IHM: o que é a interface homem-máquina e como escolher

Guia técnico de IHM para quem responde por máquinas e linhas: o que a interface homem-máquina faz, como ela se diferencia do CLP e do supervisório, como escolher o tipo certo e o que verificar antes de trocar uma IHM fora de linha.

A tela da máquina apaga e a linha continua rodando, mas ninguém consegue mais alterar uma receita nem reconhecer um alarme. A IHM é de um modelo que saiu de linha há anos, e o projeto das telas ficou com o fornecedor original, que não existe mais. Ou então a IHM funciona, mas o operador aprendeu a ignorar os alarmes, porque todos piscam em vermelho ao mesmo tempo.

As três situações são comuns, e todas têm a ver com decisões tomadas na compra ou no projeto da IHM. Este guia explica o que é uma IHM, os tipos que existem, a diferença para o CLP e para o supervisório, como ela se comunica, como projetar telas que o operador usa de fato e o que fazer quando a IHM sai de linha. No fim, há um caso real e um checklist para contratar.

1. O que é IHM

IHM é a sigla de interface homem-máquina. Em inglês, aparece como HMI (human-machine interface). O termo cobre qualquer meio pelo qual uma pessoa interage com uma máquina, mas, na indústria, quase sempre se refere a um painel de operação instalado na própria máquina ou no painel elétrico.

Uma IHM industrial faz quatro coisas:

• Mostra o processo: estado dos motores, válvulas e sensores, valores de temperatura, pressão, vazão, contagem de peças.
• Recebe comandos: partida, parada, modo manual ou automático, troca de produto.
• Permite ajustes: setpoints, tempos, receitas de produção, dentro dos limites que o CLP aceita.
• Avisa o que está errado: alarmes com texto claro, hora de ocorrência e reconhecimento pelo operador.

Antes das IHMs gráficas, essas funções ficavam espalhadas pela porta do painel: botoeiras, chaves seletoras, sinaleiros e indicadores analógicos. A IHM reuniu tudo numa tela e permitiu mudar a operação alterando um projeto, sem furar a porta do painel de novo.

2. IHM, CLP e supervisório: qual a diferença

Os três aparecem juntos em quase toda automação, e a confusão entre eles é a origem de muita especificação errada.

A regra que resolve a maioria das dúvidas: o CLP decide, a IHM e o supervisório mostram e comandam. Um intertravamento de segurança nunca deve depender da IHM. Se a tela travar, a máquina tem de continuar segura.

A diferença entre IHM e supervisório é de alcance. A IHM serve ao operador daquela máquina, ali na frente dela. O supervisório serve a quem precisa ver a planta inteira, guardar histórico e gerar relatório. Muitas plantas usam os dois: a IHM para operar cada máquina e o supervisório para acompanhar o conjunto.

3. Tipos de IHM

Existem quatro famílias, da mais simples à mais completa. A escolha depende do que o operador precisa fazer, e não do tamanho da tela.

Observação: a botoeira de emergência continua obrigatória mesmo com a IHM mais moderna. Parada de emergência é função de segurança, ligada por circuito próprio, e nunca um botão desenhado na tela.

4. Como escolher uma IHM

Cinco perguntas definem a IHM certa, e o tamanho da tela é a última delas.

1. Qual CLP ela vai comandar? A IHM precisa falar o protocolo do CLP. Na mesma família de fabricante, a integração é mais direta: painéis da Siemens programados no TIA Portal com CLPs Siemens; painéis PanelView, com FactoryTalk View, com CLPs Rockwell.
2. O que o operador faz nela? Só acompanhar e dar partida pede uma IHM gráfica pequena. Trocar receita, consultar histórico e diagnosticar falha pedem tela maior e mais memória.
3. Onde ela fica? Ambiente com água, poeira, óleo ou lavagem pede grau de proteção adequado na frente do painel e tela que funcione com luva.
4. Quem mais precisa do dado? Se a manutenção ou a gestão quer ver o que a máquina faz, a IHM deve ter rede para levar esse dado ao supervisório.
5. Por quanto tempo ela vai ter suporte? Uma IHM dura menos que a máquina. Verificar o ciclo de vida do modelo antes de comprar evita a troca forçada em poucos anos.

5. Como a IHM se comunica com o CLP

A IHM lê e escreve variáveis do CLP, chamadas de tags, por uma rede industrial. Os protocolos mais comuns são:

Na prática, o problema raramente é o protocolo. É a lista de tags: endereços trocados, nomes sem padrão e variáveis que existem na IHM mas não no CLP. Por isso a lista de tags, com nome, endereço e descrição, é parte do projeto, e não um detalhe da programação.

6. Projeto de telas: o que separa uma IHM útil de uma enfeitada

Uma IHM bem projetada é aquela em que o operador percebe uma anormalidade em segundos. Isso tem menos a ver com gráficos bonitos e mais com disciplina de projeto.

