Blog
Caixa de Controle de Cortina de Fogo à Prova de Falhas: Estudo de Caso de Construção
- Cliente: Grupo Europeu de Materiais de Construção
- Projeto: Unidade de Controle de Energia Fail-Safe 24VDC / 14A
- Padrão ABNT NBR IEC 60335-2-93
O Problema com a Gravidade
Na engenharia de segurança contra incêndio, as pessoas geralmente se preocupam com o fogo. Nós nos preocupamos com a gravidade.
O cliente nos procurou porque seu controlador anterior de 350W estava se autodestruindo. Eles tinham um requisito simples: “Acionamento por gravidade à prova de falhas”. Quando a energia é cortada — seja por um alarme de incêndio ou um apagão — o freio magnético do motor é liberado e a cortina corta-fogo cai.
O problema com o design antigo era a física. O fabricante anterior interpretou “deploy de gravidade” literalmente. Eles simplesmente cortaram a energia.
Em 2018, examinamos os destroços de uma unidade devolvida de um local de teste em Manchester. A cortina, um composto de aço pesado, caiu livremente de uma altura de 4 metros. Sem freios eletrônicos, ela atingiu o chão a aproximadamente 8,8 m/s.
O impacto não se limitou a produzir um barulho alto; ele cortou os parafusos M6 que prendiam os interruptores de fim de curso e rachou a carcaça da caixa de engrenagens do motor tubular. A cortina foi acionada, tecnicamente falando. Mas o sistema ficou totalmente inutilizado. Não se pode pedir a um gerente de prédio que substitua um motor $500 toda vez que houver um alarme falso.
Controle da Descida (Lógica de F.E.M. Reversa)
Tivemos que corrigir isso sem adicionar freios centrífugos mecânicos caros, o que exigiria um redesenho da carcaça do motor do cliente. A solução teve que estar na PCBA.
Usamos o motor contra si mesmo.
Quando um motor CC gira sem alimentação, ele se torna um gerador. Ao criar um circuito fechado através dos enrolamentos do motor durante a descida, geramos uma “Força Contra-Eletromotriz” (FCEM). Essa força se opõe à rotação.
Compromisso de Projeto:
Consideramos duas maneiras de fazer isso:
- 1. Frenagem PWM: Utilize o MCU para pulsar os MOSFETs e controlar a velocidade.
- Prós: Velocidade ajustável.
- Contras Requer que o MCU esteja ativo. Se a bateria descarregar completamente, o freio falhará e a cortina cairá.
- 2. Frenagem Resistiva Passiva: Utilize um relé (Normalmente Fechado) para comutar um resistor de potência através dos enrolamentos quando a energia for perdida.
- Prós: Funciona mesmo se a placa de circuito impresso estiver queimada. Física pura.
- Contras Velocidade fixa baseada no valor de resistência.
Escolhemos a Opção 2. A confiabilidade vence.
Redigindo a Resistência: Precisávamos de uma velocidade de descida entre 0,15 m/s e 0,3 m/s. Agora, quando a energia é cortada, o relé desliga, o resistor é engajado e a cortina desce suavemente. Sem caixas de câmbio quebradas.
A Armadilha do “0.0V” e o Teste de Suicídio
A interface entre o Painel de Controle de Alarme de Incêndio (FACP) e nossa caixa é um simples terminal de dois fios. A especificação diz “Contato Livre de Tensão” (Contato Seco). Isso significa que o sistema de alarme de incêndio apenas fecha um interruptor. Nenhuma tensão deve ser enviada.
A Realidade nos Canteiros de Obras
Os eletricistas estão cansados. Eles estão trabalhando em porões escuros. Eles veem um bloco de terminais e, instintivamente, conectam um sinal ativo de 24V a ele. Às vezes, até mesmo 110V.
Na versão anterior, este sinal ia direto para o pino GPIO do MCU.
Resultado: O MCU explodiu.
