1 Disponibilidade.............................................................................................. 106
5.4.2 Indisponibilidade (dos sistemas de proteo) ................................................ 106
5.5 FREQNCIA DE OCORRNCIA DE ACIDENTES .................................. 109
5.6 EXERCCIOS RESOLVIDOS ......................................................................... 111
6
ANLISE POR RVORE DE FALHAS (AAF) ............................................... 116

6.1 INTRODUO ................................................................................................ 116
6.2 OBJETIVOS, DEFINIES E APLICAES .............................................. 116
6.2.1 Objetivos........................................................................................................ 116
6.2.2 Definies ...................................................................................................... 117
6.2.3 Aplicaes ..................................................................................................... 118
6.3 DESCRIO DA TCNICA .......................................................................... 118
6.3.1 Descrio do Sistema..................................................................................... 118
6.3.2 Identificao de Perigos ................................................................................ 119
6.3.3 Construo da rvore de Falhas.................................................................... 120
6.3.3.1 Construo manual da rvore de Falhas ............................................... 120
6.3.3.2 Algoritmo para Construo de AF .......................................................... 122
6.3.3.3 Sntese Automatizada da AF .................................................................... 123
6.3.4 Exame Qualitativo da Estrutura..................................................................... 123
6.3.5 Avaliao quantitativa da rvore de Falhas .................................................. 124
6.3.6 Fundamentao Terica................................................................................. 125
6.3.7 Entradas e Sadas ........................................................................................... 125
6.3.8 Abordagens Simplificadas ............................................................................. 126
6.3.9 Exemplo - Problema 1 (Mtodo porto-por-porto) .................................. 126
6.4 ANLISE DOS CORTES MNIMOS ............................................................. 130
6.4.1 Elementos da lgebra Booleana para Quantificao de AF ......................... 131
6.4.2 Quantificao da rvore de Falhas ............................................................... 135
6.4.2.1 Probabilidade de Ocorrncia do Evento-Topo ................................... 135
6.4.3 Exemplo de Simplificao Manual de AF..................................................... 136
6.4.4 Exemplo Problema 2 - Determinao dos cortes mnimos............................ 137
ANLISE POR RVORE DE EVENTOS (AAE) ............................................ 145

7.1 INTRODUO ................................................................................................ 145
7.2 DESENVOLVIMENTO DE UMA RVORE DE EVENTOS ....................... 145
7.2.1 Identificao do evento inicial....................................................................... 145
7.2.2 Identificao das interferncias ..................................................................... 146
7.2.3 Construo da rvore de eventos ................................................................... 146
7.2.4 Descrio das conseqncias ......................................................................... 146
7.3 APLICAES PRTICAS ............................................................................. 147
7.4 QUANTIFICAO DA RVORE DE EVENTOS ....................................... 148

7.5 CONSIDERAES GERAIS.......................................................................... 149
8 ESTIMATIVA E AVALIAO DE RISCO ........................................................... 150
8.1 INTRODUO ................................................................................................... 150
8.2 ESTIMATIVA DO RISCO ................................................................................. 150
8.2.1 ndices de Risco ............................................................................................. 151
8.2.2 Risco Individual............................................................................................. 152
8.2.3 Risco Social ................................................................................................... 154
8.3 AVALIAO DO RISCO .................................................................................. 156
8.3.1 Critrios Internacionais.................................................................................. 157
8.3.2 Critrios Nacionais ........................................................................................ 160
8.4 CONSDERAES GERAIS ........................................................................... 161
9
PROGRAMA DE GERENCIAMENTO DE RISCO E PLANO DE AO

DE EMERGNCIA............................................................................................. 162
9.1 INTRODUO ................................................................................................ 162
9.2 REDUO DO RISCO ................................................................................... 162
Risco 162
9.3 PROGRAMAS DE GERENCIAMENTO DE RISCO .................................... 163
9.3.1 Objetivos........................................................................................................ 164
9.3.2 Informaes de segurana de processo e documentao ............................... 165
9.3.3 Manuteno e garantia da integridade ........................................................... 166
9.3.4 Procedimentos operacionais .......................................................................... 168
9.3.5 Capacitao de recursos humanos ................................................................. 169
9.3.6 Gerenciamento de modificaes .................................................................... 170
9.3.7 Reviso da anlise de risco ............................................................................ 170
9.3.8 Investigao de acidentes .............................................................................. 170
9.3.9 Auditorias ...................................................................................................... 171
9.4 PLANO DE AO DE EMERGNCIA......................................................... 171
9.4.1 Introduo ...................................................................................................... 171
9.4.2 Objetivo e caractersticas ............................................................................... 171
9.4.3 Estrutura ........................................................................................................ 172
9.4.4 Treinamento, implantao e manuteno ...................................................... 174
9.5 CONSIDERAES GERAIS.......................................................................... 174
10
BIBLIOGRAFIA ................................................................................................. 176
10.1 HISTRICO E PANORAMA INTERNACIONAL ........................................ 176

10.2 CONCEITOS BSICOS .................................................................................. 176
10.3 IDENTIFICAO DE PERIGOS E CONSOLIDAO DAS HIPTESES
ACIDENTAIS .................................................................................................. 177
10.4 ANLISE E AVALIAO DE CONSEQNCIAS E DE
VULNERABILIDADE .................................................................................... 177
10.5 ENGENHARIA DE CONFIABILIDADE ....................................................... 178
10.6 ANLISE POR RVORE DE FALHAS (AAF) ............................................ 179
10.7 ANLISE POR RVORE DE EVENTOs (AAE) .......................................... 179

10.8 ESTIMATIVA E AVALIAO DE RISCO .................................................. 179
10.9 PROGRAMA DE GERENCIAMENTO DE RISCO E PLANO DE AO
DE EMERGNCIA.......................................................................................... 180
1 HISTRICO E PANORAMA INTERNACIONAL

1.1 INTRODUO
O crescimento industrial das ltimas dcadas, alm de demonstrar um grande
avano tecnolgico, passou a representar um papel de grande importncia para a
sociedade moderna, devido no s a gerao de empregos, mas tambm pela
necessidade do homem utilizar os bens produzidos pela indstria, alguns considerados
essenciais para os nossos tempos.
Por outro lado, a competitividade e a necessidade do aperfeioamento dos processos
que tornaram as plantas industriais cada vez maiores e mais complexas, alm da
introduo permanente de novos produtos qumicos no mercado mundial, acarretaram
uma srie de problemas ambientais, resultando, em alguns casos, em situaes bastante
crticas.
Alm dos problemas de poluio crnica causados pelas atividades industriais,
principalmente nos pases em desenvolvimento, os acidentes industriais passaram a
preocupar no s as autoridades governamentais, como a prpria indstria e a
comunidade como um todo.
Assim, atualmente, patente a necessidade de se investir cada vez mais em aes
para o controle da poluio ambiental e para a preveno de acidentes ambientais, de
forma que se possa preservar o meio ambiente e, conseqentemente, a vida humana.
1.2 HISTRICO
Na dcada de 30, Henrich desenvolveu um importante estudo analisando os
acidentes ocorridos nos anos 20 na indstria americana. Esse trabalho pode ser
considerado como um marco para a introduo do conceito de diferenciao entre
acidente e leso, j que esta deve ser considerada uma conseqncia do primeiro; assim,
deve-se considerar que, do ponto de vista preventivo mais importante o acidente, uma
vez que ao prevenir a sua ocorrncia, estaremos tambm evitando a leso.
Nos anos 50, Bird desenvolveu novos estudos contemplando na anlise de acidentes,
alm das leses, os aspectos relacionados aos danos propriedade, bem como os
prejuzos provocados pelas paralisaes dos processos produtivos decorrentes dos
acidentes. Mais tarde, esses estudos serviram de base para o desenvolvimento de uma
nova filosofia preventiva denominada Controle de Perdas (Loss Control).
Em paralelo, o avano na rea nuclear comeava tambm a causar preocupaes,
isto em funo da instalao dos primeiros reatores nucleares para a gerao de energia.
Na dcada de 70, Fletcher e Douglas aperfeioaram os estudos de Bird, introduzindo
um conceito mais amplo aos princpios do Controle de Perdas, estendendo a avaliao
dos danos de acidentes s mquinas, materiais, instalaes e ao meio ambiente; ou seja,
os programas de segurana deveriam abranger o Controle Total de Perdas.
Essa nova viso dos programas de segurana, associada s tcnicas de engenharia de
confiabilidade, j utilizadas nas reas militar e aeronutica, e a preocupao gerada por
alguns acidentes catastrficos, fizeram com que as indstrias de petrleo, qumica e

petroqumica, incorporassem a Anlise de Risco como parte integrante de seus sistemas
de gesto ambiental e de segurana, tanto em novos projetos, como nas unidades em
operao.
A Tabela 1 apresenta alguns dos principais acidentes ambientais nas atividades de
processamento, armazenamento e transporte de substncias qumicas, ocorridos nas
ltimas dcadas.
Tabela 1 - Alguns dos principais acidentes ambientais com substncias qumicas
Data
Local
Atividade
Substncia
Causa
Texas,
EUA
Feyzin,
Frana
Rio de Janeiro,
Brasil
Potchefstroom,
frica do Sul
Flixborough,
Reino Unido
Seveso,
Itlia
Portsall,
Reino Unido
San Carlos,
Espanha
Cubato,
Brasil
Cidade do
Mxico,
Mxico
Bhopal,
ndia
Chernobyl,
Ucrnia
Ufa,
Rssia
Alasca,
EUA
Navio Grandcamp
Nitrato de
Amnio
Exploso
Estocagem
Propano
BLEVE
Estocagem
GLP
BLEVE
37 mortes, 53 feridos
Estocagem
Amnia
Vazamen
to
Exploso
Incndio
18 mortes
65 intoxicados
Perdas de US$ 412 milhes
Contaminao de grande rea,
devido emisso de dioxina
227.000 t
Perdas de US$ 85,2 milhes
11.03.91 1
16.04.47 1
04.01.66 1
30.03.72 1
13.07.73 1
01.06.74 1
09.07.76 1
Planta de
Caprolactama
Planta de
processo
Navio
Amoco Cadiz
Caminhotanque
Ciclohexano
Conseqncias
552 mortes
3.000 feridos
Perdas de US$ 68 milhes
TCDD
Exploso
Petrleo
Encalhe
Propeno
VCE
Duto
Gasolina
Incndio
Vazamento de 700 m3
508 mortes
Estocagem
GLP
BLEVE
Incndio
650 mortes
Perdas de US$ 22,5 milhes
Estocagem
Isocianato de
metila
Emisso
txica
4.000 mortes
170.000 intoxicados
Usina nuclear
Urnio
Exploso
135.000 pessoas evacuadas
Duto
GLN
VCE
Navio
Exxon Valdez
Petrleo
Encalhe
Coatzacoala,
Mxico
Planta de
processo
Cloro
Vazamen
to
Exploso
Perdas de
US$ 150 milhes
22.04.92 3
Guadalajara,
Mxico
Duto
Gasolina
Exploso
206 mortes
500 feridos
15.02.96 2
Milford Haven,
Reino Unido
Navio - Sea
Empress
Petrleo
Falha
operacio
nal
72.000 t
Araras,
Brasil
Toulouse,
Frana
Caminhotanque
Indstria
qumica
Gasolina/dies
el
Nitrato de
amnio
Incndio
50 mortes
Exploso
30 mortes
2.500 feridos
16.03.78 2
11.07.78 1
24.02.84 1
19.11.84 1
03.12.84 1
28.04.86 1
03.06.89 1
24.03.89 2
08.09.98 4
21.09.01 5
645 mortes
500 feridos
40.000 t
35.000 aves mortas
BLEVE = Boiling Liquid Expanding Vapor Explosion

VCE = Vapor Cloud Explosion
Fonte: LEES, 1996.
2
Fonte: ITOPF, 2008.
3
Fonte: National Geographic: Seconds for Disaster, 2008.
4
Fonte: CETESB. Caderno de Emergncias Qumicas CADEQ, 2008.
5
Fonte: BARTHELEMY, 2001.
1
Entre os principais acidentes ambientais envolvendo substncias qumicas, merecem

destaque os descritos nos prximos itens.
1.2.1 Flixborough
Aproximadamente s 17h do dia 01.06.1974, ocorreu uma exploso na planta de
produo de caprolactama da fbrica Nypro Ltda., situada em Flixborough. A exploso
ocorreu devido ao vazamento de ciclohexano, causado pelo rompimento de uma
tubulao temporria instalada como by-pass devido remoo de um reator para a
realizao de servios de manuteno. O vazamento formou uma nuvem de vapor
inflamvel que entrou em ignio resultando numa violenta exploso seguida de um
incndio que destruiu a planta industrial.
A ruptura da tubulao de 20 polegadas de dimetro foi atribuda a um projeto mal
elaborado, uma vez que a estrutura instalada para a sustentao do duto no suportou a
sua movimentao, em funo da presso e da vibrao a que o tubo foi submetido
durante a operao.
Estimou-se que cerca de 30 toneladas de ciclohexano vazaram, formando
rapidamente uma nuvem de vapor inflamvel, a qual encontrou uma fonte de ignio
entre 30 e 90 segundos aps o incio do vazamento. Os efeitos da sobrepresso ocorrida
foram estimados como sendo equivalentes exploso de uma massa variando entre 15 e
45 toneladas de TNT.
Ocorreram danos catastrficos nas edificaes prximas, situadas ao redor de 25
metros do centro da exploso. Alm da destruio da planta, em funo do incndio
ocorrido, 28 pessoas morreram e 36 foram gravemente feridas. Ocorreram ainda
impactos nas vilas situadas nas proximidades da planta, afetando 1821 residncias e 167
estabelecimentos comerciais.
1.2.2 Seveso
Por volta das 12h30 do dia 09.07.1976, numa planta industrial situada em Seveso,
uma provncia de Milo, ocorreu a ruptura do disco de segurana de um reator, que
resultou na emisso para a atmosfera de uma grande nuvem txica.
O reator fazia parte do processo de fabricao de TCP (triclorofenol) e a nuvem
txica formada continha vrios componentes entre eles o prprio TCP, etilenoglicol e
2,3,7,8-tetraclorodibenzoparadioxina (TCDD). A nuvem se espalhou numa grande rea,
contaminando pessoas, animais e o solo na vizinhana da unidade industrial.
A planta operava em regime de batelada e, no momento do acidente, encontrava-se
paralisada para o final de semana. No entanto, o reator continha material a uma elevada
temperatura. Provavelmente, a presena de etilenoglicol com hidrxido de sdio causou
uma reao exotrmica descontrolada, fazendo com que a presso interna do vaso
excedesse a presso de ruptura do disco de segurana, causando a emisso. A reao
ocorrida, associada a uma temperatura entre 400oC e 500oC, contribuiu para a formao
do TCDD.
O reator no possua um sistema automtico de resfriamento e como a fbrica se

encontrava com poucos funcionrios, j que paralisaria suas operaes no final de
semana, no foram desencadeadas aes de resfriamento manual do reator para
minimizar a reao ocorrida. Desta forma, a emisso ocorreu durante cerca de 20
minutos, at que um operador conseguisse paralisar o vazamento.
Toda a vegetao nas proximidades da planta morreu de imediato devido ao contato
com compostos clorados. No total, 1807 hectares foram afetados. A regio denominada
Zona A, com uma rea de 108 hectares possua uma alta concentrao da dioxina
TCDD (240 g/m2).
Foram evacuadas 736 pessoas da regio, sendo que 511 retornaram para as suas
casas no final de 1977, mas as que moravam na Zona A perderam suas residncias, em
funo do nvel de contaminao ainda existente nesta rea, a qual permaneceu isolada
por muitos anos. Toda a vegetao e solo contaminados foram removidos e as
edificaes tiveram que ser descontaminadas. Os custos estimados na operao de
evacuao das pessoas e na remediao das reas contaminadas foram da ordem de
US$ 10 milhes.
Os efeitos imediatos sade das pessoas se limitaram ao surgimento de 193 casos
de cloroacne (doena de pele atribuda ao contato com a dioxina). Os efeitos sade de
longo prazo ainda so monitorados.
1.2.3 Vila Soc - Cubato
Por volta das 22h30 do dia 24.02.1984 moradores da Vila Soc (atual Vila So
Jos), Cubato/SP, perceberam o vazamento de gasolina em um dos oleodutos da
Petrobrs que ligava a Refinaria Presidente Bernardes ao Terminal de Alemoa.
A tubulao passava em regio alagadia, em frente vila constituda por palafitas.
Na noite do dia 24 um operador alinhou inadequadamente e iniciou a transferncia de
gasolina para uma tubulao (falha operacional) que se encontrava fechada, gerando
sobrepresso e ruptura da mesma, espalhando cerca de 700 mil litros de gasolina pelo
mangue. Muitos moradores visando conseguir algum dinheiro com a venda de
combustvel, coletaram e armazenaram parte do produto vazado em suas residncias.
Com a movimentao das mars o produto inflamvel espalhou-se pela regio alagada e
cerca de 2 horas aps o vazamento, aconteceu a ignio seguida de incndio. O fogo se
alastrou por toda a rea alagadia superficialmente coberta pela gasolina, incendiando as
palafitas.
O nmero oficial de mortos de 93, porm algumas fontes citam um nmero extra
oficial superior a 500 vtimas fatais (baseado no nmero de alunos que deixou de
comparecer escola e a morte de famlias inteiras sem que ningum reclamasse os
corpos), dezenas de feridos e a destruio parcial da vila.
1.2.4 Cidade do Mxico
Na manh de 19.11.1984, por volta das 5h35 ocorreu a exploso de uma nuvem de
vapor e uma srie de BLEVEs na base de armazenamento e distribuio de Gs
Liqefeito de Petrleo (GLP) da empresa PEMEX, localizada no bairro de San Juanico,

Cidade do Mxico.
A base recebia GLP de trs refinarias diferentes por meio de gasoduto. A capacidade
principal de armazenamento da base era de 16.000 m (aproximadamente 8.960.000 kg)
de GLP, distribudos em: duas esferas com capacidade individual de 2400 m, quatro
esferas menores de 1.600 m de capacidade individual e 48 cilindros horizontais
(capacidades individuais variando de 36 m a 270 m). No momento do acidente a
PEMEX estava com o armazenamento em torno de 11.000 m de GLP.
A catstrofe iniciou-se com o vazamento de gs devido a ruptura de uma tubulao
de 8 polegadas de dimetro que transportava o gs de uma das esferas para os
reservatrios cilndricos. A sala de controle da PEMEX registrou por volta das 5h30
uma queda de presso em suas instalaes e tambm em um duto localizado a 40 km de
distncia, porm, a sala de controle no conseguiu identificar a causa desta queda de
presso. A liberao aconteceu por 5-10 minutos, formando uma imensa nuvem de gs
inflamvel, a qual foi levada por um vento de destino sudoeste, ajudado pela inclinao
do terreno, at encontrar a fonte de ignio e explodir. Neste caso a fonte de ignio
direta foi o flare instalado inadequadamente ao nvel do solo pois, no entendimento da
empresa, dado a fora dos ventos no local, a instalao do flare a uma altura mais
elevada comprometeria a sua eficincia.
A exploso da nuvem atingiu cerca de 10 residncias e iniciou o incndio nas
instalaes da base. A vizinhana pensou tratar-se de um terremoto devido ao forte
barulho da exploso. Por volta das 5h45 da manh ocorreu o primeiro BLEVE, aps um
minuto outro BLEVE aconteceu, sendo o mais violento desta catstrofe, gerando uma
bola de fogo com mais de 300 m de dimetro. Ocorreram mais de 15 exploses, BLEVE
nas quatro esferas menores e em muitos dos reservatrios cilndricos, exploses dos
caminhes-tanque e botijes, chuva de gotculas de GLP, transformando tudo que
atingiam em chamas; alguns reservatrios e pedaos das esferas transformaram-se em
verdadeiros projteis atingindo edificaes e pessoas.
Os trabalhos de extino do fogo e preveno de novas exploses terminaram s
23h00. As conseqncias deste acidente foram trgicas: morte de 650 pessoas, mais de
6.000 feridos e destruio total da base.
1.2.5 Bhopal
Na madrugada de 03.12.1984, uma nuvem txica de isocianato de metila causou a
morte de milhares de pessoas na cidade de Bhopal, a capital de Madya-Pradesh, na ndia
central. A emisso foi causada por uma planta do complexo industrial da Union Carbide
situado nos arredores da cidade, onde existiam vrios bairros marginais.
O isocianato de metila um produto utilizado na sntese de produtos inseticidas,
comercialmente conhecidos como Sevin e Temik, da famlia dos carbamatos,
utilizados como substitutos de praguicidas organoclorados, como o DDT.
Em condies normais, o isocianato de metila lquido temperatura de 0 oC e
presso de 2,4 bar. Na noite do acidente, a presso dos tanques de armazenamento se
elevou mais de 14 bar e a temperatura dos reservatrios se aproximou de 200 oC. A
10
causa provvel do aumento da presso e da temperatura foi atribuda entrada de gua

num dos tanques causando uma reao altamente exotrmica.
Os vapores emitidos deveriam ter sido neutralizados em torres de depurao; porm,
como uma destas torres se encontrava desativada, o sistema no funcionou
possibilitando assim a liberao do produto para a atmosfera.
Estima-se que ocorreram por volta de 4.000 mortes e cerca de 170.000 pessoas
intoxicadas, caracterizando assim a maior catstrofe da indstria qumica.
1.2.6 Toulouse
Por volta das 10h17 da manh do dia 21 de setembro de 2001 ocorreu uma exploso
no prdio 221 da empresa AZF da Companhia Grande Paroisse que produzia
fertilizantes e tinha uma grande quantidade de produtos qumicos armazenados como
amnia, cido ntrico, uria e nitrato de amnio, entre outros. A empresa localizava-se a
3 km do centro da cidade de Toulouse, na Frana.
No momento da exploso encontravam-se armazenados entre 300 e 400 toneladas
de nitrato de amnio degradado, este era proveniente de irregularidades no tamanho do
granulado e tambm na composio.
O prdio 221 era adjacente aos prdios 123, 124 e 125 onde eram armazenados
produtos inflamveis. Este grupo de prdios no eram dotados de sistema de deteco
de incndio enquanto que os prdios 221 e 222 no tinham tambm nenhum detector de
xido de nitrognio (NOx) que poderiam auxiliar na reduo do tempo para atuao das
equipes de combate a emergncia na empresa.
No foi possvel determinar a causa da exploso. Provavelmente o nitrato de amnio
degradado explodiu devido sua sensibilidade quando em contato com certos produtos,
especialmente com produtos inflamveis.
A exploso causou a morte de 30 pessoas, sendo 22 na rea interna da empresa e 8
na parte externa da fbrica, 2500 pessoas feridas, sendo 30 delas em estado grave.
As conseqncias desta exploso foram vrias deformidades em diversas estruturas
metlicas, danos estruturais em edifcios, veculos e ruptura de vidros, o que levou os
tcnicos a estimar que a fora desta exploso foi comparada entre 20 e 40 toneladas de
TNT, onde cerca de 40 a 80 toneladas de nitrato de amnio foram consumidos na
exploso sendo os efeitos sentidos at o centro da cidade de Toulouse localizado a 3
km da empresa.
1.3 PROGRAMAS INTERNACIONAIS
1.3.1 Comunidade Europia
Aps a ocorrncia dos acidentes em Flixborough e Seveso, a Comunidade
Econmica Europia adotou uma srie de providncias com vista preveno de
acidentes industriais. Em 24.06.1982, foi publicada oficialmente a Diretiva 82/501/CEE,
mais conhecida como Diretiva de Seveso, que foi o primeiro grande acordo
11
internacional sobre esse tema. Segundo a Diretiva, os pases membros da CEE

comprometeram-se em implementar programas preventivos junto s unidades
industriais que manipulassem substncias qumicas perigosas, de modo a prevenir a
ocorrncia de acidentes maiores.
Em 1996, o Conselho da Unio Europia e os representantes do governo dos
Estados-membros, indicaram a necessidade de uma ampliao da Diretiva
no 82/501/CEE e apelaram a uma reviso, visando uma ampliao do mbito de
aplicao da referida Diretiva e uma intensificao do intercmbio de informaes sobre
esta matria entre os Estados-membros. Esta reviso, entre outras, considerou os
acidentes que ocorreram em Bhopal e na cidade do Mxico, os quais indicaram uma
maior preocupao quanto ao perigo que pode constituir a proximidade entre
estabelecimentos perigosos e zonas residenciais, propondo a Comisso a incluir na
Diretiva no 82/501/CEE disposies relativas ao controle do planejamento da ocupao
dos solos quando do licenciamento de novas instalaes e do desenvolvimento de
urbanizao nas imediaes de instalaes existentes.
As alteraes propostas pelo Conselho resultaram na revogao da Diretiva
82/501/CEE por meio da Diretiva do Conselho no 96/82/CE, de 09.12.1996,
denominada de Diretiva de Seveso II, qual tem por objetivo a preveno de acidentes
graves com substncias perigosas, assim como a limitao de suas repercusses s
pessoas e ao meio ambiente, com vista a garantir, de forma coerente e eficaz, os nveis
elevados de proteo em toda a Comunidade Europia.
O Parlamento Europeu e o Conselho da Unio Europia ampliaram ainda mais o
mbito de aplicao da Diretiva n 96/82/CE por meio das alteraes dispostas na
Diretiva n 2003/105/CE, de 16.12.2003. Estas alteraes foram decorrentes de
acidentes industriais recentes e de resultados de estudos sobre substncias
carcinognicas. Os acidentes que motivaram estas alteraes foram:
-
o derrame de cianetos que poluiu o rio Danbio na seqncia do acidente

ocorrido em Baia Mare, na Romnia, em 2000, demonstraram as graves
conseqncias das atividades de armazenamento e utilizao de substncias
perigosas no setor de minerao, bem como resduos gerados nestas atividades.
Resultou na ampliao do mbito de aplicao da referida Diretiva de forma a
cobrir os riscos decorrentes das atividades de armazenamento e processamento
de mineraes.
O acidente com artigos pirotcnicos, ocorrido em Enschede, na Holanda, em

maio de 2000, que vitimou 20 pessoas e feriu mais de 500, demonstrou o risco
de acidente grave decorrente do armazenamento e fabricao de substncias
pirotcnicas e explosivas, incorporando uma definio mais clara e simplificada
dessas substncias na Diretiva no 96/82/CE.
A exploso ocorrida , em 21 de setembro de 2001, em uma indstria de

fertilizantes, localizada em Toulouse, Franca, realou o risco de acidentes
decorrente do armazenamento de nitrato de amnio e de adubos base de nitrato
de amnio, em especial de resduos do processo ou de produtos fora de
especificao devolvidos ao fabricante (as chamadas off-specs). Por esta razo
12
foram revistas as categorias de nitrato de amnio e de adubos base deste na

Diretiva, especialmente com vista a incluso dos produtos fora de especificao.
A Diretiva se aplica aos estabelecimentos onde estejam presentes substncias
perigosas em quantidades iguais ou superiores s estipuladas no Anexo I do documento.
So excludas das regras estipuladas na Diretiva:
os estabelecimentos, as instalaes ou zonas de armazenamento militares;

os perigos decorrentes de radiaes ionizantes;
o transporte de substncias perigosas e o armazenamento temporrio em
rodovias e ferrovias, vias interiores navegveis e martimas ou areas;
o transporte de substncias perigosas por dutos, incluindo as estaes de
bombeamento que se encontrem fora dos estabelecimentos a que se refere a
Diretiva;
Entre os principais aspectos contemplados na Diretiva de Seveso II, merecem

destaque:
os estabelecimentos enquadrados nas condies previstas na Diretiva se obrigam

a enviar uma notificao s autoridades competentes dos Estados membros, com
informaes sobre suas instalaes e substncias manipuladas;
os Estados implementaro polticas para a preveno de acidentes graves;
as empresas devero periodicamente enviar s autoridades competentes
relatrios de segurana, de forma a demonstrar que mantm programas de
preveno de acidentes e de gerenciamento de risco;
as empresas devero possuir planos de emergncia que devem ser de
conhecimento das autoridades;
os Estados membros envidaro esforos para que os objetivos de preveno de
acidentes e de limitao de suas conseqncias sejam contemplados em suas
polticas de uso e ocupao do solo;
as empresas ficam obrigadas a informar s autoridades a ocorrncia de acidentes
graves, devendo tambm adotar todas as medidas resultantes das avaliaes dos
acidentes;
os Estados membros devem periodicamente inspecionar as instalaes perigosas.
Os Estados membros devem assegurar que todas as pessoas e todos os
estabelecimentos que recebam o pblico susceptveis de serem afetados por um
acidente grave, com origem num estabelecimento referido na listagem da
Diretiva, sejam regularmente informados, da forma mais adequada e sem que
tenham que solicit-lo, das medidas de segurana a tomar e da conduta a seguir
em caso de acidente.
1.3.2 Reino Unido
Aps a publicao da Diretiva de Seveso, o Reino Unido implementou uma

regulamentao denominada Control of Industrial Major Hazards (CIMAH).
Atualmente, esta regulamentao foi substituda por um novo programa, denominado
Control of Major Accident Hazards (COMAH), e tem por finalidade implementar as
aes previstas na Diretiva de Seveso II.
13
O principal objetivo desta regulamentao prevenir e mitigar os efeitos de

acidentes maiores envolvendo substncias perigosas que possam causar danos s
pessoas e ao meio ambiente.
A regulamentao se aplica indstria qumica e tambm a outras atividades como,
por exemplo, o armazenamento de produtos perigosos, e tambm a manipulao de
explosivos e plantas nucleares, onde as quantidades das substncias presentes sejam
iguais ou superiores aos limites estabelecidos.
1.3.3 Organizao das Naes Unidas
Vrios so os programas desencadeados pela ONU, com vista preveno de
acidentes com substncias qumicas.
1.3.3.1 Programa Internacional de Segurana Qumica
O International Programme on Chemical Safety (IPCS) foi estabelecido em 1980
e um programa que conta com a cooperao de trs outras organizaes da ONU:
Organizao Internacional do Trabalho (OIT), Programa das Naes Unidas para o
Meio Ambiente (PNUMA) e Organizao Mundial da Sade (OMS).
Dois objetivos principais norteiam as aes do IPCS, so eles:
estabelecer as bases cientficas para o uso seguro de substncias qumicas; e

reforar as capacidades dos pases para o uso seguro das substncias qumicas.
As reas de atividades do IPCS incluem:
avaliar o risco qumico para a sade humana e para o meio ambiente;

desenvolver metodologias para a avaliao de risco;
prevenir e gerenciar a exposio a agentes txicos e a ocorrncia de emergncias
com substncias qumicas;
capacitar recursos humanos nas reas acima citadas.
1.3.3.2 Programa das Naes Unidas para o Meio Ambiente
Entre as diversas atividades na rea ambiental desenvolvidas pelo United Nations

Environment Programme (UNEP), destacam-se as relacionadas com as substncias
qumicas e entre estas o Intergovernmental Forum on Chemical Safety (IFCS) e o
International Register of Potentially Toxic Chemicals (IRPTC).
Outro programa da UNEP que merece destaque o Awareness and Preparedness
for Emergencies at a Local Level (APELL). O APELL um programa que foi
desenvolvido por um grupo de especialistas em desastres tecnolgicos com substncias
qumicas, aps a ocorrncia do acidente em Bhopal na ndia, e tem como principais
objetivos:
14
criar ou incrementar o alerta ao pblico quanto existncia de possveis perigos

na comunidade;
estimular o desenvolvimento de planos de cooperao para responder s
emergncias locais;
estimular as aes voltadas para a preveno de acidentes.
A finalidade principal do programa APELL proteger a comunidade contra a perda

da vida humana e aos danos propriedade e ao meio ambiente. Assim, o programa
requer a participao dos governos locais, das indstrias e da comunidade.
No Brasil, a Associao Brasileira da Indstria Qumica (ABIQUIM) traduziu o
Manual do APELL, quando da implementao do programa em Cubato (SP). Outras
cidades brasileiras onde o programa vem sendo desenvolvido so: Duque de Caxias
(RJ), Macei (AL), Betim (MG) e, mais recentemente, So Sebastio (SP).
1.3.3.3 Organizao Internacional do Trabalho
A Organizao Internacional do Trabalho (OIT), na 80a Sesso da sua Conferncia
Geral, realizada em Genebra no dia 02.06.1993, aprovou a Conveno 174, que trata da
Preveno de Acidentes Industriais Maiores, cujos principais objetivos so:
prevenir a ocorrncia de acidentes maiores;

minimizar o risco dos acidentes maiores;
minimizar os efeitos decorrentes dos acidentes maiores.
A Conveno traz uma srie de recomendaes para a implementao de programas

para a preveno de acidentes maiores em instalaes industriais, contemplando aes a
serem adotadas pelos governos, indstrias e trabalhadores.
1.3.3.4 Organizao Mundial da Sade
A Organizao Mundial da Sade (OMS), por intermdio da Organizao PanAmericana da Sade (OPAS) possui um programa intitulado Programa de Preparativos
para Situaes de Emergncia e Socorro em Casos de Desastre (PED).
O principal objetivo do PED apoiar a criao e o fortalecimento institucional dos
programas nacionais de desastres nos Ministrios de Sade, e sua coordenao com
todos os setores envolvidos na reduo de desastres.
O programa desenvolve aes de capacitao de pessoas na rea de desastres, alm
de auxiliar os pases da regio das Amricas na resposta s situaes emergenciais. O
PED possui uma ampla ao na rea de desastres naturais; porm, contempla tambm
atividades relacionadas com os acidentes qumicos.
No Brasil, a Companhia de Tecnologia de Saneamento Ambiental (CETESB)
Centro Colaborador da OMS/OPAS na Preparao de Emergncia para Casos de
Desastres, mais especificamente para os acidentes tecnolgicos envolvendo substncias
qumicas.
15
1.3.3.5 Organizao para o Desenvolvimento e Cooperao Econmica

A Organization for Economic Cooperation and Development (OECD) tem por
objetivo discutir, desenvolver e aperfeioar as aes relacionadas com os problemas
sociais e econmicos.
Entre as diversas atividades desenvolvidas pela OECD, destaca-se o Programa de
Acidentes Qumicos, que tem por principal finalidade prevenir a ocorrncia de situaes
emergenciais com substncias qumicas e propiciar as condies necessrias para a
resposta a estas situaes. O programa contempla trabalhos em trs reas:
desenvolvimento de guias para a preveno, preparao e resposta aos acidentes

qumicos;
facilitao da divulgao de informaes aos pases, membros ou no da OECD;
anlise de casos particulares dos pases membros da Organizao.
1.3.3.6 Conselho Internacional das Associaes de Indstrias Qumicas
O International Council of Chemical Associations (ICCA) representa os

fabricantes de produtos qumicos em todo o mundo. Um dos principais programas
desenvolvido pelo ICCA o Responsible Care.
O Responsible Care foi criado inicialmente no Canad pela Canadian Chemical
Producers Association (CCPA) e atualmente est em implementao em mais de
quarenta pases. O Programa se prope a ser um instrumento eficaz no gerenciamento
ambiental de uma forma ampla, incluindo aspectos relacionados com a segurana das
instalaes, processos e produtos, bem como em relao preservao da sade dos
trabalhadores, alm das questes voltadas para a proteo ambiental.
A estrutura do Responsible Care contempla alguns elementos fundamentais, entre
os quais merecem destaque:
comprometimento formal das empresas com os princpios diretivos do processo;

adoo de um nome e logotipo que identifiquem claramente as iniciativas do
programa;
implementao dos cdigos de prticas gerenciais;
desenvolvimento de um processo contnuo de dilogo sobre assuntos ligados
sade ocupacional, segurana e meio ambiente;
estabelecimento de sistemticas de verificao do progresso do programa.
No Brasil, o Responsible Care recebeu o nome de Atuao Responsvel e

coordenado pela Associao Brasileira da Indstria Qumica (ABIQUIM), que vem
acompanhando ao longo dos ltimos anos a implementao dos cdigos de prtica
gerenciais nas indstrias associadas.
Os seis cdigos foram adaptados para a indstria brasileira e publicados pela
ABIQUIM; so eles:
Segurana de Processos;
16
Sade e Segurana do Trabalhador;

Proteo Ambiental;
Transporte e Distribuio;
Dilogo com a Comunidade, Preparao e Atendimento a Emergncias;
Gerenciamento do Produto.
1.3.4 Estados Unidos
Os Estados Unidos estabeleceram em 1968 a primeira verso do National

Contingency Plan (NCP), logo aps a ocorrncia do derrame de petrleo causado pelo
navio-tanque Torrey Canyon, na costa inglesa.
Aps os acidentes da Cidade do Mxico e de Bhopal a Chemical Manufactures
Association (CMA) iniciou o desenvolvimento de um programa voluntrio
denominado Community Awareness and Emergency Response (CAER), cujo
principal objetivo era no s aproximar a indstria qumica da comunidade mas,
principalmente, desenvolver programas para o atendimento a situaes de emergncia
envolvendo produtos perigosos.
Paralelamente, a Environmental Protection Agency (EPA) iniciou o programa
Air Toxic Strategy, contendo aes para o controle de emisses de produtos qumicos,
tanto em situaes de rotina, como em emergncias. Assim, as grandes liberaes
acidentais de substncias qumicas passaram a ser tratadas num programa especfico, o
Chemical Emergency Preparedness Program (CEPP).
O Superfund Amendments and Reauthorization Act (SARA) Title III, tambm
conhecido como The Emergency Planning and Community Right-to-Know Act
(EPCRA), de 1986, estabeleceu que as empresas devem fornecer informaes sobre a
presena de substncias perigosas e vazamentos em suas instalaes. Estas informaes
devem ser mantidas e usadas por comits locais e estaduais formados por instituies da
comunidade, bem como pelos rgos de sade, bombeiros e equipes de resposta a
emergncias, de modo que possam ser desenvolvidos planos de emergncia e coletadas
todas as informaes a serem fornecidas ao pblico.
A Seo 301 do EPCRA requer que cada Estado estabelea a Comisso Estadual de
Resposta a Emergncias (SERC), a qual deve ser responsvel pela coordenao dos
Comits Locais de Planejamento de Emergncias (LEPCs).
A Agncia de Proteo Ambiental dos Estados Unidos (EPA) publicou uma lista das
substncias consideradas extremamente perigosas (EHS), sendo que todas as indstrias
que manipulam essas substncias devem adotar todas as medidas para a preveno de
acidentes, bem como para o atendimento a eventuais situaes emergenciais.
Os Comits Locais (LEPCs) devem elaborar os planos de resposta s emergncias,
contemplando as seguintes atividades:
identificar as indstrias e rotas de transporte das substncias consideradas

extremamente perigosas;
designar um coordenador da comunidade e um coordenador das indstrias para a
implementao do plano;
17
definir os procedimentos para a notificao das emergncias;

identificar os mtodos para a estimativa da ocorrncia de vazamentos e as
provveis reas e populaes afetadas;
identificar os recursos humanos e materiais disponveis na comunidade e nas
empresas para fazer frente s emergncias;
implementar planos de evacuao;
desenvolver um programa de treinamento de todos os rgos envolvidos nos
planos, incluindo a participao da populao.
Mais recentemente, o governo americano instituiu dois programas para a preveno

e gerenciamento de risco em empresas que manipulam substncias qumicas perigosas e
que possam causar grandes acidentes externos aos limites de suas instalaes, so eles:
o Risk Management Program (RMP) e o Process Safety Management (PSM),
coordenados pela Environmental Protection Agency (EPA) e Occupational Safety
and Health Administration (OSHA), respectivamente.
Os programas so muito semelhantes e estabelecem critrios para a elegibilidade das
empresas que devem implementar as aes de gerenciamento de risco, a partir de listas
de substncias qumicas consideradas perigosas e suas respectivas quantidades limites.
O RMP estabelece que a empresa includa no programa deve estudar o seu pior caso
(worst case), de modo a estimar as possveis distncias perigosas para a populao,
subsidiando assim a elaborao de planos de emergncia.
O PSM, alm dos aspectos relativos preveno de acidentes externos e
ocupacionais, inclui tambm medidas que abrangem as atividades de terceiros que
operem nas instalaes das indstrias.
Alm dos aspectos acima mencionados, os programas de gerenciamento de risco
contemplam os seguintes itens:
informaes de segurana de processo;

anlise de risco;
gerenciamento de modificaes;
procedimentos operacionais;
prticas seguras de trabalho;
programas de treinamento e capacitao;
garantia da integridade mecnica;
revises pr-operacionais;
controle e resposta a emergncias;
investigao de incidentes;
auditorias.
1.4 CONSIDERAES GERAIS
As questes relacionadas com o meio ambiente so cada vez mais consideradas

como prioritrias no planejamento estratgico das empresas, uma vez que este tema
ganhou importncia em todos os segmentos da sociedade na era da globalizao.
18
As exigncias relacionadas com a proteo ambiental esto se tornando rgidas, a

partir das presses exercidas pela sociedade e, conseqentemente, pelos governos e
rgos internacionais. Dentro deste contexto no h mais espao para as empresas que
no consideram as questes ambientais como uma prioridade. patente a necessidade
de se investir em Sistemas de Gesto Ambiental (SGA) e Programas de Gerenciamento
de Risco (PGR), buscando a excelncia tambm na preservao ambiental.
A ocorrncia de um acidente maior pode afetar de forma significativa a estabilidade
de uma empresa, em funo de:
mortes ou leses;
perda de equipamentos e instalaes;
paralisao do processo produtivo;
multas e indenizaes a terceiros;
outros gastos, como por exemplo, decorrentes da recuperao ambiental de reas
contaminadas;
comprometimento da imagem, com a conseqente perda de mercado.
19
2 CONCEITOS BSICOS
2.1 INTRODUO
A evoluo da indstria qumica em todo o mundo, principalmente aps a Segunda
Guerra Mundial, tornou-se de fundamental importncia para o desenvolvimento
econmico e para a vida moderna, uma vez que diariamente utilizamos os mais diversos
tipos de produtos e materiais, nos quais esto presentes uma grande variedade de
substncias qumicas.
A grande diversidade de produtos no mercado, bem como a existncia de processos
cada vez mais complexos, e ainda, o armazenamento e o transporte das substncias
qumicas, torna o ser humano exposto aos mais diferentes tipos de risco.
Ao longo dos tempos, a indstria, em especial a qumica e petroqumica, na medida
em que avanava do ponto de vista tecnolgico, volta-se nica e exclusivamente para a
proteo de seus interesses, evitando discutir os problemas decorrentes de suas
atividades, como por exemplo, as doenas ocupacionais, as questes de segurana
industrial e os problemas ambientais.
A ocorrncia de algumas catstrofes ambientais, principalmente nas dcadas de 70 e
80, como Flixborough (1974), Seveso (1976) e Bhopal (1984), fizeram com que a
indstria qumica em todo o mundo fosse buscar mecanismos para reverter a sua
imagem perante a comunidade mundial, alterando assim a sua postura anteriormente
fechada, tornando-a mais transparente, tica e voltada para o dilogo cada vez mais
prximo das autoridades governamentais e da populao.
neste contexto que os Estudos de Anlise de Risco (EAR) e os Programas de
Gerenciamento de Risco (PGR) se tornaram ferramentas de grande importncia para a
preveno de acidentes ambientais na indstria e em outras atividades que manipulam
substncias qumicas perigosas, uma vez que propiciam os subsdios necessrios para o
conhecimento detalhado das possveis falhas que podem acarretar acidentes, bem como
as possveis conseqncias destes eventos, possibilitando assim a implementao de
medidas para a reduo de risco e tambm para a elaborao de planos de emergncia
para a resposta aos acidentes.
2.2 CONCEITOS E DEFINIES
Um estudo de anlise de risco deve ter por principal objetivo responder as seguintes
questes:
O que pode ocorrer de errado?

