{"id":35607,"date":"2025-12-30T16:23:57","date_gmt":"2025-12-30T08:23:57","guid":{"rendered":"https:\/\/pcbcool.com\/?p=35607"},"modified":"2026-01-04T19:21:24","modified_gmt":"2026-01-04T11:21:24","slug":"fail-safe-fire-curtain-controller-box-build-case-study","status":"publish","type":"post","link":"https:\/\/pcbcool.com\/pt-br\/case-studies\/fail-safe-fire-curtain-controller-box-build-case-study\/","title":{"rendered":"Caixa de Controle de Cortina de Fogo \u00e0 Prova de Falhas: Estudo de Caso de Constru\u00e7\u00e3o"},"content":{"rendered":"
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
  • Cliente:<\/em> Grupo Europeu de Materiais de Constru\u00e7\u00e3o<\/li>
  • Projeto:<\/em> Unidade de Controle de Energia Fail-Safe 24VDC \/ 14A<\/li>
  • Padr\u00e3o<\/em> ABNT NBR IEC 60335-2-93<\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t
    \n\n\t\t\t\n\t\t\t
    \n\t\t\t\t

    O Problema com a Gravidade<\/h2> \n\t\t\t\t\t\t\t<\/div>\n\n\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Na engenharia de seguran\u00e7a contra inc\u00eandio, as pessoas geralmente se preocupam com o fogo. N\u00f3s nos preocupamos com a gravidade.<\/p>

    O cliente nos procurou porque seu controlador anterior de 350W estava se autodestruindo. Eles tinham um requisito simples: \u201cAcionamento por gravidade \u00e0 prova de falhas\u201d. Quando a energia \u00e9 cortada \u2014 seja por um alarme de inc\u00eandio ou um apag\u00e3o \u2014 o freio magn\u00e9tico do motor \u00e9 liberado e a cortina corta-fogo cai.<\/p>

    O problema com o design antigo era a f\u00edsica. O fabricante anterior interpretou \u201cdeploy de gravidade\u201d literalmente. Eles simplesmente cortaram a energia.<\/p>

    Em 2018, examinamos os destro\u00e7os de uma unidade devolvida de um local de teste em Manchester. A cortina, um composto de a\u00e7o pesado, caiu livremente de uma altura de 4 metros. Sem freios eletr\u00f4nicos, ela atingiu o ch\u00e3o a aproximadamente 8,8 m\/s.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t\n\t\t
    \n\t\t\t\t\t\t\t\t\"Caixa\t\t\t\t\t<\/div>\n\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    O impacto n\u00e3o se limitou a produzir um barulho alto; ele cortou os parafusos M6 que prendiam os interruptores de fim de curso e rachou a carca\u00e7a da caixa de engrenagens do motor tubular. A cortina foi acionada, tecnicamente falando. Mas o sistema ficou totalmente inutilizado. N\u00e3o se pode pedir a um gerente de pr\u00e9dio que substitua um motor $500 toda vez que houver um alarme falso.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t\t\t
    \n\n\t\t\t\n\t\t\t
    \n\t\t\t\t

    Controle da Descida (L\u00f3gica de F.E.M. Reversa)<\/h2> \n\t\t\t\t\t\t\t<\/div>\n\n\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Tivemos que corrigir isso sem adicionar freios centr\u00edfugos mec\u00e2nicos caros, o que exigiria um redesenho da carca\u00e7a do motor do cliente. A solu\u00e7\u00e3o teve que estar na PCBA.<\/p>

    Usamos o motor contra si mesmo.<\/p>

    Quando um motor CC gira sem alimenta\u00e7\u00e3o, ele se torna um gerador. Ao criar um circuito fechado atrav\u00e9s dos enrolamentos do motor durante a descida, geramos uma \u201cFor\u00e7a Contra-Eletromotriz\u201d (FCEM). Essa for\u00e7a se op\u00f5e \u00e0 rota\u00e7\u00e3o.<\/p>