Taxa de devolução: cerca de 121 TP3T de todas as unidades estavam sendo devolvidas com processadores queimados. O cliente culpava os instaladores; os instaladores culpavam os “componentes eletrônicos de baixa qualidade”.”
O Conserto
Deixamos de confiar nos instaladores. Assumimos que eles tentariam matar a placa.
Redesenhamos o estágio de entrada utilizando um Omron G2RL-1-E relé combinado com um Optoacoplador (PC817X).
- Se eles enviarem um contato seco? A lógica interna funciona como planejado.
- Se injetarem 24V? O optoacoplador limita a corrente. O circuito sobrevive.
- E se aplicarem 110 V? O resistor de entrada queima (é um componente sacrificial), mas o caro MCU e o restante da placa ficam a salvo. Substituir um resistor $0.05 é melhor do que substituir uma placa-mãe $150.
A Verificação: “O Teste do Suicídio”
Atualizamos a matriz de FCT (Functional Circuit Test). Construímos um fixture específico que injeta deliberadamente 24VDC na porta de contato seco por 5 segundos.
- Se a placa apitar: Falha.
- Se a proteção desarmar e resetar: Passar.
Cálculo de Dimensionamento de Bateria
A norma EN 12101-10 exige que o sistema mantenha a energia em standby por um período específico (geralmente 72 horas, mas este sistema Classe 1 exigia 4 horas + 1 ciclo devido ao backup do gerador).
Muitos engenheiros apenas olham os amperes, multiplicam pelas horas e escolhem o próximo tamanho de bateria. É assim que se obtêm falhas no inverno.
Aqui está o cálculo real que usamos para o relatório DFM.
Parâmetros:
- Corrente em espera (Quiescent Current): 80mA (Isso cobre o MCU STM32 em modo de suspensão, monitoramento BMS e um LED de status)
- T-hold (Tempo em espera): 4 Horas
- I-alarme (Corrente de Partida do Motor): 12A (Pico na partida) / 4A (Em operação) (Usamos 12A, o pior cenário, por segurança)
- Ciclo T (Tempo Ativo): 0,25 Horas (15 minutos) (Inclui múltiplas tentativas caso a cortina emperre)
O Rascunho do Cálculo:
C-requerido=(I-standby×T-hold)+(I-alarme×T-ciclo)
C-requerido=(0.08A×4h)+(12A×0.25h)
C-requerido=0,32Ah+3,0Ah=3,32Ah
Uma bateria de 4Ah parece ser suficiente, certo? Não.
Precisamos aplicar os “Fatores do Mundo Real”.
- Envelhecimento (kage): As baterias de chumbo-ácido perdem capacidade. Consideramos que a bateria 80% apresenta um nível de saúde de 80% após 2 anos.
- Temperatura (ktemp): Essas caixas ficam em poços de escada sem aquecimento. A 10°C, a capacidade cai. Usamos 0,8.
- Profundidade de Descarga (kdod): Não é possível descarregar uma bateria VRLA até 0%. Limitamos a descarga a 80% para permitir a recuperação.
Fórmula Revisada:
Seleção:
Padronizamos em duas baterias VRLA de 12V 7Ah (conexão em série para 24V).
Por que VRLA e não Lítio?
O lítio é atraente. Ele também é leve. Mas o lítio para de carregar a 0°C. O VRLA é pesado, barato e funciona quando está congelando. Para uma caixa de segurança contra incêndio que fica em uma parede de concreto por 5 anos, o VRLA ainda é o rei.
(Observação: Precisamos verificar a marca. Preferimos Yuasa, mas problemas na cadeia de suprimentos podem nos forçar a alternativas genéricas. Necessitamos testar a resistência interna das alternativas.)
Montagem: Gerenciando o Calor
O controlador aciona uma carga de 350W. A corrente de pico é de 14A.
Em uma bancada de laboratório aberta, 14A é gerenciável. Dentro de uma caixa metálica selada IP54, isso se torna um forno.