Quais so as causas bsicas dos eventos indesejados?
Quais so as conseqncias?
Quais as freqncias de ocorrncia dos acidentes?
O risco tolervel?
Um melhor entendimento sobre o assunto Anlise de Risco requer a introduo de

alguns conceitos bsicos:
20
Perigo
Uma ou mais condies, fsicas ou qumicas, com potencial para causar danos s
pessoas, propriedade, ao meio ambiente ou a combinao desses.
Risco
Medida de perda econmica e/ou de danos vida humana, resultante da combinao
entre a freqncia de ocorrncia e a magnitude das perdas ou danos (conseqncias).
O risco est sempre associado chance de acontecer um evento indesejado; assim,
deve-se entender que o perigo uma propriedade intrnseca de uma situao, ser ou
coisa, e no pode ser controlado ou reduzido; por outro lado, o risco sempre pode ser
gerenciado, atuando-se na sua freqncia de ocorrncia, nas conseqncias ou em
ambas. Dessa forma, o risco pode ser expresso como uma funo desses dois fatores,
conforme apresentado na equao a seguir.
R = (c, F,C)
Onde:
R = risco;
c = cenrio;
F = freqncia de ocorrncia;
C = conseqncias (perdas e/ou danos).
O risco pode ainda ser definido atravs das seguintes expresses:
combinao da incerteza e do dano;

razo entre o perigo e as medidas de segurana;
combinao entre evento, probabilidade e conseqncias.
A experincia demonstra que os grandes acidentes so normalmente ocasionados

por eventos com baixa freqncia de ocorrncia, causando no entanto conseqncias
(danos) bastante relevantes.
Anlise de Risco
Atividade voltada para o desenvolvimento de uma estimativa, qualitativa ou
quantitativa, do risco, baseada na engenharia de avaliao e em tcnicas estruturadas
para promover a combinao das freqncias e conseqncias de um acidente.
Avaliao de Risco
Processo que utiliza os resultados da anlise de risco para a tomada de deciso, por
meio da comparao com critrios de tolerabilidade de risco previamente estabelecidos.
Gerenciamento de Risco
a formulao e implantao de medidas e procedimentos, tcnicos e
administrativos, que tm por finalidade prevenir, controlar ou reduzir o risco existente
21
numa instalao industrial, tendo tambm por objetivo, manter essa instalao operando
dentro de requisitos de segurana considerados tolerveis.
2.3 DESENVOLVIMENTO DE ESTUDOS DE ANLISE DE RISCO
De modo geral, um estudo de anlise de risco pode ser dividido nas etapas que
seguem:
2.3.1 Caracterizao do empreendimento
A caracterizao do empreendimento e da regio tem por finalidade:
identificar aspectos comuns que possam interferir, tanto no empreendimento,

como no meio ambiente;
identificar, na regio, atividades que possam interferir no empreendimento, sob
o enfoque operacional e de segurana;
estabelecer uma relao direta entre o empreendimento e a regio sob influncia.
Como resultados prticos so esperados:
a obteno de um diagnstico das interfaces existentes entre o empreendimento

em anlise e o local de sua instalao;
a caracterizao dos aspectos relevantes que subsidiaro os estudos de anlise de
risco, definindo os mtodos, diretrizes ou necessidades especficas;
o auxlio na determinao do nvel de abrangncia do estudo.
Assim, essa etapa inicial do trabalho deve contemplar os seguintes aspectos:
realizao de levantamento fisiogrfico da regio sob influncia do

empreendimento;
caracterizao das atividades e dos aspectos operacionais;
cruzamento das informaes e interpretao dos resultados.
Observao
Tratando-se de empreendimentos lineares, como por exemplo, sistemas de
transporte de produtos qumicos por dutos, dever ser realizada uma anlise detalhada
de seu traado, identificando e caracterizando as diferentes reas sob influncia e as
devidas interferncias no empreendimento.
Aspectos fisiogrficos
Localizao do empreendimento:
- planta planialtimtrica do entorno da instalao.
Corpos d gua:
- consumo humano;
- abastecimento industrial;
- utilizao agropecuria;
22
gerao de energia;
psicultura;
recreao;
sem utilizao especfica.
reas litorneas
- manguezais;
- praias (abertas ou protegidas);
- costes;
- esturios;
- portos e reas de navegao.
Ncleos habitacionais: estimativa e caracterizao do tipo e nmero de

habitantes, bem como do perfil da populao, considerando idade, tipos de
moradias, grau de instruo e capacidade de percepo de risco, entre outros
aspectos.
- reas urbanas;
- reas de expanso urbana;
- reas rurais.
Sistemas virios:
- vias urbanas, considerando fluxo e tipo de trfego;
- rodovias;
- ferrovias;
- hidrovias;
- aeroportos.
Cruzamentos e/ou interferncias:
- adutoras;
- galerias;
- eletrodutos;
- gasodutos;
- oleodutos;
- linhas de transmisso de energia eltrica;
- reas geotecnicamente instveis;
- regies sujeitas a inundaes;
- reas de preservao ou de proteo ambiental;
- reas ecologicamente sensveis.
Caractersticas meteorolgicas
temperatura;
categoria de estabilidade atmosfrica;
umidade relativa do ar;
velocidade e direo de ventos.
Caractersticas das instalaes

planta geral da instalao;
arranjo fsico (lay-out);
23
especificao dos equipamentos;

descrio das operaes e procedimentos de segurana;
identificao e caracterizao de fontes de ignio;
substncias envolvidas:
- inventrios;
- formas de manipulao e de movimentao;
- condies de armazenamento;
- caractersticas fsico-qumicas;
- caractersticas toxicolgicas;
fluxogramas de engenharia e de processo;
instrumentao;
dados operacionais:
- presso;
- vazo;
sistemas de segurana.
2.3.2 Identificao de perigos
Essa etapa tem por objetivo identificar os possveis eventos indesejveis que podem
levar materializao de um perigo, para que possam ser definidas as hipteses
acidentais que podero acarretar conseqncias significativas.
Para tanto, devem ser empregadas tcnicas especficas para a identificao dos
perigos, dentre as quais cabe mencionar:
Listas de verificao (Checklist's);

Anlise E se... (What If...?);
Anlise Preliminar de Perigos (APP);
Anlise de Modos de Falhas e Efeitos (AMFE);
Estudo de Perigos e Operabilidade (HazOp - Hazard and Operability Study).
A Tabela 2 apresenta algumas das principais aplicaes dessas tcnicas.

Tabela 2 - Tcnicas para a identificao de perigos e suas principais aplicaes
Aplicao
Checklist
Identificao de desvios em
relao s boas prticas
Identificao de perigos
genricos
Identificao de causas
bsicas (eventos iniciadores)
Proposio de medidas
mitigadoras do risco
What If
APP
AMFE
HazOp
2.3.3 Estimativa de conseqncias
24
Tomando-se por base as hipteses de acidentes identificadas na etapa anterior, cada

uma dever ser estudada em termos das possveis conseqncias que possam ser
ocasionadas, mensurando-se os impactos e danos causados por essas conseqncias.
Para tanto, devero ser utilizados modelos de clculo que possam representar os
possveis efeitos decorrentes das diferentes tipologias acidentais, tais como:
radiaes trmicas de incndios;
sobrepresses causadas por exploses;
concentraes txicas decorrentes de emisses de gases e vapores.
Estimadas as possveis conseqncias decorrentes dos cenrios gerados pelas
hipteses acidentais, esses resultados devero servir de base para a anlise do ambiente
vulnervel no entorno da instalao em estudo. Normalmente, essa anlise feita em
termos de injrias s pessoas expostas a esses impactos.
2.3.4 Estimativa de freqncias
A elaborao de estudos quantitativos de anlise de risco requer a estimativa das
freqncias de ocorrncia de falhas de equipamentos relacionados com as instalaes ou
atividades em anlise. Da mesma forma, a estimativa de probabilidades de erro humano
deve muitas vezes ser quantificada no clculo do risco. Esses dados so normalmente
difceis de serem estimados, em funo da indisponibilidade de estudos desse tipo.
Para o clculo das freqncias de ocorrncia dos cenrios acidentais podem ser
utilizadas as seguintes tcnicas:
anlise histrica de falhas decorrentes de acidentes, por meio de pesquisas em

referncias bibliogrficas ou em bancos de dados de falhas;
anlise de rvores de falhas (AAF);
anlise de rvores de eventos (AAE).
Em determinados estudos os fatores externos ao empreendimento podem contribuir

para o risco de uma instalao. Nesses casos, devem ser tambm levadas em
considerao as probabilidades ou freqncias de ocorrncia de eventos indesejados
causados por terceiros ou por agentes externos ao sistema em estudo, como por exemplo
terremotos, enchentes, deslizamentos de solo e queda de aeronaves, entre outros.
Os dados referentes s falhas de equipamentos normalmente esto disponveis nos
fabricantes, os quais, na maioria das vezes, mantm bancos de dados baseados nos testes
de confiabilidade realizados nas linhas de fabricao; assim, possvel obter dados
como MTBF (Mean Time Between Failures) e MTTF (Mean Time To Failure),
entre outros. Da mesma forma, algumas indstrias mantm seus prprios bancos de
dados com vistas a no s aperfeioar a especificao de seus equipamentos, mas
tambm prevenir acidentes e, principalmente, subsidiar programas de manuteno.
Diversas instituies mantm bancos de dados ou publicaes relativas
confiabilidade de equipamentos para instalaes industriais. Algumas dessas referncias
esto apresentadas a seguir:
25
OREDA. Offshore Reliability Databank Handbook, Norway, 1984.

AICHE. Process Equipment Reliability Data, New York, 1989.
Rijnmond Public Authority. Risk Analysis of Six Potentially Hazardous
Industrial Objects in the Rijnmond Area - A Pilot Study, The Netherlands, 1982.
Lees, Frank P. Loss Prevention in the Process Industries. 3 Vol., 2nd Ed.,
London, 1996.
Rasmussen, N. C. Reactor Safety Study: An Assessment of Accident Risk in US
Commercial Power Plants. Nuclear Regulatory Commission, Washington, DC,
1975.
Com relao ao erro humano, os dados de confiabilidade ou probabilsticos de

falhas devem ser utilizados com muita cautela, uma vez que diversos fatores
influenciam nesse processo, tais como:
tipos de falhas;
condies ambientais;
caractersticas dos sistemas envolvidos;
tipos de atividades ou operaes realizadas;
capacitao das pessoas envolvidas;
motivao;
disponibilidade e qualidade de normas e procedimentos operacionais;
tempo disponvel para execuo de tarefas.
Um fator que deve ser levado em considerao na anlise do erro humano durante a
realizao de uma determinada operao diz respeito aos erros de manuteno, os quais
so responsveis por cerca de 60 a 80% das causas de acidentes maiores envolvendo
erro humano (AIChE, 1989).
2.3.5 Estimativa do risco
A estimativa do risco realizada por meio da combinao das freqncias de
ocorrncia das hipteses acidentais e de suas respectivas conseqncias, podendo o
risco ser expresso de diversas formas, de acordo com o objetivo do estudo em questo.
De modo geral, o risco normalmente expressos da seguinte forma:
ndices de risco;
risco social;
risco individual.
2.3.6 Avaliao e gerenciamento de risco
Nessa ltima etapa dever ser avaliado o risco estimado, para que possam ser
definidos as medidas e procedimentos a serem implementados para a reduo e/ou
gerenciamento dos mesmos, tomando-se como base critrios comparativos de risco, a
partir de critrios de tolerabilidade previamente definidos, de acordo com o objetivo do
estudo em questo.
O fluxograma da Figura 1 apresenta a seqncia das etapas que compem um estudo
de anlise de risco.
26
Incio
Caracterizao do
empreendimento
Identificao
de perigos
Definio dos cenrios
acidentais
Estimativa de conseqncias
e de vulnerabilidade
Estimativa de
freqncias
Estimativa
do risco
Medidas para reduo

do risco
sim
Risco
tolervel?
no
possvel
reduzir o risco?
sim
Programa de
gerenciamento de risco
no
Reavaliao
do projeto
Fim
Figura 1 - Etapas de um estudo de anlise de risco
27
3 IDENTIFICAO DE PERIGOS E CONSOLIDAO DAS HIPTESES

ACIDENTAIS
3.1 INTRODUO
Embora os cdigos de prticas sejam de grande valia, particularmente importante
suplement-los com uma tcnica imaginativa, que antecipe os perigos quando novos
projetos envolverem novas tecnologias.
A necessidade de identificar erros ou omisses de projeto tem sido reconhecida h
muito tempo, mas vem sendo realizada tradicionalmente com base em conhecimentos
individuais de especialistas.
A etapa de identificao de perigos consiste na aplicao de tcnicas estruturadas
para a identificao das possveis seqncias de acidentes, suas causas e conseqncias,
de forma a possibilitar a definio de hipteses acidentais, as quais sero estudadas de
forma detalhada nas etapas posteriores do estudo. Por meio destas tcnicas, os principais
perigos de interesse so identificados combinado-se as propriedades do material e/ou
condies de processo com as conseqncias adversas que possam decorrer destes.
As tcnicas que podem ser utilizadas para a identificao de perigos numa instalao
industrial so vrias. Entre as diversas tcnicas, as mais comumente utilizadas so a
Anlise Preliminar de Perigos (APP) - e o Estudo de Perigos e Operabilidade - HazOp (Hazard and Operability Study).
Existem outras tcnicas, tais como E se? (What If?), Listas de verificao
(Checklists), Anlise de Modos de Falhas e Efeitos (AMFE), entre outras, que podem
ser utilizadas, desde que adequadas instalao em estudo.
3.2 ANLISE PRELIMINAR DE PERIGOS (APP)
A Anlise Preliminar de Perigos (APP) uma tcnica derivada de uma norma do
Programa Militar Padro de Segurana dos EUA, a MIL-STD-882B. A APP enfoca, de
forma geral, os materiais perigosos e as principais reas de processo de uma planta. A
APP geralmente conduzida nos estgios iniciais de desenvolvimento de um projeto,
quando ainda h poucas informaes sobre o detalhamento do mesmo ou dos
procedimentos operacionais, e freqentemente precursora de anlises posteriores de
identificao de perigos. Devido sua herana militar, a tcnica freqentemente
usada para revisar reas de processo onde possa ocorrer grande liberao de energia de
uma forma descontrolada.
Uma APP formula uma lista de perigos e de situaes perigosas considerando as
seguintes caractersticas de processo:
matrias-primas, produtos finais e intermedirios e suas respectivas reatividades;

equipamentos da planta;
lay-out da instalao;
ambiente operacional;
28
atividades operacionais;
interfaces entre componentes e sistemas.
Um ou mais analistas avaliam a significncia dos perigos de processo e designam o

nvel de criticidade, ou uma categoria de perigo para cada situao particular. Esta
categorizao utilizada para priorizar recomendaes para a melhoria da segurana e
para escolher as hipteses que sero estudadas de maneira detalhada.
3.2.1 Objetivo
A APP utilizada para avaliar os perigos nos estgios iniciais de um processo e
aplicada durante as fases de conceituao do projeto e de pesquisa e desenvolvimento
de uma planta, podendo ser muito til no processo de tomada de deciso para a
localizao da planta. A tcnica tambm comumente utilizada como uma ferramenta
para a reviso do projeto antes do desenvolvimento dos fluxogramas e desenhos de
tubulao e instrumentao.
A utilizao da tcnica de APP no estgio inicial do desenvolvimento de um
processo tem duas grandes vantagens: identificar os perigos potenciais numa fase onde
eles podem ser corrigidos ou minimizados a um custo e a um transtorno mnimos e
ajudar a equipe a identificar e/ou desenvolver diretrizes operacionais que podero ser
utilizadas durante toda a vida do processo. Alm disso, os principais perigos podem ser
eliminados, minimizados ou controlados desde o incio. Uma APP tambm pode ser
realizada em uma instalao existente quando uma anlise minuciosa de perigos ou de
situaes potenciais de acidentes desejada.
Alm da APP ser normalmente utilizada nas fases preliminares do desenvolvimento
de uma planta, onde a experincia prvia no fornece informaes sobre os perigos de
processo, tambm pode ser til na anlise de grandes instalaes existentes ou na
priorizao dos perigos quando as circunstncias no permitem o uso de uma tcnica
mais detalhada. Porm, normalmente a tcnica aplicada para instalaes de baixa
complexidade.
3.2.2 Procedimento de anlise
Uma vez que o escopo da anlise foi identificado, uma APP consiste nas seguintes
etapas: preparao para a anlise, realizao da anlise e documentao dos resultados.
3.2.2.1 Preparao para a anlise
A utilizao da tcnica requer que o analista tenha acesso aos critrios disponveis
de projeto da planta, especificaes dos equipamentos, especificaes dos materiais e a
outras fontes de informao. A APP pode ser realizada por uma ou mais pessoas que
tenham experincia em segurana de processos. Uma equipe com menos experincia
pode realizar uma APP, porm o resultado pode no ser to completo e detalhado, uma
vez que esta abordagem requer que a equipe de anlise utilize bastante a sua capacidade
de julgamento. A Tabela 3 abaixo estima o tempo necessrio para a realizao de um
estudo utilizando a tcnica de APP.
29
Tabela 3 - Tempo estimado para a aplicao da tcnica de APP
Escopo
Sistema simples/ pequeno
Processo complexo/ grande
(*) Somente o lder da equipe
Preparao(*)
4 a 8 horas
1 a 3 dias
Avaliao
1 a 3 dias
4 a 7 dias
Documentao(*)
1 a 2 dias
4 a 7 dias
Uma APP requer que a equipe agrupe as informaes necessrias da referida planta
(ou sistema), bem como quaisquer outras informaes relevantes (de uma planta similar,
ou at de uma planta que tenha um processo diferente, porm use equipamentos e
materiais similares). A equipe de anlise deve retirar conhecimentos e experincias de
tantas fontes quanto forem possveis. Estas fontes incluem estudos de risco de
instalaes similares, experincias operacionais em instalaes similares, checklists,
entre outros.
Devido a APP ter por objetivo identificar os perigos nos estgios iniciais da vida da
planta, as informaes nesta fase podem ser limitadas. No entanto, para uma APP ser
efetiva, a equipe deve, ao menos, ter uma descrio escrita do projeto conceitual do
processo. Alm disso, os produtos qumicos bsicos, as reaes e os parmetros de
processo envolvidos devem ser conhecidos, bem como os equipamentos principais
(vasos, trocadores de calor). Adicionalmente, as metas operacionais e os requerimentos
bsicos de desempenho da planta podem ajudar a definir os tipos de perigos e o
ambiente operacional da instalao.
3.2.2.2 Realizao da anlise
Em uma APP, a equipe lista os elementos bsicos dos sistema e os perigos de
interesse, os quais foram definidos no estgio de conceituao do projeto. Esta lista
pode incluir:
propriedades perigosas das matrias primas, dos produtos intermedirios, dos

catalisadores, dos resduos e dos produtos finais;
equipamentos da planta;
interfaces entre componentes;
ambientes operacionais;
lay-out da instalao;
equipamentos de segurana e de combate a incndio.
A medida que cada situao identificada, as causas potenciais, os efeitos e as

medidas corretivas e/ou preventivas so listadas.
A APP identifica os perigos principais que possam resultar em conseqncias
indesejveis. No entanto, tambm deve identificar os critrios de projeto ou as
alternativas que possam eliminar ou reduzir tais perigos. Obviamente, necessrio
alguma experincia para fazer tais julgamentos. Uma equipe de anlise que realiza uma
APP deve considerar os seguintes fatores:
30
equipamentos e materiais perigosos da planta (inflamveis, txicos, substncias

altamente reativas, explosivos, sistemas de alta presso, e outros sistemas de
estocagem de energia);
interfaces relacionadas segurana entre os equipamentos da planta e os
materiais (interao entre os materiais, iniciao e propagao de fogo/exploso,
e sistemas de controle/ shut-down);
fatores naturais que possam influenciar os equipamentos da planta e os materiais
(terremotos, vibrao, enchentes, temperaturas extremas, descargas
eletrostticas, e umidade);
procedimentos operacionais, de testes, de manuteno e de emergncia
(importncia do erro humano, funes que o operador tem que realizar,
lay-out e acesso fcil a equipamentos e proteo pessoal de segurana);
reas de apoio da instalao (estocagem, equipamentos de teste, treinamento, e
utilidades);
equipamentos relacionados segurana (sistemas de mitigao, redundncias,
supresso de fogo, e equipamentos de proteo pessoal).
Para cada rea do processo sob anlise, os analistas identificam perigos e avaliam as
possveis causas e efeitos de acidentes potenciais envolvendo esses perigos.
Usualmente, a equipe no desenvolve uma lista exaustiva de causas, ao invs disto, lista
um nmero suficiente para avaliar o possvel acidente. A seguir, a equipe avalia os
efeitos de cada acidente, os quais devem representar os impactos razoveis de pior caso
associados aos acidentes potenciais. Finalmente, a equipe designa cada situao de
acidente potencial uma categoria de perigo, baseada na significncia das causas e dos
efeitos dos acidentes, como por exemplo, o descrito na Tabela 4.
Tabela 4 - Categorias de perigo
Categoria de Severidade
I Desprezvel
Efeitos
Nenhum dano ou dano no mensurvel
II Marginal
Danos irrelevantes ao meio ambiente e

comunidade externa.
III Crtica
Possveis danos ao meio ambiente devido a

liberaes de substncias qumicas txicas ou
inflamveis, alcanando reas externas
instalao. Pode provocar leses de
gravidade moderada na populao externa ou
impactos ambientais com reduzido tempo de
recuperao.
31
Impactos ambientais devido a liberaes de

substncias qumicas, txicas ou inflamveis,
atingindo reas externas s instalaes.
Provoca mortes ou leses graves na
populao externa ou impactos ao meio
ambiente com tempo de recuperao elevado.
IV Catastrfica
Com as categorias de perigo definidas, a equipe pode avaliar cada situao e

designar a categoria correspondente. Aps esta etapa, a equipe lista as sugestes para a
eliminao ou minimizao dos perigos.
3.2.2.3 Documentao dos Resultados
Os resultados da APP so convenientemente registrados em uma tabela, a qual exibe
os perigos identificados, as causas, as conseqncias potenciais (efeitos), as categorias
de perigo, e as medidas corretivas e/ou preventivas identificadas. A Tabela 5 exibe o
formato para o registro dos resultados de uma APP de acordo com o especificado no
MIL-STD-882B. Outras instituies adicionam outra coluna para registrar os
responsveis pelo acompanhamento das medidas recomendadas.
Tabela 5 - Planilha APP
rea:________________________
N do Desenho:_________________
Perigo
Causa
Efeito
Data do Encontro: ____/____/____

Membros da Equipe:___________
Categoria de perigo
Medidas preventivas ou
corretivas
3.2.3 Exemplo
Considere um projeto conceitual (Figura 2) que alimentado por gs cloro (Cl2)
proveniente de um cilindro de uma unidade de processo. Neste estgio do projeto, o
analista sabe somente que o material ser usado no processo, nada mais. O analista
reconhece que Cl2 tem propriedades txicas e identifica a liberao potencial de Cl2
como uma situao perigosa. O analista lista as seguintes causas para tal liberao:
o cilindro pressurizado de estocagem vaza ou rompe;

as linhas de alimentao de Cl2 vazam ou rompem;
o processo no consome todo o Cl2 ;
ocorre um vazamento na conexo do cilindro ao processo.
32
O analista ento determina os efeitos destas causas. Neste caso, podem ocorrer
fatalidades resultantes de grandes liberaes. A prxima tarefa a descrio de medidas
corretivas/preventivas para cada liberao possvel. Por exemplo, o analista pode sugerir
para o projetista o seguinte:
minimizar a estocagem local de Cl2, sem a necessidade de manuseio excessivo;

considerar um processo que armazene materiais alternativos, menos txicos e
que possam gerar Cl2 como necessrio;
considerar o desenvolvimento de um sistema de coleta de Cl2 do processo;
providenciar um sistema de alerta na planta para o caso de liberaes de Cl2;
considerar um cilindro envolto em um sistema de dilvio de gua que seja
acionado por detectores de Cl2;
desenvolver um programa de treinamento para ser apresentado a todos os
funcionrios antes do start-up (e subseqentemente para todos os novos
funcionrios) contemplando os efeitos do Cl2 e os procedimentos de segurana.
Cl2
Processo
Vlvula manual
Figura 2 Esquema do exerccio de APP
Um exemplo da documentao desta APP est na Tabela 6 a seguir.
33
Tabela 6 Exemplo de APP para o sistema de Cl2
rea:____________________________________________
N do Desenho:____________________________________
Perigo
Grande liberao
Causa
Ruptura do cilindro
Ruptura total da linha de

alimentao
Ruptura parcial em:
Mdia liberao
- vlvulas
Data do Encontro:
____/____/____
Membros da Equipe:___________________________
Efeito
Disperso da nuvem
com potencial para
fatalidades
Disperso da nuvem
sem potencial para
fatalidades
Cat. de
perigo
Medidas Corretivas/
Preventivas
IV
Minimizar a estocagem no local

Fornecer sistema de alerta
Projetar sistema para coletar o cloro em
excesso
Estudar mtodos alternativos de produo de
cloro
II
Implantar programa de inspeo peridica
II
Desenvolver programa de treinamento
- linha de alimentao
Pequena liberao
Processo no consome todo

cloro
Conexo do cilindro
Disperso da nuvem
sem potencial para
fatalidades
34
3.3 HAZOP - ESTUDO DE PERIGOS E OPERABILIDADE

Em 1963 a Diviso de Qumica Orgnica Pesada da ICI estava projetando uma
planta para produo de fenol. Devido a problemas de custos, o projeto foi cortado em
muitos pontos, perdendo algumas de suas caractersticas originais, gerando algumas
crticas.
Em 1964 foi estabelecida uma equipe para aplicao de um exame crtico no projeto
da planta, a fim de detectar deficincias e investir da melhor forma possvel. Durante
quatro meses, trs especialistas trabalharam no projeto, examinando detalhadamente
todos os diagramas de linha da planta, encontrando muitos perigos potenciais e
problemas operacionais que no haviam sido previstos no projeto. Portanto, o princpio
da tcnica que se baseava em encontrar alternativas foi modificado para identificar
desvios, surgindo assim a tcnica HazOp.
O termo HazOp origina-se do ingls Hazard and Operability Study. Tambm
conhecido como Estudo de Perigos e Operabilidade, o HazOp uma tcnica utilizada
para identificar perigos que possam gerar acidentes nas diferentes reas da instalao,
alm de perdas na produo em razo de descontinuidade operacional.
Tambm objetivo da tcnica identificar problemas que possam contribuir para a
reduo da qualidade operacional da instalao (operabilidade da mesma). Cabe lembrar
que num HazOp a operabilidade to importante quanto a identificao dos perigos,
sendo que, na maioria dos trabalhos, encontram-se mais problemas de operabilidade
quando comparados aos perigos.
O HazOp efetivo na identificao de incidentes previsveis, mas tambm capaz
de identificar as mais sutis combinaes que levam a eventos pouco esperados.
Obs.: O texto apresentado a seguir mostra o HazOp aplicvel a plantas de processo
contnuo. O mesmo no contempla processos descontnuos (ou de batelada), ainda que
seja possvel faz-lo com pequenas mudanas na tcnica.
3.3.1 Concepo do HazOp
De maneira geral, o HazOp consiste na realizao de uma reviso da instalao,
identificando perigos potenciais e/ou problemas de operabilidade, por meio de uma srie
de reunies, durante as quais uma equipe multidisciplinar discute metodicamente o
projeto da planta.
O lder da equipe orienta o grupo atravs de um conjunto de perguntas estruturadas,
usando palavras-guia que focalizam desvios fora dos parmetros estabelecidos no
processo ou na operao.
A equipe procura identificar as causas de cada desvio e, caso sejam constatadas
conseqncias consideradas relevantes, ou seja, as de elevada probabilidade ou
magnitude, so avaliados os sistemas de proteo para determinar se estes so
suficientes para controlar essas situaes. Se a equipe considerar que outras medidas ou
dispositivos de segurana so necessrios, ento so feitas as respectivas
35
recomendaes. A tcnica ento repetida at que cada seo do processo ou

equipamento de interesse tenha sido revisado.
A principal vantagem desta discusso que ela estimula a criatividade e gera idias.
Essa criatividade resulta da interao da equipe com diferentes formaes.
A melhor ocasio para a realizao de um estudo HazOp a fase em que o projeto se
encontra razoavelmente consolidado. Alm disso, neste ponto ainda possvel alterar o
projeto sem grandes despesas. Do ponto de vista de custos, o HazOp timo quando
aplicado a novas plantas, no momento em que o projeto est estvel e documentado, ou
para plantas existentes ao ser planejado um remodelamento.
Seguem abaixo exemplos de palavras-guia, parmetros de processo e desvios:
Tabela 7 - Exemplos de palavras-guia, parmetros de processo e desvios
Palavra-guia
Nenhum
Mais (alto)
Menos (baixo)
Reverso
Mais (alto)
Menos (baixo)
Outros
Mais
Nenhuma
Parmetro
Fluxo
Fluxo
Fluxo
Fluxo
Presso
Nvel
Produto
Reao
Reao
Desvio
Nenhum fluxo
Mais fluxo
Menos fluxo
Fluxo reverso
Mais presso
Menos nvel
Material errado/presena de contaminantes
Mais reao
Nenhuma reao
Seguem exemplos de desvios e suas causas possveis:

Tabela 8 Exemplos de desvios e suas causas possveis
Desvios
Causas possveis
Nenhum fluxo
Erro de alinhamento, vlvula de reteno

instalada incorretamente, vazamento, falha do
sistema de controle, diferencial de presso.
Fluxo reverso
Passagem por vlvula de reteno, bloqueio

parcial, efeito sifo, diferencial de presso
incorreto, alvio de emergncia, operao incorreta,
entrada de equipamento normalmente em reserva.
Menos fluxo
Tubulao
parcialmente
entupida,
vlvula
restringida, bloqueio em filtro, bomba defeituosa,
mudana de densidade ou viscosidade do fluido,
placa de orifcio parcialmente bloqueada.
36
Nvel alto
Sada isolada, entrada maior que a sada, falha de

controle, falha de medidor de nvel, presena de
espumante.
Menos presso
Gerao de vcuo, condensao, dissoluo de gs

em lquido, linha de suco de bomba/compressor
restringida, vazamento no detectado, drenagem de
vaso, bloqueio da vlvula de gs inerte.
Menos temperatura
Condies ambientais, reduo de presso, tubos

de trocadores entupidos ou defeituosos, perda de
aquecimento, despressurizao de gs liqefeito,
falha de controle.
Mudana de composio
Vazamento atravs de vlvulas de isolamento,

vazamento em tubos de trocadores, mudana de
fase, especificao incorreta de matria-prima,
controle de qualidade, formao de produtos
intermedirios.
3.3.2 Desenvolvimento do Hazop

3.3.2.1 Definio da finalidade, objetivo e abrangncia do estudo
Embora o objetivo geral consista na identificao dos perigos e problemas de
operabilidade, a equipe deve se concentrar em outros itens importantes para o
desenvolvimento do estudo, tais como:
verificar a segurana do projeto;

verificar os procedimentos operacionais e de segurana;
melhorar a segurana de uma instalao existente;
certificar-se de que a instrumentao de segurana est reagindo da melhor
forma possvel;
verificar a segurana dos empregados;
considerar perda da planta ou de equipamentos;
considerar perdas de produo;
segurana pblica;
impactos ambientais.
3.3.2.2 Seleo da Equipe
O HazOp deve ser realizado por uma equipe multidisciplinar composta de 5 a 7

membros, embora um contingente menor possa ser suficiente para a anlise de uma
planta pequena. Sendo a equipe numerosa demais, a unidade do grupo se perde e o
rendimento tende a ser menor.
37
Para a anlise de um novo projeto a equipe pode ser composta por:
Engenheiro de projeto;
Engenheiro de processo;
Engenheiro de automao;
Engenheiro eletricista;
Lder da equipe.
Para a anlise de uma planta em operao, a equipe pode ser composta por:
Chefe de fbrica;
Supervisor de operao;
Engenheiro de manuteno;
Engenheiro de instrumentao;
Engenheiro eletricista;
Qumico;
Lder da equipe.
Alguns projetos necessitaro da incluso de diferentes disciplinas, como por

exemplo, engenheiro eltrico, engenheiro civil e farmacutico-bioqumico, entre outros.
A equipe deve ter um lder que tenha experincia na conduo de estudos de HazOp
e que tenha em mente fatores importantes para assegurar o sucesso das reunies, como:
no competir com os membros da equipe, ter o cuidado de ouvir a todos, no permitir
que ningum seja colocado na defensiva, manter o alto nvel de energia, fazendo pausas
quando necessrio.
3.3.2.3 Preparao do Estudo
Para que o estudo possa ser realizado, importante que esteja disponvel toda a
documentao necessria, tais como:
P & IDs (diagramas de tubulao e instrumentao);

Fluxogramas de processo e balano de materiais;
Plantas de disposio fsica da instalao;
Desenhos isomtricos;
Memorial descritivo do projeto;
Folha com os dados dos equipamentos;
Diagrama lgico de intertravamentos juntamente com a descrio completa;
Dados das reaes qumicas do processo.
O volume de trabalho exigido neste estgio depende do tipo da planta. Em plantas

contnuas os preparativos so mnimos. Os fluxogramas atualizados e desenhos de
tubulaes e instrumentos existentes contm, via de regra, informaes suficientes para
o estudo. importante no deixar que faltem cpias dos desenhos.
No caso de plantas descontnuas, os preparativos so em geral mais extensos,
sobretudo pela necessidade maior de operaes manuais; assim, as seqncias de
operao constituem a maior parte do HazOp. Estes dados operacionais podem ser
38
obtidos nas instrues operacionais, diagramas lgicos ou diagramas seqenciais de

instrumentos. Havendo operadores fisicamente envolvidos no processo, como por
exemplo alimentando vasos, suas atividades devero ser representadas pelas instrues
(ou protocolos) de fabricao.
Ainda nesta etapa, deve-se fazer o planejamento da seqncia do estudo, por meio da
programao das reunies.
O primeiro requisito consiste na estimativa das horas necessrias realizao do
estudo. Como regra geral, dever ser estudada cada parte isoladamente. Por exemplo,
cada tubulao principal alimentando um vaso utilizar em mdia 15 min do tempo da
equipe. Um vaso com duas entradas, duas sadas e um alvio dever utilizar cerca de 1
hora e meia. Nestas condies, torna-se possvel efetuar uma estimativa com base no
nmero de tubulaes e de vasos a serem analisados.
3.3.2.4 Realizao do Estudo
O HazOp requer a diviso da planta em nodos de estudo (pontos estabelecidos nos
desenhos de tubulao, instrumentao e procedimentos, entre os quais encontram-se os
componentes da planta como bombas, vasos, trocadores de calor, etc.) e que o processo,
em tais pontos, seja analisado com auxlio das palavras-guia.
A equipe de estudo comea pelo incio do processo, progredindo no sentido do seu
fluxo natural, aplicando palavras-guia em cada nodo de estudo, identificando os
problemas potenciais nesses pontos.
A equipe analisa os efeitos desse desvio no ponto em questo e determina suas
possveis causas, bem como suas conseqncias.
importante tambm que todas as linhas de servio, incluindo linhas de vapor, gua,
ar comprimido, nitrognio e drenagem sejam submetidas tcnica, assim como as linhas
de processo. Alm disso, devero ser observadas pequenas derivaes ou ramificaes
que podem no conter uma numerao.
O sucesso do HazOp depende de vrios fatores, a saber:
fundamentalmente do grau de complementao e preciso dos documentos e

outros dados para a fase de estudo;
da habilidade tcnica e do discernimento da equipe;
da habilidade da equipe em usar uma aproximao como um auxlio a sua
imaginao para visualizar desvios, causas e conseqncias;
da habilidade da equipe em se concentrar nos perigos mais importantes entre
aqueles que forem identificados.
3.3.2.5 Registro dos Resultados
O processo de registro constitui uma parte importante do HazOp. Apesar de ser

muito difcil registrar todos os comentrios e sugestes, contudo importante que
nenhuma idia se perca.
39
altamente recomendvel que os integrantes da equipe revisem individualmente o

relatrio e depois se reunam para uma reviso final do mesmo.
O formulrio HazOp que documenta os resultados da anlise deve ser preenchido
durante as reunies do HazOp (vide exemplo na tabela 9). tambm conveniente que as
sesses sejam gravadas para posterior transcrio.
Tabela 9 Exemplo de planilha de HazOp
PARMETRO:
DATA:
SUBSISTEMA:
Palavra guia
NODO:
DESENHO DE REFERNCIA:
EQUIPE:
Desvio
Causas
Conseqncias
Ao sugerida
3.3.3 Benefcios do Hazop

Reviso sistemtica e completa: pode produzir uma reviso completa do projeto de
uma instalao e sua operao.
Avaliao das conseqncias dos erros operacionais: embora o HazOp no substitua
uma anlise completa de erro humano, ele pode auxiliar na identificao de cenrios nos
quais os operadores podem errar, originando srias conseqncias, justificando medidas
adicionais de proteo.
Prognstico de eventos: o HazOp pode ser efetivo na descoberta de incidentes
previsveis, mas tambm pode identificar seqncias de eventos raros que possam
acarretar incidentes que nunca ocorreram.
Melhoria da eficincia da planta: alm da identificao dos perigos, o HazOp pode
descobrir cenrios que levam a distrbios na planta, como bloqueios no planejados,
danos a equipamentos, produtos fora de especificao, bem como melhorias bsicas na
maneira pela qual a planta operada.
Melhor compreenso dos profissionais e operadores com relao s operaes da
planta: uma srie de informaes detalhadas do projeto e da operao surgem e so
discutidas durante um HazOp bem sucedido.
3.3.4 Fatores que podem afetar o Hazop
40
Conhecimento: pouco conhecimento dos procedimentos de aplicao do HazOp e

dos recursos requeridos.
Inexperincia da equipe: um HazOp realizado por equipes inexperientes pode no
atingir os objetivos desejados quanto identificao dos perigos, ou ainda gerar
recomendaes no pertinentes.
Lder inexperiente ou no adequadamente treinado: o lder de HazOp precisa ser
tecnicamente forte e experiente na tcnica, de forma a extrair os conhecimentos de todos
os participantes.
Falha em se estabelecer um ambiente seguro para os membros da equipe: um
HazOp deve ser uma troca livre de informaes a respeito de como a planta realmente
operada. A menos que os membros da equipe estejam livres de recriminao e possam
fazer declaraes do tipo aquele sistema de bloqueio no foi testado em dois anos, o
HazOp no cobrir algumas falhas srias de projeto ou de operao da planta.
Acreditar em medidas de proteo desnecessrias: fundamental que o lder force a
equipe a avaliar a eficcia de cada medida de proteo antes de requer-la.
Atualizao deficiente do P & IDs: em muitos casos, os P & IDs de instalaes
existentes no foram mantidos atualizados, podendo causar atraso e aumento nos custos.
A equipe pode falhar em identificar perigos importantes se os P & IDs ou outros
documentos estiverem imprecisos ou desatualizados.
Aplicao inadequada do HazOp para determinados sistemas: para alguns sistemas,
outras tcnicas de identificao de perigos podem ser mais apropriadas. Num estgio
inicial de um novo projeto, antes que os P & IDs estejam estabelecidos, uma APP Anlise Preliminar de Perigos, ou mesmo um What if, podero ser mais adequados.
Extensas sesses de HazOp: na pressa pela concluso do HazOp, as sesses so
algumas vezes planejadas para cinco dias consecutivos ou mais, em perodo integral,
levando a equipe ao extremo cansao. Para HazOps que duram o dia todo, a eficincia
da equipe cai drasticamente. Na prtica, para estudos que duram mais do que uma
semana, um HazOp de cinco horas por dia poder ser melhor executado, sem o cansao
da equipe.
3.3.5 Exemplo
Considere o processo contnuo onde o cido fosfrico e a amnia so misturados,
produzindo uma substncia inofensiva, o fosfato de diamnio (DAP), conforme Figura
3.
Se for acrescentada uma quantidade inferior de cido fosfrico, a reao ser
incompleta, com produo de amnia.
Se a amnia for adicionada em quantidade inferior, haver produo de uma
substncia no perigosa, porm indesejvel.
41
A equipe de HazOp recebe a incumbncia de investigar os perigos decorrentes da

reao.
CIDO
FOSFRICO
A
NODO 1
B
NODO 2
AMNIA
NODO 3
FOSFATO DE DIAMNIO
vlvulas
Figura 3 Esquema do exerccio de HazOp
Tabela 10 - Resoluo do exemplo (NODO 1 VAZO)
PARMETRO: VAZO
NODO: 1
DATA:
DES. REF.: FIGURA 3
SUBSISTEMA: PRODUO DE DAP
EQUIPE: CURSO EAR
Palavra
guia
Desvio
Causas
Nenhum
Nenhuma
vazo
Conseqncias
Ao sugerida
Excesso de
amnia no
reator.
Liberao para
a rea de
trabalho
Fechamento automtico
da vlvula B na falta de
vazo, proveniente do
depsito de cido
fosfrico.
A vlvula A
falha fechada
Estoque de
cido fosfrico
esgotado
Entupimento
ou ruptura da
tubulao
42
Tabela 11 - Resoluo do exemplo (NODO 1 VAZO)
PARMETRO: VAZO
NODO: 1
DATA:
DES. REF.: FIGURA 3
EQUIPE: CURSO EAR
Palavra
guia
Desvio
Causas
Menos
Mais
Menos
vazo
Mais
vazo
Vlvula A
parcialmente
fechada
Entupimento
parcial ou
vazamento na
tubulao
Vlvula A
falha aberta
Conseqncias
Ao sugerida
Excesso de
amnia no
reator.
Liberao para a
rea de trabalho
Fechamento automtico
da vlvula B ao reduzirse a vazo proveniente
do depsito de cido
fosfrico.
Excesso de
cido fosfrico
degrada o
produto.
Nenhum perigo
para a rea de
trabalho.
Tabela 12 - Resoluo do exemplo (NODO 1 CONCENTRAO)
PARMETRO: CONCENTRAO
NODO: 1
DATA:
DES. REF.: FIGURA 3
EQUIPE: CURSO EAR
Palavra
guia
Desvio
Causas
Em
parte
cido
fosfrico
menos
concentrado
Fornecedor
entrega
produto
diferente ou
de menor
concentrao.
Erro no
enchimento
do tanque de
cido
fosfrico.
Conseqncias
Ao sugerida
Excesso de
amnia no
reator.
Liberao para a
rea de trabalho
Verificar a
concentrao de cido
fosfrico no tanque
aps o enchimento
deste.
43
3.4 CONSOLIDAO DAS HIPTESES ACIDENTAIS

