Compreender os níveis de disparo
A nível de disparo — também designado por ponto de regulação de paragem, desligamento de emergência ou alarme crítico — é o valor mais elevado vibração ou um limiar de condição num sistema de proteção de máquinas. Quando um valor medido ultrapassa esse limiar, o sistema inicia automaticamente uma emergência encerramento para evitar danos catastróficos. Ao contrário de um nível de alarme ou nível de alerta que se limita a notificar um operador, o dispositivo de desligamento executa uma ação de proteção por si próprio — elimina a intervenção humana do caminho crítico no momento em que cada segundo conta. O dispositivo de desligamento é a última linha de defesa entre uma avaria em desenvolvimento e uma máquina destruída.
1. Definição: O que é um nível de disparo?
Um nível de disparo é definido na amplitude de vibração em que a continuação do funcionamento acarreta o risco de danos rápidos e irreversíveis na máquina ou constitui um perigo para a segurança das pessoas e das instalações. É o ponto mais conservador numa hierarquia de alarmes de vários níveis e o único que aciona sem esperar pela intervenção humana. No caso de turbomáquinas críticas, é obrigatório ao abrigo de normas como API 670, e constitui a última linha de defesa contra falhas que poderiam destruir equipamentos no valor de milhões, ferir o pessoal ou provocar um derrame no ambiente.
Uma vez que o disparo é uma ação automática e não uma notificação, o valor escolhido para o mesmo representa um compromisso técnico deliberado. Se for definido num valor demasiado baixo, o equipamento dispara devido a transientes inofensivos e as paragens indesejadas prejudicam a disponibilidade e a confiança do operador. Se for definido num valor demasiado alto, a proteção só entra em ação depois de o dano já estar feito. A arte de definir o nível de disparo consiste em encontrar a faixa que deteta precocemente danos reais, ignorando simultaneamente o ruído normal de um equipamento em bom estado máquina crítica.
2. Definir o nível de disparo
Com base nos limites de danos
O disparo é fixado no ponto em que começam os danos físicos e, em seguida, recuado por uma margem de segurança:
- Abaixo do ponto de dano: o valor de referência deve situar-se abaixo do nível de vibração que causa danos mecânicos imediatos.
- Em relação ao valor de referência: uma regra geral é 10 a 20 vezes o valor de base saudável da máquina linha de base, ou a parte superior do ISO 20816 Zona D (a antiga ISO 10816 Zona D), onde a exploração é considerada prejudicial.
- Delimitado por espaços livres: em máquinas com sondas de proximidade, o dispositivo de desligamento por vibração do eixo deve acionar-se antes que o rotor feche a folga e entre em contacto com uma vedação ou com o estator.
- Limitado pelos limites do rolamento: mantenha-se abaixo da carga que provocaria a falha do rolamento e considere sempre uma margem de segurança razoável.
Orientações da API 670 para turbomáquinas
- Desligamento por vibração do eixo: normalmente 25 mils (635 µm) pico a pico, medido com sondas de proximidade.
- Caixa do rolamento: normalmente 0,5–0,6 pol./s (12–15 mm/s) velocidade.
- Votação: tem de haver um consenso de dois sensores — dois sensores independentes têm de chegar a um consenso antes de o dispositivo de desligamento entrar em ação.
- Atraso de tempo: normalmente entre 1 e 5 segundos para confirmar uma condição sustentada.
Fatores específicos da máquina
- Folgas: disparar antes que o rotor entre em contacto com as juntas ou com o estator.
- Limites do rolamento: mantenha o valor de referência abaixo do limiar de falha por sobrecarga do rolamento.
- Dados históricos: utilizar a vibração registada em falhas anteriores da mesma máquina ou de máquinas semelhantes.
- Recomendações do fabricante: aplicar os valores de referência especificados pelo fabricante, sempre que disponíveis.
3. Nível de disparo em comparação com os outros alarmes
O disparo é o degrau mais alto de uma escada por etapas. Os degraus inferiores permitem ganhar tempo para planear; o disparo não traz nada além da sobrevivência. Uma hierarquia típica tem o seguinte aspeto:
| Nível | Valor típico | Ação | Cronologia |
|---|---|---|---|
| Alerta | 2× linha de base | Investigar | Semanas a meses |
| Aviso | 4× linha de base | Planear manutenção | 1 a 4 semanas |
| Perigo | 8× linha de base | Reparação urgente | Dias |
| Disparo | 12-15× linha de base | Desligamento automático | Imediato (segundos) |
Os limites mais baixos são o domínio de monitorização de condições e a análise de tendências, onde um analista ainda tem a liberdade de exercer o seu discernimento. Em contrapartida, o disparo é uma lógica cablada: não consulta ninguém. É precisamente por isso que o seu valor, a votação e o atraso têm de ser concebidos com tanto cuidado — não há nenhum operador a postos para vetar uma má decisão.
4. Requisitos de implementação
Hardware
- Sensores instalados de forma permanente — não um sistema móvel baseado em percursos recolha de dados.
- Hardware de monitorização dedicado com capacidade de desligamento total.
