Plano de manutenção preventiva: como montar sem cair no excesso

Um plano de preventiva mal calibrado custa dinheiro nos dois sentidos. Frouxo demais, a falha chega antes da ordem de serviço. Apertado demais, a equipe abre um equipamento saudável, troca peça que ainda tinha vida e devolve o ativo para a operação com mais risco de falha do que ele tinha na véspera. O desconfortável é que os dois erros costumam conviver na mesma planta, no mesmo mês, em ativos diferentes.

A maior parte do material sobre o assunto ensina a montar um plano. Este aqui tenta ensinar a montar o plano certo — e, principalmente, a reconhecer o momento de parar de acrescentar tarefa.

O manual do fabricante é ponto de partida, não resposta

O manual descreve o equipamento em condições nominais: carga moderada, ambiente controlado, regime previsível. Ele não sabe que a sua sala de compressores tem 45 °C no verão, que a linha roda três turnos ou que aquele ativo específico não tem reserva instalada.

Pegue um compressor parafuso de 75 cv. O manual manda trocar o óleo a cada 4.000 horas e o elemento separador a cada 8.000. Numa casa de máquinas ventilada e limpa, isso se sustenta. Instale o mesmo compressor num galpão com poeira de cimento em suspensão e temperatura de descarga alta e o óleo oxida bem antes: 2.500 horas passa a ser o intervalo realista, e o teste de acidez do óleo confirma isso em duas coletas. Agora inverta o cenário — um compressor de retaguarda que roda 200 horas por ano jamais atinge as 4.000 horas. Nele, o gatilho tem que virar calendário, porque o óleo envelhece parado e a água condensada no cárter não pergunta se a máquina está trabalhando.

Três variáveis corrigem o manual, sempre nesta ordem:

• Regime de trabalho — horas efetivas, número de partidas, percentual de carga, sazonalidade.
• Ambiente — temperatura, poeira, umidade, agentes químicos, vibração externa, lavagem com jato.
• Consequência da falha — o que acontece com segurança, produção e custo quando aquele ativo para.

Repare que a terceira não muda o modo de falha; muda quanto você aceita gastar para evitá-lo. Duas bombas centrífugas idênticas, mesmo fluido, mesmo rolamento como modo de falha dominante. A bomba A está sozinha no processo: parou, a linha para. A bomba B tem uma reserva instalada com partida automática. O plano da A inclui análise de vibração mensal, termografia trimestral e alinhamento a laser semestral. O plano da B pode ser inspeção sensitiva trimestral e operação até a falha, com troca programada enquanto a reserva assume. Não é incoerência — é alocação de recurso. Quem define esse corte é a análise de criticidade dos ativos, não a preferência do planejador.

Os três gatilhos: tempo, uso e condição

Todo plano dispara por alguma coisa. São três possibilidades, e escolher errado é a causa mais comum de plano que ninguém cumpre.

A regra de escolha cabe em três perguntas. O modo de falha dá sintoma mensurável com antecedência suficiente? Vá de condição. Não dá sintoma, mas o desgaste acompanha o uso e existe contador confiável? Vá de uso. Não tem nem sintoma nem contador? Vá de tempo, com margem de segurança — e aceite que você vai intervir cedo demais em parte das vezes.

Vale um aviso honesto sobre gatilhos por uso e condição: eles só funcionam se o dado chegar. Horímetro anotado em papel que fica na gaveta do supervisor não sustenta plano nenhum. Ou o operador registra a leitura numa rotina que alguém acompanha, ou o valor vem do próprio equipamento por integração — o Fluxion OS aceita leituras via IoT por HTTP com token a partir do plano Business, mas isso pressupõe um CLP ou gateway capaz de publicar o dado. Sem essa ponte, seja sincero e trabalhe com calendário.

