A liberação para trabalho em altura começa, em muitas operações, pela entrega do cinturão. A NR-35 exige o oposto: as medidas de prevenção e controle no trabalho em altura seguem uma hierarquia onde o EPI individual é a última barreira, não a primeira.
Quando essa ordem se inverte, toda a segurança depende de um trabalhador que precisa conectar o talabarte no ponto certo, toda vez, sem falha. Basta uma vez sem conexão para que o sistema inteiro deixe de existir.
Este artigo organiza as seis medidas na sequência que a norma determina: o que cada uma resolve, onde costuma falhar e o que muda com as atualizações regulatórias de 2026.
O que a NR-35 exige como prevenção e controle
A NR-35 alcança toda atividade com risco de queda em diferença de nível superior a 2,0 metros. O gatilho é o risco de queda no trabalho em altura, não simplesmente a cota.
A norma organiza a prevenção em três princípios hierárquicos: evitar o trabalho em altura, eliminar o risco de queda quando a atividade for inevitável e minimizar as consequências quando a queda não puder ser impedida. Na construção civil, a NR-18 acrescenta exigências específicas para canteiros: proteção perimetral desde a primeira laje, fechamento de aberturas no piso, requisitos para andaimes e programa de gerenciamento de riscos.
Na prática, esses três princípios se desdobram em seis medidas. A tabela abaixo resume a sequência. Cada uma só entra quando a anterior não resolve sozinha.
| Medida | O que faz | Exemplo prático |
|---|---|---|
| 1. Eliminar a subida | Retira a pessoa da zona de risco | Inspeção por drone, montagem no solo |
| 2. Proteção coletiva | Impede a queda na área protegida | Guarda-corpo, rede, fechamento de abertura |
| 3. Restrição de deslocamento | Impede que o trabalhador alcance a borda | Talabarte curto ancorado antes do limite |
| 4. Retenção de queda | Detém a queda após sua ocorrência | Cinturão + absorvedor + ancoragem projetada |
| 5. Gestão operacional | Controla quem sobe, como e quando | APR, permissão de trabalho, treinamento |
| 6. Resgate planejado | Reduz o tempo de suspensão pós-queda | Equipe treinada, equipamento no local |
Eliminar a necessidade de subir
A medida mais eficaz contra queda em altura é não estar em altura. Parece óbvio, mas é a etapa que mais se pula.
Eliminar a subida significa repensar a tarefa. A inspeção pode ser feita por câmera ou drone? O componente pode ser montado no solo e içado? O projeto do edifício prevê acesso que dispense exposição recorrente?
Um caso concreto vem da Petrobras. A Terra Drone realizou inspeção de tanque de lastro no FPSO P-66 com drone, usando duas pessoas em pouco mais de uma hora. No método manual relatado pelo fornecedor, seriam até quatro pessoas por meio dia a um dia. O mecanismo é direto: retirar inspetores de um espaço que exigiria acesso em altura complexo.
Na manutenção predial, pesquisa da UTFPR estudou drones para identificar fissuras e infiltrações em fachadas, mostrando que parte das inspeções visuais pode dispensar acesso presencial. Para gestores de edifícios, a prática é mapear anomalias remotamente e mobilizar andaime ou balancim somente onde o diagnóstico não for suficiente.
A limitação é real. Drone captura imagem, mas não faz reparo. Soldas, trocas de componentes, impermeabilizações e ensaios destrutivos ainda exigem presença humana. O ganho está em reduzir a quantidade de subidas, não em declarar que o trabalho em altura desapareceu.
Proteção coletiva antes de liberar o acesso
Quando a subida é inevitável, a próxima barreira protege a área, não o indivíduo. Guarda-corpos com resistência e continuidade adequadas, fechamento de aberturas no piso e redes de segurança impedem a queda de qualquer pessoa que circule pela zona protegida. São EPCs (Equipamentos de Proteção Coletiva) que funcionam independentemente de quem está na área.
A NR-18 detalha essas exigências para canteiros de obra: proteção de periferia começa a partir da primeira laje, aberturas precisam de fechamento resistente e redes dos sistemas U e V cobrem projeções diferentes de queda. Cada solução exige projeto, pontos de sustentação dimensionados e inspeção periódica.
A vantagem da proteção coletiva é que ela não depende de comportamento individual. Um guarda-corpo não precisa ser “vestido” nem “conectado” a cada acesso. Ele protege toda a equipe, inclusive quem esqueceria de se conectar.
A vulnerabilidade está na instalação e na manutenção. Guarda-corpo sem travessão intermediário, rede sem inspeção, abertura tampada com material que não resiste ao peso de uma pessoa: cada falha reintroduz o risco que a medida deveria eliminar. Proteção coletiva que não é inspecionada deixa de ser proteção.
Restringir o acesso à zona de queda
A restrição de deslocamento é uma configuração individual em que o comprimento do sistema (talabarte ou cabo-guia conectado à ancoragem) não permite que o trabalhador alcance a borda.
A geometria precisa ser projetada. Se a restrição permite chegar a 30 centímetros do vazio, não é restrição: é uma falsa sensação de segurança. O ponto de ancoragem, o comprimento do conjunto e a posição real do limite de queda precisam ser verificados antes da liberação.