Identificados os perigos da instalao em estudo, as hipteses acidentais
consideradas devem ser claramente descritas para serem estudadas detalhadamente nas
etapas posteriores do trabalho. Para tanto, deve-se estabelecer o critrio para a escolha
das hipteses acidentais consideradas relevantes, levando-se em conta a severidade do
dano decorrente da falha identificada.
Quando a tcnica de identificao de perigos for a APP, todos os perigos
classificados em categorias de severidade III e IV devero ser contemplados na lista de
hipteses acidentais. J na aplicao de outras tcnicas como HazOp, AMFE, What If,
entre outras, o analista deve deixar claro o critrio utilizado para a definio das
hipteses acidentais escolhidas como relevantes, sempre levando em conta o impacto
externo que possa ter.
44
ANLISE
E
AVALIAO
VULNERABILIDADE
DE
CONSEQNCIAS
DE
4.1 INTRODUO
A liberao acidental de materiais perigosos vem, ao longo dos anos, provocando
uma srie de ocorrncias cujas conseqncias podem ser consideradas danosas ao
homem e ao meio ambiente.
Acidentes como os de Seveso (1976), Cidade do Mxico (1984) e Bhopal (1984) so
freqentemente mencionados com o intuito de demonstrar a importncia e a necessidade
de se identificar, quantificar, avaliar e gerenciar os riscos inerentes s atividades que
envolvem substncias qumicas.
As conseqncias geradas pelos acidentes vo desde um elevado nmero de vtimas
fatais at significativos danos ambientais e materiais que, em muitos casos, atingem
milhes de dlares, razo pela qual deve ser dada nfase aos aspectos de preveno e
controle de acidentes.
Uma das ferramentas utilizadas para se chegar a uma adequada preveno o pleno
conhecimento dos tipos de eventos que podem ocorrer bem como suas conseqncias.
Desta forma, este captulo tem por finalidade apresentar e discutir os principais
modelos utilizados para a realizao de uma avaliao de conseqncias e
vulnerabilidade ao homem e s estruturas.
4.2 OBJETIVO
Apresentar a metodologia utilizada para a realizao da avaliao de conseqncias
no contexto de uma anlise de riscos, abordando as etapas bsicas desta anlise bem
como os mtodos e modelos utilizados.
Desta maneira, sero abordados os modelos de conseqncias fsicas para os casos
de incndios, exploses e vazamentos de substncias txicas na atmosfera, alm de
modelos de vulnerabilidade ao homem e s estruturas quanto radiao trmica,
sobrepresso e concentraes txicas.
4.3 MODELOS DE CONSEQNCIAS E DE VULNERABILIDADE
4.2.1 Introduo
Os estudos de anlise e avaliao de riscos podem ser subdivididos em trs grandes
etapas:
a. Identificao dos Perigos
45
Esta etapa tem por finalidade identificar os principais perigos existentes num sistema
ou numa instalao para que possam ser definidas as hipteses acidentais mais
relevantes que devem ser estudadas mais detalhadamente.
b. Avaliao dos Riscos
Aps definidas as hipteses acidentais de maior relevncia, cada uma destas dever
ser avaliada de forma mais detalhada, de modo que sejam estimadas as provveis
conseqncias ocasionadas por estes eventos, mensurando-se tambm os seus impactos
(anlise de vulnerabilidade).
c. Gerenciamento dos Riscos
Nesta etapa devero ser formuladas e implantadas medidas e procedimentos tcnicos
e administrativos, com o objetivo de prevenir, controlar e reduzir os riscos levantados; e
ainda manter a instalao operando dentro de padres de segurana considerados
aceitveis e/ou tolerveis.
Uma vez identificadas as hipteses acidentais, deve-se ento realizar uma estimativa
das conseqncias com a finalidade de se obter informaes sobre o comportamento do
produto no meio bem como a quantificao dos seus efeitos fsicos em termos de
radiaes trmicas (incndios), sobrepresses (exploses) e concentraes txicas.
Para tal estimativa, deve-se conhecer as condies nas quais o evento ocorreu, ou
seja:
tipo de vazamento (fase lquida, gasosa ou bifsico);

durao do vazamento (contnuo ou instantneo);
estimativa da quantidade vazada;
caractersticas do produto envolvido;
condies de transporte, processo ou armazenamento;
condies climatolgicas da regio em estudo.
O primeiro passo , ento, calcular as vazes de sada do material e,

conseqentemente, as massas vazadas. Em seguida deve-se estudar o comportamento do
produto, ou seja, a formao e evaporao de poa para os lquidos e a formao de jato
no caso de gases.
Posteriormente necessrio avaliar a disperso do produto na atmosfera de modo a
se obter a mxima distncia atingida pela nuvem para os valores de interesse
estabelecidos.
Para produtos inflamveis deve-se ainda calcular as distncias tanto para as
radiaes trmicas provenientes de incndios de poas e jatos como para as
sobrepresses geradas por exploses confinadas e no confinadas de vapores.
De posse de tais informaes podem ser avaliados os danos gerados ao homem e s
estruturas em termos de radiao trmica, sobrepresso e concentrao txica, por meio
de modelos de vulnerabilidade.
A seguir sero apresentadas consideraes tericas e prticas para cada um dos
eventos citados acima.
46
4.3.1 Tipos de Vazamentos

A maior parte dos acidentes envolve a liberao de materiais perigosos de um
sistema confinado, quer pela ocorrncia de uma ruptura de um vaso ou de uma linha,
quer pela abertura de vlvulas de alvio ou outros dispositivos.
Os vazamentos podem ser classificados em trs tipos:
a. vazamento lquido: envolve substncia lquida que permanece neste estado durante o
vazamento, embora possa "flashear";
b. vazamento gasoso: o produto armazenado encontra-se no estado gasoso;
c. vazamento bifsico: envolve a liberao de uma mistura de lquido e gs, geralmente
provocada pela ebulio do lquido durante a descarga.
4.3.1.1 Vazamento Lquido
A estimativa da taxa de vazamento realizada por meio de uma das formas da
equao de Bernoulli:
onde:
Q Cd Ar Dl P1 Pa
g
h
taxa de vazamento (kg/s)

coeficiente de descarga (adimensional)
rea do furo (m2)
densidade do lquido (kg/m3)
presso inicial no sistema (Pa)

- presso atmosfrica (Pa)
- gravidade (m/s2)
- altura do lquido acima do ponto de vazamento (m)
O coeficiente de descarga Cd um nmero emprico que varia de acordo com o

nmero de Reynolds e caracteriza a natureza de um fluxo. funo da velocidade do
fluxo, da densidade e viscosidade do lquido e da razo entre o dimetro da tubulao e
do formato do furo. Para furos circulares com arestas retas ou chanfradas o valor de Cd
varia de 0,595 a 0,62.
Na realidade podem ocorrer dois tipos de vazamentos lquidos: isotrmico ou
adiabtico. No caso isotrmico, admite-se que a presso do vapor do lquido no
recipiente permanece constante, sendo que a taxa do vazamento ao longo do tempo ser
47
funo da altura (coluna) do lquido. Desta maneira, a vazo e a temperatura inicial

permanecem constantes durante o evento.
J o caso adiabtico considera que a vazo de sada do produto funo da altura do
lquido e da variao da presso do vapor do lquido no recipiente ao longo do tempo.
Neste caso ocorre, com o vazamento, a evaporao do produto no seu interior,
acarretando no resfriamento do lquido e, conseqentemente, na reduo da presso do
vapor. Neste tipo de vazamento, a temperatura e a vazo decrescem ao longo do tempo.
Na prtica ocorre algo entre o caso isotrmico e o adiabtico. Para tanques grandes e
termicamente bem isolados h uma maior tendncia ao caso adiabtico, enquanto que o
isotrmico mais comum para tanques pequenos e sem isolamento trmico.
Para ambos os casos, quanto maior a rea do furo ou a presso do sistema maior ser
a taxa do vazamento.
O vazamento de um gs liquefeito sob presso atravs de um orifcio ocorre com
uma rpida vaporizao de uma parte do produto devido a diferena de presso entre o
sistema e a atmosfera. Esta vaporizao denominada frao "flasheada" e pode ser
calculada pela seguinte equao:
onde:
Ff
Cpl
T1
Teb
Hvap
frao "flasheada"
calor especfico do lquido a presso constante (J/kg/K)
temperatura do produto no sistema (K)
temperatura de ebulio do produto a 1 atm (K)
entalpia ou calor de evaporao (J/kg)
Os valores de frao "flasheada" encontram-se normalmente entre 0 e 1, o que

significa que parte do produto, a "flasheada", imediatamente dar origem a formao de
uma nuvem na atmosfera, enquanto que a frao no "flasheada" ir acumular-se no solo
formando uma poa.
Quando o valor da frao "flasheada" for igual a 1 significa que todo o lquido
evaporou completamente antes de atingir a presso atmosfrica dando origem a um jato
ou a uma nuvem de vapor.
4.3.1.2 Vazamento Gasoso
Envolve o vazamento de substncias gasosas mantidas sob presso. As equaes
utilizadas para o clculo da vazo de sada do gs so as bsicas para os efluxos gasosos
e presumem o comportamento de gs ideal, o que s no vlido para presses muito
elevadas (prximas s crticas).
48
O primeiro passo determinar se o escoamento encontra-se em condies crticas ou

subcrticas, ou seja, se a velocidade de sada do gs for prxima velocidade do som
naquele ambiente, o escoamento encontra-se em condies crticas, enquanto que se a
velocidade do gs for menor que a do som o efluxo subcrtico. Para efeito prtico,
pode-se considerar que se a presso no sistema for duas ou mais vezes a presso
atmosfrica, o escoamento do tipo crtico, caso contrrio subcrtico.
Na grande maioria dos casos envolvendo o armazenamento de produtos gasosos os
escoamentos permanecem longo tempo em condies crticas. Neste perodo ocorre uma
fortssima diluio do produto, provocada pelo arraste de ar. O momento de maior risco
no final do vazamento quando a presso no reservatrio pequena resultando em baixa
velocidade de sada do material e, portanto, numa menor diluio do produto.
4.3.1.3 Vazamento Bifsico
Trata-se de um caso intermedirio entre o vazamento de um lquido e de um gs.
Aplica-se quando ocorre o vazamento num vaso onde o lquido encontra-se armazenado
sob presso e o vazamento ocorre na fase do vapor.
Este modelo tambm pode ser utilizado para tubulaes contendo lquidos
superaquecidos, desde que a relao entre o comprimento do duto (do ponto de ruptura
at o tanque) e o seu dimetro seja maior ou igual a 12 (doze).
Quando da ocorrncia de um vazamento deste tipo, h uma violenta despressurizao
no interior do recipiente gerando intensa evaporao do lquido, o qual arrastado e
liberado para atmosfera junto com a fase gasosa. Tem-se, portanto, a sada de vapor e
gotculas do lquido que foram arrastadas.
Os clculos usados para determinar a vazo de sada so baseados em descargas
crticas de vapor d'gua e gua (FAUSKE). Para aplicao deste mtodo para outros
materiais deve-se assumir que a razo entre a presso crtica no ponto de sada e a
presso a montante do sistema de gua (0,55) pode ser aplicada a outros materiais,
considerando que as duas fases so homogneas e esto em equilbrio mtuo.
Os modelos matemticos estimam as percentagens de lquido e de gs na mistura e
realizam os clculos de vazo de sada considerando uma densidade mdia da mistura de
lquido e gs.
Os tipos de vazamento descritos acima esto ilustrados na figura 4.
49
Figura 4 - Tipos de vazamento
4.3.2 Formao e Evaporao de Poa

Uma vez ocorrido o vazamento, o lquido tender a acumular-se no solo, dando
origem formao de uma poa. A dimenso desta poa depender da sua taxa de
alimentao, das caractersticas do produto, do solo e da presena de obstculos como,
por exemplo, diques de conteno.
A taxa de alimentao da poa obtida a partir dos modelos de vazamento lquido
ou bifsico. Se o produto em estudo for um lquido superaquecido, a taxa de alimentao
da poa ser a taxa de vazamento menos a frao "flasheada".
Quanto maior a taxa de vazamento maior ser a dimenso da poa formada, desde
que no haja dique ou obstculo que impea o espalhamento do produto.
Outro fator que influencia a formao de uma poa o tipo de solo. Solos porosos
permitem a infiltrao do produto dificultando assim o seu espalhamento.
Para reas sem dique de conteno a dimenso da poa dinmica at o instante
onde a taxa de alimentao for igual a sua taxa de evaporao. No caso de lquidos
superaquecidos, esta situao de equilbrio ocorre em diversos momentos, uma vez que o
lquido ao entrar em contato com a presso atmosfrica ir resfriar-se at a sua
temperatura de ebulio.
Para evaporar o lquido deve trocar calor com o ar e o solo (calor de evaporao).
Desta maneira ocorrer o resfriamento do solo, no permitindo a troca trmica e,
portanto, reduzindo a taxa de evaporao. No entanto, se a taxa de alimentao da poa
ainda existir haver um aumento na sua dimenso at que um novo equilbrio ocorra.
Uma vez formada a poa, o evento subseqente a evaporao do produto. A taxa
de evaporao depender do tamanho da poa, da troca trmica com o ar e o solo, da
velocidade do vento, do tipo de solo e das caractersticas do produto (volatilidade).
Quanto maior a rea ocupada pela poa maior ser a taxa de evaporao. Assim
torna-se fundamental conter o produto vazado, caso contrrio haver a formao de uma
poa com dimenses muito elevadas propiciando uma altssima taxa de evaporao.
50
Desta forma, pode-se constatar a importncia dos diques de conteno. Tais diques no
devem possuir um piso perfeitamente horizontal, pois o produto ir se espalhar por toda
a rea. O dique deve, ento, ser um pouco inclinado (2 ou 3 graus) de modo a diminuir a
rea de contato e construdo com material de baixo coeficiente de transmisso trmica.
A velocidade do vento tambm influencia a taxa de evaporao. Uma maior
velocidade do vento propicia uma maior remoo dos vapores acima do lquido,
acelerando o processo de evaporao.
A soluo para este evento dada por um conjunto de equaes diferenciais em
relao ao tempo e o sistema deve ser resolvido at se obter as condies de equilbrio.
Figura 5 - Formao e evaporao de poa
4.3.3 Formao e Disperso de Jato

O vazamento a alta velocidade de um gs/vapor sob presso acarreta na formao de
um jato que arrasta grande quantidade de ar devido a sua turbulncia. De modo geral
sempre que a presso do produto for pelo menos duas vezes a presso externa haver a
formao de um jato. Apesar da resistncia do ar ao escoamento, a velocidade de sada
do produto pode atingir centenas de metros por segundos (condies crticas). Tal
velocidade mxima ao longo do eixo da sada e diminui medida que se afasta da
fonte. Nesta condio o jato perpendicular ao sistema, retilneo e apresenta uma forma
elptica; no h influncia da velocidade do vento uma vez que esta bem inferior
velocidade do jato.
No entanto, h um ponto, no topo do jato, onde a sua velocidade muito prxima
velocidade do vento e o jato comea a reclinar. Este um ponto de transio, onde
termina a disperso devido a turbulncia do jato e se inicia a disperso devido
turbulncia atmosfrica.
Neste momento podem ocorrer trs situaes:
o produto diludo ainda mais pesado que o ar;
o produto possui densidade prxima do ar;
o produto mais leve que o ar.
Se o produto for mais pesado que o ar, tender a se acumular no topo do jato para,
posteriormente, iniciar a disperso por meio de uma pluma de difuso com eixo
inclinado na direo do terreno (figura 6).
51
Na maioria dos casos o produto no topo do jato apresenta uma densidade prxima
do ar (neutro) e a sua disperso por meio de uma pluma de difuso com eixo paralelo
ao solo (figura 7).
Se o produto apresentar uma densidade menor que a do ar ele continuar a subir
sofrendo, tambm, a influncia do vento.
Em funo do jato apresentar altssima velocidade de sada, a concentrao do
produto no topo , geralmente, da ordem de 1 a 3% em volume (10000 a 30000 ppm)
pois o arraste de ar devido a turbulncia do jato to elevado que provoca a diluio do
produto.
Estes valores esto prximos aos limites de inflamabilidade, que so os valores de
referncia utilizados para as substncias inflamveis, com o intuito de se obter a massa
de produto e a distncia atingida pelo jato em condies de ignio (desde que haja uma
fonte de ignio). No entanto, os valores de referncia para as substncias txicas
encontram-se bem abaixo destes nmeros, razo pela qual deve-se estudar o
comportamento do produto aps o trmino do jato.
O momento de maior risco no final do vazamento, onde a presso no interior do
recipiente pouco superior presso atmosfrica resultando numa baixa velocidade de
sada do produto e conseqentemente pequeno arraste de ar. Deste modo tem-se
praticamente produto puro ao nvel do solo.
Os modelos de formao e disperso de jato fornecem basicamente o perfil da
concentrao do produto, a altura final do jato e a densidade final do produto.
Figura 6 - Jato: disperso de gs pesado
52
Figura 7 - Jato: disperso de gs neutro
4.3.4 Disperso Atmosfrica

Uma etapa importante de qualquer anlise de conseqncias envolvendo o
vazamento de substncias txicas ou inflamveis o clculo da disperso do produto na
atmosfera.
O vapor/gs que gera uma nuvem pode ser proveniente de liberaes de gases, de um
lquido que sofre "flasheamento" ou da evaporao de uma poa.
No caso de gases liquefeitos pressurizados, a nuvem formada pode ser estudada
considerando a somatria da frao "flasheada" e a taxa de evaporao da poa uma vez
que, em muitos casos, tais eventos ocorrem simultaneamente.
Para os sistemas contendo gases liquefeitos por refrigerao ou substncias lquidas
nas condies ambientes, praticamente no haver "flasheamento" do produto durante o
vazamento, uma vez que no h diferena de presso entre o sistema e a atmosfera.
Neste caso, a nuvem formada apenas pela evaporao da poa.
A figura 8 ilustra estes eventos.
Uma vez formada a nuvem esta se deslocar com o vento e se diluir medida que
se misturar com o ar, at o instante em que a concentrao do produto, inflamvel ou
txico, no represente mais um risco potencial.
A disperso de uma nuvem de vapor na atmosfera funo da velocidade do vento,
da estabilidade e turbulncia atmosfrica, presena de obstculos, caractersticas do
produto e do vazamento.
53
Figura 8 - Principais sistemas potencialmente geradores de nuvem na atmosfera

A atmosfera em seus extratos baixos caracterizada por dois tipos de turbulncias:
uma vertical e outra horizontal. A turbulncia horizontal provocada basicamente pela
ao do vento. J a turbulncia vertical provocada pelo gradiente de temperatura
existente entre diferentes altitudes acarretando num fluxo contnuo de correntes de ar.
Isto significa que um produto vazado a certa temperatura encontra facilidade para
subir, pois encontra extratos mais frios (menor presso). Desta forma, a turbulncia
vertical provocar a diluio da pluma.
O vento, por sua vez, tem o efeito de empurrar a pluma na direo das correntes
horizontais gerando alargamento da pluma devido ao ingresso de ar lateral. Na grande
maioria dos casos, quanto maior o grau de turbulncia atmosfrica maior ser a diluio
da nuvem e, portanto, menor ser a concentrao num dado ponto.
H cerca de trinta e cinco anos atrs, um fsico de nome Pasquill descreveu a
estabilidade atmosfrica em funo da intensidade da radiao trmica e velocidade do
vento e classificou-a em seis categorias conforme abaixo:
Categoria A - muito instvel

Categoria B - instvel
Categoria C - moderadamente instvel
Categoria D - neutra
Categoria E - estvel
Categoria F - muito estvel
Durante o dia inteiro tem-se quase sempre a ocorrncia das seis categorias. No
entanto, as categorias E e F s ocorrem no perodo noturno, conforme mostra a tabela
13.
54
Tabela 13 - Categorias de estabilidade em funo das condies atmosfricas
Velocidade do
vento a
10 m (m/s)
<2
23
35
56
>6
Perodo Diurno
Perodo Noturno
Insolao
Nebulosidade
Forte
Moderada
Fraca
A
A-B
B
C
C
A-B
B
B-C
C-D
D
B
C
C
D
D
Parcialmente
Encoberto
E
D
D
D
Encoberto
F
E
D
D
Se um vazamento ocorrer na categoria F de Pasquill (muito estvel), a forma da

pluma ser horizontal, com uma largura muito reduzida e atingir longas distncias antes
de atingir o terreno (exceto para vazamentos ao nvel do solo). Neste caso a rea
atingida pequena, porm com altas concentraes do produto.
Por outro lado, se um vazamento ocorrer na categoria A de Pasquill (muito instvel),
a forma da pluma ser irregular, sendo que a sua largura crescer rapidamente devido ao
grande arraste de ar, sendo muito provvel que atinja pequenas distncias com
concentraes bem menores que no caso anterior.
Na prtica isto significa que populaes prximas fonte emissora sero afetadas
qualquer que seja a categoria de estabilidade atmosfrica, enquanto que aquelas situadas
a distncias maiores sero atingidas, normalmente, nas condies estveis (categorias E
e F).
A figura 9 mostra esquematicamente o comportamento de uma nuvem em condies
estveis e instveis da atmosfera. As figuras 10 e 11 ilustram o comportamento de um
vazamento contnuo de amnia, nas condies acima.
Figura 9 - Comportamento de uma nuvem em condies estveis e instveis da atmosfera
55
Figura 10 - Vazamento contnuo de amnia em condies estveis da atmosfera (F).
Figura 11 - Vazamento contnuo de amnia em condies instveis da atmosfera (A)
Outro fator a ser considerado no clculo da disperso de uma nuvem a rugosidade

do terreno, ou seja, a presena de obstculos tais como aqueles encontrados em reas
urbanas, industriais e rurais. Esta rugosidade, ou as foras de atrito da superfcie do
terreno, tem o efeito de diminuir a velocidade do vento em relao aos valores tericos.
Alm disso, a rugosidade tem o efeito de provocar turbulncias localizadas (vortex),
acarretando na diluio do produto.
Os vazamentos podem ser divididos em contnuos (pluma) ou instantneos ("puff").
Vazamentos em orifcios de pequenos dimetros e com prolongada durao so
considerados do tipo contnuo. J a ruptura catastrfica de um recipiente, ou seja, a
liberao instantnea de um produto para o ambiente caracteriza um vazamento do tipo
instantneo.
56
Para o clculo da disperso de vazamentos contnuos necessria a taxa do

vazamento ou a de evaporao da poa e a durao do evento. No caso instantneo
necessria apenas a massa total do produto contida no sistema.
A definio quanto ao tipo de vazamento torna-se necessria uma vez que o
comportamento do produto na atmosfera (disperso) diferente em cada caso exigindo,
portanto, modelagem especfica.
Os vazamentos instantneos apresentam maiores concentraes de produto ao longo
de uma nuvem quando comparados com os vazamentos do tipo contnuo.
As nuvens geradas por vazamentos instantneos apresentam tambm dimenses
maiores que aquelas geradas pelos vazamentos contnuos (nas mesmas condies), uma
vez que envolvem a liberao de massas maiores. As figuras 12 e 13 mostram o
comportamento das nuvens nos dois casos.
Isto significa que a populao circunvizinha planta em estudo poder ser exposta a
altas concentraes de um produto num curto perodo de tempo. No entanto, no caso
contnuo esta mesma populao ficar exposta a concentraes menores, porm durante
um tempo de exposio maior. Esta diferena fundamental quando se estuda a
disperso de gases txicos.
No senso prtico, a definio quanto ao tipo de vazamento e disperso a ser estudada
deve considerar a durao do vazamento e as condies atmosfricas no momento de
ruptura.
Em alguns casos, vazamentos aparentemente contnuos devero ser estudados como
instantneos, visto que, em condies atmosfricas estveis poder ocorrer o acmulo do
produto durante certo tempo antes que ocorra a disperso da nuvem formada.
Uma vez formada uma nuvem de vapor/gs na atmosfera, esta poder, de acordo
com a sua densidade, apresentar um comportamento de gs neutro ou pesado. A
modelagem para cada caso diferente, sendo as diferentes modelagens abordadas a
seguir.
Vale ressaltar que a modelagem desenvolvida para avaliar a disperso de nuvem de
vapor , normalmente, bastante complexa e exige a utilizao de computadores.
57
Figura 12 - Vazamento instantneo de 10 toneladas de amnia
Figura 13 - Vazamento contnuo de 10 toneladas de amnia
4.3.4.1 Disperso de Gs Neutro

Entre os diversos modelos de disperso atmosfrica disponveis para o estudo do
comportamento de gases com densidade prxima densidade do ar (neutro), o modelo
gaussiano tem-se mostrado o mais adequado devido ao fato de apresentar boa
correspondncia com os valores experimentais. No entanto, este modelo apresenta
algumas limitaes:
aplicvel somente para superfcies planas;

assume condies meteorolgicas e rugosidade constantes;
aplicvel somente para gases neutros;
deve haver uma velocidade do vento maior que 1 m/s;
resultados confiveis a distncias superiores a 100 m.
O clculo das concentraes no ar aps um vazamento contnuo a baixa velocidade

baseia-se na equao proposta por Pasquill, descrita a seguir:
58
onde:
C (x,y,z)
Q
h
y
z
x,y,z
- concentrao no ponto (x,y,z) (kg/m3)

- vazo de produto (kg/s)
- velocidade do vento cota de 10 m (m/s)
- altura da fonte emissora (m)
- desvio padro ao longo do eixo y (transversal ao vento) (m)
- desvio padro ao longo do eixo z (direo vertical) (m)
- coordenadas do ponto de interesse sendo x a distncia na direo do
vento a partir da fonte de emisso, y a largura da pluma a partir de x e z
a altura da pluma no ponto (x,y).
4.3.4.2 Disperso de Gs Pesado

Devido ao fato da poluio do ar estar intimamente ligada ao comportamento das
plumas de gases neutros sobre zonas urbanas, este assunto encontra-se atualmente bem
desenvolvido, existindo uma grande quantidade de estudos tericos e experimentais
sobre o tema. O mesmo porm no se pode afirmar quanto formao e disperso de
nuvens e plumas densas que so de interesse bem mais recente e que somente a partir da
dcada de setenta comearam a ser objeto de pesquisas mais aprofundadas,
principalmente nos pases europeus, e apresentam, ainda hoje, uma razovel dose de
empirismo.
As nuvens formadas por gases com densidade maior que a do ar (pesado) apresentam
um comportamento bastante diferenciado daqueles formados por gases neutros. Nos
primeiros instantes aps o vazamento de um gs pesado, a disperso da nuvem devida
a sua prpria densidade (disperso gravitacional). Durante esta disperso ocorre a
incorporao de ar na nuvem resultando na sua diluio at o momento em que a sua
densidade encontra-se prxima a do ar e a subseqente disperso pode ser estudada
segundo modelos Gaussianos (gases neutros).
Desta forma, os modelos de disperso de gases pesados na atmosfera devem abordar
trs fases:
expanso da nuvem por efeito da gravidade (disperso gravitacional);
transio da disperso gravitacional para a disperso Gaussiana;
disperso devido a turbulncia atmosfrica (disperso Gaussiana).
A.P. van ULDEN, seguido por vrios outros pesquisadores, desenvolveram e
aperfeioaram modelos e teorias para tentar representar o comportamento fsico de
nuvens densas. Alm disto, foram sugeridos critrios para a passagem da fase densa
para a fase neutra. De forma simplificada, a teoria envolve uma equao para o
59
movimento gravitacional descendente, relaes para quantificar a entrada do ar de

diluio e relaes de mistura e transferncia de calor. Estas equaes resolvidas
conjuntamente fornecem a soluo da disperso na fase densa.
Durante a disperso gravitacional ocorre aumento do raio da nuvem e a diminuio
da sua altura conforme mostra a figura 14.
t=0
d ar << dgs
t = 10
d ar < d gs
t = 100
d ar ~ d gs
Figura 14 - Disperso gravitacional - aumento do raio e diminuio da altura da nuvem
A transio da fase de disperso gravitacional para a fase de disperso turbulenta

(gaussiana) ocorre quando a velocidade de alargamento lateral ou a diferena da
densidade da nuvem em relao a do ar torna-se muito pequena. Quando isto ocorre, esta
passa a ter o comportamento de nuvem neutra. A partir deste momento a disperso da
nuvem ser fortemente influenciada pelas condies atmosfricas uma vez que a sua
densidade est prxima do ar.
Assim, para a estimativa da concentrao e dimenses da nuvem, os modelos
realizaro os clculos segundo equaes para disperso de gs neutro.
4.3.5 Incndios
Os incndios so responsveis pelo maior volume de perdas, principalmente
econmicas, na indstria, mas em virtude do pequeno alcance de seus efeitos, que
normalmente limitam-se s reas prximas fonte, no resultam geralmente em grande
risco para o pblico.
No entanto, os incndios merecem especial ateno uma vez que so eventos
iniciadores de acidentes de maior porte.
Incndio, ou combusto, um tipo de reao qumica na qual uma substncia se
combina com o oxignio, liberando calor. A chama a conseqncia fsica da
combusto e sua temperatura encontra-se, normalmente, na faixa de 800 a 1200 C.
Incndios ocorrem no estado gasoso. Substncias slidas e lquidas devem ser
aquecidas para liberarem vapores combustveis em quantidade suficiente para, em
contato com o oxignio do ar e uma fonte de ignio, produzir fogo.
A quantidade de vapores necessria queima est dimensionada atravs dos limites
inferior e superior de inflamabilidade (ou explosividade):
60
Limite inferior de inflamabilidade (LII) - a mnima concentrao de vapor

necessria na atmosfera que em contato com o oxignio e uma fonte de ignio
capaz de gerar o fogo.
Limite superior de inflamabilidade (LSI) - a mxima concentrao de vapor
necessria na atmosfera que em contato com o oxignio e uma fonte de ignio
capaz de gerar o fogo.
Desta forma, concentraes abaixo do LII ou acima do LSI no so inflamveis, ou

seja, o produto s estar em condies de queima se a sua concentrao estiver dentro da
faixa de inflamabilidade estabelecida pelos limites.
Os valores dos limites de inflamabilidade so normalmente expressos em
porcentagem em volume (% em volume) sendo que, para qualquer gs, 1% em volume
representa 10.000 partes por milho (ppm).
A tabela 14 mostra os valores de LII e LSI para algumas substncias.
Tabela 14 - Limites de inflamabilidade no ar para algumas substncias
Substncia
Benzeno
Butano
Cloreto de vinila
Metano
Propano
Limites de Inflamabilidade (% em volume)

Inferior
Superior
1,4
8,0
1,8
8,4
4,0
22,0
5,0
15,0
2,1
9,5
Conforme j foi mencionado, as fontes de ignio so de fundamental importncia,

uma vez que, mesmo que um gs ou vapor esteja dentro da faixa de inflamabilidade, este
no queimar se no houver uma fonte de ignio. Dentre as fontes de ignio mais
comuns numa atividade industrial destacam-se:
chamas, calor direto e superfcies quentes;

soldagem e corte de materiais metlicos;
fagulhas mecnicas;
veculos motorizados;
eletricidade esttica; e
equipamentos eltricos.
O calor liberado pelo incndio conhecido por calor radiante ou radiao trmica.
Trata-se do mesmo tipo de calor emitido pelo sol Terra.
Pessoas e materiais expostos a um incndio podem ser seriamente afetados pela
radiao trmica. Se o nvel da radiao for suficientemente alto, outros objetos
inflamveis/combustveis podero ignizar (queimar).
Os danos provocados pela radiao trmica podem ser calculados pela dose da
radiao recebida. Uma medida da dose recebida a energia por unidade de rea da
superfcie exposta radiao durante o tempo de exposio.
61
A intensidade da radiao trmica um parmetro de complexa determinao que

depende das condies atmosfricas, da geometria do incndio e das caractersticas
fsico-qumicas do produto (temperatura de ebulio, calor especfico, etc...), conforme
ser abordado mais adiante.
Os incndios podem ser subdivididos em cinco tipos distintos: tanque, poa, jato,
BLEVE/"fireball" e "Flashfire".
Com exceo dos incndios em tanques e poas, cuja nica diferena a altura da
base da chama, todos os demais apresentam modelagem especfica e sero abordados a
seguir.
4.3.5.1 Incndio de Poa ou Tanque
Quando da ocorrncia de um vazamento de um lquido ou gs liquefeito inflamvel,
poder ocorrer a formao de uma poa de produto no solo. Se esta entrar em contato
com uma fonte de ignio, o fenmeno resultante conhecido por incndio de poa.
Para o clculo da intensidade da radiao trmica emitida pelo incndio deve-se
determinar primeiramente a geometria da chama, ou seja, sua altura, dimetro,
inclinao e deslocamento lateral, para posteriormente calcular a radiao recebida por
corpos expostos nas proximidades do incndio.
O calor recebido por um corpo (Q) propagado por:
Conduo (Qcond) - a transmisso ocorre de molcula para molcula do corpo,

por movimento vibratrio;
Conveco (Qconv) - devido ao aquecimento as molculas se expandem e
tendem a subir gerando correntes ascendentes;
Radiao (Qrad) - a transmisso do calor por meio de ondas; todo corpo quente
emite radiaes que vo atingir os corpos frios.
Portanto, o calor pode ser calculado por meio da seguinte equao proposta por
HOTTEL:
Q = Qcond + Qconv + Qrad
Para o clculo da altura da chama, necessrio conhecer a taxa de queima da
superfcie do lquido por unidade de rea. Esta taxa, para substncias lquidas presso e
temperatura ambiente, pode ser calculada pela expresso abaixo:
onde:
dm
- taxa de queima (kg/m.s)
dt
Hc - calor de combusto (J/kg)
62
Cp - calor especfico a presso constante (J/kgK)

Tb - temperatura de ebulio do lquido (K)
Ta - temperatura ambiente (K)
Hvap - calor de vaporizao (J/kg)
Uma vez conhecida a taxa de queima do produto, pode-se ento calcular a altura
mdia visvel da chama (H) por meio da equao de Thomas:
onde:
D - dimetro da poa (m)
a - densidade do ar (kg/m3)
g - acelerao da gravidade (m/s2)
O valor de D conhecido no caso de poas confinadas, porm para poas no
confinadas, alguns modelos realizam este clculo sendo o resultado, normalmente, muito
conservativo. Neste caso, recomendvel que tal estimativa seja feita levando-se em
considerao o cenrio em estudo.
A equao anterior mostra que a altura da chama ser tanto maior quanto maior for a
taxa de queima do produto, e este, por sua vez, ser tanto maior quanto maior for a
quantidade de vapores liberados.
Desta forma, a chama proveniente da queima de GLP alta devido ao
"flasheamento" do produto, enquanto que a chama do asfalto baixa j que o produto
evapora com dificuldade temperatura ambiente.
Outro parmetro importante para a determinao da geometria da chama a sua
inclinao. Esta inclinao ocorre basicamente devido ao efeito do vento que poder
alterar o comprimento visvel da chama (figura 15).
63
= velocidade do vento
D = dimetro da poa
D' = dimetro aparente da poa
= inclinao da chama
H = altura da chama
Figura 15 - Inclinao da chama devido ao do vento
Conhecendo-se a forma e as dimenses da chama possvel calcular a intensidade da

radiao trmica nas reas prximas ao incndio.
Basicamente existem dois modelos para este clculo:
modelo da fonte puntiforme equivalente (SPE) e
modelo do corpo slido emissor (CSE).
O modelo SPE est fundamentado nas seguintes consideraes:
a chama pode ser representada como uma fonte puntiforme;
a energia emitida uma frao da energia total de combusto;
a intensidade da radiao trmica inversamente proporcional ao quadrado da
distncia do receptor (pessoas ou estruturas) a fonte radiante.
No caso do modelo SPE necessrio realizar o clculo do calor total liberado pelo
incndio, para posteriormente ser calculada a intensidade da radiao vrias distncias
do centro da chama.
O calor total liberado calculado pela seguinte equao:
64
onde:
Q - calor total liberado (J)
r - raio da poa (m)
H - altura da chama (m)
dm
- taxa de queima (kg/m.s)
dt
- eficincia da combusto (-)
A intensidade da radiao trmica num ponto x dada por:
onde:
I(x) - intensidade da radiao trmica em um ponto a distncia x (W/m2)
x - distncia da fonte radiante (m)
Q - energia total emitida na unidade de tempo (J ou W/s)
- coeficiente de transmisso atmosfrica; ar = 1 (-)
Apesar do modelo SPE ser bastante simples, este mtodo apresenta alguma restrio
devido ao termo , que de difcil determinao, e tambm por no considerar a
geometria da chama. O SPE realiza os clculos de radiao trmica partindo-se do
baricentro da chama o que o torna pouco confivel para distncias prximas ao incndio.
O modelo do corpo slido emissor (CSE) baseia-se na premissa de que a energia
proveniente de um corpo com dimenses conhecidas (dimetro, altura e inclinao), cuja
radiao uniforme em toda superfcie externa, ou seja, considera cada pedao unitrio
da superfcie da chama como um foco emissor.
Para este modelo a equao fundamental :
q(x) = Em x F x
onde:
Em - poder emissivo mdio da chama (W/m2)
F - fator geomtrico de vista (-)
- coeficiente de transmisso atmosfrica (-)
O fator de vista F considera a distncia existente entre o corpo receptor e a chama, a
forma da chama e a inclinao da superfcie receptora. O fator de vista mais simples
assume que a radiao emitida de um nico ponto, sendo recebida por um objeto
perpendicular a esse. Pode ser calculado por meio da seguinte equao:
onde:
Fp - fator de vista
65
x - distncia do ponto emissor ao ponto receptor

