Compreendendo Sistemas de Proteção de Máquinas
Proteção de máquinas — também chamada de proteção de equipamentos ou salvaguarda de máquinas — refere-se aos sistemas de monitoramento e controle que detectam automaticamente condições operacionais perigosas (vibração ultrapassagem de limites seguros, temperaturas excessivas, pressões anormais) e executam ações protetivas (alarmes, seguidos de paradas automáticas) para evitar danos catastróficos aos equipamentos, riscos à segurança ou vazamentos ambientais. Por projeto, esses sistemas priorizam a prevenção de danos em detrimento da manutenção da produção e são construídos com segurança intrínseca (fail-safe): uma falha de sensor ou uma perda de energia leva a máquina a uma parada segura, em vez de permitir que ela continue operando às cegas.
A proteção de máquinas é deliberadamente distinta do monitoramento de condição. O monitoramento de condição acompanha a saúde do equipamento para planejar a manutenção, fornecendo alertas precoces ao longo de semanas ou meses. Um sistema de proteção, por outro lado, fornece resposta de emergência imediata, executando uma parada automática em segundos assim que um limite crítico é ultrapassado. Os dois são complementares — um compra tempo de planejamento, o outro evita a explosão — mas atendem a requisitos diferentes.
1. Componentes do Sistema de Proteção
Sensores (instalados permanentemente)
- Sondas de proximidade medindo o deslocamento do eixo em relação ao mancal.
- Acelerômetros montados nas caixas dos mancais.
- Sensores de temperatura (RTDs e termopares).
- Transmissores de pressão e vazão.
- Sensores de posição axial monitorando a extremidade de empuxo.
- Tipicamente redundantes — dois ou três sensores por parâmetro medido.
Hardware de monitoramento
- Um processador dedicado ao sistema de proteção.
- Processamento de sinal em tempo real.
- Lógica de votação (2-de-2 ou 2-de-3).
- Saídas de relé que comandam a parada.
- Mantido separado do DCS/PLC para que sua integridade não dependa da rede de controle de processo.
Lógica de parada e atuadores
- Circuitos de disparo com fiação dedicada — não apenas por software.
- Válvulas solenoides para disparos de turbinas.
- Disjuntores para disparos de motores.
- Projeto com segurança intrínseca (fail-safe): perda de energia causa um disparo.
2. A Norma API 670
Requisitos para turbomáquinas
API 670 é o padrão da indústria para sistemas de proteção de máquinas:
- Efetivamente obrigatório para turbomáquinas acima de aproximadamente 10.000 HP.
- Especifica os tipos e quantidades de sensores.
- Define a lógica de votação e a redundância.
- Estabelece os tempos de atraso de alarme e disparo.
- Exige que o sistema seja independente do controle de processo.
Configuração típica de sensores conforme API 670
- Vibração radial: dois conjuntos de sondas de proximidade XY — quatro sondas por mancal — capturando o vibração radial.
- Posição axial: duas sondas de deslocamento axial.
- Keyphasor: dois referência de fase sensores.
- Temperatura do mancal: dois sensores de temperatura por mancal.
- Total: tipicamente 12–20 canais por máquina.
3. Proteção vs. Monitoramento de Condição
| Aspecto | Monitoramento de Condição | Sistema de Proteção |
|---|---|---|
| Finalidade | Detecção precoce de falhas para planejamento | Prevenir danos catastróficos |
| Tempo de resposta | Horas a semanas | Segundos |
| Limites | Inferiores (alerta precoce) | Superiores (perigo imediato) |
| Ações | Notificações, ordens de serviço | Desligamento automático |
| Foco em confiabilidade | Precisão | Operação com segurança intrínseca (fail-safe) |
| Redundância | Opcional | Obrigatória |
Integração
- Instalações modernas combinam ambas as funções em uma única plataforma.
- Os mesmos sensores podem servir para proteção e monitoramento de condição simultaneamente.
- Cada função usa seu próprio processamento e níveis de alarme.
- Os caminhos de proteção permanecem independentes e com fiação dedicada, independentemente disso.
4. Parâmetros de Proteção
Vibração
- Deslocamento do eixo: medição por sonda de proximidade, com um disparo típico em torno de 25 mils (635 µm) pico a pico.
