Localização que a equipa de segurança pode defender numa auditoria.

Reguladores e seguradoras ligam ao tempo até ao headcount verificado, caminhos de escalada ensaiados e logs de zona imutáveis — não à cosmética do mapa. Um programa de localização ganha o lugar quando os marshals fecham um muster em minutos e um alarme de duress de trabalhador isolado chega a alguém que sabe o que fazer.

Isso significa sync de roster (incluindo contratados), honestidade de cobertura em caves e zonas Faraday, e hardware certificado para o perigo (ATEX/IECEx onde exigido).

Musters em clipboard, sensibilidade man-down opcional que grita lobo, e geofences que ignoram permits em vivo. Criam falsa confiança — pior do que não ter sistema.

Separamos concentração, acesso a zonas e trabalhador isolado como trabalhos relacionados mas distintos — para não comprar um produto e esperar três resultados. Ver concentração, segurança do trabalhador isolado e acesso a zonas.

Desenhar a exportação de auditoria no dia um: quem estava onde, quando, sob que permit, e quanto tempo até ao muster verificado. Se só vive numa GUI do vendor, perde o argumento de auditoria.

Exemplos compostos em mineração, energia e utilities mostram o padrão de medição — depois fazemos baseline dos vossos sites.

Começar pelo dever de cuidado e pelo calendário de drills. RF e escolha de vendor vêm depois. A independência conta: não ganhamos margem no hardware que ficará em zona perigosa.

Partir do dever de cuidado e do calendário de drills: tempo até headcount verificado, árvore de escalada às 02:00, sync de indução de contratados e logs de zona imutáveis. Rádios e vendors depois. Hardware em áreas perigosas precisa de certificação onde for obrigatória — UWB de brochura sem isso não é arquitetura de segurança.

Separamos concentração, acesso a zonas e trabalhador isolado como trabalhos relacionados mas distintos — para não comprar um produto e esperar três resultados.

EHS leaders buy faster accountability and audit evidence — not another badge novelty. Criteria for lone-worker, mustering and zone programmes:

• Use-case clarity — SOS/man-down, restricted-zone alerts, automated mustering, contractor control — each with mandated response times.
• Drill-proven performance — worst-zone detection, false-alarm rates and muster latency measured in live drills.
• Integration to EHS and access — escalation into the systems you already run; PPE/training checks at geofences where required.
• Hazardous-area and offline behaviour — certifications and failover that match the site, not the brochure.
• Privacy-aware design — purpose limitation agreed with the DPO before continuous staff location is enabled.

Safety vendors sell wearables; RTLS vendors sell coverage; SIs sell install. EHS should buy evidence packs that survive an auditor and a night drill.

• Mustering that works in a tabletop and fails when contractors and shift changes are present.
• Man-down sensitivity tuned in an office, flooding the control room with false alarms on the floor.
• No works-council or employee notice path where staff location is identifiable.
• Battery and charging rituals that leave tags dead at the worst moment.
• Alerts without closed-loop response ownership and timestamps.

• Show muster verification time and missing-person detection from a real drill at similar headcount.
• What are false-positive rates for man-down under our motion profiles?
• How do alerts escalate into our EHS/incident platform — and what if the network is degraded?
• Retention, access and purpose limitation: defaults that match our DPIA, not product marketing.
• Hazardous-area certifications for every wearable and gateway in scope.

We design locating for safety outcomes and audit evidence first — vendor-neutral on UWB, BLE, RFID or hybrid. No hardware margin means we will not upsell badges you do not need. Drill criteria and privacy constraints are written before radios are ordered.

Lone-worker and mustering vendors emphasise wearables, man-down sensors and dashboards. RTLS vendors emphasise sub-metre location. SIs emphasise coverage maps and install speed. Safety leaders should discount any pitch that cannot show drill evidence: muster verification time, missing-person detection, false-alarm rates and escalation latency under realistic headcount — including contractors and night shift.

Regulatory pressure (process safety, lone-worker rules, evacuation accountability) makes audit trails as important as live maps. A system that cannot produce time-stamped response evidence will not survive the next investigation. Pair that with privacy: continuous staff location for safety needs a documented purpose and DPIA path, especially in EU works-council jurisdictions.

Hazardous-area certification, battery life under continuous monitoring, and offline or degraded-network behaviour belong in the shortlist matrix — not as footnotes after award.

Prioritise outcomes EHS can defend: automated mustering that shrinks verification from tens of minutes toward minutes; lone-worker SOS with known location; restricted-zone alerts tied to training or PPE state; and incident replay for learning. Choose RFID chokepoints where presence is enough; choose UWB/BLE where room-level or sub-metre response matters. TRACIO remains vendor-neutral so the radio follows the hazard profile — not a catalogue push.