A Figura 16 representa o fator de vista entre o emissor e o receptor (m).
Figura 16 - Fator de vista entre o corpo receptor e a chama
As equaes acima permitem concluir que o aumento no calor de combusto de uma

substncia acarretar no aumento da sua taxa de combusto, ocasionando uma chama
mais alta e, portanto, com maior calor radiante.
Isso explica porque muito mais difcil se aproximar de um tanque de gasolina em
chamas do que de um tanque de lcool. Como se sabe o calor de combusto da gasolina
bem superior ao do lcool.
4.3.5.2 Jato de Fogo
O vazamento de um gs ou lquido pressurizado por um orifcio acarretar na

formao de um jato conforme abordado anteriormente. No entanto, se o produto
envolvido for inflamvel, e o jato apresentar concentraes entre os limites de
inflamabilidade e uma fonte de ignio estiver presente, o evento subseqente
conhecido como jato de fogo ("jet fire").
Um jato de fogo pode atingir distncias bastante significativas, da ordem de dezenas
de metros, e apresenta os mesmos riscos que os incndios de poas, ou seja, a radiao
trmica emitida pelo jato capaz de provocar danos s pessoas e estruturas prximas.
Assim como no caso de incndio de poas, necessrio calcular a geometria do jato
de fogo. Neste caso a geometria aquela dada pela massa de vapor na faixa de
inflamabilidade. Aps calculada a geometria da elipside irradiante equivalente ao jato
de fogo, a intensidade da radiao trmica na rea circunvizinha pode ser calculada pelo
modelo do corpo slido emissor (CSE) j descrito anteriormente. Os algortmos para o
clculo da radiao trmica so os mesmos utilizados para incndios de poas. No
entanto, a diferena bsica, e muito importante, o poder emissivo da chama em cada
caso. Para os jatos, devido ao arraste de ar, o produto apresenta uma concentrao da
ordem de 1 - 2% em volume que prximo ao limite inferior de inflamabilidade para
muitas substncias. Isto significa que ser uma excelente combusto sem, praticamente,
a presena de fumaa devido a quantidade de ar existente, o que no ocorre no caso de
incndio de poas.
Como se sabe, a liberao de um gs ou lquido pressurizado ocorre, na maioria dos
casos, a alta presso caracterizando escoamento snico. Sendo a velocidade do jato
66
muito maior que a velocidade do vento, este no afeta a forma nem a inclinao do
mesmo.
Aps calculada a geometria do cilindro irradiante equivalente ao jato de fogo, a
intensidade da radiao trmica na rea circunvizinha pode ser calculada pelo modelo do
corpo slido emissor (CSE) j descrito anteriormente.
4.3.5.3 BLEVE e "Fireball"
BLEVE so as iniciais de "Boiling Liquid Expanding Vapor Explosion" ou exploso

do vapor expandido pelo lquido em ebulio. Trata-se de um fenmeno fsico, pouco
comum atualmente, resultante da liberao repentina de um lquido mantido a uma
temperatura acima do seu ponto de ebulio a presso atmosfrica (lquido
superaquecido). O sbito decrscimo da presso resulta na violenta vaporizao de uma
frao do lquido e na formao de uma nuvem de vapor e gotculas que podem
ultrapassar 200 vezes o volume inicial, o que suficiente para gerar ondas de presso e
fragmentos. Em outras palavras, o BLEVE o fenmeno de exploso de um tanque com
projeo de fragmentos e de expanso adiabtica.
A definio acima de BLEVE permite concluir que tal evento pode ocorrer com
qualquer substncia, seja ela inflamvel ou no.
Se a substncia envolvida for inflamvel, poder ocorrer a sua ignio (se uma fonte
estiver presente), com a conseqente formao de uma bola de fogo ("fireball"). A
presena do fogo gera dois efeitos:
a temperatura do produto (gs/vapor) aumenta, acarretando na reduo da sua

densidade, facilitando, portanto, a sua ascenso;
ocorre a expanso da massa de gs/vapor, aumentando seu dimetro e
temperatura.
Obviamente durante a fase de ampliao do raio, o "fireball" est emitindo radiao

trmica e pessoas e estruturas prximas podero ser afetadas. As bolas de fogo geradas
por um BLEVE podem alcanar 300 - 400 metros de dimetro e apresentar uma durao
de at 60 segundos. A figura 17 abaixo ilustra a ocorrncia de um BLEVE seguido de
um "fireball".
67
Figura 17 - Ocorrncia de BLEVE/"Fireball" em esfera de armazenamento
A ocorrncia de um BLEVE pressupe a existncia de alguns fatores que conduzam

a este evento. De um modo geral, um BLEVE ocorre quando as seguintes condies
esto presentes:
o produto envolvido um lquido ou um gs liquefeito (inflamvel ou no);

o recipiente utilizado para armazenamento confinado (tambor, esfera, cilindro);
a temperatura do lquido maior que a sua temperatura de ebulio presso
atmosfrica; e, portanto, a presso no recipiente muito maior que a presso
atmosfrica;
ocorre a falha do recipiente que pode ser ocasionada pela presena de fogo nas
imediaes, fraqueza estrutural, falha da vlvula de segurana, impacto e outras.
Muitas so as causas que podem conduzir a um BLEVE dentre as quais vale

destacar:
induo trmica;
danos mecnicos;
superenchimento;
reaes descontroladas;
superaquecimento;
falha estrutural.
Historicamente, a maioria dos "BLEVEs" envolvem lquidos inflamveis e so
causados por incndios prximos resultando numa bola de fogo ("fireball"). Geralmente
o acidente ocorre da seguinte forma:
68
um tanque contendo um produto inflamvel atingido por um grande fluxo de

calor proveniente de um incndio;
a temperatura do lquido e a presso do tanque aumentam gerando a abertura da
vlvula de alvio com a conseqente liberao de produto para a atmosfera,
podendo ou no ignizar dando origem a um jato de fogo;
durante algum tempo, o calor das chamas aquece o costado do tanque que, por
sua vez, transfere esta energia para o lquido evaporar, reduzindo o nvel do
lquido no interior do tanque;
em dado momento a chama externa atinge a parede do tanque que est agora, em
contato com o vapor e, portanto, no consegue transferir o calor recebido;
o calor enfraquece a parte do tanque em contato com o vapor enquanto ocorre o
aumento da presso interna;
o tanque enfraquecido pelo calor e a alta presso interna provocam uma repentina
e violenta ruptura do tanque;
fragmentos do tanque so lanados a grandes distncias;
quase todo o lquido passa instantaneamente fase de vapor devido a
despressurizao, dando origem a uma imensa "bola de vapores",
sendo o produto inflamvel, o contato deste com as chamas acarretar na
formao de uma "bola de fogo" ("fireball").
Este tipo de BLEVE apresenta um tempo de latncia, ou seja, o tempo decorrente

entre a primeira exposio ao fogo e a ruptura do recipiente, bastante varivel.
Existem casos em que o BLEVE ocorreu em apenas dez minutos aps o contato com
as chamas. No entanto um intervalo de vinte minutos a uma hora tem sido observado
com maior freqncia.
O estudo dos acidentes ocorridos permitiu que algumas normas e procedimentos
fossem adotados com a finalidade de prevenir o fenmeno BLEVE, dentre as quais
destacam-se:
construo de piso inclinado (no menos que 1% - 1 cm/m) sob tanques/esferas

de modo a no permitir o acmulo de produto nas imediaes e drenar qualquer
produto derramado para uma rea segura;
redundncia de vlvula de alvio de presso de modo a garantir que a presso
interna no atinja nveis crticos;
direcionamento das vlvulas de alvio para cima (90 ) diminuindo o fluxo
trmico do jato de fogo sobre o tanque/esfera;
dispor de um sistema de despressurizao para reduzir a presso interna a 7 bar
ou a metade da presso de projeto dentro de quinze minutos;
dispor de sistema de resfriamento dos recipientes expostos ao fogo a uma taxa de
10L/min/m2 ou mais;
dispor de sistema de transferncia do produto contido no tanque/esfera;
dispor de sistema de injeo de gua no interior do tanque/esfera;
minimizar o nmero de conexes;
realizar operaes de carga e descarga por cima.
Outra causa de BLEVE aquele gerado por danos mecnicos ao recipiente. Em

alguns casos, o BLEVE ocorreu devido corroso do recipiente enquanto que em
69
outros, o impacto causado por uma coliso, no transporte rodovirio ou ferrovirio,

acarretou na sua ocorrncia. importante salientar que neste ltimo caso, o BLEVE
pode ocorrer muitas horas aps o acidente e poder ou no ser seguido de um "fireball".
Tais "BLEVEs" retardados so comuns quando a parte danificada mecanicamente inclui
uma linha de solda circunferencial (cinta) que foi "estressada" durante o acidente. Esta
situao produz tenses que podem causar deformaes que continuam at que a falha
ocorra, mesmo sem o aumento da presso interna.
Em termos de preveno para este tipo de causa sugerido que as fontes fixas sejam
mantidas afastadas de reas com movimentao de guindastes e outros equipamentos de
construo enquanto que para as fontes mveis, vages/caminhes, recomenda-se
proteo por meio da construo de recipientes duplos com isolamento entre eles.
O BLEVE pode ainda ocorrer devido ao superenchimento de um tanque/esfera. O
excesso de lquido acarreta no aumento da presso/temperatura interna sendo que a
vlvula de alvio de presso pode ser insuficiente para evitar que a presso interna
ultrapasse a resistncia do tanque.
Atualmente este tipo de BLEVE raro devido s restries na quantidade de produto
que pode ser armazenado num tanque/esfera e tambm pelas exigncias atuais quanto ao
dimensionamento das vlvulas de alvio de presso para sistemas de armazenamento.
Independentemente da causa geradora do BLEVE, este fenmeno provoca ondas de
presso no ambiente, sendo que estas apresentam um efeito localizado e, de um modo
geral, no afetam o pblico.
No entanto, a ocorrncia do BLEVE acarretar na projeo de estilhaos e
fragmentos de metal que podero ser arremessados a longas distncias podendo,
portanto, atingir o pblico.
Deve-se lembrar que nos dois casos acima, podero ocorrer srios danos s
estruturas localizadas prximas ao acidente.
Estudos realizados mostram que 80% dos fragmentos atingem distncias inferiores a
300 metros, sendo que alguns j foram encontrados a mais de 1000 metros do local do
BLEVE.
A intensidade da radiao trmica recebida por pessoas e edificaes prximas
depende, dentre outros fatores, da geometria do "fireball" (dimetro e altura) e da sua
direo. Segundo o TNO, tais parmetros podem ser calculados por meio das seguintes
equaes:
Dimetro mximo do "fireball" (Dmx) (m) = 6,48 M0,325
Durao do "fireball" (tmx) (s) = 0,825 M0,26
Altura para o centro do "fireball" (H) (m) = 0,75 Dmx
A radiao recebida por um corpo (Qr), durante o BLEVE , em kW/m2:
Qr = E F
70
onde:
- transmissividade (-)
E - fluxo emitido pela superfcie (kW/m2)
F - fator de vista (-)
Alguns modelos adotam o valor de igual a um, o que significa a no
absoro/disperso da radiao trmica, permitindo valores superestimados de radiao
recebida num dado ponto. Na realidade esta absoro, que varia de 0 a 1, pode ser de 20
- 40% para distncias superiores a 20 metros.
A tabela 15 apresenta alguns acidentes relevantes onde ocorreu o fenmeno BLEVE
bem como sua causa e conseqncia.
Tabela 15 - Acidentes notveis com ocorrncia de BLEVE
Data
24.12.39
28.07.48
21.08.68
19.10.71
30.03.72
27.11.72
11.07.78
10.01.82
12.07.83
19.11.84
28.01.86
Local
Zarneste,
Romnia
Ludwegghafen,
Alemanha
Lieven,
Frana
Houston,
Texas
Rio de Janeiro,
Brasil
Santo Antonio,
Texas
San Carlo,
Espanha
Spencer,
Oaklahoma
Reserve,
Los Angeles
Mexico City,
Mxico
Kennedy Space Center,
Flrida
Causa
Produto
Quant.
(ton)
N de
vtimas
fatais
Superenchimento
cloro
10
60
Superenchimento
ter etlico
33
209
Mecnica
amnia
20
Fogo
(descarrilhamento)
cloreto de vinila
50
Fogo
propano
1000
37
Corroso
dixido de
carbono
0.01
Superenchimento
propileno
25
211
Superenchimento
gua
0.3
Reao descontrolada
clorobutadieno
Fogo
propano
3000
500
Fogo
hidrognio
115
4.3.5.4 "Flashfire"
O vazamento de um produto inflamvel no ambiente poder acarretar na formao

de uma nuvem de vapor onde parte estar entre os limites de inflamabilidade.
A ignio da nuvem formada poder acarretar num "flashfire" ou numa VCE
(exploso de nuvem de vapor).
O "flashfire" a ignio retardada de uma nuvem de vapor sem efeitos de
sobrepresso, porm com efeitos trmicos e a VCE a ignio retardada de uma nuvem
de vapor onde ocorrem efeitos significativos de sobrepresso, gerando danos s pessoas,
71
equipamentos e edificaes. O "flashfire" , na realidade, um fogo extremamente rpido

(dura poucos segundos), pois no alimentado.
Os danos provocados pelo "flashfire" restringem-se rea ocupada pela massa
inflamvel de produto na nuvem (acima do limite inferior da inflamabilidade). Como
no h modelagem confivel sobre este fenmeno, considera-se que todas as pessoas
dentro da nuvem recebero radiao trmica a nveis letais. Os efeitos de radiao
trmica fora da rea ocupada pela nuvem so negligenciveis devido curtssima
durao do evento.
A rea ocupada pela massa de vapor inflamvel dentro da nuvem pode ser obtida por
meio de modelos de disperso atmosfrica.
4.3.6 Exploses
Exploso um processo onde ocorre uma rpida e violenta liberao de energia

associado a uma expanso de gases. Os gases liberados, por exemplo, nitrognio,
oxignio, dixido de carbono e vapor d'gua, expandem-se a altssimas velocidades
provocando o deslocamento do ar circunvizinho, acarretando no aumento da presso
acima da presso atmosfrica (sobrepresso).
De acordo com a velocidade de expanso dos gases liberados (velocidade da frente
de chama) pode-se ter dois tipos de exploses: detonao e deflagrao.
A detonao caracterizada por ser uma transformao qumica muito rpida onde a
velocidade da frente de chama muito superior a velocidade do som no ambiente,
atingindo a ordem de km/s.
J a deflagrao apresenta uma velocidade da frente de chama que , no mximo, a
velocidade do som no ambiente, ou seja, 340 m/s. Neste caso, como nem todo o
oxignio removido das imediaes da exploso, possvel o surgimento da combusto,
o que no ocorre no caso da detonao.
A detonao caracteriza-se ainda por apresentar picos de presso elevados num curto
perodo de tempo, enquanto que a deflagrao comporta-se de maneira oposta, conforme
demonstra a figura 18 a seguir.
72
Presso
detonao
deflagrao
Tempo
Figura 18 - Diferena entre detonao e deflagrao
A maioria dos hidrocarbonetos apenas deflagra, ou seja, geram picos de baixa

presso, e a maior parte da energia disponvel se transforma em energia trmica (96 97%), enquanto que uma pequena frao (3 - 4%) convertida em ondas de choque
(sobrepresso). J com o TNT ocorre o processo inverso.
A literatura sugere que substncias com uma tripla ligao em sua estrutura qumica
ou com uma ampla faixa de inflamabilidade apresentam maior tendncia em gerar
detonaes; entre estas pode-se citar: acetona, acetileno, benzeno, clorofrmio,
ciclohexano, dietilter, etileno, hidrognio, metanol, tricloroetileno e outros.
A ignio de uma nuvem de gs/vapor inflamvel na atmosfera poder, ou no,
acarretar numa exploso ou num flashfire. A diferena bsica entre os dois fenmenos
a massa de produto na nuvem e as condies de propagao da frente de chama.
O processo de combusto produz gases que apresentam um volume muito maior que
os volumes iniciais e, portanto provocam turbulncia na atmosfera. Esta turbulncia
provoca a mistura entre gs/vapor - ar deixando-os em condies de queima (entre os
limites de inflamabilidade).
A ignio de uma nuvem de gs/vapor, por exemplo, na sua extremidade, acarretar
na combusto de uma frao da nuvem com a conseqente liberao de gases em direo
ao centro desta, provocando turbulncia e, portanto, propiciando que, cada vez mais,
maior massa de produto esteja em condies de queima. medida que o processo de
combusto avana para o interior da nuvem, ocorre o aumento na velocidade da frente
de chama constituindo-se numa fonte de ignio cada vez mais poderosa at chegar num
ponto onde o efeito de presso comea a ser significativo. Este o ponto de transio de
um "flashfire" (incndio de nuvem) e uma exploso, conforme mostra a figura 19.
73
Velocidade
da
frente de chama
Detonao
Deflagrao
Incndio
Massa de produto
Figura 19 - Velocidade da frente de chama em funo da massa de produto
A energia (E) existente numa nuvem de vapor inflamvel pode ser calculada em
Joules pela expresso:
E = mHc
onde:
m - massa de produto em condies inflamveis (kg)
Se E < 5.109 J pode-se assumir que os efeitos da exploso so praticamente
desprezveis.
As exploses podem ser classificadas em trs tipos principais: no confinadas,
confinadas e "rapid phase transition" (RPT).
As exploses do tipo RPT so provocadas pela mudana repentina do estado fsico
do produto e no apresentam chamas. Estas mudanas rpidas de fase podem ser
verificadas, por exemplo, no transporte de substncias criognicas. Se aps o vazamento
de gs natural liquefeito, que encontra-se a uma temperatura bastante baixa (-161 C),
ocorrer o seu contato com a gua (15 - 20 C), podero ocorrer exploses, sem chama,
devido a rpida mudana da fase do produto do estado lquido para o gasoso. Este tipo
de exploso no , normalmente, abordado pelos estudos de risco uma vez que bastante
raro.
Por outro lado, as exploses no confinadas (VCE) e confinadas so de grande
interesse para a realizao de estudos de anlise e avaliao de riscos e sero abordadas
a seguir.
4.3.6.1 Exploso No Confinada
O vazamento de um gs ou lquido superaquecido inflamvel poder acarretar na

formao de uma nuvem de vapor na atmosfera. Se esta nuvem estiver numa rea aberta,
sem a presena de obstculos e encontrar uma fonte de ignio poder ocorrer um
fenmeno conhecido por exploso de nuvem de vapor no confinada (VCE).
Neste caso somente uma parte da energia total disponvel na massa de vapor ir se
desenvolver sobre a forma de ondas de choque, sendo que a maior parte liberada na
74
forma de radiao trmica. O valor mximo de sobrepresso que pode ser atingido neste
tipo de exploso de 1 bar e no ocorre projeo de msseis ou fragmentos.
As VCEs representam um dos mais srios riscos para as indstrias de processos no
somente pelo seu grande poder destrutivo, mas tambm, devido possibilidade de haver
um deslocamento considervel da nuvem antes que a ignio ocorra (ignio retardada).
O clculo das distncias caractersticas dos danos provocados por uma VCE pode ser
efetuado de dois modos distintos: modelo TNO e modelo TNT equivalente.
Para o modelo TNO o clculo realizado conforme a equao:
R(s) = C(s)( EE)1/3
onde:
R(s) - distncia caracterstica para o dano s (m)
- rendimento da exploso (-)
EE - energia total disponvel (J)
C(s) - coeficiente que se encontra tabelado cujos valores so:
dano catastrfico ..............
dano grave .......................
100% de ruptura de vidros ...
10% de ruptura de vidros .....
0,03
0,06
0,15
0,40
A energia total disponvel (EE) existente numa nuvem de vapor o produto do calor
de combusto (J/kg) da substncia e da massa existente em condies de inflamabilidade
(kg).
J o coeficiente representa a frao da energia total que convertida em ondas de
choque e, para maioria dos autores, este valor normalmente varia de 1 a 10%.
Muitos modelos adotam o valor de 10% uma vez que este permite resultados mais
conservativos. Tal valor estimado conforme a relao:
Ep = ec em EE
onde:
Ep - energia convertida em ondas de choque (J)
ec - coeficiente de correo da desuniformidade estequiomtrica da nuvem (-)
em - rendimento mecnico da exploso (-)
Segundo WIEKEMA, para a maioria dos produtos inflamveis ec vale 0,3. J o valor
de em varia conforme o tipo de exploso, sendo 18% para exploso no confinada
(combusto isobrica) e 33% para exploso confinada (exploso isocrica). Portanto,
para exploses, Ep varia entre 1 a 10% de Ep.
Devido ao fato dos efeitos das exploses envolvendo TNT j serem bastante
conhecidos possvel correlacionar os danos provocados por exploses de vapores no
confinados com os do TNT, por meio do chamado modelo TNT equivalente cuja
equao :
75
M=
EE
ET
onde:
M - massa de TNT equivalente (kg)
ET - calor de combusto do TNT (aproximadamente 4690 kJ/kg)
Uma vez determinada a massa de TNT equivalente a estimativa dos danos pode ser
realizada utilizando-se o grfico da figura 20 que representa a relao entre e a
variao da presso (P), onde:
sendo R a distncia de dano em metros e M a massa de TNT equivalente em kg.
76
Figura 20 Variao da sobrepresso em funo de
Conforme j comentado, a VCE a ignio retardada de uma nuvem de vapor. Na

anlise das VCEs ocorridas no perodo de 1930 - 1980 por WIEKEMA foram obtidas as
seguintes concluses:
77
60% das VCEs apresentaram uma nuvem com raio < 100 m e 2% tinham raio > 1
km;
em 60% das VCEs a ignio ocorreu aps 5 minutos do vazamento e 12% aps
30 minutos.
J LANNOY concluiu que:
61% das VCEs ocorreram distante da fonte emissora enquanto que 39% dos
casos ocorreram prximas mesma;
em 69% das VCEs a ignio ocorreu em tempo inferior a 1 minuto, 83%
ocorreram em menos de 5 minutos e 95% em menos de 30 minutos.
Exploso de vapor no confinado (VCE) , de certa maneira, um evento raro e,

portanto os modelos disponveis no reproduzem fielmente o desenvolvimento do
fenmeno sendo ento necessrio que os resultados obtidos sejam analisados
criteriosamente.
Modelo Multi-energy
Outra metodologia de clculo de exploses, mais recente, vem sendo amplamente

utilizada. Trata-se do modelo Multi-energy, desenvolvido pelo TNO.
Esta abordagem considerada que a ignio em uma nuvem de vapor na atmosfera
resultar em diversas e pequenas sub-exploses, as quais ocorrero somente em reas
onde houver grau de confinamento e cujos efeitos no se somam.
Tal abordagem significa que o modelo assume que uma nuvem em rea aberta
acarretar, no mximo, em exploses do tipo deflagrao, j que esse o evento mais
observado (h pouqussimos casos onde foi observada a detonao de um nuvem em
rea aberta).
A base para o modelo Multi-energy que a energia de uma exploso altamente
dependente no grau de congestionamento de uma rea (regio) e menos dependente da
quantidade de produto inflamvel na nuvem. A massa de produto envolvida na exploso
aquela existente na regio do confinamento da nuvem.
Para tanto necessrio classificar a rea onde se encontra a nuvem de vapor na
atmosfera em termos de confinamento, j que uma mesma nuvem poder gerar diversas
sub-exploses, cada uma com uma intensidade distinta, de acordo com o seu grau de
confinamento.
Assim, o TNO realizou uma classificao em termos de grau de confinamento de
diversas reas, industriais e no industriais, como forma de orientar o usurio do modelo.
Exemplos de tais reas so: prdios, estacionamentos, tneis, pontes, reas de tancagem,
reas de processo industrial, pipes-rack, outras.
Para cada rea deve-se avaliar o seu volume de forma a identificar a frao da nuvem
inflamvel ali existente. Tambm avaliada a exploso da nuvem que no estiver em
rea com algum grau de confinamento, porm esta apresentar uma menor energia,
resultando em menores distncias atingidas pelos nveis de sobrepresso de referncia.
78
O procedimento usual para a utilizao do Modelo Multi-energy requer, de forma

resumida, as seguintes etapas:
Realizao do estudo de disperso;

Inspeo de campo visando identificar reas com confinamento;
Classificao das reas de confinamento de acordo com os critrios e
recomendaes do TNO;
Simulaes.
As principais limitaes do Modelo Multi-energy so:

Classificao das reas de confinamento;
No aplicabilidade para ambientes fechados;
Dificuldade de combinar os efeitos das exploses.
Modelo Baker-Strehlow
Trata-se de uma modificao do modelo Multi-energy do TNO. Baker-Strehlow

sugerem, a partir de dados experimentais, que a energia liberada em uma exploso e,
portanto, seus efeitos sero maiores quanto maior for a acelerao da chama, a qual
determinada pelos fatores: reatividade do produto inflamvel, densidade dos obstculos
e expanso da chama.
Os autores descrevem 27 possveis combinaes desses parmetros com base em
expanses de chama de 1, 2 e 3 dimenses. Para cada parmetro acima h um critrio de
classificao.
O parmetro reatividade do produto classificado como baixo, mdio e alto.
Exemplos dessa classificao so: baixa reatividade metano e monxido de carbono;
alta reatividade - acetileno, etileno, hidrognio, xido de etileno e propileno; mdia
reatividade todos os demais.
J com relao a densidade dos obstculos, o modelo classifica as reas com baixa
presena de obstculos (menor do que 10% da rea ocupada pela nuvem), mdio
presena de obstculos ( de 10 a 40% da rea ocupada pela nuvem) e alta presena de
obstculos (maior que 40% da rea ocupada pela nuvem).
Com relao a expanso da chama o modelo assume que quanto menor for a
dimenso da regio onde ocorrer a exploso, maiores sero seus efeitos. Assim, as
regies so classificadas em uma dimenso (tneis, corredores, redes de esgotos), duas
dimenses (prdios, estacionamentos) e trs dimenses (no confinada, expanso
esfrica).
4.3.6.2 Exploso confinada
aquela onde a substncia envolvida apresenta certo grau de confinamento. Neste

tipo de exploso, os gases liberados na combusto, que apresentam volumes superiores
aos iniciais, no conseguem se expandir devido ao confinamento existente. Assim,
ocorre um aumento da temperatura e presso no interior do recipiente, que se for maior
79
que a capacidade de resistncia deste, resultar no seu colapso. Tal fenmeno pode
ocorrer no interior de um tanque, de um reator ou mesmo numa nuvem de vapor na
atmosfera que apresenta certo confinamento devido a presena de obstculos (prdios,
por exemplo).
Estas exploses podem ser divididas em trs tipos: gases, ps e reaes instveis
(run-away). Cada uma delas apresenta um comportamento prprio e, portanto, a
modelagem especfica para cada caso.
As exploses provocadas por reaes instveis ocorrem devido instabilidade
qumica intrnseca reao. , na realidade, de difcil determinao, pois envolve um
estudo sofisticado da cintica da reao. Tais reaes so autocatalticas, ou seja, os
produtos da reao comportam-se como catalisadores e, portanto, quanto mais produto
for gerado, mais rpida ser a reao. As reaes instveis so ainda exotrmicas e,
portanto, provocam o sbito aumento da presso no interior do recipiente. Os processos
por batelada so susceptveis a este tipo de exploso.
A National Fire Protection Association (NFPA) define p como sendo qualquer
partcula slida passvel de ficar em suspenso no ar, com dimetro inferior a 420 micra.
Os ps podem ser de fontes orgnicas como plsticos, fertilizantes, produtos
farmacuticos, alimentcios e outros, ou metais como alumnio, magnsio e outros.
Da mesma forma que a combusto de gs, para a ocorrncia de uma exploso de ps
necessrio certa concentrao do produto no ambiente, oxignio e fonte de ignio
com energia adequada. importante ressaltar que, quanto mais finamente dividido
estiver o p, mais ser a chance de ocorrer uma exploso.
As operaes onde h risco de exploso com ps envolvem o armazenamento em
silos, separao (ciclones, peneiras), moagem (moinhos, pulverizadores), transporte
(manual, pneumtico) e secagem.
Existem vrias maneiras de prevenir a ocorrncia deste tipo de exploso, dentre as
quais vale destacar a eliminao de poeiras (por exemplo: utilizao de processos
midos), inertizao da atmosfera e eliminao das fontes de ignio. possvel ainda
limitar os danos gerados pela exploso de ps atravs da instalao de sistema de
supresso de exploses e de venteio.
A exploso confinada de gases ocorre conforme j definido no incio deste, item
sendo que a diferena bsica para a exploso no confinada, que a maior parte da
energia ir se converter em ondas de choque e uma pequena frao em energia trmica.
Neste caso, a presso final pode ser 20 vezes maior que a inicial alm de serem gerados
msseis e fragmentos.
Alguns fatores so importantes para determinar se uma nuvem de vapor confinado
produzir uma exploso ou no:
perfil da concentrao de gs;

estrutura molecular;
fonte de ignio;
80
dimenses da nuvem;
grau de confinamento.
Todos os tipos de exploses confinadas explicadas anteriormente apresentam

modelagem complexa e, portanto, no sero abordadas neste trabalho.
4.3.7 Vulnerabilidade
Os danos ao homem e as propriedades dependem das conseqncias fsicas dos

acidentes e da capacidade de resistncia dos corpos expostos. Os modelos que permitem
a estimativa dos danos em funo das caractersticas das conseqncias fsicas so
conhecidos como modelos de vulnerabilidade.
As conseqncias fsicas normalmente abordadas num estudo de risco referem-se a
incndios, exploses e vazamentos de substncias txicas. Assim sendo, os modelos de
vulnerabilidade a serem abordados a seguir esto relacionados com radiaes trmicas,
sobrepresses e inalao de substncias txicas.
Os modelos de vulnerabilidade baseiam-se, de forma geral, numa funo matemtica
de PROBIT (Pr), desenvolvida por EISENBERG et al, do tipo:
Pr = a + b x ln(x)
onde:
a,b - so constantes e so funo da substncia e cenrio acidental
x - a varivel que descreve a magnitude do impacto fsico
Pr - uma varivel aleatria da distribuio gaussiana, com valor mdio 5 e
variana.
A varivel Pr representa uma medida de percentual (probabilidade) de fatalidades
e/ou feridos.
A relao existente entre PROBIT e percentagem obtida por meio da tabela 16, a
seguir.
Tabela 16 - Relao entre PROBIT e percentagem
% fatalidade
0
10
20
30
40
50
60
70
80
90
0
3,72
4,16
4,48
4,75
5,00
5,25
5,52
5,84
6,28
1
2,67
3,77
4,19
4,50
4,77
5,03
5,28
5,55
5,88
6,34
2
2,95
3,82
4,23
4,53
4,80
5,05
5,31
5,58
5,92
6,41
3
3,12
3,87
4,26
4,56
4,82
5,08
5,33
5,61
5,95
6,48
4
3,25
3,92
4,29
4,59
4,85
5,10
5,36
5,64
5,99
6,55
5
3,36
3,96
4,33
4,61
4,87
5,13
5,39
5,67
6,04
6,64
6
3,45
4,01
4,26
4,64
4,90
5,15
5,41
5,71
6,08
6,75
7
3,52
4,05
4,39
4,67
4,92
5,18
5,44
5,74
6,13
6,88
8
3,59
4,08
4,42
4,69
4,95
5,20
5,47
5,77
6,18
7,05
9
3,66
4,12
4,45
4,72
4,97
5,23
5,50
5,81
6,23
7,33
99
0,0
7,33
0,1
7,37
0,2
7,41
0,3
7,46
0,4
7,51
0,5
7,58
0,6
7,65
0,7
7,75
0,8
7,88
0,9
8,09
81
4.3.7.1 Vulnerabilidade a Radiao Trmica
Os efeitos gerados pela radiao trmica podem ser expressos por meio da
intensidade ou dosagem de energia recebida. Os efeitos sobre as pessoas so expressos
em termos de percentagem de morte ou diferentes graus de queimaduras devido a
diferentes nveis de radiao.
Os nveis de fluxo, listados na tabela 17 de calor podem ser considerados crticos
numa anlise de risco.
Tabela 17 - Nveis de radiao trmica
Radiao
Trmica
(kW/m2)
1
1,6
1,75
2
4
5
6,4
12,5
16
25
37,5
Caracterstica
Sol ao meio-dia.
No causa efeito por longa exposio.
Limite de dor alcanado aps 60s.
Danos aos cabos com isolamento de PVC.
Limite de dor alcanado aps 8s. Queimaduras de 2 grau aps 20s.
Fuso de tubulaes plsticas. Ignio de roupas. Ignio "pilotada" da
madeira. Queimadura de 1 grau aps 10s.
Queimaduras graves aps 5s.
Ignio espontnea da madeira. Perigo vida.
Danos aos equipamentos industriais. Perigo vida.
Os danos causados ao homem dependem do nvel de radiao e da durao da

exposio e podem ser expressos segundo a seguinte equao de PROBIT:
onde:
t - durao de exposio (s)
Q - fluxo de calor (W).
Por meio da equao acima, possvel determinar a percentagem de fatalidades
como mostra a tabela 18.
82
Tabela 18 - Nveis de Radiao Trmica: Probabilidade de Morte x Tempo de Exposio
Radiao
Trmica
(kW/m2)
1,6
4,0
12,5
37,5
Tempo de Exposio para Probabilidade de Morte

(s)
1%
50%
99%
500
1300
3200
150
370
930
30
80
200
8
20
50
Com exceo do "fireball", todos os tipos de incndios estudados so estticos,

enquanto que os receptores (pessoas) so dinmicos, pois tendem a se afastar.
Isto significa que, ao se realizar um mapeamento da radiao trmica para a obteno
do nmero de vtimas, deve ser considerada a possibilidade da fuga das pessoas (exceto
no caso "flashfire"), pois os efeitos do fogo, normalmente, acabam a poucas dezenas de
metros, distncias que podem ser superadas em alguns segundos.
4.3.7.2 Vulnerabilidade Sobrepresso
Os danos provocados por uma exploso podem ocorrer devido s ondas de presso,
projeo de msseis e fragmentos e, ainda, danos devidos ao impacto do corpo com
obstculos.
A estimativa de danos devido sobrepresso deve considerar o valor absoluto de
sobrepresso atingido, bem como sua durao. Isto particularmente importante, pois os
efeitos dependero do tipo de dano em estudo. Por exemplo, no caso do ser humano, o
tmpano normalmente afetado pela onda de presso; mas para que tal dano ocorra
importante apenas o valor mximo de sobrepresso (P), enquanto que, para certos
materiais, como o ao, tambm deve-se considerar a durao do fenmeno, ou seja, o
impulso de presso dado pela integral da presso no tempo (J).
Baseado no modelo de vulnerabilidade de EINSENBERG et al., as equaes de
PROBIT so as seguintes:
morte devida a hemorragia pulmonar (principal causa de letalidade):

Pr = -77,1 + 6,91 ln(P)
ruptura de tmpano:
Pr = -15,6 + 1,93 ln(P)
danos estruturais:
Pr = -23,8 + 2,92 ln(P)
ruptura de vidro:
Pr = -18,1 + 2,79 lnP.
A seguir sero apresentadas algumas tabelas contendo diferentes tipos de danos

causados ao homem e s estruturas, devidos a picos de sobrepresso.
83
Tabela 19 - Danos s estruturas devido a sobrepresso
Sobrepresso
Danos
(bar)
0,0020
Quebra ocasional de vidros grandes
0,0027
rudo elevado (143 dB)
0,0068
Quebra de vidros pequenos sob esforo
0,010
Presso tpica para quebra de vidros
0,020
alguns danos aos telhados; 10% de quebra de vidros
0,027
danos estruturais menores
0,034 - 0,068 vidros estilhaados e alguns danos as esquadrias
0,048
danos menores s estruturas de casas
0,068
demolio parcial de casas (sem condio de moradia)
0,068 - 0,136 falhas em painis metlicos corrugados; danos reparveis a madeira
0,068 - 0,544 danos de leve a severo devido a ferimentos por vidros e msseis
0,088
revestimento de ao de edifcios levemente torcido
0,136
colapso parcial de paredes e telhados de casas
0,136 - 0,156 concreto no reforado e estilhaado
0,156
limite inferior para severos danos estruturais
0,17
50% de destruio de estruturas de tijolos
0,20 - 0,27
destruio de construes sem estruturas de ao
0,27
Ruptura de rebocos de estruturas de concreto simples
0,34 - 0,48
quase completa destruio de casas
0,48 - 0,61
tombamento de vages de carga/demolio de vages de carga
0,68
provvel destruio total de prdios
Fonte: LEES, 1980.
84
Tabela 20 - Danos aos equipamentos industriais devidos a sobrepresso
Equipamento
Casa de controle c/ teto de ao

Casa de controle c/ teto de concreto
Tanque c/ teto cnico
Reator Qumico
Tanque c/ teto flutuante
Suporte de Pinho
Transfor-mador eltrico
Vaso de presso horizontal
Coluna de extrao
Trocador de calor
Esfera
Sobrepresso (bar)
0,034 0,068 0,10 0,136 0,20
A
A
C
E
D
D
P
0,24
0,27
0,3
K
A
Quebra de vidros.
Quadro de distribuio afetado pelo colapso do teto.
Colapso do teto.
Instrumentos danificados.
Danos por msseis e fragmentos.
Deslocamento da unidade e quebra de dutos.
Suspenso da unidade (50% cheia).
0,44
0,51
0,54
0,61
0,68
0,82
0,95
1,1
1,36
N
N
U
P
U
I
K
P
T
D
SO
H
PI
T
I
V
I
T
I
Vaso de Presso
Bombas
ACDEHIK-
0,41
I
I
I
NOPSTUV-
T
V
Queda de paredes.
Colapso da estrutura.
Deformao da estrutura.
Quebra de dutos.
Tombamento da unidade ou sua destruio.
Suspenso da unidade (90% cheia).
Deslocamento da unidade de suas fundaes.
Fonte: STEPHENS, 1970.
85
Tabela 21 - Percentagem de morte por hemorragia pulmonar devido sobrepresso
Sobrepresso
(bar)
1
1,2
1,4
1,75
2
Probabilidade de Morte
(%)
1
10
50
90
99
Tabela 22 - Percentagem de ruptura de tmpano devido sobrepresso
Sobrepresso
(bar)
0,16
0,19
0,43
0,84
Probabilidade de Dano
(%)
1
10
50
90
Conforme pode ser observado nas tabelas anteriores, o ser humano apresenta uma
maior resistncia a sobrepresses do que as estruturas. Isto ocorre devido ao fato do ser
humano no se comportar como uma estrutura rgida, permitindo, desta forma, a
absoro do impacto.
Normalmente nas exploses, a grande maioria das vtimas devida ao colapso de
estruturas (prdios e residncias) ou projeo de fragmentos.
Em muitos casos, as chances de ocorrerem danos a um indivduo sero menores se
ele estiver numa rea aberta. Somente se estiver muito prximo ao epicentro de uma
exploso que poder sofrer algum tipo de dano mais significativo.
Desta forma, a estimativa de vtimas devido ocorrncia de exploses deve ser
elaborada baseada nos valores de danos para as estruturas.
4.3.7.3 Vulnerabilidade s Substncias Txicas
As substncias txicas podem entrar no organismo pela inalao, ingesto e contato

com a pele. No contexto de um estudo de risco, o dano de maior interesse aquele
provocado pela exposio a uma alta concentrao de produto por um curto perodo de
tempo.
Os efeitos que uma liberao txica pode apresentar so: morte, danos no letais e
irritao. Sero abordados os efeitos provocados apenas pela exposio pela inalao a
substncias txicas uma vez que estas representam um maior risco para a populao
exposta.
A vulnerabilidade das pessoas inalao de substncias txicas devida a: natureza
da substncia inalada, durao da inalao e concentrao da substncia txica.
A equao de PROBIT (Pr) para inalao de substncias txicas :
86
Pr = a + b x ln (Cn t)
onde:
a, b e n
c
t
- so constantes caractersticas da substncia;

- concentrao txica de interesse (ppm);
- tempo de exposio (min).
Os valores de a, b e n foram obtidos a partir de testes em animais e extrapolados para

o homem. Tais valores encontram-se disponveis para poucas substncias conforme
mostra a tabela 23.
Tabela 23 - Constantes para letalidade da equao de PROBIT (AICHE, 2000)
Substncia
a
-9,931
-29,42
-35,9
-109,78
-56,81
-9,04
-29,42
-16,85
-8,29
-15,67
-13,79
-25,87
-12,24
-19,27
-5,642
-37,98
-7,415
-31,42
-6,29
-6,794
Acrolena
Acrilonitrila
Amnia
Benzeno
Brometo de metila
Bromo
Cianeto de hidrognio
Cloreto de hidrognio
Cloro
Dixido de enxofre
Dixido de nitrognio
Fluoreto de hidrognio
Formaldedo
Fosgnio
Isocianato de metila
Monxido de carbono
xido de propileno
Sulfeto de hidrognio
Tetracloreto de carbono
Tolueno
b
2,049
3,008
1,85
5,3
5,27
0,92
3,008
2,0
0,92
2,1
1,4
3,354
1,3
3,686
1,637
3,7
0,509
3,008
0,408
0,408
n
1,0
1,43
2,0
2,0
1,0
2,0
1,43
1,0
2,0
1,0
2,0
1,0
2,0
1,0
0,653
1,0
2,0
1,43
2,5
2,5
Exemplo de aplicao da equao de probit para amnia. Conforme a tabela anterior,

os valores de a, b e n valem, respectivamente, -35,9; 1,85 e 2,0, para concentraes em
ppm e tempo de exposio em minutos. Para concentraes em mg/m3 os valores de a, b
e n so diferentes.
Para a probabilidade de morte de 1% o valor de probit ser igual a 2,67, conforme a
tabela 16.
Para um tempo de exposio de 30 minutos, a concentrao que causar 1% de
probabilidade de morte pode ser determinada pela equao:
PROBIT = a + b x ln (Cn t)
2,67 = - 35,9 + 1,85 ln C2 x 30
87
C = 6.150 ppm
Os valores de a, b e n tm sido constantemente revisados por diversos autores, razo
pela qual podem ser encontrados na literatura valores diferentes para uma mesma
substncia.
Dessa forma EINSENBERG props os valores a, b e n para amnia de -30,5, 1,38 e
2,75 respectivamente, o que resulta em outra concentrao para o mesmo tempo de
exposio e PROBIT no exemplo anterior.
Uma vez que os valores de a, b e n esto disponveis para poucas substncias, podem
ser adotados no estudo, outros limites de exposio permissvel encontrados na literatura
tais como IDLH Immediately Dangerous to Life or Health, EEGL Emergency
Exposure Guidance Levels, TLV - STEL Threshold Limit Value - Short -Term
Exposure Limit e outros.
A estimativa das vtimas devido exposio a substncias txicas dever levar em
conta as caractersticas do produto envolvido como, por exemplo, seu odor,
concentrao irritante, densidade do gs e outras, uma vez que para a maioria dos gases,
o limite de percepo olfativa encontra-se em concentrao bem inferior txica, o que
permitir a fuga/abrigo das pessoas. Deve-se considerar tambm o tempo de passagem
da nuvem sobre a populao exposta o que em alguns casos no suficientemente
elevado quando comparado ao tempo necessrio para provocar danos.
Consideraes Gerais
Aps um acidente, os efeitos sobre as pessoas sero diferenciados, uma vez que
haver sempre a possibilidade de fuga, permanncia em abrigo ou ainda devido ao fato
de estarem em local aberto no momento da ocorrncia. Assim sendo, possvel avaliar a
necessidade e os benefcios das aes de evacuao ou proteo antes ou aps o
acidente, para cada tipo de evento estudado, conforme apresentado na tabela 24.
88
Tabela 24 - Benefcios das aes de evacuao e proteo.

