A premissa errada da manutenção preventiva por calendário

Todo plano de preventiva por calendário se apoia numa premissa: componente envelhece, desgasta e falha num prazo mais ou menos previsível. Se a falha tem prazo, trocar antes do prazo a evita. A premissa é razoável, é intuitiva e está errada para a maior parte dos casos. Este artigo mostra de onde veio essa conclusão, o que ela implica para a rota de medição e para o plano de troca, e como ajustar a estratégia sem jogar fora o que a preventiva ainda faz bem.

O estudo que mudou a disciplina

Nos anos 1970, a aviação civil norte-americana revisou a fundo os seus programas de manutenção e mapeou como os componentes realmente falham ao longo da vida. O trabalho deu origem à manutenção centrada em confiabilidade, e o achado central contrariou a intuição de toda a disciplina: apenas cerca de 10% dos modos de falha apresentam relação clara com idade ou tempo de uso. A grande maioria falha em padrão aleatório, com probabilidade que não cresce com o calendário. Estudos posteriores na indústria confirmaram a ordem de grandeza, e ela sustenta até hoje a engenharia de confiabilidade moderna.

Como as falhas realmente se distribuem

O mapeamento identificou seis padrões de comportamento da probabilidade de falha ao longo da vida do componente, e eles se dividem em duas famílias. A família minoritária tem zona de desgaste: a probabilidade de falha cresce de forma clara a partir de certa idade. É o caso do item que atrita, corrói ou fadiga em regime conhecido: correia, vedação, revestimento, ferramenta de corte. Para essa família, a troca por tempo funciona, e o desafio é só calibrar o intervalo.

A família dominante não tem zona de desgaste. Em parte dos padrões, a probabilidade de falha é aproximadamente constante ao longo da vida inteira: o componente de dez anos e o de dez meses têm a mesma chance de falhar amanhã. E o padrão mais frequente de todos combina probabilidade constante com um agravante: mortalidade infantil, a elevação da chance de falha logo após a instalação ou a intervenção, causada por erro de montagem, defeito de fabricação, contaminação ou dano de manuseio. Para toda essa família, não existe idade certa de troca, porque a idade não diz nada sobre a condição.

Três consequências práticas

A preventiva por calendário não alcança a maioria das falhas. Se a probabilidade de falha não cresce com o tempo de uso, trocar o componente por prazo não a reduz. O plano cumpre o calendário, e a falha aleatória acontece do mesmo jeito, no meio do intervalo, sem aviso para quem só olha a data.

Ela troca componente bom. Cada troca por prazo descarta vida útil restante e consome peça, hora de manutenção e janela de parada sobre um item que ainda tinha meses ou anos pela frente. É custo certo aplicado contra risco que a troca não reduz.

Ela introduz falha nova. A mortalidade infantil transforma cada intervenção desnecessária em risco novo: torque fora do especificado, contaminação, desalinhamento na remontagem. Abrir uma máquina saudável tem um custo estatístico que o plano por calendário paga a cada ciclo, sem registrar em lugar nenhum. Boa parte das quebras precoces que a equipe atribui a peça ruim nasce na própria intervenção anterior.

O que a preventiva ainda cobre bem

Nada disso aposenta a preventiva. Ela continua sendo a resposta certa para a família minoritária: lubrificação, correia, filtro, vedação, item de desgaste declarado pelo fabricante, tudo que tem física de degradação ligada ao tempo ou ao uso. O que muda é a posição dela na estratégia: de método único para uma das modalidades, aplicada onde a falha realmente segue o calendário. O erro não é fazer preventiva. É fazer só preventiva, e esperar dela o que ela não tem como entregar.