Passo a passo: sete etapas até o plano

1. Inventário com TAG. Nada de "bomba 3 da área nova". Cada ativo recebe um código estável e uma posição na hierarquia: planta > área > linha > equipamento > conjunto. Sem isso, o histórico de falha não gruda em lugar nenhum e a revisão do plano, seis meses depois, não tem base.
2. Criticidade ABC. Classifique por segurança, impacto ambiental, perda de produção por hora parada, custo de reparo e existência de reserva. Só os A merecem plano refinado e detalhado; os B ficam com um plano padrão por família; boa parte dos C sobrevive muito bem com corretiva planejada.
3. Modo de falha dominante. A pergunta certa não é "o que esse equipamento pode ter?", é "como esse equipamento costuma parar aqui?". Com 18 meses de corretivas registradas, 80% da resposta já está no seu histórico. Sem histórico, pergunte ao mantenedor mais antigo da área — a memória dele vale mais que catálogo.
4. Tarefa que ataca aquele modo. Toda tarefa precisa responder: qual falha isso evita ou detecta? Se a resposta for "sei lá, é bom checar", corte. Tarefa sem alvo é homem-hora consumida sem retorno.
5. Periodicidade. Tema da próxima seção — é onde o plano ganha ou perde.
6. Recurso. Duração estimada, especialidade (mecânico, eletricista, terceiro), ferramenta, peça reservada, necessidade de parada e de bloqueio. Um plano que não avisa que precisa de 4 horas de máquina parada, dois profissionais e um kit de vedação em estoque é um plano que vai ser adiado no primeiro conflito com a produção.
7. Checklist. Cada tarefa vira campo com critério e evidência esperada, na ordem em que o técnico executa.

Um exemplo fechado, para uma esteira transportadora de classe B: modo de falha dominante = desalinhamento da correia levando a rasgo na borda. Tarefa = verificar o alinhamento da correia nos roletes de retorno com a esteira em regime e registrar o desvio lateral em milímetros no ponto marcado. Gatilho = calendário mensal, porque a esteira roda praticamente todo o turno e não há contador. Recurso = 25 minutos, um mecânico, esteira em movimento sem carga. Evidência = valor medido, fotografia da borda da correia, condição dos raspadores.

Como definir periodicidade com dado, não com chute

A periodicidade se constrói em três camadas, uma corrigindo a outra.

Camada 1 — parta do manual. Ele é a melhor hipótese inicial que existe. Anote o intervalo recomendado e a condição nominal que ele pressupõe.

Camada 2 — ajuste pelo MTBF observado. Se o modo de falha dominante de um redutor de rosca transportadora é rolamento e o histórico mostra um tempo médio entre falhas de 14 meses, uma inspeção anual chega tarde na metade dos casos. Para falhas com degradação gradual, uma regra prática defensável é posicionar a preventiva entre um meio e um terço do MTBF daquele modo — ou seja, inspeção a cada 5 ou 6 meses no exemplo. A regra tem uma condição de validade que muita gente ignora: ela só vale quando existe degradação progressiva. Para falha de comportamento aleatório, típica de eletrônica e de placas de acionamento, antecipar a troca não melhora nada; o que reduz o impacto ali é sobressalente em estoque e redundância, não periodicidade. Se você ainda não calcula esses tempos, vale entender como calcular MTBF, MTTR e disponibilidade de verdade antes de mexer nos intervalos.

Camada 3 — revise por evidência de campo. Esta é a camada que quase ninguém usa, e é a mais barata das três, porque o dado já está na sua mão: é o achado da inspeção.

Aquele último item merece ênfase: quando os ativos do mesmo modelo dão resultados diferentes, a resposta correta é dividir o plano, não tirar média. Média entre um compressor em ambiente limpo e outro em ambiente sujo produz um intervalo errado para os dois.

Over-maintenance: o custo invisível de mexer no que está bom

Aqui está a parte contraintuitiva. A curva da banheira descreve a taxa de falha de um componente ao longo da vida em três fases: mortalidade infantil (alta logo após a instalação), vida útil (taxa baixa e estável) e desgaste (taxa subindo no fim). Toda vez que você abre um conjunto e substitui uma peça, aquele componente volta ao começo da curva — não ao meio. Você troca uma peça que estava na fase estável por uma peça que ainda vai atravessar a fase de mortalidade infantil.

E o risco infantil não é teórico. Ele tem endereço:

• Peça nova com defeito de fabricação ou de lote — acontece, e você só descobre em operação.
• Erro de montagem: rolamento prensado pelo anel errado, retentor invertido, torque fora de especificação, folga axial mal ajustada.
• Contaminação introduzida no ato de abrir: poeira que entra no cárter, sujeira que passa pela vedação nova, resíduo de junta antiga.
• Ligação elétrica refeita: terminal mal apertado, sequência de fase trocada, sensor reinstalado fora de posição.
• Reaperto que ficou para depois porque a produção estava pressionando pela liberação da máquina.