Evento
Permanncia em
Abrigo
Fuga
Fuga para Abrigo(2)

(Aps o Evento)
Evacuao (3)
(Aps o Evento)
Muito benfico
Muito benfico
Muito benfico
Muito benfico
Muito benfico
Muito benfico
Muito benfico
Muito benfico
Radiao
trmica(1)
Incndio de
poa
jato de fogo
BLEVE
Benefcio limitado
Muito benfico,
Benefcio
(tempo de fuga muito
se o abrigo
no momento da
limitado); a bola de
estiver fora de limitado (tempo
ocorrncia
alcance das ondas de fuga limitado) fogo pode exceder a
velocidade de fuga
de choque
Muito benfico,
se estiver fora de
pr-BLEVE
Benfico
Benfico
alcance das ondas
de choque
Benefcio
Benefcio
Benefcio limitado
limitado (chama
limitado (devido
pode exceder a (chama pode exceder a
Flashfire
ao ingresso de
velocidade de fuga)
velocidade de
vapor)
fuga)
Exploso
Aumento de risco Benefcio muito
Sobrepresso devido ao colapso limitado (sem
de estrutura
tempo para fuga
Msseis
Exposio
txica
Benefcio muito
limitado (sem tempo
para fuga)
Nenhum benefcio
(sem tempo para
evacuao)
Benefcio limitado
(tempo de
evacuao limitado
10-30 min)
Nenhum benefcio
(sem tempo para
evacuao)
Nenhum benefcio
(sem tempo para
evacuao)
Benefcio
limitado (protege
Nenhum benefcio
Nenhum
contra msseis
Nenhum benefcio (sem
(sem tempo para
primrios, mas benefcio (sem
tempo para fuga)
evacuao)
tempo para fuga)
podem ser
gerados msseis
secundrios)
Benfico se a
Muito benfica fuga for rpida
Benfico se a fuga for
Benefcio
(depende do
(se no for
rpida (depende do
incerto durante o
tamanho da
utilizada
tamanho da nuvem e da
vazamento
nuvem e da
ventilao
velocidade do vento)
velocidade do
forada)
vento)
(1)
o tipo de roupa (l, algodo, polister, etc.) utilizada influencia o impacto da radiao
num indivduo.
(2)
a fuga antes do acidente equivale a permanecer no abrigo
(3)
a evacuao benfica antes de um acidente desde que um aviso seja dado e haja
tempo disponvel para fuga (mas deve-se avaliar o impacto de uma rpida evacuao)
Fonte: AICHE, 2000.
89
4.4 CONSIDERAES FINAIS
Conforme pode ser observado anteriormente, a elaborao de uma anlise de

conseqncia exige por parte da equipe o pleno conhecimento dos fenmenos
envolvidos (incndios, exploses e vazamentos txicos), de acordo com as hipteses
acidentais levantadas, bem como do cenrio, produto e seu comportamento nas
condies operacionais e ambientais. Uma vez de posse de tais informaes, pode-se
agora determinar a seqncia acidental a ser estudada em cada caso. A tabela 25
apresenta os modelos matemticos que podero ser utilizados para a estimativa das
conseqncias das hipteses acidentais.
Tabela 25 - Modelos a serem utilizados em funo do estado fsico do produto
Modelo matemtico
Estado fsico do produto

Gases
Substncias lquidas
Gases
inflamveis e/ou
presso e temperatura
inflamveis e/ou
txicos
ambiente e/ou criognica
txicos
liquefeitos
(1)
Vazo de sada de lquido

Vazo de sada de gs
Vazo de sada bifsica
Frao "flasheada"
Formao e evaporao de poa
Formao e disperso de jato
Disperso de nuvem neutra ou
pesada
Radiao trmica
- poa
- jato
- flashfire
BLEVE/Fireball (2)
Exploso de vapor confinado ou
no confinado
(3)
(1) criognica - substncia mantida lquida por reduo de temperatura

(2) considerar o fireball apenas para produtos inflamveis
(3) evento pouco comum
Com estas informaes, devem-se tabelar os resultados obtidos de modo a organizlos, facilitando assim a sua anlise, bem como a avaliao da vulnerabilidade do meio.
Aps esta avaliao, devem-se interpretar as informaes obtidas levando-se em conta
todas as premissas adotadas durante todo o desenvolvimento da anlise de
conseqncias. Assim sendo, ser possvel obter concluses corretas sobre o estudo.
Vale lembrar que um dos objetivos dos estudos de anlise, avaliao e
gerenciamento de riscos gerar subsdios para a elaborao de planos de ao de
emergncia. Desta forma, conveniente que aps a realizao do estudo seja elaborada
uma tabela-resumo contendo os acidentes mais significativos, bem como suas
conseqncias ao meio.
90
Tabela 26 - Principais modelos para a avaliao de conseqncias
Modelo
ARCHIE
Nome
Autor
Automated Resource
for Chemical Hazard
Incident Evaluation
U. S. Department
of Transportation
Trinity
Consultants, Inc.
BREEZE HAZ
CHARM
Complex Hazardous
Air Release model
PHAST
SAFETI
Radian Corp.
(EUA)
DNV Technica
Software for
Assessment of
Flamable Explosive
and Txic Impact
DNV Technica
SUPERCHEMS
IoMosaic
Corporation
EFFECTS
TNODepartment of
Industrial SafetyHolanda
Comentrios
Programa criado para o DOT e
EPA para auxiliar no planejamento de emergncias
permitindo avaliar a sequncia e
natureza dos eventos que
podem ocorrer aps um
acidente. Possui vrios mtodos
para estimar os impactos do
vazamento de produtos txicos,
incndio e exploso ou o
vazamento de outros materiais
perigosos.
Modelos para vazamentos de
gases txicos. Dois modelos
disponveis SHELL SPILLS e
TRUFF (baseado no EPAPUFF). Fornece grficos.
Conjunto de modelos para a
disperso de gases txicos.
Inclui um banco de dados de
produtos qumicos, um
processador grfico e pode mapear as isopletas das
concentraes de interesse.
Permite a introduo de dados
meteorolgicos em tempo real.
Contm modelos para
vazamento de gases e lquidos;
disperso, radiao trmica,
flashfires, fireball-BLEVE, incndio de jato e poa, e sobrepresso de exploses.
Contm um pacote completo de
modelos de conseqncias e
anlise de riscos, incluindo
curvas de riscos e curvas F-N.
Contm modelos para
vazamentos de gases e lquidos;
disperso; incndios; e
exploses.
Conjunto de modelos
matemticos para estimativa
das consequncias de
vazamentos de substncias
qumicas txicas e inflamveis.
91
Exerccios
1. Estimar as distncias de danos devido a exploso de nuvem de vapor no
confinada formada a partir da ruptura de 20% do dimetro de uma linha de 10" contendo
um gs inflamvel liquefeito (Mxico City).
Dados:
. coeficiente de descarga (Cd) = 0,6
. temperatura = 300 K
. densidade do lquido = 590 kg/m3
. calor especfico do lquido = 2229,2 J/kg/K
. calor de combusto = 4,6 x 107 J/kg
. calor de evaporaco = 4,26 x 105 J/kg
. temperatura de ebulio = 231 K
. gravidade (g) = 9,8 m/s2
. coluna de produto (h) = 0,3 m
. presso no duto = 11 x 105 Pa
. Presso atmosfrica = 1 x 105 Pa
Considerar:
. tempo de vazamento = 15 min
. rendimento da exploso = 4 %
No considerar:
. evaporao da poa
Resoluo:
a) Clculo da taxa de vazamento de lquido:
onde:
Q = 41,26 kg/s
92
b) Clculo da frao "flasheada":
FF = 0,36 ou 36%
c) Clculo da massa de produto "flasheada" aps 20 minutos de vazamento:
massa = Q x FF x tempo
massa = 41,26 x 0,36 x 900
massa = 13368 kg
Esta a massa de produto que se encontra na nuvem aps 15 minutos de vazamento.
No representa, de fato, a massa de produto em condies de inflamabilidade, no
entanto, para efeito do exerccio vamos considerar que toda esta massa participar da
exploso.
d) Estimativa de danos da exploso no confinada:
R(s) = C(s)( EE)1/3

onde :
Estimativa de danos da exploso no confinada

Dano
Catastrfico
Grave
100% ruptura de vidros
10% ruptura de vidros
C(s)
0,03
0,06
0,15
0,4
(EE)1/3
2908
2908
2908
2908
Distncia(m)
87,24
174,48
436,20
1.160
2. Calcular a radiao trmica para as distncias de 10, 20, 30, 50 e 100 m de uma
poa com raio de 10 metros formado pelo vazamento de 1000 kg de acetona.
Utilizar o modelo da fonte puntiforme equivalente (SPE). Assumir eficincia da

combusto () de 0,35, coeficiente de transmisso atmosfrica () igual a 1, densidade
3
do ar de 1,29 kg/m , acelerao da gravidade de 9,8 m/s2 e temperatura ambiente de
27C.
93
Dados do produto:
. Calor de evaporao
(Hvap) = 4,99x105 J/kg
. Temperatura de ebulio (Tb) = 332,28 K

. Calor especfico a presso constante (Cp) = 2147,5 J/kg K
. Calor de combusto (Hc) = 2,85.107 J/kg
Resoluo:
a) Clculo da taxa de queima da superfcie do lquido por unidade de rea

dm
dt
dm = 0,001 Hc
.
dt
Cp (Tb Ta) + Hvap
0,001 . 2,85.107
dm =
dt
2147,5 (332,28 - 300) + 4,99.105
dm = 0,0501 Kg/m2 x s
dt
b) Clculo da altura mdia visvel da chama (H):
0,61
dm / dt
H = 42 x D
a gD
0,61
0,0501
H = 42 x 20
1,29 9.8.20
H = 23 m
c) Clculo do calor total liberado (Q):
Q = ( r + 2rH ) dm/dt Hc
(72 dm0,61) + 1
dt
Q = (3,1415 x 10 + 2 x 3,1415 x 10 x 23) x 0,0501 x 0,35 x 2,85x107
(72 x (0,0501)0,61 ) + 1
94
Q = 6,98 x 107 J ou W/s ou 6,98 x 104 kW/s

d) Clculo da intensidade da radiao trmica (I) num ponto X:
I (x) = Q
4 x
I (x) = 1 x 6,98 x 104
4 x 3,1415 x
I (x) = 5554,67
x
Intensidade da radiao trmica (I) num ponto X
x (m)
I (kW/m2)
55
14
6,2
2,2
0,5
10
20
30
50
100
3. Calcular, segundo as equaes do TNO, o dimetro, a durao e a altura de um

BLEVE/"Fireball" ocorrido numa esfera contendo 170 m de propano liquefeito.
Dado:
Densidade do propano = 590 kg/m3

Resoluo:
d= m
v
590 = m .
170
m 100.300 kg
a) Clculo do dimetro mximo do "fireball":

0,325
Dmx (m) = 6,48 M
Dmx = 6,48 x 100 x (300)0,325

Dmx = 273 m
b) Clculo da durao mxima do "fireball":
Tmx (s) = 0,825 M0,26

95
Tmx = 0,825 x 100 x (300)0,26
Tmx = 16 s
c) Clculo da altura para o centro do "fireball":
H(m) = 0,75 Dmx

H = 0,75 x 273
H = 205 m
96
5 ENGENHARIA DE CONFIABILIDADE
5.1 INTRODUO
Os estudos quantitativos de anlise de risco desenvolvidos nas indstrias qumicas e

petroqumicas dependem da aplicao de mtodos probabilsticos para a avaliao das
falhas de equipamentos e sistemas de proteo. A tcnica mais adequada para o
tratamento probabilstico dessas falhas a engenharia de confiabilidade.
A engenharia de confiabilidade, j bastante utilizada em outros segmentos
industriais, teve suas tcnicas adaptadas e desenvolvidas para os problemas especficos
das indstrias de processo (qumicas e petroqumicas), apresentando crescimento
significativo fora das indstrias onde ela foi originada.
As indstrias de processo esto especialmente preocupadas com a confiabilidade dos
equipamentos mecnicos.
Confiabilidade pode ser entendida como a ausncia de falhas de um componente ou
sistema durante a execuo de uma dada funo. Pode tambm ser definida como uma
medida da credibilidade ou da confiana que se deposita em um sistema quanto sua
capacidade de executar uma dada misso, por certo perodo de tempo. Confiabilidade,
portanto, difere de controle de qualidade, pois diz respeito ao desempenho do sistema
em certo perodo de tempo e no apenas em um instante de tempo ou no momento do
teste. Embora o controle de qualidade do processo de produo desempenhe um papel
essencial em relao confiabilidade do sistema, a engenharia de confiabilidade
fundamentalmente uma ferramenta de projeto.
Questes relativas confiabilidade afetam a especificao, a operao, a manuteno
e o inventrio de peas de reposio de um sistema. o fator que, em ltima instncia,
define as tolerncias do desempenho de um sistema.
Em muitos setores industriais a importncia da consecuo de um alto nvel de
confiabilidade pode ser baseada em critrios puramente econmicos. Por exemplo, uma
aeronave comercial deve estar disponvel quando requerida, sendo que o custo da sua
indisponibilidade, particularmente quando no programada, pode ser muito alto. Nos
Estados Unidos, o custo de se manter alguns sistemas militares em estado de prontido
operacional ao longo da sua vida til chega a cerca de dez vezes o custo original do
sistema. Uma unidade de processos qumicos deve permanecer em funcionamento
durante todo o tempo da sua campanha de produo, pois qualquer parada no
programada pode representar um grande prejuzo para a companhia. Por outro lado, em
alguns setores industriais, questes relativas segurana da populao podem ser mais
importantes do que fatores puramente econmicos, sendo este nitidamente o caso das
centrais nucleares de potncia. Na dcada de 90 a questo da poluio ambiental colocou
exigncias cada vez mais severas em relao operao sem falha de sistemas capazes
de grandes contaminaes ambientais, tais como os sistemas de explorao e transporte
de petrleo.
97
No Brasil, em 1994, a ABNT - Associao Brasileira de Normas Tcnicas publicou a

norma NBR-5462 - Confiabilidade e mantenabilidade - Terminologia, que traz para a
lngua portuguesa definies dos conceitos internacionalmente utilizados no mundo da
confiabilidade.
5.1.1 Histrico
Os primeiros passos no desenvolvimento da teoria quantitativa de confiabilidade de

sistemas ocorreram durante a Segunda Guerra Mundial. Os alemes tiveram problemas
com a confiabilidade do mssil V1. O lder da equipe de projetos, Lusser, ao descrever o
primeiro enfoque na tentativa de solucionar os problemas, baseou-se no argumento de
que uma cadeia to forte como o seu elo mais fraco. Esse argumento concentrou
ateno num pequeno nmero de componentes com baixa confiabilidade, no entanto,
essa abordagem no foi bem sucedida. Foi ento apontado por um matemtico da
equipe, Pieruschka, que a probabilidade de sucesso - confiabilidade de um sistema em
srie - o produto das probabilidades individuais de sucesso - confiabilidades
individuais de cada componente. Isto chamou a ateno para a necessidade de se
melhorar a confiabilidade de cada componente. Esta nova abordagem foi muito bem
sucedida e melhorou muito a confiabilidade dos msseis.
As Foras Armadas americanas tambm tiveram srios problemas de confiabilidade,
particularmente com as vlvulas usadas nos equipamentos eletrnicos. Alguns estudos
de confiabilidade de equipamentos eletrnicos realizados no fim da Segunda Guerra
mostraram situaes surpreendentes. Na Marinha, o nmero de vlvulas em um
destroyer aumentou de 60 em 1937 para 3200 em 1952. Um estudo conduzido durante
manobras revelou que o equipamento estava operacional (disponvel) somente 30% do
tempo. Um estudo do Exrcito mostrou que o seu equipamento estava quebrado cerca de
2/3 a 3/4 do tempo. A Fora Area descobriu que, por um perodo de 5 anos, os custos
de manuteno e reparo dos equipamentos excederam em 10 vezes o custo inicial.
Tambm foi descoberto que para cada vlvula em uso havia uma de reserva e 7 em
trnsito e que um eletricista era necessrio para cada 250 vlvulas.
Esses relatos ilustram bem os problemas tpicos da engenharia de confiabilidade, que
trata no s da confiabilidade de um sistema, mas tambm da sua disponibilidade, do
nmero de falhas associado e da sua vida til.
Os estudos de confiabilidade tornaram-se um assunto bem discutido e desenvolvido
e tm tido uma demanda muito grande nos campos da defesa, da aeronutica, da
eletrnica e da computao. Talvez o exemplo mais espetacular sejam os lanamentos
para a Lua, os quais dependiam essencialmente da tecnologia de confiabilidade. Um dos
maiores campos de aplicao da confiabilidade tem sido o dos equipamentos eletrnicos,
tipicamente compostos por um grande nmero de componentes. Inicialmente a
confiabilidade dos equipamentos eletrnicos era muito menor que a dos equipamentos
mecnicos, mas a aplicao da engenharia de confiabilidade para os equipamentos
eletrnicos os tornaram bem mais confiveis.
Outra rea na qual a engenharia de confiabilidade tem sido largamente usada a da
energia nuclear. Muitos mtodos tm sido desenvolvidos para estimar os perigos dos
reatores nucleares e projetar sistemas de trip de instrumentos, de forma a lev-los a
paradas seguras.
98
5.2 ATRIBUTOS DA CONFIABILIDADE

5.2.1 Taxa de Falha
Na procura por parmetros quantitativos associados idia de confiabilidade,

buscou-se conhecer, entre outros, o comportamento dos tempos de falha de componentes
e de sistemas, entendendo-se aqui que um sistema composto por componentes.
Submetendo-se componentes ou sistemas a testes padronizados ou, ainda, coletandose dados de campo associados aos tempos de falha, possvel conhecer o
comportamento dessa varivel.
Define-se taxa de falha (dt) como a probabilidade de que um componente que
funciona no instante t falhe entre t e t + dt. O modelo mais utilizado para a representao
da evoluo da taxa de falha de um componente est mostrado na figura 21. Esta curva
tem sido chamada de curva da banheira, em funo da sua forma, que apresenta
tipicamente trs comportamentos distintos, a seguir apresentados:
Taxa de falha
(t)
Amanciamento
desgaste
tempo
Figura 21 - Forma caracterstica da curva da banheira
Segundo essa curva, no incio de sua vida o componente possui uma alta taxa de
falha, porm decrescente com o tempo. Esse perodo o chamado perodo de
amaciamento (burn in), ou ainda, perodo de mortalidade infantil.
Aps o perodo de amaciamento, o componente entra numa fase onde a taxa de falha
constante. Esse perodo tem sido denominado de perodo de vida til. As falhas que
ocorrem durante o perodo de vida til so causadas, principalmente, pela ocorrncia
aleatria de tenses que excedem os nveis de resistncia do componente.
O terceiro perodo o da velhice ou desgaste, quando a taxa de falha deixa de ser
constante, assumindo uma forma crescente com o tempo. De um modo geral, sempre que
possvel, os componentes so substitudos antes de entrar na fase de desgaste.
A grande maioria dos componentes em que se tem interesse passa por extensos
perodos de amaciamento antes de serem realmente utilizados. Supondo que os
componentes sejam substitudos antes de entrarem no perodo de desgaste, podemos
assumir ento que para misses de durao curta comparada ao tempo de vida til do
componente, a taxa de falha permanece constante com o tempo, ou seja, (t) = .
99
A distribuio estatstica mais adequada para descrever o comportamento dos tempos

de falha dos componentes no perodo de vida til (taxa de falha constante) a
distribuio exponencial. Esta distribuio uniparamtrica, , sendo que sua funo
densidade de probabilidade (f(t)) apresentada na figura 22.
f(t)
f(t) = exp(-t), t 0
t
Figura 22 Funo densidade de probabilidade de falha da distribuio exponencial
5.2.2 Confiabilidade
Confiabilidade (do ingls reliability) definida como a probabilidade de que um

componente ou equipamento desempenhe adequadamente suas funes especficas, por
um perodo de tempo especificado e sob um dado conjunto de condies de operao.
Esta definio enfatiza quatro aspectos importantes do conceito de confiabilidade:
Probabilidade;
Desempenho adequado;
Tempo;
Condies de operao.
A probabilidade significa que a confiabilidade pode ser expressa numericamente, na

forma de uma frao ou de uma porcentagem (valor variando entre 0 e 1). Ela significa a
medida esperada da ocorrncia de um evento.
O desempenho adequado indica a necessidade de estabelecimento de um critrio que
especifique, descreva ou estabelea claramente o que se considera uma operao
satisfatria.
O tempo representa a dependncia temporal da confiabilidade; uma medida do
tempo de misso, durante o qual se espera um desempenho adequado.
As condies de operao so as condies sob as quais se espera que um
determinado componente ou equipamento opere com sucesso.
O atributo confiabilidade (R(t)) refere-se, portanto, probabilidade de que o
componente ou equipamento no sofra uma falha desde t=0 at o instante final de
durao da misso. V-se, ento, que a capacidade de se reparar o equipamento e coloclo novamente em funcionamento no tem influncia sobre a sua confiabilidade, de
acordo com a definio do atributo confiabilidade.
100
Pode-se ainda definir No Confiabilidade (F(t)) como a probabilidade de que um

componente que funciona em t=0 falhe at o tempo t.
F(t) = 1 - R(t)
Matematicamente, possvel expressar a confiabilidade de um componente pela
expresso:
t
( t ).dt
R(t) = e
Quando o componente est em seu perodo de vida til (entenda-se taxa de falha
constante), temos:
R(t) = e-t
F(t) = 1 e-t
A figura 23 apresenta as formas caractersticas funo densidade de probabilidade

(f(t)), confiabilidade (R(t)) e taxa de falha ((t)) da distribuio exponencial.
Figura 23 Caractersticas da distribuio exponencial
5.2.3 MTTF, MTBF e MTTR
Trs outros atributos so freqentemente objetos de estudo em anlise de

confiabilidade, a saber: o tempo mdio at falhar (MTTF), do ingls Mean Time To
Failure, o tempo mdio entre falhas (MTBF), ou Mean Time Between Failures e o
tempo mdio de reparo (MTTR) ou Mean Time To Repair, que representa a esperana da
varivel aleatria tempo de reparo, associada ao atributo manutenabilidade, do ingls
mantainability.
Ainda que MTTF e MTBF possam assumir valores numericamente bastante
prximos, conceitualmente diferem pois o segundo incorpora o primeiro adicionalmente
ao MTTR.
MTBF = MTTF + MTTR
Quando o componente est em seu perodo de vida til (entenda-se taxa de falha
constante), temos:
101
MTTF =
MTTR =
sendo a taxa de falha do componente e sua taxa de reparo.

Exemplo: Um componente tem taxa de falha constante = 10-3/h.. Calcule sua
probabilidade de concluir uma misso de 10h sem sofrer qualquer falha, sabendo que ele
estava em perfeitas condies de funcionamento no incio da misso. Calcule o MTTF
desse componente e a confiabilidade quando t = MTTF.
A probabilidade de um componente concluir uma misso de durao t sem falhar,

sabendo que ele funciona em t=0, a sua confiabilidade, R(t). Para componentes com
taxa de falha constante, R(t) :
R(t) = e-t
Para = 10-3/h e t=10h, temos:
R(10) = e 10
= e -0,01 = 0,990
.10
99,0%
A probabilidade desse componente falhar antes de completar a misso, F(t), dada

por:
F(t) = 1 R(t) = 1 e-t
F(10) = 1 - e 10
.10
= 9,95x10-3
O MTTF desse componente :

MTTF =
1
1
=
= 1000h
10 -3
Confiabilidade em MTTF
R(1000) = e 10
103
=0,368
5.3 DIAGRAMA DE BLOCOS DE CONFIABILIDADE (DBC)
O diagrama de blocos de confiabilidade (DBC) representa a lgica pela qual cada

componente interfere na confiabilidade do sistema. No DBC cada bloco representa a
confiabilidade do componente, no devendo ser confundido com o arranjo fsico desses
componentes no sistema.
Neste item sero abordados sistemas em srie e em paralelo de componentes
considerados no reparveis, cujas falhas podem ser consideradas estatisticamente
independentes, objetivando conhecer a confiabilidade dos mesmos a partir da
confiabilidade individual de cada componente.
102
5.3.1 Associao de componentes em srie
Sejam R1(t), R2(t), R3(t), ... ,Rn(t) as funes de confiabilidade dos componentes e
RS(t) a funo de confiabilidade do sistema, por exemplo um equipamento. Se para o
sistema funcionar necessrio que todos os componentes funcionem de maneira
satisfatria simultaneamente, ento pode-se afirmar que:
RS(t) = R1(t) x R2(t) x R3(t) ... x Rn(t)
Rs(t) = Ri(t)
ou
i=1
A expresso chamada Lei do Produto de Confiabilidade e indica que a

confiabilidade (RS(t)) de um sistema em srie depende das confiabilidades individuais
(Ri(t)) de seus componentes.
Para um sistema constitudo por dois componentes em srie e independentes entre si,
a confiabilidade dada pelo produto das confiabilidades dos dois componentes. Assim a
probabilidade de que o sistema no falhe at o instante t dada pelo produto das
probabilidades de que cada componente funcione at t, ou seja:
Rs(t) = R1(t) R2(t)
mas:
R 1 ( t ) = e 1 . t e R 2 ( t ) = e 2 . t
logo:
R S ( t ) = e 1 .t .e 2 .t = e ( 1 + 2 ).t
O MTTF para um sistema em srie expresso pela equao:
MTTFs =
RS (t )dt =
i =1 i
Exemplo: Um sistema constitudo por trs componentes A, B e C, dispostos em srie.

Sabendo que A = 1x10-4h-1, B = 3x10-4h-1 e c = 5x10-4h-1, calcule a confiabilidade deste
sistema para uma misso de 100 h.
R S ( t ) = e ( A + B + C ).t
R S ( t ) = e (10
+ 3.10 4 + 5.10 5 ).100
R S ( t ) = e 4,5.10
R S (100h ) = 0,95599 R S (100h ) 95,6%
103
Exemplo: Seja um sistema de cinco componentes em srie, como ilustrada na figura

abaixo, no qual cada um deles possui confiabilidade de 90%. Qual ser a confiabilidade
total desse sistema?
r 1=0,90 r 2=0,90 r 3=0,90 r 4=0,90 r 5=0,90

Entrada
Sada
Figura 24 Sistema de componentes em srie.
R = 0,90 x 0,90 x 0,90 x 0,90 x 0,90

R = (0,90)5 = 0,59 = 59%
5.3.2 Associao de componentes em paralelo
Sejam R1(t), R2(t), R3(t), ... ,Rn(t) as funes de confiabilidade dos componentes e
RP(t) a funo de confiabilidade do sistema, por exemplo um equipamento. Numa
associao em paralelo, para que o sistema funcione necessrio que pelo menos um
dos componentes funcione satisfatoriamente.
A confiabilidade do sistema em paralelo pode ser determinada a partir da expresso a
seguir.
Rp(t) = 1 -
(1 Ri(t))
i=1
Se os componentes so iguais:
Rp(t) = 1 (1 R(t))n
Sendo um sistema constitudo de dois componentes em paralelo, cujas taxas de
falhas so 1 e 2, a confiabilidade do sistema at o instante t dada por:
Rp(t) = 1 [(1 R1(t)(1 R2(t))]
R P (t) = 1 [( 1 e 1.t )( 1 e 2.t )]

O MTTF para um sistema em paralelo com dois componentes expresso pela
equao:
MTTFP =
1
1
1
+
1 2 1 + 2
5.3.3 Componentes redundantes
Redundncia a existncia de mais de um meio de execuo de uma determinada

tarefa. De um modo geral, todos os meios precisam falhar antes da pane do sistema.
104
Considerando um sistema simples de dois componentes em paralelo:

A1
Entrada
Sada
A2
Figura 25 Sistema de dois componentes em paralelo
A1: com confiabilidade r1

A2: com confiabilidade r2
As respectivas probabilidades de falha so:
A1: p1 = 1 r1
A2: p2 = 1 r2
A probabilidade de falha total do sistema ser:
F = p1 x p2
A confiabilidade total, ou a probabilidade de no haver falha, :
R=1-F
De uma maneira geral, se tivermos m componentes em paralelo, a probabilidade de
falha total de um sistema, at o tempo t, ser:
F = p1 x p2 x ... x pm
e a probabilidade de no falhar (confiabilidade) at t,
R = 1 F = 1- [p1 x p2 x ... x pm]
Portanto a redundncia paralela uma ferramenta de projeto para aumentar a
confiabilidade de um sistema ou equipamento. Para se conservar suas vantagens, devem
existir recursos que detectem os componentes que falham e meios que garantam a
substituio desses componentes o mais breve possvel. Os sistemas de redundncia
paralela apresentam, entretanto, algumas desvantagens, aumentando o custo, peso,
volume, complexidade e manuteno.
Exemplo: Um sistema constitudo por 3 componentes A, B e C, dispostos em paralelo.
Sabendo que A = 1x10-4h-1, B = 3x10-4h-1 e c = 5x10-4h-1 calcule a confiabilidade deste
sistema para uma misso de 100 horas.
105
A
B
Entrada
Sada
C
Figura 26 Sistemas de trs componentes em paralelo
R P (100h) = 1 (1 e 10
.100
)(1 e 3.10
.100
)(1 e 5.10
R P (100h) = 1 9,95.10 2,955.10 4,988.10
.100
R P (100h) = 0,99999853
R P (100h) = 99,999%
5.4 OUTROS ATRIBUTOS DA CONFIABILIDADE
5.4.1 Disponibilidade
Outro atributo da confiabilidade a disponibilidade, que representa a probabilidade

de que um dado equipamento funcione no instante em que for demandado, por exemplo,
no caso de um sistema de proteo ou desarme. Chamamos de disponibilidade
instantnea de um equipamento a probabilidade de que o equipamento funcione com
sucesso no instante em que for requerido (ou demandado).
Em outros casos interessante determinar qual a frao de um dado perodo de
tempo (tipicamente, um ano) em que o equipamento estar operacional. Neste caso,
denominamos disponibilidade mdia de um equipamento em um determinado perodo
de tempo a frao do perodo durante a qual o componente funciona com sucesso.
5.4.2 Indisponibilidade (dos sistemas de proteo)
Os sistemas de proteo, como por exemplo, as vlvulas de alvio de presso,

funcionam de forma a prevenir ou mitigar a ocorrncia de incidentes. Em anlise de
risco ou anlise de segurana necessrio determinar a probabilidade de um sistema de
proteo falhar quando ocorre uma demanda.
Muitos processos so protegidos por sistemas especficos de proteo. Esta proteo
pode ser alcanada de vrias maneiras, mas usualmente ela de dois tipos: sistemas de
proteo que aliviam o excesso de energia (vlvulas de alvio) e aqueles que isolam a
energia (alarme e sistema shutdown). Os sistemas de proteo, diferentemente de
muitos outros sistemas de processo, podem falhar somente de dois modos distintos:
-
Os sistemas de proteo podem falhar de uma maneira em que a falha revelada (um
disco de ruptura que falha prematuramente devido fadiga cclica nas condies
normais de operao do equipamento do processo). Se a descarga do sistema foi
projetada adequadamente, nenhum dano ir resultar, mas poder haver implicaes
econmicas como perda de produto, produto fora de especificao e tempo morto de
processo.
106
O sistema de proteo falha em funcionar sob demanda, permitindo que as condies

de projeto sejam excedidas. Desta forma este tipo de falha no revelado at que
ocorra a demanda (uma chave de presso alta que falha em desligar uma bomba).
Apesar de falhas reveladas de um sistema de proteo serem importantes,

considerando tanto a segurana quanto a confiabilidade, as falhas no reveladas tambm
so importantes na anlise de risco.
Da mesma maneira que definimos a disponibilidade mdia possvel definir a
indisponibilidade mdia, tambm denominada probabilidade de falha sob demanda ou
FDT (Fractional Dead Time). Esse parmetro uma probabilidade e representa a frao
mdia do tempo em que o sistema de proteo est indisponvel, em geral aplicado a
sistemas sujeitos a longos tempos de misso.
Considerando um sistema de proteo com falhas no reveladas, consistindo de um
nico componente, a qualquer momento o componente pode estar em um estado falho ou
operacional. H somente duas oportunidades para determinar se um sistema de proteo
est trabalhando:
Se uma demanda ocorre e o sistema de proteo tem que operar.
Se um teste usado rotineiramente para checar o sistema.
Obviamente se um sistema de proteo nunca testado, ir degradar continuamente

at falhar. A probabilidade de falha na demanda ir aumentar como uma funo do
tempo. No entanto, se um teste usado para detectar e possibilitar o reparo do sistema, a
probabilidade de falha na demanda pode ser reduzida significativamente.
A FDT de um nico componente do sistema de proteo devido falha do
componente portanto uma funo tanto da taxa de falha () de um componente como
do intervalo de teste (T).
A taxa de falha prescreve na mdia, como as falhas freqentemente ocorrem. Se
assumido que elas ocorrem aleatoriamente, a qualquer momento durante o intervalo de
teste, ento, na mdia sobre um grande nmero de falhas, a falha ir ocorrer no meio do
caminho do intervalo de teste. Em qualquer incremento do tempo a frao do tempo em
que o sistema estar fora de uso (down-time) ser aproximadamente .(T/2). Nessa
expresso, T/2 representa a mdia do tempo de parada para testes e o nmero mdio de
falhas por unidade de tempo.
A expresso:
FDTc =
1
T
2
(1)
Onde FDTc, a FDT devido falha do componente. A expresso (1) somente

vlida quando T < 0,1.
A FDT pode ser mais corretamente expressa como:
107
FDTC = 1
P( t )dt
(2)
Se P( t ) t , ento a equao (1) a resultante.

Se P(t) = 1 e-t ento resulta a seguinte equao:
1
FDTc = 1
(1 e .T )
.T
(3)
Quanto menor a FDT de um sistema de proteo, menor ser a chance do sistema de

proteo estar falho quando uma demanda ocorrer.
Da equao (1), a FDTc pode ser reduzida pela:
reduo do intervalo de teste (T) ou

reduo da taxa de falha () do componente
H uma relao direta entre a FDT e o T. Se o T reduzido pela metade, ento FDT
ser reduzida pela metade. No entanto h limites para esta abordagem. Em muitas
instncias um teste ser realizado enquanto a planta est operando e o teste ir requerer
que o sistema de proteo esteja off-line (desalinhado) enquanto o teste conduzido.
O tempo em que o sistema est desalinhado deve ser includo como parte da FDT total e
esta contribuio pode se tornar significante se os testes forem muito freqentes. Este
componente da FDT total expresso como:
FDTt =
tt
T
onde:
FDTt = FDT devido durao do teste off-line
tt = mdia do tempo que leva para conduzir o teste off-line
T = intervalo de teste
FDTtotal = FDTc + FDTt

Se T < 0,1, ento:
FDTTOTAL =
t
1
.T + t
2
T
A expresso acima se assemelha a uma parbola e, portanto, apresenta um ponto de

mnimo. Ao se derivar ambos os lados da equao em relao a T possvel determinar
o intervalo de teste timo e a indisponibilidade mnima.
108
FDT =
t
1
T + t
2
T
d(FDT)
=0
dt
Ttimo =
2t t
tt
=0
2 T2
FDTmnimo = 2t t
Em algumas situaes o componente estar em estado de falha, sendo portanto

necessrio substitu-lo. Nesse caso, torna-se necessrio considerar o tempo () para a
realizao do reparo ou da troca do componente. Dessa forma, mais um termo dever ser
agregado equao de indisponibilidade mdia representando .
FDTTOTAL =
t
1
.T + t +
2
T
Exemplo: Suponha que o tempo de durao do teste do componente cuja taxa de falha
0,001/hora e o intervalo entre testes de 1 ms (28 dias) seja igual a 40 min. Qual a
sua indisponibilidade mdia ?
= 0,001/hora
T = 24 x 28 = 672 horas
0,672 > 0,1 FDT = 1
T = 10-3 x 672 = 0,672
t
1
1 e T + t
T
T
tt = 40 min = 2/3 hora
FDT = 1
2
1
10 3.672
3
.
1
e
+
3
672
10 .672
FDT = 0 ,273
FDT 27 ,3%
5.5 FREQNCIA DE OCORRNCIA DE ACIDENTES
Para uma dada instalao industrial, chama-se evento iniciador de acidente

qualquer evento cuja ocorrncia demande a operao de um ou mais sistemas de
proteo para que no ocorra um acidente na instalao.
Alguns exemplos de eventos iniciadores tpicos so:
perda de energia eltrica externa;
109
perda de presso na linha de suprimento normal de nitrognio;

sobrepresso interna em um vaso.
Assim, para que ocorra um acidente em uma dada instalao industrial, necessrio
que ocorra o evento iniciador do acidente e que, nesse instante, o sistema de proteo
no funcione. Podemos ento avaliar a freqncia de ocorrncia do acidente (FA)
fazendo o produto da freqncia do evento iniciador () pela indisponibilidade do
sistema de proteo, FDT, ou seja:
FA = FDT
onde:
FA = freqncia de ocorrncia do acidente (ano-1)
= freqncia do evento iniciador (ano-1)
FDT = Fractional Dead Time ou indisponibilidade mdia (adimensional)
Exemplo: Na figura abaixo um vaso opera normalmente a uma determinada presso. A
proteo contra sobrepresso feita pela vlvula de segurana mostrada. Admitindo que,
em mdia, ocorre uma sobrepresso por ano no vaso e que, alm disso, a vlvula de
-2
segurana testada uma vez por ano e sua taxa de falhas igual a 10 /ano, calcule a
freqncia de ruptura do vaso por sobrepresso.
= 1/ ano
T = anual
= 10-2/ano
QMD =
FA =
.T 10 2 .1
=
= 5.10 3
2
2
1
.5.10 3 = 0,005 / ano
ano
vlvula de gaveta
Figura 27 Esquema do exemplo
Exemplo: Na figura abaixo apresentamos um tanque de armazenamento de um produto

qumico sujeito a transbordamento. A proteo feita pela colocao de um dispositivo
de desligamento da bomba por nvel alto. Supondo que ocorre nvel alto uma vez por
ano no tanque, que o dispositivo mencionado testado semanalmente, que o teste dura
10 min e que a taxa de falhas do mesmo igual a 0,5/ano, calcule a freqncia anual de
transbordamento.
110
LSH
= 1/ano
= 0,5/ano
(7 dias) intervalo de teste T =
1semana
= 1,92.10 2 ano
52 semana/ano
= 10 min
.T t t
+
2
T
0,5.1,92.1 0 2
1
+
= 0,0058
FDTtotal =
2
6.24.7
FA = .FDT total
FDTtotal =
FA =
1
.0,0058
ano
FA = 0,0058/ano
5.6 EXERCCIOS RESOLVIDOS

Exerccio 1: Quando tanto a melhoria da confiabilidade do equipamento como a adio
de componentes redundantes so possveis, ns podemos considerar:
Melhorias ou aumento da confiabilidade do equipamento,

Adio de componentes redundantes,
Uma combinao de ambos e recomendar a alternativa mais econmica.
Considere a configurao do Sistema mostrada na Figura 29. As indisponibilidades

dos componentes H1 e H2 so q1 = 0,02 e q2 = 0,03. As falhas dos componentes so
estatisticamente independentes. Melhore a disponibilidade do sistema para 0,98.
Aumentos na disponibilidade dos componentes e adio de componentes
redundantes so possveis para ambos H1 e H2. O custo de adicionar um componente
redundante idntico ao ativo para H1 $240.000 e para H2 $390.000. O custo do
aumento da disponibilidade para os componentes mostrado na Figura 30. As mximas
redues nas indisponibilidades de H1 e H2 so 40 e 50%, respectivamente.
111
H1
H2
Figura 29 Configurao original do sistema
50
53
45
35
20
30
0 10 20 30 40
(a)
25
50
(b)
C = Custo (mil dlares)

D = Porcentagem de decrscimo na indisponibilidade
Figura 30 - Custo do aumento da disponibilidade do componente H1 (a); do componente H2
(b)
Soluo:
A disponibilidade requerida do sistema 0,98. Portanto, o nvel aceitvel da

indisponibilidade do sistema : 1 - 0,98 = 0,02.
A indisponibilidade do sistema original :
Qs = q1 + q2 = 0,02 + 0,03 = 0,05
Primeiramente, vamos considerar a adio de uma redundncia idntica ao
componente H1 em paralelo (Figura 30a). Considerando H1 e H1 em paralelo como uma
nica unidade, a indisponibilidade da unidade :
q1* = q1 x q1 = 0,02 x 0,02 = 0,0004
A indisponibilidade do sistema modificado obtida pela substituio de q1 por q1*,
ento temos:
Qs* = q1* + q2 = 0,0004 + 0,03 = 0,0304 este valor maior do que o nvel aceitvel
de 0,02.
112
Adicionando agora mais uma redundncia, um componente idntico a H2 em

paralelo e mantendo a redundncia em H1, temos:
q2* = q2 x q2 = 0,03 x 0,03 = 0,0009
Qs* = q1* + q2* = 0,0004 + 0,0009 = 0,0013
Este valor menor do que o nvel da indisponibilidade aceitvel que 0,02, sendo
ento aceitvel.
H1
H2
H1
(a)
H1
H2
H1
H2
(b)
Custo da modificao = Custo de adicionar H1 + Custo de adicionar H2 =

$240.000 + $390.000 = $630.000
Vamos ento considerar outra alternativa. Adicionar um componente redundante H1
em paralelo a H1, e melhorar a disponibilidade de H2. Vamos reduzir a indisponibilidade
de H2 em 50%. Ns temos:
q1* = 0,0004 (j calculado)
q2* = 0,03 [1 - 50/100] = 0,015
A indisponibilidade do sistema modificado :
Qs* = q1* + q2* = 0,0004 + 0,015 = 0,0154
Este valor menor do que o nvel de indisponibilidade aceitvel que 0,02, ento
aceitvel.
Custo da modificao = Custo de adicionar H1+ Custo de reduzir a
indisponibilidade de H2 em 50% = $240.000 + $50.000 = $290.000
113
Ainda h outra alternativa: adicionar um componente redundante em paralelo a H2 e

reduzir a indisponibilidade de H1. O custo de tal modificao ser maior que $290.000,
pois somente o custo de adicionar um componente redundante a H2 de $390.000.
Portanto, no seguiremos esta alternativa.
Ainda outra possibilidade seria reduzir as indisponibilidades de H1 e H2. A reduo
mxima possvel na indisponibilidade de H1 40% e de H2 50%. Segundo os clculos
chega-se concluso que esta reduo no iria levar a um valor de indisponibilidade
inferior ao nvel aceitvel de 0,02. Portanto esta alternativa inaceitvel.
Baseado no exposto, recomendamos que se adicione um componente idntico a H1
(redundante e paralelo) e que se reduza a indisponibilidade de H2 em 50%. Esta a
alternativa ideal: atende a necessidade do nvel de indisponibilidade e a mais
econmica.
Exerccio 2: Calcular a confiabilidade RAC do sistema:
a
A
b
c
ra1
0,9
rb1
0,8
rc
ra2
0,8
rb3
rb2
0,8
rb4
0,9
0,9
0,7
Figura 31 Esquema do exerccio 2
Soluo:
Ra
0,72
Ra = ra1 x ra2 = 0,9 x 0,8 = 0,72
Rb123 = rb1 x rb2 x rb3 = 0,8 x 0,8 x 0,9 = 0,576
rb4
Rb123
0,576
rc
0,9
B
0,7
Rab123 = 1-[(1-Ra) x (1-Rb123)]

Rab123 = 1-[(1-0,72) x (1-0,576)]
Rab123 = 0,88128
Rab123
0,88128
rb4
0,9
rc
0,7
114
Rab = Rab123 x rb4 = 0,88128 x 0,9 = 0,793152
Rab
A
0,793152
RAC = 1-[(1-0,793152) x (1-0,7)]
rc
RAC = 0,93794
0,7
Exerccio 3: Calcular a confiabilidade do sistema A1 B1 e compar-la com a

confiabilidade do sistema A2 B2. Discutir os resultados.
rc
ra
0,9
A1
rb
0,7
ra
0,9
0,8
B1
rc
0,8
Figura 32 Sistema A1 B1
A2
ra
rb
rc
0,9
0,7
0,8
ra
rb
rc
0,9 0
0,7 0
B2
0,8 0
Figura 33 Sistema A2 B2
Soluo:
RA1B1 = {1-[(1-ra) x (1-ra)]} x rb x {1-[(1-rc) x (1-rc)]}

RA1B1 = {1-[(1-0,9) x (1-0,9)]} x 0,7 x {1-[(1-0,8) x (1-0,8)]}
RA1B1 = 0,99 x 0,7 x 0,96 = 0,66528
RA2B2 = {1-[(1-ra) x (1-ra)]} x {1-[(1-rb) x (1-rb)]} x {1-[(1-rc) x (1-rc)]}

RA2B2 = {1-[(1-0,9) x (1-0,9)]} x {1-[(1-0,7) x (1-0,7)]} x {1-[(1-0,8) x (1-0,8)]}
RA2B2 = 0,99 x 0,91 x 0,96 = 0,86486
115
6 ANLISE POR RVORE DE FALHAS (AAF)