Quando funciona, restrição é mais confortável do que retenção. O trabalhador simplesmente não chega ao perigo. Mas só é válida quando a análise de risco confirma que nenhuma posição de uso permite contato com a zona de queda.
Sistema individual projetado a partir da ancoragem
Quando a proteção coletiva e a restrição não resolvem, o sistema de retenção de queda entra. É a barreira que detém a queda já em andamento. E aqui está o erro mais comum: tratar seus componentes como itens de almoxarifado em vez de uma cadeia projetada.
A cadeia é formada por quatro elos que dependem uns dos outros. O conjunto de equipamentos de proteção individual para trabalho em altura precisa ser tratado como sistema integrado, não como itens isolados:
- Cinturão paraquedista com Certificado de Aprovação (CA) válido
- Talabarte com absorvedor de energia ou trava-quedas retrátil
- Ponto de ancoragem ou linha de vida dimensionada para a carga dinâmica
- Zona livre de queda suficiente para que o sistema complete a desaceleração antes do impacto com obstáculo
O CA do cinturão não comprova a resistência da estrutura onde ele será conectado. A NR-35 limita a força de impacto no trabalhador a 6 kN (aproximadamente 600 kgf). Ultrapassar esse limite causa lesões graves mesmo com o sistema funcionando. A ancoragem precisa absorver a carga dinâmica sem falhar, e a zona livre precisa ser calculada considerando comprimento do talabarte, deformação do absorvedor e altura do trabalhador.
Se o ponto de ancoragem está a 3 metros acima do piso e o conjunto cinturão + talabarte + absorvedor + desaceleração soma 4 metros de deslocamento, o trabalhador atinge o chão antes que o sistema complete a parada. Calcular esse número é parte do projeto de linha de vida, não estimativa de campo.
A ancoragem é o primeiro elo dessa cadeia, porque é dela que depende a viabilidade de todo o resto. O projeto precisa considerar a estrutura real (tipo de cobertura, laje, treliça metálica, poste), a carga dinâmica de uma queda, o número de usuários simultâneos e a trajetória do pêndulo. Sem esse projeto, o olhal fixado na estrutura é uma peça solta conectada a uma esperança.
A instalação de linha de vida exige a mesma engenharia: posicionamento dos olhais, espaçamento entre suportes, tensão do cabo e teste de carga. Ancoragens e linhas de vida testadas a 1.500 kgf garantem margem de segurança compatível com as solicitações dinâmicas reais de uma queda. Para equipes de manutenção elétrica, a mesma lógica se aplica a pontos de ancoragem instalados em postes, onde o diâmetro e o material do poste definem o dimensionamento.
A NR-35 exige inspeção antes de cada uso, inspeção inicial e inspeção periódica com intervalo máximo de 12 meses. Componente danificado ou que sofreu impacto sai de serviço. A NR-6 complementa: EPI sem CA válido não deve ser utilizado, e o empregador é responsável por fornecer, orientar e substituir.
Gestão operacional antes da primeira subida
Equipamento sem gestão é proteção ao acaso. A NR-35 existe para que a decisão de subir seja tomada com informação, não por conveniência.
A análise de risco precede qualquer trabalho em altura. Deve considerar condições meteorológicas, isolamento e sinalização da área, escolha de ancoragens, possibilidade de queda de ferramentas, condições impeditivas e procedimento de emergência, avaliando os fatores ambientais no trabalho em altura. Para trabalhos rotineiros, a análise pode estar incorporada ao procedimento operacional padronizado. Para atividades não rotineiras, a NR-35 exige permissão de trabalho (PT) formalizada.
O treinamento tem mínimo de 8 horas na formação inicial, com reciclagem a cada 2 anos (também 8 horas). Certificado de treinamento, porém, não equivale a autorização. O empregador precisa autorizar formalmente cada trabalhador, verificando capacitação e aptidão de saúde para a atividade e o local específicos.
A formação prática faz diferença mensurável. O SindusCon-SP capacitou 255 trabalhadores desde o início de 2026 em seu centro de proteção contra quedas, com turmas de dez pessoas e oito horas de simulações no Senai. Para empreiteiras que não têm estrutura própria, compartilhar instalações de treinamento é mais viável do que improvisar.
Há uma mudança regulatória direta. A Portaria MTE nº 1.259/2026 alterou o anexo de escadas da NR-35 e estabeleceu presencialidade no treinamento, com regras de transição para formações anteriores realizadas a distância. Para escadas fixas verticais, a norma agora exige análise de risco específica que considere finalidade, frequência de acesso e condições da instalação. Se a sua empresa aplicou treinamento EAD antes dessa portaria, é hora de verificar a conformidade.
Resgate planejado como medida de controle
As cinco medidas anteriores tentam evitar que alguém caia. A sexta existe para quando elas falham.
A NR-35 exige que a empresa disponha de recursos e equipe aptos a responder a emergências e reduzir o tempo de suspensão do trabalhador após uma queda retida. Suspensão prolongada no cinturão provoca acúmulo de sangue nos membros inferiores, queda de pressão arterial e perda de consciência em poucos minutos. Resgate lento transforma queda retida em óbito.