Os estudos que deram origem à manutenção centrada em confiabilidade, nascidos na aviação, mostraram algo que virou consenso técnico: a maior parte dos componentes não apresenta uma idade de desgaste bem definida. A taxa de falha, passada a fase inicial, se mantém praticamente constante. Se não existe uma idade em que o componente "vai" falhar, trocá-lo por idade não previne quase nada — e ainda paga o pedágio da mortalidade infantil. É por isso que o RCM empurra tanta coisa para inspeção por condição em vez de substituição programada.

Quatro sinais de que o seu plano está pesado demais:

• Relatórios de inspeção com "sem anormalidade" em quase 100% dos ciclos, por trimestres seguidos.
• Peças descartadas na preventiva que, examinadas, ainda tinham vida evidente — correia sem trinca, filtro com baixa restrição, óleo dentro da especificação.
• Corretivas concentradas logo após intervenções. Um indicador simples e cruel: quantas corretivas surgiram nas 72 horas seguintes a uma preventiva no mesmo ativo. Se esse número passa de algo entre 5% e 10% das preventivas, ou o procedimento de montagem tem problema, ou a intervenção não precisava acontecer.
• Backlog de corretiva crescendo enquanto a equipe está ocupada executando preventiva em ativos classe C.

Under-maintenance: os sinais do lado oposto

Falta de preventiva é mais fácil de reconhecer, porque ela grita. Ainda assim, vale listar os indícios antes que virem parada de linha:

• Corretiva emergencial acima de 20% das ordens de serviço. Emergencial é a que entra na frente de tudo, sem programação. Acima desse patamar, a equipe está operando em modo reativo permanente.
• Falha repetida no mesmo componente do mesmo ativo em janela curta. Dois rolamentos do mesmo mancal em quatro meses não é azar; é causa raiz não tratada. Esse caso pede uma análise dos 5 Porquês antes de qualquer mudança de intervalo.
• Aderência baixa e sempre na mesma família. Quando as preventivas atrasadas se concentram sempre nos mesmos equipamentos, geralmente é acesso: só dá para fazer com a linha parada, e a linha nunca para.
• Consumo de sobressalente por quebra maior que por plano. O almoxarifado sabe disso antes do PCM.
• Operação convivendo com sintoma. "Essa esteira sempre range", "esse motor sempre esquenta um pouco". Sintoma normalizado é falha agendada.
• Hora extra e fim de semana virando rotina para tapar buraco.

A assimetria interessante entre os dois erros: a falta aparece na parada de produção, que todo mundo vê no mesmo dia. O excesso aparece no custo e no risco, que quase ninguém mede. É por isso que planta nenhuma convive anos com under-maintenance, mas muita planta convive anos com over-maintenance sem desconfiar.

Anatomia de uma tarefa bem escrita

A fórmula é simples: verbo de ação + objeto específico + critério objetivo + evidência esperada. Se faltar o critério, a decisão fica a cargo do humor do técnico naquele dia. Se faltar a evidência, você não constrói série histórica e nunca vai poder ajustar a periodicidade com dado.

Um detalhe de escrita que muda a execução: ordene os itens do checklist na sequência física do trabalho, começando pelas verificações que exigem a máquina em operação e terminando pelas que exigem parada. Checklist fora de ordem faz o técnico subir e descer a escada duas vezes, e checklist que cansa é checklist preenchido no fim do turno de memória.

O ciclo de revisão trimestral

Plano de preventiva não é documento de implantação: é objeto vivo. Um rito trimestral de 90 minutos, com o coordenador de manutenção, o planejador e um técnico da área, resolve. A pauta tem quatro perguntas, todas respondidas com número:

1. Qual foi a aderência por família de ativo? Percentual de preventivas concluídas dentro da janela. Abaixo de 85%, antes de cobrar a equipe, verifique se o plano cabe no homem-hora disponível. Na maioria das vezes não cabe.
2. Quais foram os dez ativos com mais corretivas no trimestre? Para cada um: existe tarefa no plano que atacaria esse modo de falha? Ela foi executada? Se foi executada e a falha ocorreu mesmo assim, ou a tarefa está errada ou a frequência está.
3. Quais tarefas fecharam sem nenhum achado em três ciclos seguidos? São candidatas naturais a esticar o intervalo ou migrar de substituição programada para inspeção por condição.
4. Qual foi o consumo de peça por plano versus por quebra? A proporção entre os dois é o termômetro mais direto do equilíbrio do seu plano.