• Cor só para anormalidade. Telas em tons de cinza, com cor reservada para alarme e desvio. Quando tudo é colorido, nada chama atenção.
• Hierarquia de telas. Visão geral da máquina, depois cada conjunto, depois o detalhe do equipamento. O operador nunca deve precisar de mais de três toques para chegar a uma informação.
• Alarmes com prioridade. Cada alarme com texto que diz o que aconteceu e o que fazer, e com prioridade definida. Duzentos alarmes de mesma prioridade ensinam o operador a ignorar todos.
• Usuários e senhas por nível. Operador opera, manutenção ajusta, engenharia altera parâmetros críticos. Senha única colada na porta do painel anula o controle.
• Receitas organizadas. Troca de produto por receita salva, e não por digitação de dez valores a cada setup.

7. Quando trocar a IHM

Quatro situações costumam levar à troca:

• Modelo fora de linha: o fabricante não vende mais, e a reposição depende de peça usada ou recondicionada.
• Tela danificada: toque que não responde, display queimado ou manchado.
• Projeto sem fonte: ninguém tem o arquivo das telas, e qualquer mudança é impossível.
• CLP sendo trocado: numa migração de CLP, a IHM antiga muitas vezes não fala com o controlador novo.

Trocar a IHM não exige trocar o CLP. Se o CLP continua com suporte, a IHM nova pode ser ligada a ele pelo mesmo protocolo. Quando o CLP também está fora de linha, faz sentido trocar os dois no mesmo projeto, num retrofit, com uma parada só.

8. Como migrar uma IHM sem parar a produção por dias

A troca de IHM parece simples e costuma ser subestimada. O roteiro que reduz o risco:

1. Levantamento. Fotografar todas as telas da IHM antiga, levantar a lista de tags e os alarmes, e recuperar o projeto-fonte, se existir.
2. Reconstrução das telas. Quando não há fonte, as telas são refeitas a partir das fotos e do programa do CLP. É o momento de corrigir a hierarquia de alarmes e os nomes sem padrão.
3. Teste em bancada. A IHM nova é ligada a um CLP de testes ou a um simulador, e cada tela, comando e alarme é testado antes de ir para a máquina.
4. Troca na parada. Com o teste feito, a substituição na máquina leva horas, e não dias.
5. Entrega das fontes. O projeto das telas, editável, fica com o cliente, junto com a documentação as built.

O passo que mais se pula é o terceiro. Sem teste em bancada, os erros de endereço e de lógica aparecem com a máquina parada esperando, que é o pior momento para descobrir que um botão comanda o motor errado.

9. Caso real: o teste em bancada antes da partida

Numa planta química de Cubatão, SP, a EngProcess migrou o controle de um CLP SLC-500 para ControlLogix redundante, integrado ao sistema de controle distribuído Centum VP da planta. Foram 800 malhas migradas, em 35 dias de parada.

Antes da parada, o sistema foi montado e testado em bancada, num teste de aceitação em fábrica (TAF): CLP, rede e telas de operação conectados, com cada malha e cada tela verificada antes de ir para o campo. É esse teste que permite cumprir o prazo da parada, porque os erros de configuração aparecem na bancada, e não com a planta parada.

10. Quanto custa uma IHM

O custo tem três partes: o equipamento, o projeto das telas e a integração com o CLP. O equipamento costuma ser a menor delas numa máquina complexa. O projeto das telas depende do número de telas, alarmes e receitas, e a integração depende do estado do programa do CLP e da documentação existente.

Observação: o custo que mais pesa costuma aparecer depois, quando a IHM foi entregue sem o projeto-fonte ou com senha retida, e só o fornecedor original consegue mudar uma tela. Comparar propostas só pelo preço do equipamento deixa esse custo de fora.

11. Checklist para contratar

Perguntas frequentes

Conclusão

A IHM é o ponto em que o operador encontra a automação. Quando ela é bem escolhida e bem projetada, o operador entende a máquina e reage rápido. Quando não é, a automação existe, mas ninguém confia nela.

• A IHM mostra e comanda; a lógica e os intertravamentos ficam no CLP.
• IHM serve a uma máquina, no local; o supervisório serve à planta.
• Escolha começa pelo CLP e pela tarefa do operador, e não pelo tamanho da tela.
• Tela útil é tela com cor só para anormalidade e alarme com prioridade.
• Troca de IHM com teste em bancada e fontes entregues evita parada longa e dependência de fornecedor.

Para saber se a IHM da sua máquina pede ajuste, troca ou um retrofit junto com o CLP, o diagnóstico técnico avalia o equipamento, o programa e a documentação, e define o escopo.

Hélio Gomes — fundador da EngProcess, mais de 30 anos em projetos de automação industrial, com atuação em segurança funcional SIL 3 e cibersegurança industrial.

Caso de Cubatão: migração de SLC-500 para ControlLogix redundante, integrada ao Centum VP, conduzida pela EngProcess em planta química.