Plano de resgate que indica apenas um número de telefone não atende à norma. O resgate precisa ser dimensionado para o local e a configuração reais: altura do ponto de ancoragem, tipo de estrutura, posição provável do trabalhador após a queda e equipamento disponível para descê-lo. E precisa ser testado antes de ser necessário.
Esse é o controle mais negligenciado nos procedimentos que encontramos em campo. A empresa especifica o cinturão, instala a linha de vida, treina a equipe, preenche a permissão de trabalho. Quando perguntamos “como vocês descem o trabalhador em 10 minutos se ele cair e ficar suspenso?”, a resposta costuma ser silêncio.
Onde essas medidas costumam falhar
Se existem seis medidas, por que pessoas continuam caindo?
Em maio de 2025, um trabalhador de 46 anos morreu após cair de andaime em uma obra em Salvador. A notícia registra o óbito, mas não apura qual barreira falhou: se o andaime atendia aos requisitos, se havia proteção coletiva, se o trabalhador estava conectado. Sem laudo, atribuir uma causa específica seria suposição. O que se sabe é que as medidas, se existiam, não impediram o desfecho.
Nos Estados Unidos, a OSHA registrou duas mortes em fevereiro de 2025 envolvendo andaime suspenso durante reparo de pás eólicas a 250 pés do solo. Ambiente diferente, mecanismo semelhante: acesso, equipamento, condições de operação e plano de resgate precisavam funcionar como sistema.
Os dados nacionais dão a dimensão do problema sem permitir isolar a causa. O Ministério do Trabalho registrou 806.011 acidentes e 3.644 mortes em 2025, de todas as causas. Nos EUA, 389 das 1.034 mortes na construção privada em 2024 foram classificadas como quedas, escorregões e tropeços, com 95,9% sendo quedas para nível inferior. A proporção americana não pode ser transposta para os registros brasileiros, mas revela o peso do mecanismo.
O padrão de falha que mais se repete não é a ausência total de medidas. É a medida que existe no papel, mas não na condição real:
- Ancoragem instalada sem projeto, fixada em estrutura que não suporta a carga dinâmica
- Proteção coletiva removida “temporariamente” e nunca recolocada
- Permissão de trabalho preenchida no escritório, sem verificação no local
- Treinamento teórico que nunca incluiu conexão prática, inspeção de equipamento ou simulação de resgate
- Resgate inexistente: o procedimento sabe parar a queda, mas não sabe descer o trabalhador
Papel assinado não substitui condição efetiva no local. A medida que não é verificada em campo toda vez não é uma medida. É um registro.
Se a ancoragem é o primeiro elo e o resgate é o último, ambos precisam de projeto antes de virarem procedimento. Quando o próximo trabalho em altura na sua operação ainda não tem ancoragem projetada e testada para a estrutura real, com laudo e ART, esse é o passo que falta. Fale com um especialista em ancoragem.
Perguntas frequentes
A NR-35 se aplica a partir de qual altura?
A norma alcança atividades com risco de queda em diferença de nível superior a 2,0 metros. O critério não é apenas a altura: é a existência de risco de queda nessa condição. Outros riscos de queda fora desse recorte também devem ser controlados, ainda que por outras normas.
Proteção coletiva sempre dispensa o uso de cinturão?
Depende da análise de risco. A proteção coletiva tem precedência normativa, mas pode precisar ser complementada por sistema individual quando não cobre toda a área de exposição ou quando o trabalhador precisa acessar zonas fora do perímetro protegido.
Qual a validade do treinamento da NR-35?
A formação periódica ocorre a cada 2 anos, com mínimo de 8 horas. A Portaria MTE nº 1.259/2026 exige que o treinamento seja presencial e prevê regras de transição para formações anteriores realizadas a distância. Convém verificar se os certificados vigentes atendem às novas exigências.
O Certificado de Aprovação do cinturão garante a segurança do sistema?
Não. O CA atesta conformidade do EPI isolado. A segurança depende também da ancoragem projetada para a estrutura, do conector compatível, da zona livre de queda calculada e do plano de resgate. Um cinturão aprovado conectado a um ponto sem projeto não forma um sistema seguro.
Qual a carga mínima que um ponto de ancoragem deve suportar?
A NR-35 exige que a ancoragem tenha capacidade compatível com as solicitações do sistema. Na prática, pontos de ancoragem para retenção de queda são testados a cargas que consideram o fator dinâmico, frequentemente acima de 1.500 kgf, conforme a norma técnica aplicável e o número de usuários simultâneos.
O que é trauma de suspensão e por que ele afeta o plano de resgate?
Quando o trabalhador fica suspenso no cinturão após queda retida, o sangue se acumula nos membros inferiores, a pressão arterial cai e a perda de consciência pode ocorrer em poucos minutos. O resgate precisa ser rápido o suficiente para evitar esse desfecho. Por isso a NR-35 exige plano, equipe e recursos testados para cada local de trabalho em altura.