6.1 INTRODUO
A tcnica da AAF (Anlise por rvore de Falhas) foi primeiramente concebida pelos
Laboratrios Bell Telephone em 1962. O objetivo era identificar todas as causas ou
combinaes de eventos que poderiam levar a um lanamento mal sucedido do mssil
Minuteman. A tcnica foi subseqentemente aprimorada e aplicada a outros sistemas
na Boeing Company. Desde 1975 ela tem sido uma tcnica essencial na anlise de
segurana nuclear. Atualmente o desenvolvimento do mtodo est mais aprofundado,
encontrando uma grande aplicabilidade nas indstrias de processos qumicos.
Os mtodos da AAF so particularmente importantes num estudo de anlise e
avaliao quantitativa de riscos, onde uma das metas principais o estabelecimento das
freqncias das hipteses acidentais identificadas.
A AAF permite que a freqncia da hiptese acidental seja estimada por meio de um
modelo lgico do mecanismo de falha de um sistema. Esse modelo baseado na
combinao de falhas dos componentes bsicos do sistema, dos sistemas de segurana e
da confiabilidade humana.
Um resultado imediato de tal tcnica uma representao grfica bem visvel de
todas as causas bsicas e as formas que elas podem se combinar para originar a hiptese
acidental.
Estas causas bsicas no esto limitadas somente aos componentes dos
equipamentos; elas tambm podem ser aes humanas (erros ou falhas operacionais),
fatores ambientais como chuvas, neve, ventos, raios, etc., ou uma combinao destes.
6.2 OBJETIVOS, DEFINIES E APLICAES
A AAF uma tcnica dedutiva que permite a identificao de causas potenciais de

acidentes e de falhas num determinado sistema, alm de permitir tambm a estimativa da
probabilidade com que uma determinada falha pode ocorrer.
A anlise de um sistema por rvore de falhas consiste na construo de um processo
lgico dedutivo que, partindo de um evento indesejado pr-definido (hiptese acidental),
busca as possveis causas do mesmo. O processo segue investigando as sucessivas falhas
dos componentes at atingir as chamadas falhas bsicas, que no so desenvolvidas, e
para as quais existem dados quantitativos disponveis. O evento indesejado comumente
chamado de Evento-Topo da rvore.
6.2.1 Objetivos
Os principais objetivos da aplicao da AAF num processo so:
estimativa da freqncia de ocorrncia de um incidente (hiptese acidental) ou da

confiabilidade do equipamento.
116
determinao das combinaes das falhas do equipamento, condies de

operao, condies ambientais e erros humanos que contribuem para o
incidente.
identificao de medidas mitigadoras para a implementao da confiabilidade ou
da segurana e a determinao dos seus impactos.
6.2.2 Definies
Evento
Desvio indesejado ou esperado do estado normal de um componente do sistema.
Evento-topo
Evento indesejado ou hiptese acidental. Localizado no topo da rvore de falhas,
desenvolvido at que as falhas mais bsicas do sistema sejam identificadas, pelo uso de
portes-lgicos, estabelecendo-se as relaes entre as diversas falhas.
Evento intermedirio
Evento que propaga ou mitiga um evento iniciador (bsico) durante a seqncia do
acidente.
Evento bsico
Um evento falho suficientemente bsico, quando nenhum desenvolvimento a mais
julgado necessrio.
Evento no desenvolvido
Evento que no pode ser desenvolvido porque no h informaes disponveis.
Porto lgico
Forma de relacionamento lgico entre os eventos de entrada e o evento de sada.
Esse relacionamento lgico normalmente representado por portes E ou OU. O
porto E combina os eventos de entrada, os quais devem existir simultaneamente para
o evento sada ocorrer. O porto OU tambm combina os eventos de entrada, sendo
que qualquer um deles suficiente para causar o evento sada.
Probabilidade
a medida da ocorrncia esperada de um evento. Pode ser expressa como uma
freqncia (p.ex.: eventos/ano), uma probabilidade de ocorrncia durante um intervalo
de tempo, ou por uma probabilidade condicional (p.ex.: probabilidade de ocorrncia
dado que um evento precursor tenha ocorrido).
lgebra booleana
Ramo da matemtica que descreve o comportamento de funes lineares ou
variveis binrias por natureza: on, off; aberto, fechado; verdadeiro, falso. Todas as
rvores de falha coerentes podem ser convertidas numa srie equivalente de equaes
Booleanas.
Cortes mnimos
A menor combinao de falhas de componentes operacionais que, se ocorrerem
simultaneamente, levaro a ocorrncia do Evento-Topo.
117
6.2.3 Aplicaes
A aplicao mais comum da AAF tem sido na rea de confiabilidade, especialmente

para a anlise de intertravamentos complexos ou sistemas de controle. O uso de uma
AAF em estudos de anlise e avaliao quantitativa de riscos difere levemente da
aplicao em confiabilidade, porque o Evento-Topo geralmente a freqncia de uma
hiptese acidental j identificada.
Uma rvore de falhas fornece um registro grfico do processo de anlise,
possibilitando assim uma viso concisa e ordenada das vrias combinaes de
ocorrncias (falhas) possveis dentro de um sistema que podem resultar na ocorrncia do
evento indesejado pr-definido.
Essa tcnica pode ser aplicada tanto durante a fase de projeto, como durante a
operao de uma instalao, de modo que eventuais falhas possam ser identificadas e
corrigidas ao longo da vida til de uma determinada planta.
6.3 DESCRIO DA TCNICA
O procedimento para a execuo de uma AAF apresentado na Figura 6.1. Esse

procedimento consiste de vrios passos:
Descrio do sistema e escolha de um critrio de delimitao;

Identificao de perigos e seleo do Evento-Topo;
Construo da rvore de falhas;
Exame qualitativo da estrutura;
Avaliao quantitativa da rvore de falhas.
Alguns estudos adicionais podem ser desenvolvidos ao trmino dos passos acima,
como a anlise de sensibilidade, incerteza e importncia.
6.3.1 Descrio do Sistema
Esse um passo muito importante no processo da AAF, uma vez que a compreenso
das causas dos eventos indesejveis somente pode ser alcanada pelo pleno
conhecimento de como os sistemas funcionam. Geralmente as informaes requeridas
para tal so:
processos qumicos e fsicos envolvidos na planta/sistema:

informaes especficas do processo como um todo e de cada corrente (qumica,
termodinmica, hidrulica);
propriedades fsico-qumicas e toxicolgicas das substncias envolvidas;
desenhos de localizao e layout da planta;
condies de processo, fluxogramas de processo (PFDs - process flow
diagrams);
fluxogramas de tubulaes e instrumentao (P&IDs - piping and
instrumentation diagrams);
especificaes dos equipamentos;
118
operao da planta (procedimentos operacionais, de manuteno, de emergncia,

de start-up e de shut-down);
fatores humanos (p.ex.: operao-manuteno, operador-equipamento e
interfaces de instrumentao-homem-mquina);
fatores ambientais.
6.3.2 Identificao de Perigos
Existem diversos mtodos para a identificao de perigos, como: Anlise Preliminar

de Perigos (APP); What-if; Estudos de Perigo e Operacionalidade (HazOp); e Anlise
de Modos de Falha e Efeitos (AMFE). Os resultados obtidos na aplicao desses
mtodos devem ser transformados numa lista de Eventos-Topo - (Hipteses
Acidentais) selecionados para a aplicao das AFs. Os Eventos-Topo so geralmente
grandes eventos associados perda de conteno de linhas, tanques, reatores, entre
outros, possibilitando a ocorrncia de vazamentos de materiais txicos ou inflamveis.
PASSO 1: Descrio do sistema
Entendimento da operao do sistema
PASSO 2: Identificao de perigos

Seleo dos Eventos topos
PASSO 3: Construo da AF
Desenvolvimento lgico da falha. Utilizao dos
portes OU e E
PASSO 4: Exame qualitativo da estrutura

Anlise de Cortes Mnimos
Anlise de todos os modos de falha
PASSO 5: Avaliao quantitativa da AF

Determinao da freqncia de ocorrncia do
Evento-Topo
Utilizao da lgebra Booleana
Figura 34 - Diagrama Lgico para Aplicao da AAF
119
6.3.3 Construo da rvore de Falhas
A seguir so apresentadas trs abordagens para a construo da AF: manual,

algortmica e automatizada.
6.3.3.1 Construo manual da rvore de Falhas
A construo da AF mais uma arte do que uma cincia. No h regras especficas

que indiquem quais eventos ou portes devam ser usados. Normalmente a AF
construda do topo para baixo, a partir do evento indesejado (hiptese acidental)
escolhido para estudo; devem-se identificar as causas suficientes e necessrias para que
o mesmo ocorra, juntamente com seu relacionamento lgico. Para alcanar isto, o
analista deve perguntar-se - Como isto pode ocorrer? ou Quais so as causas deste
evento? Este processo de raciocnio dedutivo seguido, at que o analista julgue que
uma soluo satisfatria foi obtida, de modo a permitir uma posterior designao de
probabilidades ou freqncias para os eventos bsicos. Por exemplo, o Evento-Topo
pode ser: Falha da luminria em acender. A AF para este Evento-Topo construda
considerando o porqu da luminria no acender. O analista pode determinar que h
duas razes para que a luminria no acenda:
falha da lmpada em acender;

falta de corrente eltrica na luminria.
O analista agora explora as causas de cada uma dessas duas possibilidades. As

causas para a falha da lmpada em acender incluem:
a lmpada est queimada;

no h lmpada na luminria.
Razes para a falta de corrente eltrica na luminria incluem:
falha na chave de acendimento da lmpada;

luminria no est conectada tomada;
no h energia eltrica na tomada.
Caso deseje, o analista pode explorar as razes pela qual no h energia na tomada.
Essas razes podem incluir:
cabo foi cortado;

fusvel queimado;
no h energia eltrica na residncia.
Este processo de questionamento continuar at que o analista esteja satisfeito, isto ,

que ele julgue que os modos de falhas encontrados sejam adequados para descrever o
problema em estudo, ou ainda, so as causas primrias que iniciam o processo que
desencadear o Evento-Topo.
obvio que este questionamento poder continuar quase que infinitamente. No
simples exemplo acima, o analista poder continuar questionando o porqu de no haver
energia eltrica na residncia, como exemplo, podem ser includos problemas com o
120
sistema de distribuio de energia eltrica, com o sistema de gerao de energia, ou com

o fornecimento de combustvel para o sistema de gerao de energia. Este fato aponta
para a necessidade da definio clara das delimitaes do estudo. Problemas que
surgirem fora deste limite no devero ser desenvolvidos posteriormente.
Tendo o analista completado o processo de questionamento, a AF pode ser
construda. Como regra geral, os smbolos padro para construo da AF devem ser
usados. Uma vez que alguns desses smbolos podem no ser familiares para um leigo,
sugerido que rtulos extras sejam adicionados para sua assistncia (por exemplo, as
palavras E ou OU dentro ou ao lado dos smbolos dos portes). A Figura 35 mostra
os smbolos presentes na AF. Utilizando os smbolos da Figura 35, a AF para o exemplo
acima descrito dada na Figura 36.
Em grandes AFs comum rotular cada porto lgico e evento bsico com um nico
identificador. Por exemplo, os portes lgicos podem ser rotulados G1, G2, etc... e os
eventos bsicos podem ser designados por BE1, BE2, etc... Esses rtulos so
freqentemente usados quando se deseja que a AF seja colocada em programas de
computador usados para calcular a freqncia do Evento-Topo. Esses rtulos foram
adicionados AF da Figura 36.
+
PORTO OU: A sada ocorre se uma ou mais entradas do porto

existirem.
.
PORTO E: A sada ocorre se todas as entradas do porto existirem

simultaneamente.
EVENTO BSICO: O evento bsico representa uma falha bsica que no
requer nenhum desenvolvimento adicional.
EVENTO NO DESENVOLVIDO: O evento no desenvolvido significa
que este no ser mais examinado devido a no disponibilidade de informaes, a
conseqncias insignificantes ou devido delimitao imposta ter sido alcanada.
EVENTO INTERMEDIRIO: O retngulo freqentemente usado
para mostrar as descries dos eventos que ocorrem por causa de um ou mais eventos de
falha.
EVENTO CASA: O evento casa representa uma condio que assumida
existente, isto , descreve um evento normal, que se espera que ocorra normalmente
durante a operao do sistema.
Figura 35 - Smbolos-Padro para rvore de Falhas
121
"Evento-Topo"
Falha da Luminria
em acender
+
Lmpada est
queimada
BE-1
G-1
Falha da Lmpada
em acender
Falta de corrente
eltrica na luminria
G-2
No h
lmpada
BE-2
Falha na chave
para acendimento
BE-3
Cabo est
cortado
BE-5
G-3
No h energia
eltrica na tomada
+
G-4
Fusvel est
queimado
BE-6
Luminria no
est conectada
tomada
BE-4
No h energia
eltrica na casa
BE-7
Figura 36- AF para Falha da luminria em acender
Note que o evento BE7, no desenvolvido, foi usado para representar a condio de
no h energia na casa. As paredes externas da casa representam o limite para este
exemplo.
Alguns dos erros comuns cometidos por iniciantes na construo manual de AF esto
listados a seguir:
desenvolvimento rpido de um ramo da rvore, sem o procedimento sistemtico

de ir seguindo descendentemente nvel por nvel (tendncia de querer alcanar o
evento bsico muito rapidamente e no utilizar descries mais amplas dos
subeventos).
omisso de um mecanismo de falha importante, ou uma falsa suposio de
contribuio negligencivel.
combinaes incorretas de freqncia e probabilidade nos portes lgicos.
balano inapropriado entre falhas de componentes e erros humanos.
falha no reconhecimento da dependncia dos eventos.
Deve ser notado que as AFs construdas manualmente so inerentemente subjetivas e

podem estar incompletas. No entanto, a tcnica permite a expresso mais completa
possvel do entendimento do analista em relao ao sistema, o que pode fornecer grandes
insights (introspeces) nos modos de falhas potenciais. A construo manual da AF
a abordagem mais comum.
6.3.3.2 Algoritmo para Construo de AF
Muitas tentativas tm sido feitas para delinear mtodos mais sistemticos para o
desenvolvimento de AF utilizando algoritmos. O objetivo dessas abordagens tem sido
construir AF que sejam completas, mas ainda no h um meio para garantir esse
objetivo.
122
A primeira tentativa para formalizar a construo de uma AF foi feita por

Haasl(1965). Fussel(1973) desenvolveu uma abordagem sistemtica para sistemas
eltricos e surgiu o uso de modelos para as partes individuais do sistema. No entanto,
Fussel et al, (1974) mostrou que abordagens formais no so prprias para substituir a
construo manual de AFs.
6.3.3.3 Sntese Automatizada da AF
O objetivo desta abordagem entrar no computador com fluxogramas de processo e

fluxogramas de tubulao e instrumentaes para obter AFs para todos os EventosTopo concebveis. Essa idia tem sido adotada por diversos grupos e os resultados tm
sido uma srie de cdigos de computador que podem gerar AF.
Entre eles existem os cdigos como o CAT, o RIKKE e o de Propagao de
Falhas. Apesar de haver certa utilidade para esses cdigos, eles no tm sido
particularmente bem sucedidos.
6.3.4 Exame Qualitativo da Estrutura
Uma vez construda a AF, sua estrutura pode ser examinada qualitativamente para o
entendimento do mecanismo de falha. Essa informao valiosa, uma vez que ela
fornece uma poderosa introspeco nos possveis modos de falha (p.ex.: todas as
combinaes dos eventos que levam ao Evento-Topo). Esse processo conhecido
como Anlise dos Cortes Mnimos. Em particular, a efetividade das protees, a
importncia qualitativa dos vrios subeventos e a susceptibilidade a modos de falha
comum so realados.
Para rvores simples, consistindo somente de alguns portes, um exame qualitativo
possvel por inspeo. Em rvores de falhas mais complexas, a inspeo muito difcil e
meio mais formal deve ser aplicada, como a anlise Booleana. As AFs podem ser
convertidas em expresses Booleanas equivalentes, definindo o Evento-Topo em
termos de uma combinao de todos os eventos bsicos ou no desenvolvidos. Essa
expresso usualmente expandida usando as leis da lgebra Booleana, at que se
expresse o Evento-Topo como uma soma de todos os cortes mnimos. Enquanto a
lgebra tediosa, inclinada ao erro por anlise manual, procedimentos automatizados
esto disponveis (p. ex.: o cdigo MOCUS de Fussel et al, 1974).
A importncia qualitativa (essencialmente uma graduao dos eventos bsicos em
todos os tipos de falhas) pode ser determinada a partir dos Cortes Mnimos. Os cortes
so graduados na ordem do nmero dos eventos bsicos que precisam ser combinados
para resultar no Evento-Topo. argumentado que o corte de um s evento altamente
indesejado, j que somente uma falha pode levar ao Evento-Topo; cortes de dois
eventos so melhores, etc. Uma graduao posterior baseada no erro humano ou falha
ativa ou passiva de equipamento tambm comum. No entanto, uma abordagem
qualitativa pode ser deturpante. bem possvel que cortes maiores tenham uma
freqncia de falha maior do que cortes menores. Uma avaliao quantitativa requerida
para determinar a causa mais freqente do Evento-Topo.
Falhas com causas comuns so devidas a um nico evento afetando os eventos
bsicos assumidos como independentes na AF. Uma causa comum pode ser dano a
123
equipamentos locados em um mesmo ambiente agressivo ou um erro humano na

manuteno de equipamentos de controle, descalibrando todos os sensores. H mtodos
que persistem tratar quantitativamente tais falhas, no sendo objeto deste trabalho.
6.3.5 Avaliao quantitativa da rvore de Falhas
Dada a estrutura final da AF e a freqncia ou probabilidade para cada evento bsico

ou no desenvolvido, possvel calcular a freqncia ou a probabilidade do EventoTopo. Esse clculo normalmente feito usando a abordagem dos Cortes Mnimos na
expresso Booleana, discutida no PASSO 4. Essa abordagem aplicvel tanto para
rvores grandes como para rvores pequenas.
Uma alternativa uma abordagem mais simples, como a do porto-por-porto,
descrita por Lawley (1980) e Ozog (1985). Uma abordagem porto-por-porto no
til para grandes AFs. Ela susceptvel a erros numricos na freqncia prognosticada
do Evento-Topo caso a rvore tenha um evento repetido em ramos diferentes que so
separados por um porto E.
A tcnica do porto-por-porto comea com os eventos bsicos da AF e procede
para cima, em direo ao Evento-Topo. Todas as entradas do porto devem ser
definidas antes do clculo da sada do porto. Todos os portes inferiores precisam ser
computados antes do prximo nvel superior. O uso da tcnica do porto-por-porto
demonstrada no Exemplo-Problema 1.
As relaes matemticas utilizadas na tcnica do porto-por-porto so dadas na
Tabela 27. Todas as entradas de um porto so assumidas como sendo estatisticamente
independentes. Alm disso, a AF assumida como sendo coerente. Uma AF coerente
utiliza somente portes E e OU para representar a lgica da falha. Portes com
tempo de atraso, condies de inibio ou portes NOR no so permitidos. Essas
relaes matemticas podem ser estendidas para mais de duas entradas (adies para
portes OU e multiplicaes para portes E). Quando um porto OU tem diversas
entradas que so adicionadas, todos os termos que se multiplicam vo ser omitidos e o
resultado da sada ser alto. Esse erro de aproximao negligencivel para pequenas
probabilidades e sempre conservativo. Diversos termos de probabilidade podem ser
trazidos para um porto E, mas em se tratando de freqncia, somente uma pode entrar
num porto E.
Uma vez que a rvore tenha sido totalmente calculada, usando ou a tcnica do
porto-por-porto ou a tcnica da lgebra Booleana, alguns estudos quantitativos
opcionais so possveis. Esses estudos incluem anlises de sensibilidade, de incerteza e
de importncia. A anlise de sensibilidade usada para determinar a sensibilidade da
freqncia do Evento-Topo em relao aos possveis erros nos dados bsicos dos
eventos. Anlise de incerteza fornece uma medida dos limites do erro do EventoTopo. O Mtodo Monte Carlo de simulao comumente empregado para anlise de
incerteza. A anlise de importncia gradua os vrios cortes mnimos na ordem da sua
contribuio para a freqncia total do sistema de falha. As definies de
confiabilidade/no confiabilidade e disponibilidade/no disponibilidade so teis na
especificao de valores para os eventos bsicos e no desenvolvidos nas rvores de
falhas.
124
Tabela 27 - Regra de Clculo para a AF tipo porto-por-porto

Porto
Tipo de entrada
Clculo para a sada
PA OU PB
P(A ou B) = 1 - (1 - PA).(1 - PB)

= PA + PB - PA. PB
P A + PB
OU
FA OU FB
F(A ou B) = FA + FB
FA OU PB
No Permitido
P A E PB
P(A e B) = PA. PB
F A E FB
No permitido, deve-se transformar para FA e PB
F A E PB
F(A e B) = FA. PB
Dimenso
t-1
t-1
onde:
P = probabilidade
F = freqncia
t = tempo (usualmente ano)
6.3.6 Fundamentao Terica
A AAF baseada numa descrio grfica lgica dos mecanismos de falha do

sistema. Ela rigorosamente baseada nos conceitos da teoria dos conjuntos, anlise de
probabilidades e lgebra Booleana. A anlise mais simples tipo porto-por-porto no
to rigorosa. A chave para a fundamentao terica da AAF a suposio que os
componentes e sistemas operam com sucesso, ou falham completamente (p.ex.: a falha
de natureza binria). A AAF no fcil de ser aplicada em sistemas que demonstram um
comportamento degradado (falhas parciais). Uma propriedade terica importante a
coerncia. Uma AF matematicamente coerente se todos os portes so E ou OU,
sem os portes de inibio ou tempos de atraso.
6.3.7 Entradas e Sadas
A Descrio de Sistemas e a Identificao de Perigos (PASSOS 1 e 2, Figura 34)

requerem um conhecimento detalhado do histrico do sistema e informaes de falha de
componente. Procedimentos formais como HazOp so freqentemente usados na
Identificao de Perigos.
Antes que a construo da AF (PASSO 3) comece, uma definio especfica do
Evento-Topo requerida. Um entendimento detalhado da operao do sistema, seus
componentes e a funo dos operadores e dos possveis erros humanos requerido. Um
exame qualitativo (PASSO 4) no requer dados numricos ou taxas de falha de
componentes, indisponibilidade dos sistemas de proteo (fractional dead time) e taxas
de erro humano. Apesar de alguns desses dados poderem ser usados diretamente, alguns
precisam ser modificados por um expert. A indisponibilidade dos sistemas de proteo
precisa ser calculada baseada no tempo de reparo e no intervalo de inspeo planejado.
Alm dos dados de erro humano e de componentes, pode haver necessidade de dados de
125
eventos externos (eventos naturais: tornados, terremotos, etc, e eventos causados pelo
homem: queda de avies, falhas de barragem, etc.). Estimar a exatido desses dados
necessrio para uma anlise mais detalhada da incerteza.
O resultado principal de uma avaliao qualitativa toda a estrutura de mecanismos
de falha e uma lista de cortes mnimos. Uma graduao dos cortes mnimos possvel
baseada nos eventos bsicos que devem ocorrer para causar o Evento-Topo. No
entanto, essa graduao pode ser enganosa e a avaliao quantitativa ir produzir
resultados mais significativos.
O principal resultado da avaliao quantitativa a freqncia (ou a probabilidade) do
Evento-Topo e dos eventos intermedirios. Mtodos tipo porto-por-porto
permitem um clculo direto das probabilidades ou freqncias dos eventos
intermedirios. O mtodo dos cortes mnimos requer um clculo separado de freqncia
ou probabilidade do evento intermedirio. Uma anlise de importncia identifica esses
eventos bsicos ou intermedirios quanto ao potencial para causar o Evento-Topo. A
anlise de sensibilidade identifica os eventos bsicos para os quais a freqncia ou
sensibilidade do Evento-Topo mais sensvel incerteza nos dados de eventos
bsicos.
6.3.8 Abordagens Simplificadas
Uma AAF empregada quando dados histricos mais simples no so disponveis

ou aplicveis. Se somente uma estimativa grosseira da freqncia do acidente
requerida, a AF no precisa ser desenvolvida at o mesmo grau de resoluo como para
um estudo detalhado de confiabilidade de um sistema complexo de intertravamento. A
AF no seria estendida a mais nveis, e muitos dos eventos bsicos seriam eventos no
desenvolvidos ao invs de eventos bsicos. O mtodo de clculo tipo porto-porporto apropriado somente para rvores mais simples que no tm eventos bsicos
repetidos. rvores mais complexas so usualmente analisadas usando mtodos
booleanos. No entanto, mesmo com mtodos booleanos, eventos repetitivos devem ser
identificados pelo analista. Os mtodos booleanos no iro identificar o mesmo evento
caso ele seja nomeado com duas designaes diferentes.
6.3.9 Exemplo - Problema 1 (Mtodo porto-por-porto)
Uma AAF demonstrada usando-se o exemplo do vazamento de um tanque de

estocagem desenvolvido por Ozog (1985). O exemplo segue o procedimento, passo a
passo, esboado na Figura 34.
PASSO 1 - Descrio do Sistema: o fluxograma (P&ID) para o sistema do tanque
de estocagem dado na Figura 37. O tanque de estocagem (T-1) projetado para
armazenar um lquido inflamvel sob uma leve presso positiva de nitrognio. Um
sistema de controle (PICA-1) controla a presso. Alm disso, o tanque equipado com
uma vlvula de alvio para enfrentar as emergncias. O lquido alimentado ao tanque
por um caminho-tanque. Uma bomba (P-1) recalca o lquido inflamvel para o
processo.
126
p/ atmosfera
p/ flare
nitrognio
1"
PV-2
PV-1
RV-1
PICA-1
V-8
V-7
(T-1)
dos caminhes-
Tanque de
Estocagem de
tanque
H
TIA-1
Lquido
Inflamvel
1"
LIA-1
FICA-1
L
V-1
p/ processo
P-1
4"
V-4
FV-1
PI-1
V-3
1"
Legenda
Equipamentos e Vlvulas
Instrumentos
P - Presso
FV - Vlvula de controle de vazo
T - Temperatura
T Tanque
L - Nvel
P Bomba
F - Vazo
PV - Vlvula de controle de presso
I - Indicador
RV - Vlvula de alvio
C - Controlador
V Vlvula
A - Alarme
H-Alto L-Baixo
Figura 37 - Fluxograma (P & ID) de um tanque de estocagem de lquido inflamvel
PASSO 2 - Identificao de Perigos: Ozog (1985) usou o HazOp para identificar os

perigos mais srios como uma grande liberao de inflamvel do tanque. Esse incidente
(hiptese-acidental) o Evento-Topo que ser desenvolvido na AF.
PASSO 3 - Construo da AF: Baseado no conhecimento do sistema e dos eventos
iniciadores no estudo do HazOp, a rvore construda manualmente. Todo evento
rotulado seqencialmente, usando-se B para evento bsico ou no desenvolvido, M para
evento intermedirio, e T para Evento-Topo- Grande Liberao de Inflamvel,
determinando-se os possveis eventos que podem levar a este incidente como:
M1: Derramamento durante o descarregamento do caminho

M2: Ruptura do tanque devido a evento externo
B1: Quebra do dreno do tanque
M3: Ruptura do tanque devido imploso
M4: Ruptura do tanque devido sobrepresso
127
Os eventos M1, M2, M3 e M4 requerem um desenvolvimento adicional. No entanto,

h dados de confiabilidade/histricos adequados para o evento B1, o que permite que ele
seja tratado como um evento bsico. A anlise procede para a parte inferior da rvore,
um nvel de cada vez, at que todos os mecanismos de falha tenham sido investigados
apropriadamente. Os eventos bsicos e os eventos no desenvolvidos so simbolizados
por crculos e losangos, respectivamente. Um desenvolvimento adicional dos eventos
no desenvolvidos no considerado necessrio ou possvel.
A AF final (figura 38) essencialmente idntica de Ozog (1985), embora diversos
eventos intermedirios tenham sido adicionados para um maior esclarecimento.
PASSO 4 - Exame Qualitativo da Estrutura: a graduao da AF melhor feita
utilizando-se a anlise dos cortes mnimos para este problema. No entanto, somente uma
inspeo mostra os 5 maiores mecanismos que levam a uma Grande Liberao de
Inflamvel. Por exemplo, os eventos B1, B3, B4, B5 e B6 podem todos sozinhos
causarem o Evento-Topo.
Neste passo, o analista deve rever os cortes mnimos para assegurar que eles
representem acidentes reais e possveis. Um corte mnimo que no ir causar o EventoTopo uma indicao de um erro na construo da AF ou na determinao dos cortes
mnimos.
PASSO 5 - Avaliao Quantitativa da AF: para este exemplo, o mtodo de anlise
tipo porto-por-porto empregado para quantificar a AF da Figura 38. A rvore deve
ser scanneada cuidadosamente para achar eventos repetidos, que possam levar a erros
numricos. Neste exemplo no h eventos repetidos. O analista deve entrar com um
valor numrico de freqncia (por ano) ou de probabilidade (adimensional) em cada
evento bsico, coerentemente, claro.
O clculo comea na base da rvore e procede para cima at o Evento-Topo. Um

clculo apresentado para o ramo mais esquerda, o evento M1: Derramamento durante
descarregamento do caminho. Para maior clareza, somente um algarismo significativo
usado neste exemplo. As frmulas usadas so provenientes da Tabela 27.
128
Grande
liberao de
inflamvel
T
3,2.10-2 ano-1
Derram/to
durante
descarga do
caminho
Ruptura do
tanque devido
evento
externo
M1
M2 3,1.10-5 ano-1
3.10-2 ano-1
Frequncia do
descarr/to
do caminho
B2
300 ano-1
B1
M3
1.10-4 ano-1
Impacto de
veculo
tanque
1.10-4
B3
1.10-5 ano-1
Impacto de
aeronave
B4
1.10-6 ano -1
Terremoto
B5
1.10-5 ano -1
Descarr/to do
tanque
Tornado
B6
1.10-5 ano-1
B7
10 ano-1
Vcuo
induzido
M6
Ruptura do
tanque
devido
reao
M10
1.10-4
B15
1.10-2
PV-2 falha
fechada
B9
1.10-7
1.10-2
Falha do
PICA-1
fechando
PV-2
B10
1.10-2
2.10-2
"Boiloff" insuficiente p/
impedir o
vcuo
B8
Sobrepresso
no tanque
M7
1.10-2
B16
1.10-2
1.10-2 ano-1
Perda de
fornecimento
de nitrognio
B11
1.10-4
Falha do
PICA-1
fechando
PV-1
B12
1.10-2 ano-1
Material
errado no
caminhotanque
B17
1.10-3
Falha no
sistema de
alvio de
presso
M8
2.10-3
Excesso de
presso no
tanque
Capacidade
da RV-1
excedida
M11
4.10-5 ano-1
B13
1.10-3
V-8
fechada
B14
1.10-3
Falhando ou
ignorando
LIA-1
2.10-5 ano-1
Tanque
vaza pela
RV -1
Tanque
cheio
h i
M4
M9
Ruptura do
tanque
devido
sobrepresso
2.10-3 ano-1
Grande
derram/to do
M5
Ruptura do
tanque
devido
imploso
Quebra do
dreno do
tanque
CaminhoReagente
tanque no
reage c/
material
foi analisado
antes do desc descarregado
B18
1.10-2
B19
1.10-1
Aumento de
presso excede a capacidade PV-1
e RV-1
B20
Presso
Alfa
no tanque
M12 4.10-3 ano-1
1.10-1
Falha de, ou
ignorando
PICA-1
B21
1.10-2
PV-1 falha
V-7
fechada
fechada
B22 1.10-3 ano-1
B23
1.10-3 ano -1
Temperatura
do interior +
quente que o
normal
Presso alta
no "Header"
do Flare
B24
B25
1.10-3 ano -1
1.10-3 ano -1
Figura 38 - AAF de um Tanque de Estocagem de um Lquido Inflamvel. Fonte: Ozog, 1985.
129
O porto mais inferior o M9: Tanque vaza pela RV-1. As duas entradas para este
porto E so probabilidades.
P(M9) = P(B15) x P(B16)
-4
= (1,0x10-2) x (1,0x10-2) 1,0x10
No mesmo nvel que M9 est o porto M10, ruptura do tanque devido reao.
Existem 4 entradas para este porto E, todas as probabilidades e as frmulas da Tabela
27 podem ser generalizadas como:
P(M10) = P(B17) x P(B18) x P(B19) x P(B20)
= (1,0x10-3) x (1,0x10-2) x (1,0x10-1) x (1,0x10-1) 1,0x10-7
Os portes M9 e M10 so entradas para o porto M5: Grande derramamento do
tanque. H duas probabilidades entrando no porto OU.
P(M5) = 1- [ 1-P(M9) ] [ 1-P(M10) ]
P(M5) P(M9)+P(M10) (1,0x10-4) + (1,0x10-7) 1,0x10-4
O evento M1 um evento intermedirio e um porto E com duas entradas, uma
freqncia e uma probabilidade.
F(M1) = F(B2) x P(M5)
= (300 ano-1) x (1,0x10-4) = 3,0x10-2ano-1
De uma maneira similar, todas as outras freqncias e probabilidades podem ser
calculadas, at o Evento-Topo. A freqncia (T) do Evento-Topo, Grande
Liberao de Inflamvel, de 3,0x10-2 ano-1, uma liberao a cada 30 anos.
As freqncias dos 5 maiores eventos intermedirios so:
M1: Derramamento durante descarregamento do tanque
M2: Ruptura do tanque devido o evento externo
B1: Quebra do dreno do tanque
M3: Ruptura do tanque devido imploso
M4: Ruptura do tanque devido sobrepresso
3,0x10-2 ano-1
3,0x10-5 ano-1
1,0x10-4 ano-1
2,0x10-3 ano-1
2,0x10-5 ano-1
A partir dessa avaliao quantitativa pode-se ver que as falhas devidas a M1 e M3

contribuem mais para o Evento-Topo, desta forma, freqncias e medidas mitigadoras
seriam mais produtivas se empregadas nessas reas.
6.4 ANLISE DOS CORTES MNIMOS
Todos os mtodos de anlise quantitativa de rvores de Falhas so aproximaes da

realidade. Os maiores contribuintes para o erro e a incerteza resultam de aspectos
qualitativos da AAF e surgem a partir de:
Falta de entendimento da modelagem do sistema, incluindo todos os possveis

mecanismos de falha.
130
Lgica incorreta da AF na descrio das falhas do sistema (se a lgica est

incorreta, ento a avaliao quantitativa por qualquer mtodo ser incorreta).
Falta de entendimento ou considerao imprprias para Falhas de Modo Comum.
Na construo da AF, o analista segue usualmente uma abordagem do tipo portopor-porto. A AF desenvolvida consiste de muitos nveis de eventos bsicos e
subeventos ligados por portes E ou OU. A anlise dos cortes mnimos rearranja a
AF de modo que qualquer evento bsico que aparea repetidamente em partes diferentes
da AF no seja duplamente contado na avaliao quantitativa. O resultado da anlise dos
cortes mnimos uma nova AF, logicamente equivalente original, consistindo de um
porto OU abaixo do Evento-Topo, cujas entradas so os cortes mnimos. Cada
corte mnimo um porto E contendo um conjunto de entradas necessrias e
suficientes para causarem o Evento-Topo (Exemplo-Problema 2 e Figuras 44 e 45).
Como se pode ver, a determinao dos cortes mnimos da rvore de grande
importncia, pois estes eventos so os conjuntos mnimos de causas bsicas capazes de
causarem a falha do sistema. Desta forma, a simples determinao dos cortes mnimos
fornece ao analista uma indicao qualitativa de onde podem estar os pontos mais
vulnerveis do sistema. Para rvores relativamente simples, a determinao de todos os
cortes mnimos da rvore pode ser feita manualmente, mas para rvores complexas fazse necessrio o uso de um software adequado.
6.4.1 Elementos da lgebra Booleana para Quantificao de AF
Na anlise dos cortes mnimos, a estrutura lgica da AF original matematicamente

transformada, com o uso das regras da lgebra Booleana, numa rvore de falhas
equivalente simplificada, isto , numa rvore somente com o conjunto dos cortes
mnimos. A AF transformada matematicamente e logicamente equivalente a AF
original. Com este processo de transformao garante-se que qualquer evento que
aparea repetidamente em vrios ramos da AF seja computado corretamente.
Como j foi mencionado anteriormente, se um mesmo evento (repetido) serve como
entrada a mais de um porto lgico, a redundncia deve ser removida antes que os
clculos de probabilidade sejam feitos. Isto pode ser prontamente feito pelo uso de certas
regras da lgebra Booleana. Os elementos essenciais dessa lgebra, necessrios para a
simplificao das AF esto a seguir.
A lgebra Booleana lida somente com dois estados (SIM ou NO; ON ou OFF;
SUCESSO ou FRACASSO; 1 ou 0) sendo muito til para a manipulao dos portes
lgicos de uma AF, os quais podem ser considerados como abertos ou fechados. Uma
vez que h uma quase total correspondncia entre as regras da lgebra Booleana e as da
Teoria dos Conjuntos, esta teoria pode ser usada para explicar melhor os conceitos
envolvidos.
Na notao da lgebra Booleana devem aparecer somente dois operadores, isto ,
dois smbolos. O smbolo . usado para indicar a INTERSEO de dois conjuntos,
aos quais se aplica um porto E, como ilustrado na Figura 39.
131
O smbolo + usado para indicar a UNIO de dois conjuntos, aos quais se aplica
um porto OU, como est ilustrado na Figura 40.
S
INTERSEO
P
a
P
b
Figura 39 - Diagrama de Venn para o porto E
T
UNIO
Pc
Pd
Figura 40 - Diagrama de Venn para o porto OU
Esses smbolos significam somente as operaes de unio e interseo acima e no

tm o mesmo significado que o sinal de adio ou multiplicao na aritmtica. No
entanto, algumas regras bsicas da lgebra comum tambm so vlidas para lgebra
Booleana, tais como as mostradas a seguir:
132
1) A. B = B. A
Leis Comutativas
2) A + B = B + A
3) A. (B. C) = (A. B). C
Leis Associativas
4) A+ (B + C) = (A + B) + C
5) A. (B + C) = (A. B) + (A. C)
Lei Distributiva
As regras a seguir somente se aplicam lgebra Booleana e Teoria dos Conjuntos

e podem ser facilmente reconhecidas pelos Diagramas de Venn correspondentes.
6) A + A = A
Leis de Idempotncia
7) A. A = A
8) A + (A. B) = A
Leis de Absoro Figura 42I
9) A. (A + B) = A
10) A + (B. C) = (A + B). (A + C) Figura 42II,III

11) A + 1 = 1 Figura 43
As equaes 6 e 7 mostram, respectivamente, que a unio de um dado conjunto com
ele mesmo ele mesmo e, igualmente, a interseo de um dado conjunto com ele mesmo
ele mesmo. Diagramaticamente, isto pode ser visualizado como dois crculos do
mesmo tamanho que se sobrepem completamente.
Para visualizar a equao 8 considere a Figura 41I. A rea sombreada a interseo
dos crculos A e B e , portanto A. B. Essa rea sombreada est totalmente contida em
A, por isso a unio de (A. B) e A simplesmente o conjunto de A (ele mesmo). O
mesmo vale para a equao 9.
Ento:
12) A. (A + B) = (A. A) + (A. B) (pela equao 5)
13)
= A + (A. B) (pela equao 7)
14)
=A
(pela equao 8)
A validade da equao 10 pode ser vista pelos diagramas na Figura 41II e III, onde A,
B e C representam as reas completas dos respectivos crculos. Considere a parte
esquerda da equao 10 na relao da Figura 41II. A rea sombreada total a unio de A
com a interseo de B e C, ou A + (B. C).
133
A + (A . B) = A
B
A . (A + B) = A
(I)
A + (B . C)
A
(II)
(A + B) . (A + C)
A
(III)
Figura 41 - Diagrama de Venn ilustrando as Identidades Booleanas
A parte direita da equao 10 mostrada pela Figura 41II e III. A unio de A e B

mostrada pelo sombreamento horizontal, enquanto a unio de A e C mostrada pelo
sombreamento vertical.
A interseo de ambas as unies (a parte direita da equao 10) a rea que tem
tanto sombreados horizontais como verticais (regio quadriculada). Pode-se ver que a
regio hachurada da Figura 41III identicamente a mesma que a rea sombreada da
Figura 41II.
134
As relaes acima podem agora ser aplicadas para simplificar a AF e ELIMINAR

REDUNDNCIAS.
A equao 11 se explica pelo fato de que o todo, expresso por 1, no pode ser
ultrapassado, como pode ser visualizado melhor na Figura 42.
Figura 42: A + 1 = 1; A 1 = 1
6.4.2 Quantificao da rvore de Falhas

6.4.2.1 Probabilidade de Ocorrncia do Evento-Topo
Depois que a AF est completamente estruturada e todos os ramos terminam em

eventos bsicos (crculos ou losangos), o prximo passo a anlise visando o clculo da
probabilidade de ocorrncia do Evento-Topo. Como indicado previamente, isto pode
ser feito somente se os dados numricos estiverem disponveis ou puderem ser estimados
pela semelhana de todos os eventos bsicos de entrada.
Procedimento
Para analisar a AF manualmente, necessrio passar pelas seguintes operaes:
Converter as combinaes dos elementos lgicos em expresses Booleanas,

atravs das propriedades da lgebra Booleana.
Eliminar todas as redundncias.
Calcular a probabilidade das expresses algbricas pelo uso dos dados numricos
dos eventos bsicos de entrada.
A converso do diagrama lgico para forma algbrica deve proceder de baixo para
cima, com cada porto E representando a interseo das entradas, e cada porto OU
representando a unio das entradas. Desde que as equaes 1 a 5 sejam aplicveis, o
porto E anlogo ao produto e o porto OU anlogo soma. Os mesmos
135
resultados podem ser obtidos se a teoria dos conjuntos for aplicada, utilizando a notao
para unio e para a interseo.
Seguindo na rvore para cima, a expresso algbrica para cada evento intermedirio
reduzida at que ela consista somente de eventos bsicos de entrada. Ela ento
examinada para identificar e remover quaisquer termos redundantes, pelo uso das
equaes 6 a 9. Prossegue-se com este processo at que o Evento-Topo esteja expresso
por uma nica expresso algbrica envolvendo somente eventos bsicos de entrada, sem
nenhum termo redundante. Neste ponto, os dados numricos devem ser inseridos para o
clculo da probabilidade de ocorrncia do Evento-Topo.
6.4.3 Exemplo de Simplificao Manual de AF
T
1
G8
H 6
G
10
H7
H8
10
T1
H3
H4
13
14
15
=I
I
9
16
17
I
18
I 19
Figura 43 - Exemplo de uma AF com Redundncia para eliminao
136
Procedendo no clculo manual vem:

F 6 = G 8 x G 9 x G 10
G9 = H3 x H4 x H5
H 3 = I 13 + I 14 + I 15 + I 16
H 5 = I 17 + I 18 + I 19
G 10 = H 6 + H 7 + H 8 + H 10 + H 9
mas H 9 = I 15 , ento
G 10 = H 6 + H 7 + H 8 + H 10 + I 15
G 9 = (I 13 + I 14 + I 15 + I 16 ) x H 4 x (I 17 + I 18 + I 19 )
Assim
F6 = G8 x (I13 + I14 + I15 + I16) x H4 x (I17 + I18 + I19) x (H6 + H7 + H8 + I15+ H10)
Reescrevendo a equao acima:
F6 = G8 x H4 x (I17 + I18 + I19) x (I13 + I14 + I16 + I15) x (H6 + H7 + H8 + H10 + I15)
F6 = a x (b + I15) x (c + I15)
F6 = a x (b x c + b x I15 + c x I15 + I15 x I15 )
F6 = a x (b x c + I15 (1 + b + c))
F6 = a x b. c + I15)
pela equao 7 (I15 x I15 = I15)

pela equao 11
Assim
F 6 =G x H 4
(I 17 + I 18 + I 19 )
[(I 13 + I 14 + I 16 )
(H 6 + H 7 + H 8 + H 10 ) + I 15 ]
6.4.4 Exemplo Problema 2 - Determinao dos cortes mnimos
O uso da lgebra Booleana numa AAF primeiramente ilustrada por um exemplo

simples. Considere a AF da Figura 44 que consiste de um Evento-Topo, quatro
eventos intermedirios e quatro bsicos. Os cortes mnimos para este exemplo so
determinados pela representao da AF como uma equao Booleana. Essa equao
reduzida usando as regras da lgebra Booleana.
Essa reduo envolve a substituio dos eventos intermedirios pelas suas causas. Se
a AF na Figura 44 for quantificada pelo mtodo do porto-por-porto, uma resposta
(valor) incorreta ser obtida, pois os eventos bsicos BE1 e BE2 aparecem em vrios
ramos da rvore.
137
Evento
Topo
Evento
Evento
intermedirio
intermedirio
IE - 1
IE - 2
Evento
bsico
Evento
bsico
Evento
bsico
BE - 1
BE -2
BE -1
Evento
intermedirio
IE - 3
Evento
Evento
bsico
bsico
BE -3
BE -4
Evento
intermedirio
IE - 4
Evento
Evento
bsico
bsico
BE -4
BE -2
Figura 44 - rvore de Falhas simples
Tabela 28 - Reduo da AF da Figura 44 usando a lgebra Booleana

PASSO
Representao Booleana
1
T = IEI + IE2
2
T = (BE1 x BE2) + (BE1 + IE3)
3
T = BE1 x BE2 + BE1 + (BE3 x BE4 x IE4)
4
T = BE1 x BE2 + BE1 + (BE3 x BE4 x BE4 x BE2)
5
T = BE1 + BE1 x BE2 + BE3 x BE4 x BE2
6
T = BE1 + BE3 x BE4 x BE2
7
T = BE1 + BE2 x BE3 x BE4
O passo 1 da Tabela 28 apresenta a representao Booleana do Evento-Topo em

termos dos eventos intermedirios IE1 e IE2. No passo 2, o evento intermedirio IE1(um
porto E) e o evento intermedirio IE2 (um porto OU) so substitudos por seus
equivalentes Booleanos. Esse processo de substituio dos eventos intermedirios
138
seguido nos passos 3 e 4, at que a representao Booleana da AF contenha somente

eventos bsicos.
O passo 4 representa o Evento-Topo em termos de eventos bsicos somente. Cada
termo um corte. No entanto, a representao no est na forma dos cortes mnimos,
pois possvel ainda uma reduo Booleana. O evento BE4 aparece duas vezes em um
termo da expresso, e um dos termos contendo BE1 pode ser eliminado. No passo 5 da
Tabela 28 o termo BE3 x BE4 x BE4 x BE2 reduzido a BE3 x BE4 x BE2 pela Lei
Idempotente. No passo 6 da Tabela 28 o termo BE1 + BE1 x BE2 reduzido a BE1 pela
Lei da Absoro. No passo 7, a Lei Comutativa usada para reordenar os eventos
bsicos do segundo termo.
Os dois termos do passo 7 (BE1 e BE2 x BE3 x BE4) da Tabela 28 so os cortes
mnimos para a AF da Figura 45. A ocorrncia de qualquer um desses dois cortes ir
causar o Evento-Topo da AF simples da Figura 45. Os cortes mnimos logicamente e
matematicamente mantm a AF idntica original. A Figura 45 mostra a AF equivalente
quela da Figura 44 na forma de cortes mnimos.
Evento
topo
+
Corte
mnimo
Corte
mnimo
MCS1
MCS2
Evento
bsico
BE-1
Evento
bsico
BE-2
Evento
bsico
BE-3
Evento
bsico
BE-4
Figura 45 - AF simples transformada em cortes mnimos
Apresenta-se agora um algoritmo para obteno de cortes e tambm caminhos

desenvolvidos por Jerry Fussel e William Vesely, tendo servido de base para a
elaborao dos programas MOCUS e CAPETO, tendo sido este ltimo implantado na
EMBRAER.
Basicamente o programa CAPETO obtm os cortes mnimos de rvores de falhas e
avalia tambm a probabilidade da ocorrncia do Evento-Topo.
bvio que do ponto de vista de otimizao de um projeto, importante conhecer os
cortes mnimos de um sistema, para que se possam identificar os pontos fracos do
139
mesmo. Se est se analisando uma AF com um nmero pequeno de portes e eventos

bsicos, a tarefa da obteno da lista de cortes mnimos relativamente simples.
O algoritmo desenvolvido por J. Fussell e W. Vesely baseia-se em dois fatos
simples:
Um porto E sempre aumenta o TAMANHO de um corte mnimo;
Um porto OU sempre aumenta o NMERO de cortes mnimos.
Este algoritmo obtm os cortes mnimos se todos os eventos bsicos so diferentes
entre si. Caso contrrio, ser obtido um conjunto de cortes.
apresentada na Figura 46 uma AF sem eventos repetidos, na qual esto numerados
os eventos bsicos e os portes. O porto sob o evento principal ser designado por G-0.
T
+
G-1
G-0
G-2
G-3
G-4
Figura 46 - AF para simplificao do algoritmo de Vesely-Fussel
140
O ponto inicial do algoritmo, escrever o porto G-0. Em seguida, substitui-se G-0

pelas suas entradas. Como G-0 um porto OU, suas entradas so escritas na mesma
coluna (1O passo). Nessa substituio depara-se com o porto G-1 que do tipo E
portanto suas entradas so escritas na mesma linha (2 passo).
1o passo
G-0
1
G-1
2
2 o passo
1
G-2
2
1
4
5
G-3
2
3
3
3
1
4
5
9
2
3
3
G-4
3 o passo
4 o passo
Matriz Final
Quantidade
K-1
K-2
K-3
K-4
K-5
K-6
K-7
1
4
5
9
9
9
2
3
3
6
7
8
3
3
3
Ordem
1 Ordem
2 Ordem
2 Ordem
3 Ordem
3 Ordem
3 Ordem
1 Ordem
O resultado final (Matriz Final) uma matriz onde cada linha um corte mnimo,
pois no h eventos bsicos repetidos na AF. H dois cortes mnimos de 1a ordem (K-1
e K-7), 2 cortes mnimos de 2a ordem (K-2 e K-3) e 3 cortes mnimos de 3a ordem (K-4,
K-5 e K-6).
Pode-se dizer que o mnimo de linhas desta matriz representa a quantidade de cortes
mnimos enquanto que as colunas indicam a ordem dos cortes mnimos. O nmero de
elementos de cada corte mnimo corresponde ordem do corte. Assim, por exemplo,
um corte mnimo de 1a ordem, significa que a falha de um nico componente capaz
por si s de causar a falha do sistema. Um corte mnimo de 2a ordem exige a
141
combinao da ocorrncia de duas falhas para que ocorra a falha do sistema, e assim por
diante.
Para ilustrar a aplicao do algoritmo, quando na rvore de falhas h a repetio de
eventos bsicos, consideramos a AF a seguir, onde os eventos bsicos 1, 2, 6 e 10
aparecem mais de uma vez (ver Figura 47).
T
+
G-1
G-2
+
G-3
G-4
G-5
G-6
10
10
Figura 47 - rvore de Falhas com Eventos Repetidos
142
Seguindo os passos anteriores, temos:

1 o passo
1
G-1
2 o passo
1
2
G - 2
3 o passo
1
2
2
2
3
3
3
2
G - 3
4
1
2
2
2
3
3
3
2
4
5
G - 4
1
2
2
2
2
2
2
3
3
3
3
3
3
2
4
5
5
5
5
6
6
6
6
7
8
1
G - 5
1
2
2
2
2
2
2
3
3
3
3
3
3
2
4
5
5
5
5
6
6
6
6
7
8
1
9
10
G - 6
3
3
3
3
3
3
3
2
4
5
5
5
5
5
6
6
6
6
6
7
8
1
9
9
10
10
6
10
4 o passo
5 o passo
6 o passo
Matriz Final
1
2
2
2
2
2
2
2
143
Esta Matriz Final mostra os cortes da rvore de falhas da Figura 47. importante
observar que o fato da rvore possuir eventos repetidos faz com que a aplicao do
algoritmo resulte num conjunto de cortes.
Por observao pode-se notar que basta que os eventos 1 ou 2 E 3 combinados
ocorram para que Evento-Topo ocorra, portanto a lista final dos cortes mnimos :
1
2
144
7 ANLISE POR RVORE DE EVENTOS (AAE)

7.1 INTRODUO
A Anlise por rvore de Eventos (Event Tree Analysis - ETA) uma tcnica para a
anlise das conseqncias de um evento indesejado, que pode ser gerado devido
ocorrncia de falhas em equipamentos, de problemas num determinado sistema ou
devido a erros operacionais durante a realizao de uma determinada atividade.
As rvores de eventos descrevem a seqncia temporal dos fatos que se desenvolvem
para que um acidente ocorra, definindo quais so as possveis conseqncias geradas
pelo mesmo, estabelecendo portanto, uma srie de relaes entre o evento inicial e os
eventos subseqentes (interferncias), os quais, combinados, resultam nas conseqncias
do acidente. Estas relaes so estabelecidas por interferncias do homem (operador)
com o sistema em estudo ou dos sistemas de segurana previstos na planta em anlise,
ou ainda, em situaes que possam gerar diferentes tipos de danos, de acordo com a
forma em que ocorra o evento.
A Anlise por rvore de Eventos pode ser utilizada na fase de projeto de uma
determinada instalao para a avaliao das possveis conseqncias de um potencial
acidente (aplicao ps-incidente), durante a fase de operao para avaliao da
eficincia dos sistemas de segurana em utilizao, ou para a averiguao da
necessidade de implantao de outros dispositivos visando aumentar o grau de segurana
da mesma (aplicao pr-incidente).
7.2 DESENVOLVIMENTO DE UMA RVORE DE EVENTOS
Sendo a Anlise por rvore de Eventos uma tcnica para a identificao de uma
seqncia de eventos a partir de um evento inicial que poder resultar em efeitos
variados, podemos dizer que para a elaborao da rvore quatro estgios devem ser
desenvolvidos, conforme segue:
7.2.1 Identificao do evento inicial
A seleo do evento inicial talvez a parte mais importante do estudo, uma vez que
a partir dele ser desenvolvida toda a rvore.
Deve ficar claro que a rvore de eventos no deve ser desenvolvida isoladamente,
isto , a tcnica deve ser um dos elementos que compem um estudo maior de anlise e
avaliao de riscos, uma vez que a mesma utiliza dados de entrada de outras etapas do
estudo e produz como resultados informaes que devero ser analisadas
posteriormente. Desta forma, a escolha do evento inicial poder ser proveniente de
outras etapas j desenvolvidas, como a anlise histrica de acidentes e a anlise de
rvore de falhas, entre outras.
145
O evento inicial poder ser uma falha de um determinado equipamento, um erro

operacional, um distrbio qualquer do sistema em anlise ou mesmo um evento
indesejado mais grave, como um vazamento ou exploso.
7.2.2 Identificao das interferncias
As interferncias aqui mencionadas podem ser funes de segurana (mais usadas na

anlise pr-incidente) ou fatores promotores de perigos (mais usados na anlise psincidente).
Funes de segurana podem ser de vrios tipos, a maioria das quais caracterizadas
por sucesso ou falha sob demanda. So exemplos sistemas automticos de segurana,
alarmes para alertar operadores, barreiras ou contenes para limitar os efeitos de um
acidente.
Fatores promotores de perigos podem incluir ignio ou ausncia de ignio do
produto vazado, produto vazado contido num dique ou no, condies meteorolgicas
entre outros.
Cabe lembrar que as interferncias devem estar na ordem cronolgica de existncia.
7.2.3 Construo da rvore de eventos
A rvore de eventos apresenta o desenvolvimento seqencial de um evento a partir

do evento inicial escolhido, prevendo situaes de sucesso ou falha, de acordo com as
interferncias previstas, at a concluso da mesma com a determinao das possveis
conseqncias.
Desta forma, o prximo passo na construo da rvore de eventos, aps a escolha do
evento inicial, definir quais so as interferncias que podero atuar no evento a ser
estudado, devendo a rvore ser construda da seguinte forma:
o evento inicial registrado ao lado esquerdo da pgina;

as interferncias so registradas no topo da pgina em ordem cronolgica;
traa-se uma linha partindo do evento inicial at a altura da primeira
interferncia. Neste ponto da interseco podem ocorrer sempre duas situaes:
sucesso ou falha;
caso o curso do acidente seja afetado pela interferncia, ser introduzida uma
ramificao, sendo o ramo de sucesso ascendente e o de falha descendente;
caso o curso do acidente no seja afetado pela interferncia, a linha prosseguir
at a prxima interferncia e assim por diante.
7.2.4 Descrio das conseqncias
O ltimo passo no desenvolvimento da rvore a descrio das conseqncias,

representando assim uma variedade de sadas resultantes do evento inicial.
Uma ou mais conseqncias (sadas) resultantes da rvore podero representar a
paralisao da atividade em estudo de maneira segura e o seu retorno operao normal,
enquanto outras descrevero diferentes tipos de danos. Desta forma, durante a
146
elaborao da rvore, importante uma anlise detalhada das situaes de sucesso ou

falha para que as descries das conseqncias sejam as mais precisas possveis.
7.3 APLICAES PRTICAS
Com o objetivo de apresentarmos a aplicao prtica da tcnica, segue um exemplo

para uma melhor compreenso quanto elaborao e o desenvolvimento deste mtodo:
Exemplo: O reator de um determinado processo permanentemente resfriado pela
circulao de gua, sendo monitorado por dois sensores de temperatura. O sensor S1
dispara um alarme sonoro para avisar o operador quando o reator atinge a temperatura
T1. J o sensor S2 paralisa automaticamente a reao quando for atingida a temperatura
T2 (T2>T1).
Entrada
de gua
T1
Alarme
T2
Reator
Entrada de
matria-prima
Sada de
produto
vlvula de gaveta
Analisando o exemplo proposto podemos definir como evento inicial PERDA DE

GUA DE RESFRIAMENTO NO REATOR. A partir da devemos desenvolver a
rvore de eventos, observando a operao do sistema para que possamos ento descrever
as possveis conseqncias.
Desta forma podemos observar as seguintes interferncias (funes de segurana) no
sistema:
alarme alerta o operador temperatura T1;

operador restabelece o fluxo de gua para o reator;
o sistema automtico paralisa a reao temperatura T2.
Definidas estas interferncias, podemos construir a rvore de eventos conforme

segue:
147
Alarme alerta
operador
temperatura T1
Operador
restabelece fluxo
de gua no reator
Sistema automtico
paralisa processo
temperatura T2
Retorno operao
Processo paralisado
Perda de gua
de resfriamento
no reator
Provvel reao descontrolada

com operador ciente
Condio instvel
Processo paralisado
SIM
Reao descontrolada com

operador sem cincia do
problema
NO
Figura 49 rvore de Eventos do exemplo
7.4 QUANTIFICAO DA RVORE DE EVENTOS
A Anlise por rvore de Eventos, conforme j mencionado, um importante

instrumento para a avaliao do desdobramento de um evento indesejado durante a
operao de um determinado sistema ou durante a realizao de uma determinada
atividade industrial, de modo que as possveis conseqncias geradas pelo evento em
estudo possam ser posteriormente analisadas.
Outro importante subsdio fornecido pela tcnica diz respeito a sua quantificao
para a determinao das freqncias de ocorrncia das conseqncias determinadas pela
rvore a partir do evento inicial.
Deve-se ressaltar que como em cada ramificao da rvore existem sempre duas
possibilidades, ou seja, sucesso ou falha, as probabilidades de cada ramo so sempre
complementares, isto , somaro 1,0 (100%).
Outro aspecto a ser lembrado, o qual diz respeito ao clculo da freqncia de uma
determinada conseqncia (evento final) a partir das probabilidades relativas aos ramos
de um percurso da rvore, que as probabilidades dos ramos representam interseces
dos eventos, uma vez que o evento posterior ocorrer dado que o primeiro ocorreu.
Assim sendo, para a determinao da freqncia de ocorrncia de um evento final, devese realizar o produto de todas as probabilidades dos ramos percorridos.
A freqncia do evento inicial e as probabilidades das interferncias podem ser
obtidas de dados histricos, dados de confiabilidade de equipamentos, dados de
confiabilidade humana e uso da opinio de experts. Em alguns casos, pode ser
necessrio o uso da tcnica de rvore de falhas para determinar algumas probabilidades,
especialmente para sistemas de segurana complexos encontrados na anlise princidente.
148
A expresso que segue representa a forma para o clculo da freqncia de ocorrncia

de um evento final (Fi) a partir de um evento inicial (E).
Ffinal = Finicial. Pi
onde:
Ffinal = freqncia de ocorrncia do evento final;
Finicial = freqncia de ocorrncia do evento inicial;
Pi = produto das probabilidades dos pontos de ramificao no percurso do evento
inicial at o evento final.
Exemplo:
P2
P1
Finicial
___
Ffinal 1
P2
Ffinal 2
__
P1
Ffinal 3
Exemplo: Ffinal 1 = Finicial. P1. P2

Ffinal 2 = Finicial. P1.P2
Ffinal 3 = Finicial.P1
A ttulo de conferncia dos clculos:

Finicial = Ffinal 1 + Ffinal 2 +Ffinal 3
A rvore de eventos uma forma alterada das rvores de deciso tradicionalmente

utilizadas em aplicaes gerenciais de administrao.
As rvores de eventos conduzem a caminhos bastante precisos entre o evento inicial
e os eventos finais, analisando as diversas interferncias ou contribuies existentes ao
longo dos diversos percursos, propiciando assim condies bastante detalhadas para a
realizao de avaliaes quantitativas.
Nos estudos de anlise e avaliao de riscos, as rvores de eventos so normalmente
utilizadas para a quantificao das freqncias de ocorrncias de diferentes
conseqncias possveis de ocorrer a partir dos eventos iniciais considerados como mais
significativos.
J na rotina de operaes de uma planta industrial, bastante comum o emprego de
rvores de eventos qualitativas para anlise de possveis situaes inseguras, durante a
realizao de atividades pr-determinadas, visando peridicas revises e atualizaes,
tanto dos procedimentos operacionais, como do funcionamento dos sistemas de
segurana.
149
8 ESTIMATIVA E AVALIAO DE RISCO

8.1 INTRODUO
Na etapa de identificao de perigos so definidas hipteses acidentais a partir das

tcnicas de identificao de perigos como a APP e o HazOp. Para tais hipteses so
ento estimados seus efeitos fsicos (conseqncias) e avaliada a vulnerabilidade da
regio a esses efeitos.
Para os cenrios cujos efeitos fsicos ultrapassam os limites da empresa e possam
afetar pessoas, o risco do empreendimento deve ser estimado; para tanto, devem ser
estimadas as freqncias de ocorrncia dessas hipteses e desses cenrios acidentais.
Tendo, para cada cenrio acidental, a estimativa do nmero de vtimas e a sua
freqncia de ocorrncia, possvel expressar o risco do empreendimento (a esta
subetapa denomina-se estimativa do risco).
A estimativa do risco pressupe a adoo de metodologia compatvel com o critrio
de tolerabilidade adotado, de forma a tornar consistente a comparao de ambos (a esta
subetapa denomina-se avaliao do risco).
Ao se observar diversas legislaes internacionais e nacionais, verifica-se que o risco
comumente expressado como risco individual (RI) e risco social (RS), neste caso
contemplando um certo nmero de pessoas possivelmente afetadas pelos cenrios
acidentais estudados na etapa de anlise de conseqncias e vulnerabilidade.
De forma geral os critrios quantitativos de risco consideram como valores de
referncia (end points) doses suficientes para causar fatalidades ou quase fatalidades.
Assim a estimativa do risco deve contemplar a probabilidade de ocorrncia de vtimas
fatais (N) decorrentes dos efeitos fsicos dos cenrios acidentais.
Outro aspecto de relevncia diz respeito populao de interesse. Tradicionalmente
a abordagem que considera a populao externa ao empreendimento como aquela de
interesse a requerida em estudos de risco conduzidos em atendimento aos rgos
Ambientais. Caso o objetivo seja a populao do empreendimento (seus funcionrios,
terceiros, visitantes), a estimativa conduzida da mesma forma, entretanto deve-se
considerar critrios de aceitabilidade diferenciados, em geral menos restritivos do que
aqueles estabelecidos para a populao externa.
Por fim, considerando que o risco estimado foi avaliado e considerado tolervel,
ainda assim necessrio gerenci-lo, de forma que se mantenha prximo ao valor
estimado (risco residual) ou que diminua ao longo da vida til do empreendimento. O
PGR - Programa de Gerenciamento de Risco a ferramenta proposta para alcanar esse
objetivo e ser apresentado no captulo seguinte.
8.2 ESTIMATIVA DO RISCO
A literatura apresenta diversas formas de expresso do risco, em geral associadas a

populaes de interesse como aquela presente em uma localidade, no entorno do
150
empreendimento, em uma cidade ou pas, para as quais se expressam riscos mdios

distintos.
Contudo, ao se observar as legislaes internacionais e nacionais, verifica-se que o
risco comumente expressado como risco individual (RI) e risco social (RS), razo pela
qual daremos nfase a essas duas formas de expesso. Tambm comentaremos
bevemente sobre a FAR (Fatal Accident Rate), ndice utilizado na atividade industrial
para o gerenciamento dos seus riscos.
8.2.1 ndices de Risco
Os ndices de risco so nmeros simples, utilizados de forma absoluta ou relativa. As

limitaes no uso de ndices se devem a ausncia de critrios de aceitabilidade, alm dos
mesmos no representarem medida compatvel aos riscos individual e social.
A Fatal Accident Rate (FAR) representa a estimativa do nmero de fatalidades por
10 horas de exposio, que corresponde aproximadamente a vida til de trabalho de
1000 trabalhadores. Esse ndice diretamente proporcional ao risco individual mdio,
diferindo somente no perodo de tempo considerado, que de um ano no risco individual
4
mdio, sendo que na FAR esse perodo deve ser multiplicado por 1,14x10
8
(10 /24x365).
8
Trevor A. Kletz estimou a FAR para diversos tipos de atividades no Reino Unido,
conforme apresentado na Tabela 29. O ndice normalmente comparado com valores de
risco derivados de exposies gerais do pblico.
Tabela 29 - FAR estimada para diferentes atividades
Atividade
Toda indstria britnica

Indstria de calados e vesturio
Indstria automobilstica
Indstria de mveis
Indstria metalrgica
Agricultura
Extrao de carvo
Transporte ferrovirio
Construo civil
Ficar em casa (homens 16-65 anos)
Viajar de trem
Viajar de carro
Fonte: AIChE, 2000.
FAR
(N fatalidades/108 h de
exposio)
4
0-15
1-3
3
8
10
12
45
67
1
5
57
o
151
8.2.2 Risco Individual
O risco individual pode ser definido como o risco para uma pessoa presente na
vizinhana de um perigo, considerando a natureza do dano que pode ocorrer e o perodo
de tempo em que este pode acontecer.
Os danos s pessoas podem ser expressos de diversas formas, embora as injrias
sejam mais difceis de serem avaliadas, dada a indisponibilidade de dados estatsticos
para serem utilizados em critrios comparativos de risco; assim, normalmente o risco
estimado em termos de danos irreversveis ou fatalidades, uma vez que h uma maior
facilidade de obteno de dados sobre estes tipos de danos s pessoas.
O risco individual pode ser estimado para um indivduo mais exposto a um perigo,
para um grupo de pessoas ou para uma mdia de indivduos presentes na zona de efeito.
Tradicionalmente a apresentao do risco individual feita por meio de curvas de
iso-risco (contornos de risco individual), uma vez que estas possibilitam visualizar a
distribuio geogrfica do risco em diferentes regies. Assim, o contorno de um
determinado nvel de risco individual representa a freqncia esperada de um cenrio
capaz de causar uma fatalidade num local especfico (ponto x,y).
A Figura 51 apresenta a expresso do risco individual por meio de diversos contornos
de risco (curvas de iso-risco) plotados na zona de efeito de um acidente. Locais de
vulnerabilidades especficas, como por exemplo, escolas, hospitais e reas de grandes
concentraes de pessoas podem ser facilmente identificados por essa forma de
representao do risco.
Curvas
iso-risco
de
10e-3/ano
10e-4/ano
10e-5/ano
10e-6/ano
10e-7/ano
Figura 51 - Exemplo de plotagem de contornos de risco individual

152
Para a estimativa do risco individual num ponto x,y da vizinhana de uma planta
industrial pode-se assumir que as contribuies de todos os cenrios possveis so
somadas. Dessa forma, o risco individual total no ponto x,y pode ser calculado pela
somatria dos valores de risco individual de cada cenrio i nesse ponto, conforme
apresentado na equao 1.
n
RI x , y = RI x , y,i
(1)
i =1
Onde:
RIx,y = risco individual total de fatalidade no ponto x,y;
(chance de fatalidade por ano ou ano-1)
RIx,y,i = risco individual de fatalidade no ponto x,y devido ao cenrio i;
(chance de fatalidade por ano ou ano-1)
n
= nmero total de cenrios considerados na anlise.
Os dados de entrada na equao 1 so calculados a partir da equao 2.
RIx,y,i = Fi.pfi
(2)
Onde:
RIx,y,i = risco individual de fatalidade no ponto x,y devido ao cenrio i;
-1
Fi
pfi
(chance de fatalidade por ano ou ano )

= freqncia de ocorrncia do cenrio i;
= probabilidade que o cenrio i resulte em fatalidade no ponto x,y, de
acordo com os efeitos esperados.
Com base na equao 2, pode-se observar que a estimativa do risco individual no

ponto x,y devido ao cenrio i funo da freqncia de ocorrncia do cenrio
considerado, bem como da probabilidade de ocorrncia dos seus efeitos. Por exemplo, o
vazamento de um gs inflamvel pode resultar num jato de fogo, incndio de poa,
flashfire, BLEVE, VCE ou em uma disperso sem ignio. Cada um desses efeitos tem
uma probabilidade de ocorrer; assim, essas diferentes probabilidades, geralmente
calculadas por meio da tcnica de rvore de Eventos, devem ser consideradas na
estimativa do risco, nas diversas direes e velocidades do vento.
De acordo com o objetivo do estudo, razovel proceder simplificao da
estimativa do risco, uma vez que a plotagem dos contornos do risco individual pode ser
bastante complexa, requerendo, na maioria das vezes, o uso de softwares especficos
para essa finalidade. Dessa forma, para um estudo onde se deseja determinar o risco
individual num local especfico e sob determinadas condies, a estimativa pode ser
simplificada, por exemplo considerando que:
todos os perigos so provenientes de uma mesma fonte de perigo;

a distribuio de ventos uniforme;
uma nica velocidade de vento e uma nica categoria de estabilidade atmosfrica
podem ser consideradas;
as fontes de ignio no dependem da direo do vento;
153
os efeitos decorrentes das conseqncias podem ser tratados de forma discreta. O

nvel de efeito para uma determinada zona considerado constante, por exemplo,
100 % de fatalidade.
Assumindo como vlidas essas consideraes, o contorno do risco individual passa a

ser simtrico (contorno circular). Ento, o risco individual determinado numa direo
radial de uma fonte define o perfil do risco e o contorno no mapa. Este tipo de estimativa
pode ser considerada, por exemplo, num estudo preliminar de uma nova planta para
auxiliar na tomada de deciso de sua localizao.
8.2.3 Risco Social
O risco, expresso na forma de risco social, refere-se ao risco para um determinado

nmero ou agrupamento de pessoas expostas aos danos decorrentes de um ou mais
cenrios acidentais. Essa forma de expresso do risco foi originalmente desenvolvida
para a indstria nuclear.
A expresso do risco social feita por meio de uma curva denominada F-N, obtida
pela plotagem dos dados de freqncia acumulada dos cenrios acidentais e seus
respectivos efeitos, representados em termos de nmero de vtimas fatais. A Figura 52
apresenta uma das primeiras tentativas de elaborao de curvas F-N.
Figura 52 - Curva F-N (Rasmussen, 1975, in AIChE, 2000)
154
A estimativa do risco social num estudo de anlise de risco requer as seguintes

informaes:
tipo de populao (residncias, estabelecimentos comerciais, indstrias, reas

rurais, escolas, hospitais, etc);
presena de populao em diferentes perodos (diurno, noturno), para
dimensionamento adequado do nmero de pessoas expostas;
caractersticas das edificaes onde as pessoas expostas se encontram, de forma
que possam ser levadas em considerao eventuais protees;
condies meteorolgicas para os perodos diurno e noturno.
Diferentes distribuies ou caractersticas das pessoas expostas podem ser

consideradas na estimativa do risco por meio de simplificaes, por exemplo, usando
dados mdios de distribuio populacional; no entanto, deve-se estar atento quanto ao
emprego dessas generalizaes, as quais podem levar a erros significativos na estimativa
do risco, razo pela qual esses procedimentos devem ser tratados com a devida cautela.
Para cada cenrio acidental, dever ser estimado o nmero provvel de vtimas fatais
(N), de acordo com as probabilidades de fatalidades associadas aos efeitos fsicos e em
funo das pessoas expostas nas direes de vento adotadas, considerando em cada uma
destas direes as duas velocidades mdias de vento, correspondentes aos perodos
diurno e noturno.
O nmero de pessoas afetadas pelas conseqncias de cada cenrio acidental pode ser
estimado pela equao 3.
N i = Px ,y . p fi
(3)
x ,y
Onde:
Ni = nmero de fatalidades resultante do cenrio i;
Px,y =
nmero de pessoas presentes no ponto x,y;
pfi = probabilidade que o cenrio i resulte em fatalidade no ponto x,y, de acordo com
os efeitos esperados.
Ento elabora-se uma lista com o nmero de fatalidades por cenrio acidental e
com as respectivas freqncias de ocorrncia. Esses dados devem ento ser trabalhados
em termos de freqncia acumulada de N ou mais vtimas, possibilitando assim que a
curva F-N seja construda (figura 53); assim, tem-se:
FN = Fi para os cenrios i para os quais Ni N
Onde:
FN = freqncia acumulada de todos os cenrios que afetam N ou mais pessoas;
Fi = freqncia de ocorrncia do cenrio i;
Ni = nmero de fatalidades resultante do cenrio i;
A quantidade de clculos requerida para a estimativa do risco social pode muitas
vezes ser reduzida, limitando-se, por exemplo, o nmero de dados de entrada dos
155
parmetros meteorolgicos, como velocidade e direo de ventos, devendo-se no entanto

considerar que os resultados perdero exatido.
-1
Freqncia acumulada (ano )
1,0E-02
1,0E-03
Intolervel
1,0E-04
1,0E-05
1,0E-06
1,0E-07
ALARP
Negligencivel
1,0E-08
1,0E-09
1
10
100
1000
10000
N (nmero de fatalidades)
Figura 53 - Curva F-N (em vermelho)
8.3 AVALIAO DO RISCO
Estimado o risco para uma determinada instalao, o mesmo deve ser avaliado de
modo a subsidiar a tomada de deciso quanto necessidade de sua reduo. Avaliar o
risco significa comparar o risco estimado (individual, social) com valores (limites) prestabelecidos, considerados referncias, possibilitando comparar situaes muitas vezes
diferenciadas.
O estabelecimento desses valores de referncia envolve a discusso da tolerabilidade
do risco, que depende de um julgamento por vezes subjetivo envolvendo temas
complexos como, por exemplo, a percepo do risco, que varia consideravelmente de
indivduo para indivduo. A possibilidade de reconhecer e compreender o risco, o
controle individual e a capacidade de proteo, bem como os valores sociais, ticos,
econmicos e ambientais, a voluntariedade e os benefcios fazem parte desse
julgamento.
H diferentes critrios internacionais (Reino Unido, Holanda, Hong Kong, Austrlia,
Estados Unidos e Sua) e nacionais (Minas Gerais, Rio de Janeiro, Rio Grande do Sul e
So Paulo) para a tolerabilidade do risco, expresso nas formas de risco individual e risco
social.
156
8.3.1 Critrios Internacionais
O relatrio Risk Assessment, A Report of a Royal Society Study Group (RSSG),

elaborado no Reino Unido em 1983, uma fonte de referncia para a definio de
critrios de tolerabilidade de risco. Esse trabalho define uma faixa de valores de risco
acima da qual os mesmos so considerados inaceitveis, exceto em atividades
voluntrias ou em tempos de guerra. Da mesma forma, sugerido um limite inferior,
abaixo do qual o risco pode ser considerado aceitvel. J para valores de risco entre
esses dois nveis, h a necessidade dos mesmos serem reduzidos.
O relatrio do RSSG sugere que um risco de morte da ordem de 10-6ano-1 pode ser
considerado como insignificante para a maioria das pessoas. Portanto, esse valor pode
ser considerado como o limite inferior, ou seja, valores menores devem ser considerados
aceitveis. J, para o limite superior, o mesmo documento sugere um valor de 10-3 ano-1.
Tambm no Reino Unido, o Advisory Committee on Major Hazards discutiu critrios
voltados para a tolerabilidade de riscos impostos populao. Na terceira edio de
relatrio sobre esse tema (ACMH, 1984), menciona-se alguns princpios associados ao
controle de perigos maiores:
-
o risco decorrente de uma instalao perigosa (hazardous installation) para um

trabalhador ou para um indivduo do pblico no deve ser significativo quando
comparado com outros riscos aos quais a pessoa exposta diariamente;
o risco decorrente de qualquer instalao perigosa deve, tanto quanto razoavelmente
praticvel, ser reduzido;
onde houver risco decorrente de instalao perigosa, o desenvolvimento de novas
instalaes perigosas no deve adicionar risco significativamente ao j existente;
se o possvel dano decorrente de um acidente alto, a probabilidade de que o
acidente ocorra deve ser tornada a mais baixa possvel. Considera-se a averso da
sociedade a acidentes que causem vtimas simultneas.
Tabela 30 - Risco individual estimado para diversas atividades
Atividade
Tomar plula (1)

Jogar futebol (1)
Dirigir automvel (1)
Fumar (20 cigarros/dia) (1)
Meteoritos (2)
Transporte de substncias qumicas (2)
Exploso de um vaso pressurizado (USA) (2)
Raio (UK) (2)
Enchentes de barragens (Holanda) (2)
Vazamento de uma planta nuclear a 1 km (UK) (2)
Leucemia (2)
(1) Risco voluntrio (2) Risco involuntrio
Risco Individual (ano-1)

2,0 x 10-5
4,0 x 10-5
1,7 x 10-4
5,0 x 10-3
6,0 x10-11
2,0 x 10-6
5,0 x 10-6
1,0 x 10-7
1,0 x 10-7
1,0 x 10-7
8,0 x 10-5
Fonte: Lees, 1996, cap.9
157
Critrios de risco individual so geralmente propostos considerando o risco das

atividades rotineiras da vida cotidiana dos cidados. Kletz e Gibson (citados em LEES,
1996) realizaram diversos estudos no Reino Unido comparando os riscos para os
trabalhadores em plantas de processo com outros riscos, voluntrios e involuntrios,
conforme apresentado na Tabela 30.
O governo holands estabeleceu um critrio para a aceitabilidade de risco individual,
fixando os valores de risco em 10-6 ano-1 como mximo permissvel e em 10-8 como
risco insignificante.
No Reino Unido, o Health and Safety Executive (HSE) estabeleceu um critrio para o
planejamento de uso e ocupao de solo na vizinhana de plantas industriais (Risk
Criteria for Land-use Planning in the Vicinity of Major Industrial Hazards, 1989). Esse
critrio divide as reas existentes ao redor de plantas perigosas em trs zonas,
combinando essa diviso com os tipos de empreendimentos existentes, de forma a
subsidiar deciso sobre o uso do solo nessas regies.
Os limites dos nveis de risco individual considerados para a definio dessas zonas
so os seguintes:
Zona I: riscos acima de 10-5 ano-1;

Zona II: riscos situados entre 10-6 ano-1 e 10-5 ano-1;
Zona III: riscos situados entre 3,1x10-7 ano-1 e 10-6 ano-1.
A Tabela 31 apresenta a matriz para auxiliar a tomada de deciso quanto ao uso do

solo nessas regies, revista e atualmente empregada.
Tabela 31 - Matriz de tomada de deciso para planejamento de uso no solo
Nvel de
Empreendimento
sensibilidade
1
Indstria
2
Habitao
3
Escola, asilo
Campo de
4
futebol, hospital
Zona I
Zona II
Zona III
Aceitvel
Inaceitvel
Inaceitvel
Aceitvel
Aceitvel
Inaceitvel
Aceitvel
Aceitvel
Aceitvel
Inaceitvel
Inaceitvel
Inaceitvel
Fonte: HSE, 2008
O acidente de Buncefield, Inglaterra, ocorrido em 2005 em uma grande instalao de

armazenamento de gasolina motivou mudanas no aconselhamento oferecido pelo HSE
s autoridades locais (em geral, municipalidades) para esse tipo de instalao. A Tabela
32 permite a comparao entre as distncias de consulta praticadas at o acidente e os
novos valores praticados a partir de 2008. Houve o aumento das distncias associadas a
cana Zona e a introduo de uma nova regio em que apenas empreendimentos
normalmente no ocupados so permitidos, tais como armazns (sem escritrios), reas
de armazenamento externo, reas abertas para estacionamento, entre outros.
158
Tabela 32 - Distncias de consulta para empreendimentos similares a Buncefield
At junho de 2008
A partir de julho de
2008
Zona prxima
para
desenvolvimento
------150
Zona I
Zona II
Zona III
120
135
185
250
300
400
Fonte: HSE, 2008
Com relao ao risco social, normalmente so utilizadas curvas F-N para o

estabelecimento dos valores limites para a sua tolerabilidade e intolerabilidade, sendo
que o risco situado entre esses limites deve ser reduzido. Essa reduo normalmente est
associada ao chamado princpio ALARP (As Low As Reasonably Praticable).
O governo holands fixou um critrio de tolerabilidade de risco baseado na curva F-N
apresentada na Figura 54, a qual foi elaborada por meio da plotagem em escala
logartmica da freqncia acumulada de eventos que causam N ou mais mortes versus N
(nmero de mortes). O critrio considera que um acrscimo no nmero de mortes em
uma ordem de grandeza somente aceitvel se houver reduo de duas ordens na
freqncia acumulada, o que torna o critrio mais restritivo ( conceito de averso ao
risco).
Freqncia acumulada de N
ou mais fatalidades
1,0E-01
1,0E-03
Inaceitvel
1,0E-05
Risco a ser
reduzido
1,0E-07
1,0E-09
1
10
100
1000
Nmero de fatalidades (N)
Figura 54 - Critrio de tolerabilidade para risco social na Holanda
O governo de Hong Kong fixou em 1993 um critrio para a tolerabilidade de risco em

empreendimentos industriais baseado na curva F-N apresentada na Figura 55.
159
Freqncia acumulada de N
ou mais fatalidades
1,0E-01
1,0E-03
Risco a ser
reduzido
Inaceitvel
1,0E-05
ALARP
1,0E-07
Aceitvel
1,0E-09
1
10
100
1000
Nmero de fatalidades (N)
Figura 55 - Critrio de tolerabilidade para risco social em Hong Kong
8.3.2 Critrios Nacionais
No Brasil critrios para a tolerabilidade do risco imposto ao homem por instalaes

ou atividades perigosas vm sendo empregados por rgos ambientais como os do Rio
de Janeiro, Minas Gerais, Rio Grande do Sul e So Paulo com o objetivo de melhor
embasar a deciso quanto a adequao dos estudos de risco, em geral elaborados dentro
do processo de licenciamento ambiental. No Estado de So Paulo, desde 2000, a Cetesb
adota critrios de riscos social e individual para avaliar o risco imposto por
empreendimentos potencialmente geradores de acidentes ambientais, entre eles
refinarias, terminais e bases de armazenamento, indstrias qumicas, petroqumicas e
dutos.
Frequncia de N ou mais fatalidades
A Figura 56 apresenta o critrio F-N adotado para a avaliao do risco social.