    Compromisso de Projeto:<\/p>

    Consideramos duas maneiras de fazer isso:<\/p>

    • 1. Frenagem PWM:<\/strong> Utilize o MCU para pulsar os MOSFETs e controlar a velocidade.
      • Pr\u00f3s:<\/em> Velocidade ajust\u00e1vel.<\/li>
      • Contras<\/em> Requer que o MCU esteja ativo. Se a bateria descarregar completamente, o freio falhar\u00e1 e a cortina cair\u00e1.<\/li><\/ul><\/li>
      • 2. Frenagem Resistiva Passiva:<\/strong> Utilize um rel\u00e9 (Normalmente Fechado) para comutar um resistor de pot\u00eancia atrav\u00e9s dos enrolamentos quando a energia for perdida.
        • Pr\u00f3s:<\/em> Funciona mesmo se a placa de circuito impresso estiver queimada. F\u00edsica pura.<\/li>
        • Contras<\/em> Velocidade fixa baseada no valor de resist\u00eancia.<\/li><\/ul><\/li><\/ul>

          Escolhemos a Op\u00e7\u00e3o 2. A confiabilidade vence.<\/p>

          Redigindo a Resist\u00eancia: Precis\u00e1vamos de uma velocidade de descida entre 0,15 m\/s e 0,3 m\/s. Agora, quando a energia \u00e9 cortada, o rel\u00e9 desliga, o resistor \u00e9 engajado e a cortina desce suavemente. Sem caixas de c\u00e2mbio quebradas.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

          \n\t\t\t\t
          \n\t\t\t\t\t\t\t
          \n\n\t\t\t\n\t\t\t
          \n\t\t\t\t

          A Armadilha do \u201c0.0V\u201d e o Teste de Suic\u00eddio<\/h2> \n\t\t\t\t\t\t\t<\/div>\n\n\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
          \n\t\t\t\t\t\t\t\t\t

          A interface entre o Painel de Controle de Alarme de Inc\u00eandio (FACP) e nossa caixa \u00e9 um simples terminal de dois fios. A especifica\u00e7\u00e3o diz \u201cContato Livre de Tens\u00e3o\u201d (Contato Seco). Isso significa que o sistema de alarme de inc\u00eandio apenas fecha um interruptor. Nenhuma tens\u00e3o deve ser enviada.<\/p>

          A Realidade nos Canteiros de Obras<\/p>

          Os eletricistas est\u00e3o cansados. Eles est\u00e3o trabalhando em por\u00f5es escuros. Eles veem um bloco de terminais e, instintivamente, conectam um sinal ativo de 24V a ele. \u00c0s vezes, at\u00e9 mesmo 110V.<\/p>

          Na vers\u00e3o anterior, este sinal ia direto para o pino GPIO do MCU.<\/p>

          Resultado: O MCU explodiu.<\/p>

          Taxa de devolu\u00e7\u00e3o: cerca de 121 TP3T de todas as unidades estavam sendo devolvidas com processadores queimados. O cliente culpava os instaladores; os instaladores culpavam os \u201ccomponentes eletr\u00f4nicos de baixa qualidade\u201d.\u201d<\/p>

          O Conserto<\/p>

          Deixamos de confiar nos instaladores. Assumimos que eles tentariam matar a placa.<\/p>

          Redesenhamos o est\u00e1gio de entrada utilizando um Omron G2RL-1-E<\/strong> rel\u00e9 combinado com um Optoacoplador (PC817X)<\/strong>.<\/p>

          • Se eles enviarem um contato seco? A l\u00f3gica interna funciona como planejado.<\/li>
          • Se injetarem 24V? O optoacoplador limita a corrente. O circuito sobrevive.<\/li>
          • E se aplicarem 110 V? O resistor de entrada queima (\u00e9 um componente sacrificial), mas o caro MCU e o restante da placa ficam a salvo. Substituir um resistor $0.05 \u00e9 melhor do que substituir uma placa-m\u00e3e $150.<\/li><\/ul>

            A Verifica\u00e7\u00e3o: \u201cO Teste do Suic\u00eddio\u201d<\/p>

            Atualizamos a matriz de FCT (Functional Circuit Test). Constru\u00edmos um fixture espec\u00edfico que injeta deliberadamente 24VDC na porta de contato seco por 5 segundos.<\/p>

            • Se a placa apitar: Falha<\/strong>.<\/li>
            • Se a prote\u00e7\u00e3o desarmar e resetar: Passar<\/strong>.<\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t
              \n\t\t\t\t
              \n\t\t\t\t\t\t\t
              \n\n\t\t\t\n\t\t\t
              \n\t\t\t\t