A principal fonte de calor é a ponte MOSFET. Utilizamos encapsulamentos TO-247.
Graxa vs. Pastilhas
O fornecedor anterior utilizava pads térmicos de silicone.
- Condutividade Térmica do Pad: ~1,5 W/mK.
- Espessura: 0,5 mm.
- Resultado: Durante o teste de *burn-in* 14A, a temperatura do encapsulamento do MOSFET atingiu 105°C. Muito perto do limite.
Migramos para a graxa térmica Dow Corning TC-5026.
- Condutividade da Graxa: ~2,9 W/mK.
- Espessura: Serigrafado com 0,08 mm.
- Resultado: A temperatura do gabinete caiu para 82°C.
O Problema do Torque
Graxa é bagunçada. Exige também pressão precisa. Se você apertar o MOSFET com muita força, espremerá toda a graxa para fora e o metal tocará o metal (bom para o calor, ruim se a superfície não for perfeitamente plana). Se estiver muito solto, você deixará bolhas de ar.
Também descobrimos que o aperto excessivo estava causando “tensão na pastilha”.”
(Registro de falhas: No 3º trimestre de 2023, tivemos 3 unidades com falha após 2 meses. Causa raiz: Microfissuras na epóxi do MOSFET causadas por torque excessivo).
Atualização do Processo:
Implementamos chaves de fenda elétricas (Kilews) com pré-ajuste de 0,6 N·m.
Cada evento de torque de parafuso é registrado no MES. Se o operador detectar que o parafuso está assentado muito cedo (rosca cruzada) ou muito tarde (truncada), a linha para.
Calibração de Desconexão de Baixa Tensão (LVD)
A lógica de proteção da bateria é crítica. Se permitirmos que a bateria descarregue até 10V, a eletrônica desligará de forma caótica. Precisamos de uma morte controlada.
Definimos o limite LVD em 19,5V.
Por que 19,5V?
- Tensão Nominal: 24V.
- Totalmente descarregado (0%): ~21V (sob carga).
- Zona de Danos por Descarga Profunda Menos de 18V.
Precisamos cortar a energia antes que a bateria seja destruída, mas depois de termos extraído dela cada ampère utilizável.
No entanto, há um porém. Quando a carga (12A) é acionada, a tensão cai instantaneamente devido à resistência interna. Não queremos que o LVD desarme apenas porque o motor iniciou.
Ajuste Lógico:
Programamos um timer de “debounce” no firmware.
- Se a Tensão for menor que 19.5V por mais de 5 segundos: Cortar Energia.
- Se a Tensão cair para 18V por < 1 segundo (Corrente de Partida do Motor): Ignorar.
Isso evita o disparo indevido durante o autoteste semanal.
Matriz de Verificação
Não realizamos testes em lote para este produto. Cada unidade é testada.
| Etapa de Teste | Parâmetro | Propósito / Por que fazemos isso |
|---|---|---|
| Aterramento de Proteção | 25A CA, 60s, <0,1Ω | Requisito da norma IEC 62368-1. Se o fio de aterramento estiver solto, a carcaça metálica se torna um risco de choque. |
| Viagem LVD | Rampa DC para 19.5V | Verificar que a lógica do comparador funciona. Tolerância de ±0,2V. |
| Carga de Retro-Força Eletromotriz | Simular desconexão do motor | Verifique se o resistor de descarga é engajado. Caso contrário, a cortina cai muito rapidamente. |
| Carga Máxima de Teste de Estresse | 350W, 45°C ambiente, 4h | Simule um dia de verão em uma área de serviço. |
| Vibração | Aleatório, 10-500Hz | Verifique se os suportes do transformador pesado ou das baterias estão soltos. |
Considerações Finais
Esta caixa não é inteligente. Ela não usa IA. Ela não se conecta à nuvem.
É um interruptor robusto, pesado e simples que lida com energia, gravidade e calor.
