A máquina que liga sozinha

Dois atalhos que parecem inofensivos. O primeiro troca o botão de liga por uma chave de duas posições, que fica onde você deixou:

──┤ ├ B1 I0.0 ──┤ ├ S0 I0.1 ──┤ ├ SP I0.2 ────( ) K1 Q0.0
   chave LIGA      desliga       porta fechada

O segundo nem tem liga: com a porta fechada, a máquina trabalha; abriu, para.

──┤ ├ SP I0.2 ──┤ ├ S0 I0.1 ─────────────────( ) K1 Q0.0
   porta fechada   desliga

Os dois param quando devem. O problema é quando eles partem.

No primeiro, a chave continua em LIGA durante a falta de energia. Quando a energia volta, o CLP lê a entrada em 1 na primeira varredura e a bobina liga — exatamente o “funcionamento automático ao serem energizadas” que o 12.4.2 proíbe.

No segundo, fechar a porta é o comando de partida. Quem fecha a porta pode ser quem acabou de tirar a mão lá de dentro — ou alguém que não viu o colega do outro lado. É o caso da alínea c do 12.5.7.

E um cuidado que vale no CLP de verdade: se o programa guarda o “ligado” numa memória retentiva (que sobrevive à falta de energia), a máquina religa do mesmo jeito, mesmo com botão de pulso. No simulador, toda memória é comum: a falta de energia zera tudo.

Partida só por um botão de pulso, com selo; a porta e o desliga ficam em série, como condição. Faltou energia, o selo abre junto com a bobina e fica aberto quando a energia volta; fechou a porta, nada acontece até alguém apertar S1.

──┤ ├ SP I0.2 ──┤ ├ S0 I0.1 ──┬──┤ ├ S1 I0.3 ──┬──( ) K1 Q0.0
   porta fechada   desliga     └──┤ ├ K1 Q0.0 ──┘

K1 = SP · S0 · (S1 + K1)

O Manual de Aplicação da NR-12, do Ministério do Trabalho, dá esse mesmo exemplo: “a prevenção de partida inesperada pode ser realizada por contatos de selo”, e “caso haja uma descontinuidade elétrica, os contatos de selo comutam e impedem a partida inesperada após o restabelecimento da energia” (item 4.3).

Por que “resolve metade”: o selo cuida da partida pelo comando. Quando a porta faz parte de um sistema de segurança, a parada dela vai pra uma interface de segurança, como na aula N1, e existe exceção pra proteção intertravada com comando de partida, “limitada e aplicada conforme as exigências específicas previstas em normas técnicas oficiais” (12.5.7.1).

Três programas, o mesmo painel. Em cada um: feche a porta, dê partida (na chave B1 ou no S1), e toque em ⚡ faltou energia. Depois abra e feche a porta. Só o ③ fica parado nas duas.

O botão ▶ conferir roda o mesmo roteiro no programa da aba aberta, num CLP separado. Rode nas três abas: o ① e o ② reprovam justamente nos passos da falta de energia e da porta.