O limite da rota mensal

A resposta clássica para a falha que não segue calendário foi a rota de medição: um técnico percorre os ativos uma vez por mês e coleta a leitura. Foi um avanço enorme na época, e o limite dela é estatístico. A rota tira uma foto a cada 30 dias de um ativo que opera 720 horas nesse período. A falha aleatória dá sinal, mas dá sinal quando dá, não na data da rota. O desvio que nasce e evolui entre uma medição e outra só aparece quando já é parada, e o desvio flagrado no início por coincidência de agenda é sorte, não método. Esse intervalo cego não se corrige aumentando a frequência da rota, porque o custo cresce linearmente e o intervalo nunca zera. Se corrige eliminando o intervalo.

A janela entre o primeiro sinal e a parada

A falha aleatória não avisa por idade, mas avisa por sintoma, e avisa em sequência conhecida. No caso clássico do rolamento, a degradação percorre estágios: primeiro, alterações em frequências altas que só instrumento capta, semanas ou meses antes de qualquer efeito perceptível. Depois, vibração mensurável nas faixas que as normas avaliam. Em seguida, aquecimento. Por fim, ruído audível e folga, quando restam dias e a intervenção já disputa espaço com a produção. Cada estágio encurta as opções e encarece a resposta.

Quem monitora continuamente age nos dois primeiros estágios: a peça chega pelo preço normal, a parada entra na janela que a produção escolher, e a troca acontece porque a condição pediu. Quem depende do ouvido do operador age no último, e o último estágio tem outro nome no fechamento do mês: parada não planejada.

A resposta de engenharia: monitorar condição, não calendário

O monitoramento contínuo acompanha vibração, temperatura e corrente do ativo 24 horas por dia, registra a tendência e classifica a severidade do desvio conforme a ISO 20816, norma internacional de avaliação de vibração em máquinas. Alerta com norma atrás tem um efeito que aparece na prática: quando o coordenador de manutenção leva o desvio para a gerência aprovar uma intervenção, ele leva um critério internacional junto, e a aprovação muda de velocidade. A priorização deixa de ser opinião de quem mediu e vira enquadramento de norma.

Como migrar sem abandonar o que funciona

A transição não é um big bang, e desconfie de quem propuser um. O caminho que se sustenta tem quatro movimentos. Manter a preventiva nos itens de desgaste real, que é onde ela rende. Montar a matriz de criticidade, cruzando impacto da parada com probabilidade de falha, para separar os ativos que justificam monitoramento contínuo dos que não justificam. Instalar o contínuo no quadrante crítico, que raramente passa de dez equipamentos, com escopo fechado e critério de sucesso definido por escrito antes. E medir por 90 dias, decidindo a expansão sobre o número entregue, não sobre promessa. As horas de rota liberadas nos ativos críticos não somem: migram para os ativos intermediários e para a análise, onde valem mais.

As objeções honestas

A nossa preventiva funciona. Funciona na família de falhas que segue idade, e o custo das que não segue está espalhado em outros centros de custo, com outro nome: corretiva de emergência. As duas contas nunca se encontram no mesmo relatório, e é por isso que a preventiva parece suficiente. Nós já temos rota. A rota continua tendo papel: cobertura ampla nos ativos intermediários. Nos críticos, ela deixou de ser suficiente pelo motivo estatístico do intervalo cego. Monitoramento contínuo é caro. A pergunta certa se inverteu nos últimos anos, porque o custo de monitorar caiu a uma fração do que era: deixou de ser quanto custa monitorar e passou a ser quanto custa a falha que o calendário e a rota não têm como evitar. Essa conta tem resposta, e ela é específica da sua planta.

O plano herdado não é culpa de ninguém

Se o seu plano de manutenção é inteiramente por calendário, ele não está errado por negligência. Ele herda uma premissa que fazia sentido antes de a engenharia de confiabilidade medir como as falhas realmente se distribuem, e que seguiu fazendo sentido enquanto monitorar continuamente era proibitivo. As duas condições mudaram. O conhecimento está estabelecido há décadas, e o custo de agir sobre ele caiu. O diagnóstico gratuito da ELVEX faz a conta com os números da sua operação, dentro da planta, e devolve o resultado na mesma reunião.