O cliente estava inicialmente preocupado que nossa solução fosse mais cara que a BOM anterior.
- Relés em vez de GPIO direto.
- Pasta térmica de marca em vez de pads baratos.
- Baterias de grande porte.
No entanto, após 18 meses de produção, a taxa de falhas em campo caiu de 12% para <0,1%.
O custo de uma visita de assistência técnica em garantia a um canteiro de obras é de aproximadamente $500. O custo dos componentes adicionais foi de $12.
Às vezes, boa engenharia é apenas questão de gastar dinheiro nas coisas tediosas.
Perguntas Frequentes (FAQ)
Nós gerenciamos todo o ciclo de vida do produto. Para este projeto de segurança contra incêndio, nosso escopo incluiu fabricação de PCB, aquisição de componentes, montagem SMT/DIP, fabricação de chicotes elétricos e integração mecânica final no gabinete metálico.
Na PCBCool, nos posicionamos como um parceiro “Turnkey”. Isso significa que você nos envia os arquivos de design (Gerber/BOM/CAD) e nós lhe enviamos uma unidade totalmente testada e pronta para instalação. Essa responsabilidade única elimina as atribuições de culpa que ocorrem quando você utiliza fornecedores separados para placas de circuito impresso e gabinetes.
Sim. Embora sejamos um fabricante, e não um laboratório de certificação, nossa equipe de engenharia realiza revisões aprofundadas de DFM (Design for Manufacturing) para garantir que seu projeto atenda aos padrões de conformidade antes do início da produção.
Neste gabinete de controlador de 350W, identificamos que o projeto térmico original falharia no teste de elevação de temperatura. Recomendamos a substituição de pads térmicos por graxa térmica específica e ajustamos o layout dos componentes. Também garantimos que todos os componentes críticos (como relés e conectores) possuam as marcações UL/VDE necessárias para sua auditoria final.
O calor e a vibração são os principais fatores de falha. Para unidades de alta potência, não dependemos da montagem manual para etapas críticas.
- Térmico Utilizamos dispensação robótica para materiais de interface térmica para garantir a transferência de calor consistente dos MOSFETs para o dissipador de calor.
- Mecânica Utilizamos parafusadeiras elétricas controladas por torque conectadas ao nosso MES (Manufacturing Execution System). Caso um parafuso não seja apertado de acordo com a especificação exata (por exemplo, 0,6 N·m), a linha de produção é pausada. Isso evita falhas de “parafuso solto”, comuns em ambientes de alta vibração.
Não nos limitamos a verificar se o produto “liga”. Construímos equipamentos de teste personalizados que simulam as piores condições possíveis em campo. Para dispositivos de segurança de vida, implementamos testes 100% (e não amostragem por lote). Nossos testes incluem burn-in em carga total (funcionamento na potência máxima por horas), testes de segurança de ligação à terra e simulação de falhas (como nosso “Teste de Suicídio”, no qual injetamos tensão intencionalmente em portas protegidas para garantir que os circuitos de segurança funcionem). Rastreamos cada resultado de teste até o número de série da unidade.
Nós adquirimos estritamente de distribuidores autorizados (como Arrow, Avnet, ou diretamente dos fabricantes) para garantir a rastreabilidade e evitar falsificações. Para componentes com vida útil, como as baterias VRLA usadas em controladores de incêndio, gerenciamos rigorosamente os códigos de lote. Verificamos se as baterias estão novas e atendem aos requisitos específicos de resistência interna necessários para o cálculo de standby de 4 horas. Nunca substituímos marcas “equivalentes” para peças de energia críticas sem aprovação escrita da engenharia.
Andy é um profissional experiente na indústria de placas de circuito impresso (PCBs), com décadas de experiência em fabricação, montagem e suporte ao cliente de PCBs. Na PCBCool, ele lidera a equipe de marketing e auxilia na transformação de experiências práticas de projetos em conteúdo técnico útil para engenheiros, compradores e desenvolvedores de produtos.