Apresenta trs regies, sendo que a situada na regio intermediria de riscos intolervel
e negligencivel, denominada ALARP (As Low As Reasonably Practicable), embora
situada abaixo da regio de intolerabilidade, indica que o risco deve ser reduzido tanto
quanto praticvel.
1E-02
1E-03
1E-04
1E-05
1E-06
1E-07
1E-08
1E-09
Intolervel
Regio ALARP
Negligencivel
1
10
100
1000
10000
No de Fatalidades
Figura 56 Critrio de tolerabilidade para risco social em So Paulo (Cetesb, 2003).
160
Para o risco individual foram estabelecidos os seguintes limites:
Risco mximo tolervel: 1 x 10-5 ano-1;

Risco negligencivel:
< 1 x 10-6 ano-1.
Nos estudos de anlise de risco de dutos, o risco avaliado somente a partir do risco
individual, de acordo com os seguintes limites:
Risco mximo tolervel: 1 x 10-4 ano-1;

Risco negligencivel:
< 1 x 10-5 ano-1.
O conceito da regio denominada ALARP (As Low As Reasonably Practicable)

tambm se aplica na avaliao do risco individual, de forma que os valores de risco
situados na regio entre os limites tolervel e negligencivel tambm devero ser
reduzidos tanto quanto praticvel.
8.4 CONSDERAES GERAIS
A estimativa do risco imposto a uma determinada comunidade por uma instalao

industrial pode apresentar considervel nvel de incerteza em decorrncia das incertezas
associadas s etapas de estimativa de conseqncias e de vulnerabilidade e estimativa de
freqncias. Minimizar as incertezas papel de quem elabora um EAR, a partir da
utilizao de dados reais da instalao em estudo e do meio em que esta se insere, bem
como de modelos adequados de prognstico de danos e de efeitos.
Alm dos possveis impactos ao homem, a avaliao criteriosa de um
empreendimento deve tambm considerar outros impactos decorrentes dos acidentes
maiores como, por exemplo, efeitos decorrentes da contaminao do solo, do ar e da
gua, bem como impactos fauna e flora.
161
9 PROGRAMA DE GERENCIAMENTO DE RISCO E PLANO DE AO DE

EMERGNCIA.
9.1 INTRODUO
Os estudos de anlise de risco so considerados como importantes ferramentas de

diagnstico, tanto sob o ponto de vista ambiental, como de segurana de processo, uma
vez que esses estudos fornecem, entre outros, os seguintes resultados:
conhecimento detalhado da instalao e de seus perigos;
avaliao dos possveis danos s instalaes, aos trabalhadores, populao
externa e ao meio ambiente;
subsdios para a implementao de medidas para a reduo e gerenciamento dos
risco existentes na instalao.
9.2 REDUO DO RISCO
Considerando que o risco uma funo da freqncia de ocorrncia dos possveis

acidentes e dos danos (conseqncias) gerados por esses eventos indesejados, a reduo
do risco numa instalao ou atividade perigosa, pode ser conseguida atravs da
implementao de medidas, sobretudo fsicas, que visem reduzir as freqncias de
ocorrncia dos acidentes, bem como as suas respectivas conseqncias, anterior ao
acontecimento do evento, conforme apresentado na figura 57.
Risco
Reduo de
conseqncias
Reduo de freqncias
Reduo do risco
Figura 57 - Processo de reduo do risco
As aes voltadas para a reduo das freqncias de ocorrncia de acidentes

normalmente envolvem melhorias tecnolgicas nas instalaes ou medidas relacionadas
com a confiabilidade de equipamentos. So exemplos de medidas preventivas:
melhoria da qualidade do sistema:

162
- aumento da confiabilidade individual dos componentes;

- aperfeioamento da configurao do sistema.
aumento da disponibilidade dos sistemas de segurana;

- reviso da freqncia de inspees nos equipamentos vitais, essenciais e
ordinrios;
- automao dos sistemas de segurana.
As aes pertinentes a reduo de conseqncias s tero efeito na reduo do risco

se tomadas antes do acontecimento do evento, como por exemplo, a reduo do
inventrio ou a troca da substncia perigosa por outra de menor poder, alterao da
disposio de equipamentos e unidades (distanciamento).
As medidas relacionadas com a reduo de conseqncias aps o acontecimento, no
possuem totalmente um carter preventivo, j que visam minimizar os danos decorrentes
de eventuais acidentes. A seguir esto apresentados alguns exemplos dessas medidas:
reduo de impactos:
- medidas para a conteno de vazamentos (diques e bacias de conteno,
sistemas de drenagem fechados, etc);
- limitao dos danos resultantes de incndios e exploses:
- eliminao de locais de confinamento de gases e vapores;
- sistemas de revestimento;
- sistemas de preveno e combate ao fogo;
- reforo de estruturas;
medidas de proteo da populao exposta;
plano de ao de emergncia.
9.3 PROGRAMAS DE GERENCIAMENTO DE RISCO
O gerenciamento de risco pode ser definido como sendo a formulao e a

implantao de medidas e procedimentos, tcnicos e administrativos, que tm por
objetivo prevenir e controlar o risco, bem como manter uma instalao operando dentro
de padres de segurana considerados tolerveis ao longo de sua vida til.
Assim, toda e qualquer empresa que desenvolva atividades que possam acarretar em
acidentes maiores devem estabelecer um Programa de Gerenciamento de Risco (PGR).
Diversas instituies, como o American Petroleum Institute (API), a Environmental
Protection Agency (EPA) e a Occupational, Safety & Health Administration (OSHA),
tm implementado normas e procedimentos para o desenvolvimento de programas de
gerenciamento de risco em instalaes consideradas perigosas. Todos esses programas
so muito semelhantes e tm por objetivo principal prevenir a ocorrncia de acidentes
maiores.
O PGR deve antes de tudo, contar com o apoio da alta direo da empresa, uma vez
que deve fazer parte da poltica prevencionista da mesma, na qual todos os seus
funcionrios devem ter as suas atribuies e responsabilidades muito bem definidas.
Assim, o PGR deve ter, entre outras, as seguintes caractersticas:
163
conter informaes detalhadas dos perigos inerentes s instalaes e atividades da

empresa;
ser capaz de fornecer aos responsveis pela sua implementao, os dados e as
informaes necessrias para adoo das medidas para o controle e
gerenciamento do risco.
Como todo programa de grande porte a ser implementado numa empresa, o PGR
deve ser dimensionado de forma a atender os seguintes requisitos:
alcance gradativo dos objetivos propostos;
flexibilidade para se adaptar a alteraes e imprevistos;
no deve, na medida do possvel, influir de forma negativa na atividade principal
da empresa;
integrao entre as diversas unidades da empresa para que as metas e objetivos
traados possam ser alcanados.
Assim, o sucesso no desenvolvimento e na implantao de um PGR est
intimamente ligado aos seguintes aspectos:
apoio;
documentao;
conscientizao;
integrao;
controle.
Independentemente dos aspectos relacionados com a preveno de acidentes, o PGR

deve estar tambm devidamente integrado poltica e estratgia financeira e
administrativa da empresa, uma vez que dos estudos de anlise de risco podem ser
extrados importantes subsdios para a poltica de seguros da empresa. Pois identificados
e quantificados os possveis acidentes e seus respectivos danos e perdas, torna-se
possvel a definio do risco a ser retido pela prpria empresa, bem como aqueles que
devem ser transferidos para seguros especficos.
Embora as aes previstas no PGR devam contemplar todas as operaes e
equipamentos, o programa deve considerar os aspectos crticos identificados no estudo
de anlise de risco, de forma que sejam priorizadas as aes de gerenciamento do risco,
a partir de critrios estabelecidos com base nos cenrios acidentais de maior relevncia.
9.3.1 Objetivos
O objetivo principal do PGR a preveno e gerenciamento de eventuais ocorrncias

de acidentes maiores, sendo que cada elemento que tenha alguma relao direta ou
indireta com as atividades desenvolvidas na empresa, deve ser gerenciado, seja este
elemento um funcionrio, um material ou um equipamento. De um modo geral, o PGR
deve, para cada um desses elementos, definir:
o que deve ser feito?
como deve ser feito?
quando deve ser feito?
164
quem faz?
quem verifica?
O escopo do PGR deve contemplar as seguintes reas:
informaes de segurana de processo e documentao;

manuteno e garantia da integridade;
capacitao de recursos humanos;
gerenciamento de modificaes;
reviso da anlise de risco;
investigao de acidentes;
auditorias.
9.3.2 Informaes de segurana de processo e documentao
O desconhecimento do processo certamente levar a uma identificao e

caracterizao dos perigos de forma inadequada.
Portanto, de grande importncia o pleno domnio das operaes envolvidas na
instalao em estudo e a definio de parmetros crticos do processo, que devem
nortear as aes de segurana para a planta industrial.
Outro ponto importante diz respeito a no-conformidade de equipamentos. Muitas
instalaes, embora construdas dentro de normas e padres rgidos requerem alteraes
na sua montagem, o que, em muitas oportunidades, acabam acarretando
no-conformidades muitas vezes no percebidas ou documentadas.
Outra deficincia quase sempre observada a manuteno de desenhos de
tubulaes e instrumentao desatualizados, o que faz com que, quando da necessidade
de consulta a esses documentos, decises erradas sejam tomadas podendo induzir
situaes perigosas.
O sucesso na implementao de um PGR est intimamente relacionado com as
informaes disponveis e a sua respectiva documentao. Existem muitos benefcios
relacionados com o gerenciamento adequado de informaes e com a manuteno
permanente de toda a documentao pertinente a uma instalao, entre os quais pode-se
destacar:
preservao dos registros de projeto e especificao de materiais e equipamentos,
assegurando assim a continuidade das operaes com toda sua documentao
atualizada, alm de facilitar o planejamento e a execuo de servios de
manuteno;
facilitao do entendimento e da reavaliao das operaes relacionadas ao
processo;
subsidiar a avaliao de mudanas, visando o aperfeioamento das instalaes e
operaes;
manuteno de um registro atualizado de trocas de equipamentos, servios de
manuteno e de acidentes ocorridos nas instalaes;
proteo da empresa contra reclamaes injustificadas e negligncias.
165
Essas informaes do processo e documentaes devem contemplar, entre outros, os

seguintes tipos de dados:
fichas de segurana e caractersticas dos produtos envolvidos no processo;

plantas locacionais, de equipamentos e fluxogramas de processos atualizados;
procedimentos de segurana e de manuteno;
especificao tcnica de todos os materiais e equipamentos;
normas;
critrios para a tomada de decises no gerenciamento de risco;
registro de acidentes;
elementos de proteo.
de fundamental importncia que a poltica operacional, de segurana e meio

ambiente de uma empresa esteja fundamentada em dispositivos legais, normas e
procedimentos, com o objetivo de:
promover uma uniformidade das aes por todas as reas e funcionrios;

aprimorar continuamente as atividades, com base na experincia adquirida ao
longo do tempo;
promover o desenvolvimento de aes atravs de consenso entre os envolvidos;
dar uma sustentao legal s aes da empresa.
As normas adotadas devem contemplar dispositivos internos e externos. As normas e

dispositivos legais externos, em geral, contemplam os seguintes aspectos:
leis, normas e critrios ambientais;

segurana e higiene industrial;
normas tcnicas de instituies nacionais e internacionais, como por exemplo:
ABNT, ASME, ISO, API e NFPA, entre outras.
Com relao s normas e procedimentos internos, estas normalmente contemplam os

seguintes aspectos:
segurana;
resposta a emergncias;
especificaes de projetos;
caracterizao de substncias qumicas;
procedimentos de manuteno.
9.3.3 Manuteno e garantia da integridade
Este item contempla dois aspectos:
processo de garantia da qualidade no projeto inicial, na fabricao de materiais e

equipamentos e na instalao;
166
programa de manuteno preventiva para assegurar a integridade dos

equipamentos.
Um nmero significativo de acidentes na indstria atribudo s questes

relacionadas com a manuteno de equipamentos. Um sistema de gerenciamento de
manuteno e de garantia da integridade deve prever o entendimento de todo o processo
de especificao, projeto, montagem e formas de operao, de modo que os
equipamentos possam ser operados e mantidos adequadamente, garantindo assim, a
qualidade e a segurana da instalao.
Em muitas plantas industriais, um dos aspectos de maior fragilidade a manuteno
preventiva de equipamentos. Enquanto alguns itens considerados crticos para o
processo, como por exemplo, vlvulas de alvio de vasos, recebem ateno adequada, em
termos de freqncia de inspees e testes, o mesmo no ocorre com outros.
Um programa adequado deve estudar minuciosamente os componentes considerados
crticos, tomando-se por base um estudo detalhado de anlise de risco, de modo que os
tipos e a freqncia de testes e inspees possam ser definidos de maneira compatvel
com a criticidade do equipamento. A Tabela 33 apresenta algumas freqncias tpicas
para a realizao de inspees e testes em equipamentos de plantas qumicas.
Em geral, as grandes plantas de processo, como refinarias, cada vez mais ampliam
seus tempos de operao sem paradas para manuteno; assim, h a necessidade das
instalaes serem inspecionadas e testadas durante todo esse perodo. Os resultados
desses testes e inspees devem tambm ser revisados ao longo do tempo, de modo que
os intervalos possam ser adequados de acordo com as necessidades apresentadas e a
experincia acumulada.
Tabela 33 - Freqncias para a realizao de testes e inspees em equipamentos
Freqncia
Diria
Semanal
Mtodo
Inspeo
sensorial
Todos
Inspeo
Instrumentos de
monitorizao, painis de
alarme
Testes de
calibrao
Equipamento
Analisadores, detectores,
sistemas de alarme e de
incndio
Retificadores de proteo
catdica
rea de aplicao
Vazamentos, vibrao,
corroso externa,
desgaste de
isolamento
Fluxos de processo e
utilidades, operao
Operao
Tubulaes
subterrneas
Ensaios de corroso,
corroso externa e
isolamento
Bimensal
Inspeo
Semestral
Inspeo
Vasos e linhas
Inspeo
Discos de ruptura, corta

chamas, vents, dispositivos de
controle de presso
Operao
Sistemas subterrneos
Centelhas
Anual
Teste
167
Teste
Vlvulas de segurana,
alarmes, intertravamentos
Teste
Sprinklers, extintores e
mangueiras de incndio
Vasos e linhas
Teste
(eletricidade esttica)
Set-points e ativao
do equipamento
Corroso, operao,
desgaste, vazamento
Visores e espessura
Operao
Teste
Qinqenal
Teste
Uso
prioritrio
Inspeo
Vlvulas de
desligamento/isolamento
Hidrosttico, inspeo interna
ou pig instrumentado
Mangueiras, conexes e
flexveis
Todos os vasos e
tubulaes
Desgaste, danos e
vazamentos
De modo geral, um programa de manuteno e garantia da integridade deve

contemplar, entre outros, os seguintes itens:
tcnicas de engenharia de confiabilidade;

critrios para a especificao, aquisio, montagem e operao de equipamentos;
procedimentos para a realizao de testes e inspees;
normas e procedimentos para a realizao de servios de manuteno.
9.3.4 Procedimentos operacionais
Todas as atividades e operaes realizadas em instalaes industriais devem estar

previstas em procedimentos claramente estabelecidos, que devem contemplar, entre
outros, os seguintes aspectos:
cargos dos responsveis pelas operaes;

instrues precisas que propiciem as condies necessrias para a realizao de
operaes seguras,
considerando as informaes de segurana de processo;
condies operacionais em todas as etapas de processo, ou seja: partida,
operaes normais, operaes
temporrias, paradas de emergncia, paradas normais e partidas aps paradas,
programadas ou no;
limites operacionais.
Os procedimentos operacionais, embora na maioria das instalaes sejam elaborados

com os novos projetos, raramente so atualizados. Tendo em vista que os operadores so
treinados e acumulam experincia na realizao das operaes, essa necessidade
decresce ao longo do tempo. Os procedimentos operacionais servem como importantes
instrumentos de treinamento e reciclagem, e s por esta razo merecem ser atualizados.
A OSHA, no documento 29 CFR 1910 (Process Safety of Highly Hazardous
Chemicals), menciona que os procedimentos operacionais devem ser revisados to
freqentemente quanto necessrios, de forma a assegurar o reflexo nas prticas
operacionais rotineiras.
168
9.3.5 Capacitao de recursos humanos
Certamente os erros do homem contribuem de forma significativa para a ocorrncia

de acidentes. Um importante fator para a reduo dos erros humanos numa planta
industrial assegurar que as interfaces entre os operadores e os equipamentos so
compatveis entre si. Essa compatibilidade nem sempre fcil de ser definida, mas,
freqentemente, um fator contribuinte para induzir a um erro. Por exemplo, chaves
on/off, displays coloridos, cdigos e sinais so fatores que podem afetar a habilidade
de um operador na execuo de uma determinada tarefa.
As plantas de processos industriais so normalmente controladas atravs de
procedimentos administrativos (humanos) e aes automatizadas (equipamentos).
Assim, os erros do homem nesse processo podem ser caracterizados das seguintes
formas:
ausncia de ao;
ao tardia;
ao errada;
combinaes das aes anteriores.
Dessa forma, um PGR deve contemplar aes especficas para o gerenciamento dos
erros humanos numa instalao ou atividade perigosa, com vista a prevenir a ocorrncia
de acidentes. Essas aes devem incluir:
manuais para a preveno de erros humanos;
planos de gerenciamento de operaes e de tomadas de deciso;
auditorias especficas voltadas para a identificao e avaliao de erros
operacionais;
aes de controle das interfaces homem-mquina;
sistemas de comunicao.
Muitos acidentes na indstria esto associados deficincia de treinamento.
Algumas vezes isto ocorre porque os procedimentos operacionais no foram atualizados
ou repassados aos operadores; entretanto, na grande maioria das vezes, o treinamento
dos operadores fica restrito prtica de campo. Embora o acmulo de experincia seja
um importante elemento de treinamento, h a necessidade de haver um equilbrio entre
teoria e prtica. O treinamento restrito ao treinamento durante o trabalho pode resultar
na utilizao de tcnicas operacionais de m qualidade ou no uso de atalhos
imprprios na execuo de determinadas tarefas.
Um treinamento adequado de um operador de uma planta industrial deve contemplar
informaes sobre as principais caractersticas fsico-qumicas e toxicolgicas das
substncias envolvidas; a definio da filosofia do projeto e as razes pelas quais um
determinado equipamento deve ser operado de forma especfica. Sem este
conhecimento, que certamente melhor adquirido em salas de aula, o operador no
conseguir aprender a enfrentar e resolver problemas com facilidade e de forma
adequada, tornando-se, conseqentemente, mais dependente dos instrumentos de
controle do processo e sistemas de segurana para prevenir ou corrigir ocorrncias
anormais.
169
A reciclagem de treinamento outra prtica muito pouco presente na maioria das

empresas. Este tipo de treinamento importante no s para a reviso de conceitos
muitas vezes j esquecidos, mas tambm para a atualizao dos conhecimentos e
prticas adequadas de trabalho. A OSHA recomenda a execuo de reciclagem anual
para operadores de plantas perigosas. J o API sugere uma reciclagem a cada trs anos.
De maneira geral, um programa de treinamento para operadores em plantas
industriais ou em atividades perigosas deve contemplar os seguintes aspectos:
requisitos bsicos de formao profissional para as diferentes funes;

procedimentos operacionais, de segurana e de manuteno especficos;
formas de avaliao dos conhecimentos;
acompanhamento do desempenho na execuo de tarefas.
9.3.6 Gerenciamento de modificaes
Normalmente as empresas realizam modificaes em suas instalaes, na medida em

que dificuldades, sejam estas operacionais ou para o atendimento a uma demanda
especfica, surgem sem levar em considerao os aspectos relacionados com o
gerenciamento do risco que estas alteraes podem acarretar na instalao como um
todo. s vezes uma simples modificao de um equipamento, analisado com uma
microviso pode resultar em prejuzos ou perdas catastrficas. O acidente de
Flixborough, no Reino Unido, em 1974, um exemplo dessa situao.
Atualmente, cada vez mais constante a adoo de procedimentos de reviso de
segurana para a aprovao de modificaes em plantas industriais, mesmo que
temporrias. As alteraes propostas so, em geral, avaliadas por tcnicos externos
unidade envolvida, de forma que essa anlise no seja comprometida, uma vez que os
critrios devem levar em considerao tambm efeitos secundrios, muitas vezes no
observados por pessoas envolvidas diretamente com o processo no seu dia-a-dia.
9.3.7 Reviso da anlise de risco
Os dados e as informaes que norteiam um PGR podem vir dos estudos de anlise
de risco. Neste caso, ao longo do tempo, esses estudos devem ser revisados e
atualizados, uma vez que os processos, materiais e equipamentos, ou mesmo a
vizinhana ao redor da instalao, tm suas caractersticas alteradas.
Assim, periodicamente, ou sempre que julgado necessrio, os estudos de anlise de
risco devem ser revistos para propiciar os subsdios necessrios para a atualizao e o
aperfeioamento do PGR e do plano de ao de emergncia.
9.3.8 Investigao de acidentes
Os acidentes maiores, ou mesmo ocorrncias anormais sem maiores conseqncias,

devem ser investigados, para que as aes corretivas possam ser implementadas, alm
das concluses do processo de investigao servirem de base para a preveno de
eventos futuros.
170
desejvel que as empresas mantenham sistemas de registro de ocorrncias, onde as

informaes relativas a esses casos fiquem armazenadas, de forma que ao longo do
tempo dados estatsticos das causas dos acidentes, aes corretivas adotadas e alteraes
de projetos ou de procedimentos operacionais subsidiem aes e projetos futuros.
As aes implementadas devem ser amplamente divulgadas para todos os
funcionrios envolvidos com o sistema ou equipamento sinistrado, de modo que as
medidas adotadas possam efetivamente surtir os efeitos preventivos desejados.
9.3.9 Auditorias
Como todo programa de grande porte numa empresa, o PGR tambm requer um
sistema de auditoria como forma de acompanhamento e verificao da sua
implementao.
No rara a existncia de empresas que no do a devida importncia realizao
de auditorias, tanto internas, quanto externas, em temas como investigao de acidentes
e normas de segurana.
Embora rgos como a OSHA e o API recomendem a realizao de auditorias para
programas deste tipo em perodos variando entre trs e cinco anos, necessrio que um
programa de auditoria interna esteja em curso para assegurar que a implementao de
um PGR seja efetiva. Esse programa interno, normalmente, inclui pessoas de outras
reas da unidade da empresa, podendo tambm contar a assessoria de especialistas de
outras instituies.
9.4 PLANO DE AO DE EMERGNCIA

9.4.1 Introduo
O gerenciamento de risco em instalaes ou atividades perigosas deve contemplar

medidas, para atuar sobre as possveis conseqncias de acidentes, minimizando assim
os impactos causados s pessoas e ao meio ambiente.
O Plano de Ao de Emergncia (PAE) parte integrante de um Programa de
Gerenciamento de Risco (PGR) e objetiva a reduo dos danos causados por acidentes.
Um pr-requisito para a elaborao de um PAE um detalhado estudo de anlise de
risco, ou minimamente a elaborao de uma identificao de perigos, de modo que os
recursos e as aes necessrias para minimizar os impactos possam ser adequadamente
dimensionados.
A limitao dos danos causados por um acidente maior proporcional ao nvel de
planejamento e com certeza, um PAE adequadamente elaborado e implantado tem maior
chance de evitar que um acidente se transforme num desastre.
9.4.2 Objetivo e caractersticas
171
O PAE tem por objetivo fornecer um conjunto de diretrizes e informaes visando a

adoo de procedimentos tcnicos e administrativos, adequadamente estruturados, de
forma a propiciar respostas rpidas e eficientes em situaes emergenciais.
De modo geral, o plano deve possuir as seguintes caractersticas:
deve possibilitar que os possveis danos restrinjam-se a uma determinada rea,

previamente dimensionada, evitando que os impactos extrapolem os limites de
segurana pr-estabelecidos;
deve contemplar todas as aes necessrias para evitar que situaes internas ou
externas s instalaes envolvidas no acidente contribuam para o seu
agravamento;
deve ser um instrumento prtico, que propicie respostas rpidas e eficazes em
situaes de emergncia;
deve ser o mais sucinto possvel, contemplando, de forma clara e objetiva, as
atribuies e responsabilidades dos envolvidos.
9.4.3 Estrutura
De modo geral, um plano de emergncia para o atendimento a acidentes ambientais

envolvendo produtos ou atividades perigosas deve conter minimamente, a seguinte
estrutura:
Introduo;
Caractersticas das instalaes e atividades;
Objetivo
rea de abrangncia;
Cenrios acidentais considerados
Estrutura organizacional contemplando as atribuies e responsabilidades dos
envolvidos;
Fluxograma de acionamento;
Aes de resposta s situaes emergenciais:
Tipos e cronogramas de exerccios tericos e prticos, de acordo com os
diferentes cenrios acidentais estimados
Documentos anexos:
- Formulrio de registro de ocorrncias;
- Listas de acionamento interna e externa;
- Recursos materiais;
- Fichas de informao sobre substncias qumicas;
Conforme j mencionado, o estudo de anlise de risco normalmente deve ser um

pressuposto para a elaborao de um plano de emergncia, uma vez que dele devem ser
extradas informaes que possibilitem o planejamento e dimensionamento adequado
das aes necessrias para o combate emergncia.
Os cenrios acidentais, bem como os possveis impactos e reas vulnerveis a serem
considerados no PAE, devem se basear nos resultados obtidos no estudo de anlise de
risco ou identificao de perigos, quando realizados. Nos casos mais simples, devem ser
postulados a partir de experincia em plantas similares.
172
A estrutura organizacional deve contemplar claramente as diferentes

responsabilidades e atribuies dos envolvidos. A Figura 58 apresenta um exemplo de
estrutura organizacional para um plano de emergncia, a qual deve, obviamente, ser
adaptada para diferentes casos.
Coordenao Geral
Assessoria de
Imprensa
Assessoria Jurdica
Coordenao de
Operao
Grupo de Combate
Equipe de
Socorro
Mdico
Equipe de
Combate a
Vazamentos
Grupo de Apoio
Brigada de
Combate a
Incndios
Equipe de
Vigilncia e
Evacuao
Equipe de
Manuteno
Equipe de
Comunicao
Figura 58 - Estrutura organizacional de plano de emergncia
O fluxograma de acionamento deve ser sinttico e operacional, de modo que a

informao chegue rapidamente e o mais precisa possvel aos envolvidos. importante
que este fluxograma esteja compatvel com a estrutura apresentada.
Embora possam ser definidos procedimentos genricos, importante que para cada
um dos cenrios acidentais previamente estudados, sejam definidas aes de resposta
compatveis com os possveis danos esperados, bem como de acordo com a estrutura
organizacional e fluxograma de acionamento.
As aes de resposta devem incluir, sem se limitar, procedimentos especficos no
que diz respeito :
Avaliao;
Isolamento e evacuao;
Controle de vazamentos;
173
Combate a incndios;
Reparos de emergncia;
Aes de rescaldo (ps-emergenciais).
Os resultados dos estudos de conseqncias, obtidos atravs de modelos de
simulao, podem fornecer importantes dados para a definio de aes especficas, por
exemplo, em relao ao isolamento e evacuao de reas, com base nas distncias
atingidas pelos vazamentos ou outros fenmenos previamente estudados. Estes
resultados colaboram ainda, para o adequado dimensionamento e localizao estratgica
dos recursos humanos e materiais, como por exemplo, equipamentos de proteo
individual e combate, necessrios para o funcionamento do plano.
Outra fonte para o adequado dimensionamento dos recursos so as normas vigentes,
como por exemplo, as do Corpo de Bombeiros, referentes a combate a incndios e as
Normas Regulamentadoras (NRs) que dispem sobre o assunto.
9.4.4 Treinamento, implantao e manuteno
O sucesso de uma operao de atendimento a acidentes maiores est intimamente

relacionado com as aes de resposta previstas e desencadeadas por um plano de
emergncia. Assim, para que as aes previstas num plano resultem efetivamente nos
resultados esperados, o plano deve ser devidamente divulgado internamente
instituio, alm de ser integrado com outros planos locais e regionais, junto a outras
entidades que certamente devero atuar conjuntamente na resposta aos acidentes, nos
chamados Planos de Auxlio Mtuo (PAM). Esta integrao, alm de aumentar o efetivo
de recursos humanos, importante no sentido de dividir o custo, geralmente alto, da
manuteno de planos de emergncia, no que diz respeito reposio de recursos
materiais.
Da mesma forma, faz parte da implantao do plano a implementao e a
manuteno de um programa de treinamento, em diferentes nveis de dificuldade,
contemplando:
treinamentos tericos;
treinamentos individuais;
exerccios de campo;
operaes simuladas de coordenao.
Passada a etapa de implantao, o PAE deve ser permanentemente atualizado e

periodicamente revisado, de acordo com a experincia adquirida ao longo do tempo,
tanto em atendimentos reais, como nos treinamentos realizados. importante que a
manuteno do plano contemple no mnimo, as seguintes atividades:
sistema de atualizao de informaes;
registros e avaliao dos atendimentos realizados;
reposio e renovao de recursos.
174
A ocorrncia de um acidente maior pode acarretar os mais variados tipos de

conseqncias, entre as quais merecem destaque:
mortes ou leses;
perda de equipamentos e instalaes;
paralisao do processo produtivo;
indenizaes a terceiros;
multas e outros gastos decorrentes do acidente;
comprometimento da imagem perante a opinio pblica, com a conseqente
perda de mercado.
A responsabilidade pelo gerenciamento do risco de quem desenvolve atividades de

risco; dessa forma, podem ser consideradas responsabilidades das empresas:
identificar os perigos e reduzir os riscos de suas atividades;
elaborar e implantar planos de emergncia;
informar e treinar as comunidades locais sujeitas a sofrer danos decorrentes de
suas atividades;
atuar em conjunto com os rgos de governo na preveno e na resposta a
acidentes.
Da mesma forma, o governo, em seus diferentes nveis e atribuies, deve:
elaborar e implementar a poltica de preveno de acidentes;
fiscalizar as empresas e atividades consideradas perigosas;
atuar em conjunto com as indstrias e a comunidade na preveno de acidentes e
no atendimento s situaes de emergncia.
175
10 BIBLIOGRAFIA
10.1 HISTRICO E PANORAMA INTERNACIONAL
AMERICAN INSTITUTE OF CHEMICAL ENGINEERS (AIChE). Guidelines for

chemical process quantitative risk analysis. 2nd ed. New York, 2000.
BARTHELEMY, F. et al. Accident on the 21st of September 2001 at a factory
belonging to the Grande Paroisse Company in Toulouse. Ministry for Regional
Development and the Environment, Paris, set. 2001. Disponvel em:
<http://www.environnement.gouv.fr/infoprat/Publications/publi-ige.htm>. Acesso em:
set. 2008.
CELEDON, H. O que est acontecendo com a segurana? Trabalho apresentado ao
6 Seminrio de Segurana Industrial, Curitiba, 1998.
CETESB. Norma P4.261- Manual de orientao para a elaborao de estudos de
anlise de riscos. So Paulo, 2003. 120 p.
DIARIO OFICIAL DE LAS COMUNIDADES EUROPEAS. Directiva 96/82/CE.
97. Luxemburgo, 1997.
EPA. Federal Register - 40 CFR Part 68. USA, 1996. 61v.
EPA. Risk management program guidance. USA, 1996.
INTERNATIONAL TANKERS OWNERS POLLUTION FEDERATION
LIMITED (ITOPF). Data & Statiscs. 2008. Disponvel em: <http://www.itopf.com>.
Acesso em: set. 2008.
LEES, F. P. Loss prevention in the process industries. 2nd ed. London: Butterworth
Heinemann, 1996. 3v.
10.2 CONCEITOS BSICOS

AMORIM, T. M. Tcnicas de Anlise de Riscos: Mtodos Qualitativos e
Quantitativos. In: SEMINRIO DE ANLISE DE RISCO DE PROCESSOS
INDUSTRIAIS. So Paulo: ABIQUIM, 1991.
176
10.3 IDENTIFICAO DE PERIGOS

HIPTESES ACIDENTAIS
CONSOLIDAO
DAS

DEPARTAMENT OF DEFENSE. MIL-STD-882 Revision B: system safety program
requirements. Washington, D.C., 1984.
JONES, D. W. Lessons from HazOp experiences. Hydrocarbon Processing. [S.l],
1992. p. 77-80.
KLETZ, T. A. HazOp and Hazan: identifying and assessing process industry
hazards. 3rd ed. London: Institution of Chemical Engineers, 1992.
LAWLEY, H.G. Operability studies and hazard analysis. Nova York: Chemical
Engineering Progress, 1974. v.70, n.4, p. 45-56.
10.4 ANLISE E AVALIAO
VULNERABILIDADE
DE
CONSEQNCIAS
DE

DOT, FEMA, EPA. Handbook of chemical hazard analysis procedures.
Washington: Federal Emergency Management Agency, 1989.
EPA. Computer systems for chemical emergency planning. Chemical emergency
preparedness and prevention technical assistance bulletin #5. Washington, D.C., 1989.
EWTSUSZENKO, A. V.. Simulao e avaliao de conseqncias de incndios,
exploses e liberaes txicas. So Paulo: ITSEMAP do Brasil. Instituto Tecnolgico
MAPPE de Segurana e Engenharia Ambiental, 1993.
FILHO, J. C. S.; DUARTE, D. C. L.. Avaliao da radiao liberada em incndios
envolvendo lquidos inflamveis. Trabalho apresentado ao Seminrio de Segurana
Industrial, Santos, 1990.
GUIMARES, F. A.; LIMA, E. R.. Anlise e avaliao de riscos: nuvens densas.
Trabalho apresentado ao 13 Congresso Brasileiro de Engenharia Sanitria e Ambiental,
Macei, 1985.
HADDAD, E.. Tcnicas de anlise de riscos: modelos de consequncia e
vulnerabilidade. So Paulo: CETESB/TAP/TAPE, 1992.
177
NATIONAL RESPONSE TEAM. Hazardous materials emergency planning guide.

Washington, D.C., 1987.
PRUGH, R. W. Quantify BLEVE hazards. Chemical Engineering Progress, v.87, n.2,
p. 66-72. 1991.
SANA SOTO, J. M. O. G.; GRANJO FILHO, A. V.. Preveno de exploses na
indstria qumica. So Paulo: ITSEMAP do Brasil. Instituto Tecnolgico MAPFRE de
Segurana e Engenharia Ambiental, 1991.
SEMINRIO INTERNACIONAL DE ENGENHARIA E ANLISE DE RISCOS
EM INDSTRIAS QUMICAS E PETROQUMICAS, 1. [Trabalhos apresentados].
Salvador: Associao Brasileira de Gerncia de Risco e Universidade Federal da Bahia,
1987.
STEPHENS, M. N. Minimizing Damage to Refineries. U.S. Dept. of the Interior,
Office of Oil & Gas, 1970.
TNO. Methods for the calculation of physical effects due to releases of hazardous
materials (liquids and gases) Yellow Book. 3rd ed. Netherlands: Sdu Uitgevers, 1980.
2v.
WORLD BANK HAZARD ANALYSIS (WHAZAN). Technica International/
World Bank. [S.l.:s.n.], 1986.
WHO. Emissions, environmental transport, and dose-response models: guidelines
for case studies. [S.l.], 1988.
10.5 ENGENHARIA DE CONFIABILIDADE

______. Guidelines for process equipment reliability data. New York, 1989.
AZEVEDO, I.A. Confiabilidade de componentes e sistemas eletrnicos. Curso de

ps-graduao. So Jos dos Campos: ITA, 2005.
DE CICCO, F.; FANTAZZINI, M. L.. Introduo engenharia de segurana de
sistemas. [S.l.]: Fundacentro, 1985.
OLIVEIRA, L. F. S. Introduo engenharia de confiabilidade de sistemas. Curso
de Engenharia da Confiabilidade. [S.l]: IBP - Instituto Brasileiro de Petrleo, 1994.
PRINCPIA Engenharia de Confiabilidade e Informtica Ltda. Curso Bsico de
Engenharia da Confiabilidade. [S.l.], 1994.
178
SANDARARAJAN, C. R. Guide to reliability engineering. Data, analysis,

applications, implementation and management. New York: Van Norstrand Reinhold,
1991.
10.6 ANLISE POR RVORE DE FALHAS (AAF)

______. Guidelines for hazard evaluation procedures. 2nd ed. New York, 1992.
______. Guidelines for process equipment reliability data. New York, 1989.
DE CICCO, F. & FANTAZZINI, M. L. Introduo Engenharia de Segurana de

Sistemas. [S.l.]: Fundacentro,1985.
LIMA NETO, A. C. Introduo anlise de segurana por rvore de falhas. Curso
de Engenharia da Confiabilidade. [S.l]: IBP- Instituto Brasileiro de Petrleo, 1994.
SEMINRIO INTERNACIONAL DE ENGENHARIA E ANLISE DE RISCOS
EM INDSTRIAS QUMICAS E PETROQUMICAS, 1. [Trabalhos apresentados].
Salvador: Associao Brasileira de Gerncia de Risco e Universidade Federal da Bahia,
1987.
10.7 ANLISE POR RVORE DE EVENTOS (AAE)

______. Guidelines for hazard evaluation procedures. 2nd ed. New York, 1992
AWAZU, L. A. et al. Anlise de rvore de eventos. So Paulo: CETESB, 1987.

10.8 ESTIMATIVA E AVALIAO DE RISCO
ADVISORY COMMITTEE ON MAJOR HAZARDS. The control of major hazards.

3rd report. London: HMSO, 1984.
BALL, D. J.; FLOYD, P. J. Societal risks. London, 1998.
HEALTH AND SAFETY EXECUTIVE (HSE). Risk criteria for land use planning
in the vicinity of major industrial hazards. London: HMSO, 1989.
179
HEALTH AND SAFETY EXECUTIVE (HSE). Proposals for revised policies for
HSE advice on development control around large-scale petrol storage sites. Disponvel
em: <http://www.hse.gov.uk> Acesso em: out. 2008.
LEES, F. P. Loss prevention in the process industries. 2nd.ed. London: Butterworth
.
ROYAL SOCIETY STUDY GROUP. Risk Assessment Report. London, 1983.
10.9 PROGRAMA DE GERENCIAMENTO DE RISCO E PLANO DE
AO DE EMERGNCIA
OCCUPATIONAL SAFETY & HEALTH ADMINISTRATION (OSHA). Process

Safety Management (PSM). Disponvel em
<http://www.osha.gov/SLTC/processsafetymanagement> Acesso em: 30 set.2008.
AMERICAN PETROLEUM INSTITUTE (API). Management of process hazards.
Washington, 1990
AMERICAN INSTITUTE OF CHEMICAL ENGINEERS (AIChE). Plant
guidelines for dechnical management of chemical process safety. Revised Edition. New
York, 1995.
EPA. Risk Management Program (RMP). Disponvel em:
<http://yosemite.epa.gov/oswer/ceppoweb.nsf/content/index.html>. Acesso em 30 set.
2008.
180

Apostila Do Curso

Enviado por

Dados do documento

Direitos autorais

Formatos disponíveis

Compartilhar este documento

Compartilhar ou incorporar documento

Opções de compartilhamento

Você considera este documento útil?

Este conteúdo é inapropriado?

Direitos autorais:

Formatos disponíveis

Apostila Do Curso

Enviado por

Direitos autorais:

Formatos disponíveis

Anlise, Avaliao e

HISTRICO E PANORAMA INTERNACIONAL ............................................... 6

CONCEITOS BSICOS ....................................................................................... 20

IDENTIFICAO DE PERIGOS E CONSOLIDAO DAS HIPTESES

3.2.3 Exemplo ........................................................................................................... 32

ENGENHARIA DE CONFIABILIDADE ............................................................ 97

5.2.1 Taxa de Falha .................................................................................................. 99

ANLISE POR RVORE DE FALHAS (AAF) ............................................... 116

ANLISE POR RVORE DE EVENTOS (AAE) ............................................ 145

7.4 QUANTIFICAO DA RVORE DE EVENTOS ....................................... 148

PROGRAMA DE GERENCIAMENTO DE RISCO E PLANO DE AO

BIBLIOGRAFIA ................................................................................................. 176

10.1 HISTRICO E PANORAMA INTERNACIONAL ........................................ 176

10.7 ANLISE POR RVORE DE EVENTOs (AAE) .......................................... 179

1 HISTRICO E PANORAMA INTERNACIONAL

alguns acidentes catastrficos, fizeram com que as indstrias de petrleo, qumica e

216 mortes, 200 feridos

135.000 pessoas evacuadas

BLEVE = Boiling Liquid Expanding Vapor Explosion

Entre os principais acidentes ambientais envolvendo substncias qumicas, merecem

O reator no possua um sistema automtico de resfriamento e como a fbrica se

Liqefeito de Petrleo (GLP) da empresa PEMEX, localizada no bairro de San Juanico,

causa provvel do aumento da presso e da temperatura foi atribuda entrada de gua

internacional sobre esse tema. Segundo a Diretiva, os pases membros da CEE

o derrame de cianetos que poluiu o rio Danbio na seqncia do acidente

O acidente com artigos pirotcnicos, ocorrido em Enschede, na Holanda, em

A exploso ocorrida , em 21 de setembro de 2001, em uma indstria de

foram revistas as categorias de nitrato de amnio e de adubos base deste na

os estabelecimentos, as instalaes ou zonas de armazenamento militares;

Entre os principais aspectos contemplados na Diretiva de Seveso II, merecem

os estabelecimentos enquadrados nas condies previstas na Diretiva se obrigam

Aps a publicao da Diretiva de Seveso, o Reino Unido implementou uma

O principal objetivo desta regulamentao prevenir e mitigar os efeitos de

estabelecer as bases cientficas para o uso seguro de substncias qumicas; e

As reas de atividades do IPCS incluem:

avaliar o risco qumico para a sade humana e para o meio ambiente;

Entre as diversas atividades na rea ambiental desenvolvidas pelo United Nations

criar ou incrementar o alerta ao pblico quanto existncia de possveis perigos

A finalidade principal do programa APELL proteger a comunidade contra a perda

prevenir a ocorrncia de acidentes maiores;

A Conveno traz uma srie de recomendaes para a implementao de programas

1.3.3.5 Organizao para o Desenvolvimento e Cooperao Econmica

desenvolvimento de guias para a preveno, preparao e resposta aos acidentes

O International Council of Chemical Associations (ICCA) representa os

comprometimento formal das empresas com os princpios diretivos do processo;

No Brasil, o Responsible Care recebeu o nome de Atuao Responsvel e

Sade e Segurana do Trabalhador;

Os Estados Unidos estabeleceram em 1968 a primeira verso do National

identificar as indstrias e rotas de transporte das substncias consideradas

definir os procedimentos para a notificao das emergncias;

Mais recentemente, o governo americano instituiu dois programas para a preveno

informaes de segurana de processo;

As questes relacionadas com o meio ambiente so cada vez mais consideradas

As exigncias relacionadas com a proteo ambiental esto se tornando rgidas, a

O que pode ocorrer de errado?

Um melhor entendimento sobre o assunto Anlise de Risco requer a introduo de

combinao da incerteza e do dano;

A experincia demonstra que os grandes acidentes so normalmente ocasionados

identificar aspectos comuns que possam interferir, tanto no empreendimento,

Como resultados prticos so esperados:

a obteno de um diagnstico das interfaces existentes entre o empreendimento

Assim, essa etapa inicial do trabalho deve contemplar os seguintes aspectos:

realizao de levantamento fisiogrfico da regio sob influncia do

Ncleos habitacionais: estimativa e caracterizao do tipo e nmero de

Data do Encontro: //