- Sensores redundantes para viagens críticas (votação 2 de 2 ou 2 de 3)
- Uma fonte de alimentação fiável com backup UPS.
- Um percurso de desligamento integrado que funciona independentemente do software.
Integração de sistemas de segurança
- Ligação ao sistema de segurança DCS/PLC.
- Circuitos de disparo redundantes.
- Um design à prova de falhas, de modo a que a própria avaria do sensor provoque um desligamento ou um alarme, em vez de uma perda silenciosa de proteção.
- Teste regular da função de disparo.
- Classificação SIL (Nível de Integridade de Segurança) para aplicações críticas de segurança.
Tempo de resposta
- Da deteção ao início do desligamento: normalmente, menos de 1 segundo.
- Tempo total de desligamento: depende do equipamento, podendo variar entre segundos e minutos.
- Rápido o suficiente para evitar danos, mas com a devida cautela para não disparar em picos momentâneos.
Esta camada de proteção é diferente da instrumentação de diagnóstico. Um sistema de proteção responde a uma única pergunta do tipo sim/não — esta máquina deve continuar a funcionar? —, enquanto um analisador portátil responde por que a vibração está a aumentar, para começar. Quando uma máquina dispara, ou quando a sua tendência se aproxima da faixa de disparo, os engenheiros utilizam um instrumento portátil de dois canais, como o Balanset-1A nas caixas dos rolamentos para captar o espetro e o 1× amplitude e fase. Esse diagnóstico revela se a causa é desequilíbrio, desalinhamento, ou um defeito no rolamento — e, quando a causa principal é um desequilíbrio, o mesmo instrumento equilibra o rotor no local, de modo a que a vibração desça para um nível bem abaixo do limiar de disparo.
5. Gestão de um evento de disparo
Quando ocorre um disparo
- Imediato: o equipamento desliga-se automaticamente.
- Alarme: os operadores são notificados da condição de desligamento e da sua causa.
- Captura de dados: Os dados de vibração recolhidos antes e durante o disparo são guardados para análise.
- Investigação: é determinada a causa principal.
- Bloqueio: O reinício fica bloqueado até que a falha seja resolvida.
Ações a realizar após o disparo
- Verifique se o equipamento apresenta danos.
- Analise os dados de vibração guardados.
- Identifique a avaria que provocou o disparo.
- Resolva o problema.
- Verifique se o ponto de ajuste de disparo estava adequado — nem prematuro nem tardio.
- Registe o evento e as lições aprendidas.
Reposição do disparo
- Deve ser necessária uma reinicialização manual — nunca automática.
- Certifique-se de que a causa foi resolvida antes de dar o assunto por encerrado.
- Obter autorização para reiniciar.
- Realize primeiro a inspeção pós-disparo.
6. Prevenir falsos disparos
Seleção adequada do ponto de regulação
- Suficientemente alto para evitar disparos indesejados.
- Suficientemente baixo para proteger o equipamento.
- Uma margem típica de 20 a 30 % acima do alarme de perigo.
- Ter em conta a vibração transitória que ocorre quando uma máquina passa pela sua velocidades críticas durante o arranque.
Atrasos de tempo
- Um breve atraso (1 a 5 segundos) confirma que a condição se mantém.
- Impede que o sistema desligue devido a picos de vibração momentâneos.
- No entanto, deve ser suficientemente curto para garantir a proteção.
Lógica de votação
- É necessário que os dois sensores estejam de acordo (2 em 2).
- Ou dois dos três sensores (votação do tipo «2 em 3»).
- Isto evita que a falha de um único sensor provoque um disparo indevido e aumenta a fiabilidade geral.
7. Testes, verificação e normas
Testes funcionais e calibração
- Teste a função de disparo periodicamente — pelo menos uma vez por ano.
- Simule uma vibração intensa ou injete um sinal de teste para confirmar se o desligamento é executado.
- Teste todos os canais redundantes e registe os resultados.
- Mantenha os sensores e os pontos de regulação calibrados, meça o tempo de resposta do sistema e verifique todos os componentes da cadeia de desligamento.
Contexto regulamentar e normativo
- API 670: torna obrigatório o disparo por vibração em turbomáquinas com potência superior a 10 000 HP e especifica os valores de referência, a lógica de votação e os ensaios — constituindo a norma de facto para equipamentos críticos.
- IEC 61508: segurança funcional dos sistemas de segurança elétricos/eletrónicos.
- IEC 61511: segurança funcional para as indústrias de processo.
- Classificações SIL: aplicadas aos sistemas de disparo de acordo com o risco contra o qual protegem.
Em suma, o nível de desligamento é o limiar de proteção final num sistema de monitorização de máquinas, parando automaticamente o equipamento quando a vibração indica uma falha catastrófica iminente. A seleção correta do ponto de ajuste, hardware redundante e fiável, testes periódicos rigorosos e uma integração estreita com o sistema de segurança da fábrica são os fatores que garantem a fiabilidade desta última linha de defesa — protegendo tanto as máquinas rotativas de alto valor como as pessoas que trabalham nas suas proximidades.