              C\u00e1lculo de Dimensionamento de Bateria<\/h2> \n\t\t\t\t\t\t\t<\/div>\n\n\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
              \n\t\t\t\t\t\t\t\t\t

              A norma EN 12101-10 exige que o sistema mantenha a energia em standby por um per\u00edodo espec\u00edfico (geralmente 72 horas, mas este sistema Classe 1 exigia 4 horas + 1 ciclo devido ao backup do gerador).<\/p>

              Muitos engenheiros apenas olham os amperes, multiplicam pelas horas e escolhem o pr\u00f3ximo tamanho de bateria. \u00c9 assim que se obt\u00eam falhas no inverno.<\/p>

              Aqui est\u00e1 o c\u00e1lculo real que usamos para o relat\u00f3rio DFM.<\/p>

              Par\u00e2metros:<\/strong><\/p>

              • Corrente em espera (Quiescent Current): 80mA (Isso cobre o MCU STM32 em modo de suspens\u00e3o, monitoramento BMS e um LED de status)<\/li>
              • T-hold (Tempo em espera): 4 Horas<\/li>
              • I-alarme (Corrente de Partida do Motor): 12A (Pico na partida) \/ 4A (Em opera\u00e7\u00e3o) (Usamos 12A, o pior cen\u00e1rio, por seguran\u00e7a)<\/li>
              • Ciclo T (Tempo Ativo): 0,25 Horas (15 minutos) (Inclui m\u00faltiplas tentativas caso a cortina emperre)<\/li><\/ul>

                O Rascunho do C\u00e1lculo:<\/strong><\/p>

                C-requerido=(I-standby\u00d7T-hold)+(I-alarme\u00d7T-ciclo)<\/p>

                C-requerido=(0.08A\u00d74h)+(12A\u00d70.25h)<\/p>

                C-requerido=0,32Ah+3,0Ah=3,32Ah<\/p><\/blockquote>

                Uma bateria de 4Ah parece ser suficiente, certo? N\u00e3o<\/strong>.<\/p>

                Precisamos aplicar os \u201cFatores do Mundo Real\u201d.<\/p>

                • Envelhecimento (kage):<\/em> As baterias de chumbo-\u00e1cido perdem capacidade. Consideramos que a bateria 80% apresenta um n\u00edvel de sa\u00fade de 80% ap\u00f3s 2 anos.<\/li>
                • Temperatura (ktemp):<\/em> Essas caixas ficam em po\u00e7os de escada sem aquecimento. A 10\u00b0C, a capacidade cai. Usamos 0,8.<\/li>
                • Profundidade de Descarga (kdod):<\/em> N\u00e3o \u00e9 poss\u00edvel descarregar uma bateria VRLA at\u00e9 0%. Limitamos a descarga a 80% para permitir a recupera\u00e7\u00e3o.<\/li><\/ul>

                  F\u00f3rmula Revisada:<\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

                  \n\t\t\t\t
                  \n\t\t\t\t\t\n\t\t
                  \n\t\t\t\t\t\t\t\t\"F\u00f3rmula\t\t\t\t\t<\/div>\n\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
                  \n\t\t\t\t\t\t\t\t\t

                  Sele\u00e7\u00e3o:<\/strong><\/p>

                  Padronizamos em duas baterias VRLA de 12V 7Ah (conex\u00e3o em s\u00e9rie para 24V).<\/p>

                  Por que VRLA e n\u00e3o L\u00edtio?<\/strong><\/p>

                  O l\u00edtio \u00e9 atraente. Ele tamb\u00e9m \u00e9 leve. Mas o l\u00edtio para de carregar a 0\u00b0C. O VRLA \u00e9 pesado, barato e funciona quando est\u00e1 congelando. Para uma caixa de seguran\u00e7a contra inc\u00eandio que fica em uma parede de concreto por 5 anos, o VRLA ainda \u00e9 o rei.<\/p>

                  (Observa\u00e7\u00e3o: Precisamos verificar a marca. Preferimos Yuasa, mas problemas na cadeia de suprimentos podem nos for\u00e7ar a alternativas gen\u00e9ricas. Necessitamos testar a resist\u00eancia interna das alternativas.)<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