- Velocidade da caixa do mancal: um disparo de aproximadamente 0,5–0,6 in/s (12–15 mm/s) é típico.
- Aceleração: usado para proteção de alta frequência.
Definir esses números de forma sensata significa relacioná-los às zonas de severidade reconhecidas; a diretriz geral moderna, ISO 20816-1 (que substituiu a ISO 10816-1), estrutura o raciocínio de alarme e parada, enquanto os limites específicos da máquina estão nas partes correspondentes da série ISO 20816 — por exemplo, ISO 20816-3 (antiga ISO 10816-3) para máquinas industriais comuns, e para turbinas a vapor e geradores, um dedicado calculadora de limites de vibração ISO 20816-2 transforma essas zonas em valores concretos.
Posição
- Posição axial: dispara em caso de movimento excessivo do eixo, a assinatura clássica de mancal de empuxo falha.
- Expansão diferencial: crescimento do rotor em relação ao crescimento da carcaça.
- Excentricidade: posição do rotor dentro do folga do rolamento, útil para detectar um empenamento térmico em rotação lenta.
Temperatura
- Temperatura do metal do mancal (tipicamente um disparo de 110–120°C).
- Temperatura do óleo de drenagem do mancal.
- Temperaturas dos enrolamentos em motores e geradores — um monitor de temperatura do mancal do gerador ajuda a definir limites realistas.
5. Votação e Redundância
2-de-2 (lógica E)
- Ambos os sensores devem concordar antes que a máquina dispare.
- Evita paradas falsas causadas por falha de um único sensor.
- Risco: ambos os sensores devem estar funcionando — não há proteção se ambos falharem.
2-de-3 (votação por maioria)
- Qualquer dois dos três sensores concordando causam um disparo.
- Melhor confiabilidade, pois tolera um sensor com falha.
- Mais caro (três sensores).
- Preferido para máquinas críticas.
Bypass e testes
- Canais individuais podem ser contornados para testes ou manutenção.
- Todos os canais de proteção nunca podem ser contornados simultaneamente.
- Os controles de bypass são travados por chave.
- Os bypasses são redefinidos automaticamente após um tempo definido.
6. Testes e Manutenção
Testes funcionais
- Testes periódicos do sistema completo, de trimestrais a anuais.
- Simular condições de disparo.
- Verificar o parada executa realmente.
- Testar cada canal redundante.
- Documentar os resultados.
Calibração de sensores
- Anualmente, ou conforme a especificação do equipamento.
- Verificar o ponto de ajuste de disparo.
- Testar o tempo de resposta geral do sistema.
- Manter calibration registros.
Manutenção do sistema
- Mantenha os sensores limpos e funcionais.
- Verifique as fontes de alimentação.
- Verifique o funcionamento dos relés e atuadores.
- Atualize o software e o firmware conforme necessário.
7. Onde os diagnósticos portáteis se encaixam junto com a proteção
Um sistema de proteção instalado permanentemente informa que que uma máquina está em perigo e a desliga; raramente informa why. Essa questão da causa raiz é respondida com diagnósticos portáteis. Quando uma parada de proteção sinaliza o aumento do deslocamento do eixo ou da vibração do mancal, um engenheiro segue com um analisador portátil de dois canais, como o Balanset-1A, medindo 1× deslocamento, amplitude e fase nos próprios mancais da máquina para distinguir desbalanceamento de desalinhamento ou folga mecânica — e, quando o desbalanceamento for a causa, corrigi-lo em campo e verificar o resultado antes que a unidade seja retornada ao serviço. Dessa forma monitoramento de vibração, a proteção e o balanceamento portátil formam um contínuo: a proteção evita a falha, o monitoramento de condição a prevê e os diagnósticos em campo a corrigem.
Os sistemas de proteção de máquinas são a rede de segurança que evita falhas catastróficas desligando o equipamento automaticamente quando surgem condições perigosas. Embora o monitoramento de condição forneça os alertas precoces que impulsionam a manutenção planejada, os sistemas de proteção oferecem a resposta de emergência imediata que os torna obrigatórios em máquinas rotativas críticas e equipamentos rotativos de alto valor, onde uma falha poderia acarretar graves consequências operacionais, de segurança ou ambientais.
