Planeamento de hierarquia de chave mestra 2026: os níveis, o que o cruzamento realmente custa, e como deixar espaço para o edifício que vai ter

Um sistema de chave mestra é uma peça de arquitetura. É projetado uma vez, antes de cortar qualquer cilindro, e depois o edifício vive dentro desse projeto enquanto os cilindros durarem.

Quase todo sistema que se torna inviável fá-lo por uma de duas razões, e as duas são decisões de projeto tomadas na primeira semana e não falhas que apareçam depois.

Os níveis, de cima para baixo

Um sistema não precisa dos cinco. A maioria dos edifícios precisa de três no máximo, e o número de níveis deve seguir a forma como a organização delega autoridade de verdade, não a forma como a planta está desenhada.

Essa distinção é a primeira decisão de projeto e a que mais se erra. Um escritório de dois pisos com um único responsável de manutenção não precisa de grande mestra: precisa de mestra e diferentes. Acrescentar níveis que não usa custa capacidade, custa dinheiro, e cria chaves que alguém tem de controlar.

Por que cada nível custa capacidade

Esta é a parte que raramente é explicada e que explica todo o resto.

Um palhetão tem um número finito de diferentes utilizáveis — dentados distintos que acionam um cilindro e nenhum outro. Esse conjunto é fixado pela plataforma: o número de posições de pino, o número de profundidades disponíveis em cada uma, e as regras do fabricante sobre que combinações são permitidas.

Mestrar funciona dando a um cilindro mais de um ponto de corte, para que tanto a chave diferente como a mestra o acionem. Cada ponto de corte adicional **retira outros dentados do conjunto utilizável**, porque esses dentados agora acionariam o cilindro por acidente.

Então a aritmética não é aditiva, é subtrativa. Cada nível de mestra que acrescenta, e cada porta que mestra em mais de um grupo, reduz o número de chaves diferentes genuinamente únicas que o sistema ainda pode emitir.

Por isso um sistema «esgota-se»: não porque alguém usou o último número de uma lista, mas porque as combinações que restam entrariam em conflito com combinações já emitidas.

O cruzamento é o favor caro

O chaveamento cruzado significa que um cilindro é acionado por chaves de mais de um ramo da hierarquia — o caso clássico é uma sala de reuniões que a mestra de vendas e a de marketing abrem.

É pedido como uma pequena comodidade e concedido da mesma forma, porta a porta. Não é nem pequeno nem pontual: cada cilindro cruzado acrescenta pontos de corte e consome de forma desproporcionada do conjunto, e um sistema com cruzamentos espalhados esgota-se muito antes da sua capacidade nominal.

Também enfraquece o controle de chave de uma forma que ninguém nota. Um cilindro com muitos pontos de corte pode ser aberto por mais chaves do que o previsto, incluindo chaves que nunca deviam funcionar perto dele.

A disciplina que o evita é de procedimento e não técnica: **os pedidos de cruzamento vão a quem detém o sistema, não ao serralheiro**, e são respondidos contra o projeto e não contra o pedido. A maioria resolve-se melhor movendo a porta para outro grupo.

As cinco perguntas que produzem uma hierarquia, por ordem

Um projetista de sistemas vai fazê-las. Ter as respostas prontas transforma uma troca de três semanas numa de uma.

**Quem precisa de abrir tudo, e quantos são?** Se a resposta é mais de duas ou três pessoas, a pergunta costuma estar mal colocada: um número grande de portadores de grande mestra é um sistema sem nível de topo na prática, porque uma chave que dezenas de pessoas levam é uma chave que não se consegue recuperar.

**Qual é o menor grupo que vale a pena mestrar?** Uma mestra que abre quatro portas e é detida por uma só pessoa costuma ser pior do que quatro chaves diferentes num porta-chaves, porque consome capacidade e acrescenta uma chave que abre mais do que o seu portador precisa.

**Que portas nunca devem estar numa mestra?** Normalmente há algumas: um quarto seguro, uma farmácia, uma sala de servidores, um arquivo de pessoal. Dizê-lo no projeto é fácil; tirar uma porta de uma mestra depois significa recilindrá-la e reemitir todas as chaves que a abriam.

**Quem entrega a chave quando alguém sai?** Esse é o procedimento de recolha, e a sua existência é o que dá sentido ao resto do projeto. Um sistema sem procedimento de recolha degenera num sistema aberto em cerca de cinco anos, seja qual for o perfil sobre o qual foi cortado.