                  \n\t\t\t\t
                  \n\t\t\t\t\t\t\t
                  \n\n\t\t\t\n\t\t\t
                  \n\t\t\t\t

                  Montagem: Gerenciando o Calor<\/h2> \n\t\t\t\t\t\t\t<\/div>\n\n\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
                  \n\t\t\t\t
                  \n\t\t\t\t\t\n\t\t
                  \n\t\t\t\t\t\t\t\t\"Placa\t\t\t\t\t<\/div>\n\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
                  \n\t\t\t\t\t\t\t\t\t

                  O controlador aciona uma carga de 350W. A corrente de pico \u00e9 de 14A.<\/p>

                  Em uma bancada de laborat\u00f3rio aberta, 14A \u00e9 gerenci\u00e1vel. Dentro de uma caixa met\u00e1lica selada IP54, isso se torna um forno.<\/p>

                  A principal fonte de calor \u00e9 a ponte MOSFET. Utilizamos encapsulamentos TO-247.<\/p>

                  Graxa vs. Pastilhas<\/p>

                  O fornecedor anterior utilizava pads t\u00e9rmicos de silicone.<\/p>

                  • Condutividade T\u00e9rmica do Pad:<\/em> ~1,5 W\/mK.<\/li>
                  • Espessura:<\/em> 0,5 mm.<\/li>
                  • Resultado:<\/em> Durante o teste de *burn-in* 14A, a temperatura do encapsulamento do MOSFET atingiu 105\u00b0C. Muito perto do limite.<\/li><\/ul>

                    Migramos para a graxa t\u00e9rmica Dow Corning TC-5026.<\/p>

                    • Condutividade da Graxa:<\/em> ~2,9 W\/mK.<\/li>
                    • Espessura:<\/em> Serigrafado com 0,08 mm.<\/li>
                    • Resultado:<\/em> A temperatura do gabinete caiu para 82\u00b0C.<\/li><\/ul>

                      O Problema do Torque<\/p>

                      Graxa \u00e9 bagun\u00e7ada. Exige tamb\u00e9m press\u00e3o precisa. Se voc\u00ea apertar o MOSFET com muita for\u00e7a, espremer\u00e1 toda a graxa para fora e o metal tocar\u00e1 o metal (bom para o calor, ruim se a superf\u00edcie n\u00e3o for perfeitamente plana). Se estiver muito solto, voc\u00ea deixar\u00e1 bolhas de ar.<\/p>

                      Tamb\u00e9m descobrimos que o aperto excessivo estava causando \u201ctens\u00e3o na pastilha\u201d.\u201d<\/p>

                      (Registro de falhas: No 3\u00ba trimestre de 2023, tivemos 3 unidades com falha ap\u00f3s 2 meses. Causa raiz: Microfissuras na ep\u00f3xi do MOSFET causadas por torque excessivo).<\/p>

                      Atualiza\u00e7\u00e3o do Processo:<\/p>

                      Implementamos chaves de fenda el\u00e9tricas (Kilews) com pr\u00e9-ajuste de 0,6 N\u00b7m.<\/p>

                      Cada evento de torque de parafuso \u00e9 registrado no MES. Se o operador detectar que o parafuso est\u00e1 assentado muito cedo (rosca cruzada) ou muito tarde (truncada), a linha para.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

                      \n\t\t\t\t
                      \n\t\t\t\t\t\t\t
                      \n\n\t\t\t\n\t\t\t
                      \n\t\t\t\t

                      Calibra\u00e7\u00e3o de Desconex\u00e3o de Baixa Tens\u00e3o (LVD)<\/h2> \n\t\t\t\t\t\t\t<\/div>\n\n\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
                      \n\t\t\t\t\t\t\t\t\t

                      A l\u00f3gica de prote\u00e7\u00e3o da bateria \u00e9 cr\u00edtica. Se permitirmos que a bateria descarregue at\u00e9 10V, a eletr\u00f4nica desligar\u00e1 de forma ca\u00f3tica. Precisamos de uma morte controlada.<\/p>

                      Definimos o limite LVD em 19,5V.<\/p>

                      Por que 19,5V?<\/strong><\/p>