A saída da reunião é uma lista curta e datada: algo entre 5 e 15 alterações. Plano que muda inteiro a cada trimestre nunca acumula histórico suficiente para provar coisa alguma, e a equipe perde a confiança no documento. Essa disciplina de revisão é uma das funções centrais do PCM — planejamento e controle da manutenção; sem alguém dono do processo, a revisão vira intenção.

Cinco erros que matam um plano de preventiva

• Plano genérico replicado para 200 ativos. Replicar um esqueleto por família é legítimo e economiza semanas. O erro é replicar também a periodicidade, ignorando que metade daqueles ativos roda em ambiente diferente, com regime diferente e criticidade diferente. Replique a estrutura; ajuste o intervalo.
• Tarefa sem critério. "Verificar estado geral" é a mais popular das tarefas inúteis. Ela produz registro que ninguém consegue interpretar seis meses depois e transfere a decisão técnica para quem tem menos contexto para tomá-la.
• Periodicidade que ninguém consegue cumprir. Plano dimensionado para uma equipe que a empresa não tem é ficção administrativa. Doze tarefas com 95% de aderência produzem mais confiabilidade que quarenta com 50% — e ainda geram dado limpo.
• Plano sem recurso definido. Sem duração, especialidade, peça e janela de parada declaradas, a programação semanal vira negociação de corredor e a preventiva perde para a produção todas as vezes.
• Plano congelado. Escrito na implantação do sistema, aprovado por todo mundo e nunca mais tocado. Três anos depois, ele descreve uma fábrica que não existe mais: linha reformada, ativos trocados, produto diferente.

Se você só puder corrigir um item dessa lista neste mês, corrija o critério das tarefas. É a mudança mais barata e a que mais rápido devolve dado utilizável para todas as outras decisões.

Perguntas frequentes

Quantas tarefas um bom plano de manutenção preventiva deve ter?

Não existe número ideal, mas existe um teto: o total de homem-hora que a equipe consegue executar sem empurrar preventiva para o mês seguinte. Comece pelo modo de falha dominante de cada ativo crítico e só acrescente tarefa que responda com clareza à pergunta "qual falha isso evita ou detecta?".

Dá para montar um plano de preventiva sem histórico de falhas?

Dá, e é o cenário mais comum em quem está começando a organizar a manutenção. Use o manual como esqueleto, corrija pelo contexto operacional e complete com a memória da equipe — o mantenedor mais antigo costuma saber de cor como cada máquina para. Trate esse primeiro plano como versão 1, com periodicidade conservadora, e ajuste na primeira revisão trimestral já com dado próprio.

Preventiva por tempo ou por horímetro?

Depende do que degrada o componente. Se o desgaste acompanha a produção, o gatilho por uso evita intervenção desnecessária no ativo que rodou pouco. Se a degradação corre mesmo com o equipamento parado, o calendário é mais fiel. Vários ativos usam os dois em paralelo, com a ordem de serviço disparando pelo que vencer primeiro.

Preventiva demais realmente pode causar falha?

Quando a intervenção é invasiva, sim. Abrir um conjunto saudável devolve o componente ao início da curva da banheira, na região de mortalidade infantil, onde moram o erro de montagem, o defeito de lote e a contaminação introduzida no próprio serviço. Inspecionar demais desperdiça hora; abrir demais fabrica falha.

Como saber se o intervalo que escolhi está certo?

Pelo achado, não pela sensação. Se a inspeção encontra o componente sempre impecável, o intervalo está curto. Se encontra o componente sempre no limite ou já degradado, está longo. O ponto de equilíbrio é aquele em que a inspeção encontra degradação em estágio inicial — cedo o suficiente para programar a intervenção, tarde o suficiente para ter aproveitado a vida útil da peça.