**O que acontece se uma mestra se perder?** É a pergunta que as pessoas evitam e a que tem a cifra maior associada. Uma chave diferente perdida custa um cilindro. Uma mestra perdida custa todos os cilindros que essa chave acionava — e a decisão de recodificar ou assumir o risco é muito mais fácil se foi falada antes de acontecer e não durante.

Dois projetos habituais, e quando cada um está certo

**Vertical.** A hierarquia segue o edifício: uma mestra por piso, uma grande mestra sobre todos. Serve para edifícios onde o acesso segue a geografia: um hotel, uma ala de hospital, um armazém de arrumação.

**Horizontal.** A hierarquia segue a função: uma mestra de limpeza para todos os pisos, outra de manutenção, outra de segurança. Serve para edifícios onde a mesma função precisa das mesmas salas em todos os pisos, que é a maioria dos escritórios.

A maioria dos sistemas reais é híbrida, e o híbrido é de onde vem a pressão de cruzamento — porque a mestra de limpeza e a de piso querem o mesmo armário.

O útil é decidir qual eixo é o principal antes de desenhar seja o que for. Um sistema principalmente horizontal com algumas exceções geográficas é coerente. Um sistema que é as duas coisas ao mesmo tempo, decidido porta a porta, é o sistema que se esgota.

A margem de ampliação, projetada ou inexistente

Um sistema cortado exatamente para o edifício de hoje não tem espaço, e os edifícios mudam: os pisos subdividem-se, os departamentos fundem-se, chega uma ala nova.

A ampliação tem de ser reservada no projeto, deixando grupos e diferentes deliberadamente por emitir. Não pode ser acrescentada depois, porque as combinações por emitir que teriam sido a ampliação já foram entretanto emitidas como diferentes normais.

Um ponto de partida razoável é projetar a hierarquia em torno da organização tal como plausivelmente será daqui a cinco a dez anos, e reservar capacidade acima disso. O que isso significa em números depende da plataforma, e é uma pergunta para quem projetar o sistema — mas a decisão de reservar, e aproximadamente quanto, é do cliente e vai na especificação.

A nossa página de especificação coloca a cláusula de chaveamento entre as quatro que decidem o preço, exatamente por isto: não custa nada escrevê-la e não pode ser acrescentada depois.

O chaveamento de obra, e a entrega que tem de acontecer

Durante a obra o edifício está cheio de gente que precisa de acesso e que depois não terá chaves. O chaveamento de obra resolve isso com uma chave temporária que funciona até a chave definitiva ser usada pela primeira vez em cada cilindro, o que anula permanentemente a de obra nesse cilindro.

Duas coisas falham, e as duas são de procedimento.

**Ninguém passa as chaves definitivas por todos os cilindros na entrega.** Um cilindro que nunca viu a sua chave definitiva continua a aceitar a de obra, e não há forma de o saber olhando. A entrega tem de incluir alguém a girar fisicamente a chave definitiva em cada fechadura e a registar que o fez.

**As chaves de obra não são recolhidas.** Não valem nada uma vez convertidos todos os cilindros e são perigosas até lá, o que faz com que a recolha mereça ser feita antes da conversão e não depois.

O que decidir antes de cortar um único cilindro

Quantos níveis, e a que corresponde cada um na organização e não na planta.

Quem detém o sistema e quem pode autorizar um corte. Este é o controle que opera no dia a dia e o que mais fica por definir até alguém precisar de uma cópia com urgência.

Qual é a margem de ampliação, e que ela está reservada e não é nominal.

Que portas estão genuinamente cruzadas, decidido agora e no menor número possível, em vez de acumulado depois.

Se o registro é um entregável, num formato legível sem o software do fornecedor — tratado na nossa página de chaves em bruto, onde se argumenta que o registro é o verdadeiro produto duradouro de todo o exercício.

E o perfil e o seu estado, aberto, restrito ou patenteado, porque essa decisão restringe tudo o anterior e é a mais difícil de mudar depois.

O que confirmamos e o que não

Confirmamos a linha de cilindro, os comprimentos e as repartições, os acabamentos e as quantidades, e confirmamos o perfil e o que é comprometido em controle de chave, pedido a pedido e por escrito.

O projeto da hierarquia é normalmente feito por quem detém o sistema — um serralheiro, um consultor de segurança, ou o fabricante de uma plataforma patenteada — porque depende das regras de mestragem dessa plataforma e de um organograma de que não fazemos parte. Preferimos dizê-lo sem rodeios a desenhar uma hierarquia que pareça correta e entre em conflito com a plataforma sobre a qual tem de ser cortada.