diff --git a/dao/adicionar_epi.php b/dao/adicionar_epi.php
index 6072c76e..19e66a0c 100755
--- a/dao/adicionar_epi.php
+++ b/dao/adicionar_epi.php
@@ -1,8 +1,19 @@
 <?php
-	require_once'Conexao.php';
-	$pdo = Conexao::connect();
-	$descricao_epi = $_POST["descricao_epi"];
+require_once 'Conexao.php';
+
+$descricao_epi = trim($_POST["descricao_epi"]);
 
-	$sql = "INSERT into epi(descricao_epi) values('" .$descricao_epi ."')";
-	$pdo->query($sql);
-?>
\ No newline at end of file
+if (!$descricao_epi || empty($descricao_epi)) {
+	http_response_code(400);
+	exit('Erro ao adicionar EPI: A descrição de um EPI não pode ser vazia.');
+}
+
+try {
+	$pdo = Conexao::connect();
+	$sql = "INSERT into epi(descricao_epi) values(:descricaoEpi)";
+	$stmt = $pdo->prepare($sql);
+	$stmt->bindParam(':descricaoEpi', $descricao_epi);
+	$stmt->execute();
+} catch (PDOException $e) {
+	echo 'Erro ao adicionar EPI: '.$e->getMessage();
+}