Título forte, mas conclusão condicional
A fuga térmica em baterias de íons de lítio costuma ser entendida como “um fenômeno em que a temperatura sobe e ocorre um incêndio”. Por isso, em campo, costuma-se pensar primeiro na temperatura da superfície da célula, na temperatura dentro do rack e nos detectores de fumaça. No entanto, dentro da célula, o eletrólito e a interface entre eletrodo e eletrólito podem se decompor e gerar gases antes de a superfície externa ficar quente. Se a célula mantém a vedação e, em seguida, a válvula de segurança se abre ou surge uma via de microvazamento, vapores de eletrólito e gases como hidrogênio, monóxido de carbono, dióxido de carbono e hidrocarbonetos podem sair para o módulo ou para o espaço do rack. Sensores posicionados adequadamente podem detectar esse “off-gas” antes de um alarme de temperatura.
Mas o título não deve ser generalizado literalmente. O momento em que o gás é gerado e em que alcança um sensor externo varia conforme a química da célula, o estado de carga, o envelhecimento, a causa da falha, a estrutura da carcaça e do respiro, o método de resfriamento, o fluxo de ar e a posição do sensor. Em acidentes de aquecimento localizado muito rápido, como um curto-circuito interno, alterações de temperatura e tensão podem ser mais úteis primeiro; em células com elevada estanqueidade, o sensor externo de gás pode não detectar o gás mesmo que ele se acumule internamente. Há também estruturas, como o resfriamento por imersão, em que o gás pode se dissolver ou ficar retido no fluido. Portanto, a formulação correta é: “em determinadas condições de células e sistemas, o sinal de gás pode anteceder a temperatura da superfície externa ou a fumaça”. A detecção de gases não substitui a detecção de temperatura; é uma camada adicional que reduz a janela cega da supervisão existente. O importante é distinguir a operação normal da degradação perigosa com margem de tempo suficiente. Nenhum sensor, isoladamente, completa essa avaliação.
Por que a temperatura da superfície pode chegar tarde
A fuga térmica é um processo autoacelerado em que as reações exotérmicas internas da célula superam sua capacidade de dissipar calor. O problema é que os sensores normalmente não ficam dentro da célula, mas na carcaça, no módulo ou no ar do rack. O calor gerado em uma pequena região de reação interna precisa atravessar o empilhamento de eletrodos, a carcaça e as interfaces de contato até chegar ao sensor externo. Se a placa de resfriamento funciona normalmente, a temperatura média da superfície pode variar mais lentamente, e uma lógica de controle que agrupa as temperaturas de várias células pode interpretar uma pequena anomalia em uma célula como ruído.
O Laboratório Nacional de Energia Renovável dos Estados Unidos (NREL)roteiro de segurança para baterias automotivasobservou que, quando um sensor de superfície externo confirma uma elevação de temperatura estatisticamente significativa, a taxa de aumento já pode estar alta e levar à fuga térmica. Isso não significa que sensores de temperatura sejam inúteis. Pelo contrário, significa que se deve reconhecer a diferença espacial e temporal entre a temperatura interna da célula e a medição externa, sem delegar a decisão final apenas à temperatura da superfície. Interpretada junto com a taxa de variação da temperatura, a dispersão entre células, o desempenho do resfriamento e anomalias de tensão, a temperatura continua sendo um dos sinais de segurança mais importantes.
O que os gases indicam
Quando começa o abuso térmico, elétrico ou mecânico, podem ocorrer a volatilização e a decomposição do eletrólito, o colapso da camada de interfase de eletrólito sólido e reações secundárias entre eletrodos e eletrólito. Nessas condições, podem surgir dióxido de carbono, hidrogênio, monóxido de carbono, componentes inflamáveis como metano, etano e etileno, bem como vapores de solventes do eletrólito. A presença de gás não é apenas um sinal posterior de que “houve incêndio”; ela pode indicar que reações químicas diferentes da operação normal estão ocorrendo dentro da célula.
Um estudo publicado em 2024 no Journal of The Electrochemical Society,experimento de detecção precoce de fuga térmica baseado em tecnologias diagnósticas comerciaiscomparou sensores de VOC e hidrogênio com medição rápida de impedância em condições de abuso térmico e sobrecarga. No abuso térmico, a medição rápida de impedância foi frequentemente a primeira a responder; na sobrecarga, o sensor de VOC respondeu um pouco antes da impedância. No mesmo artigo, o FTIR em tempo real identificou gases relacionados à decomposição do eletrólito antes de sinais visíveis de ventilação. O ponto central não é que “o gás sempre vence”, mas que os sinais precursores variam conforme o modo de falha.
Umestudo experimental da eTransportationque testou a possibilidade de detectar CO2 também apresenta casos em que a ventilação é um precursor da fuga térmica e métodos para definir limites de alarme em nível de pack. No entanto, o CO2 também pode variar por outros motivos, como pessoas, ar externo e equipamentos de combustão. Concluir que há fuga térmica com base em uma única concentração pode gerar alarmes falsos; por isso, é necessário considerar conjuntamente o aumento em relação à concentração de fundo, a taxa de elevação e anomalias simultâneas em outros sensores.
Nem todos os sensores de gás detectam a mesma coisa
A expressão “um detector de gases” não é suficiente para o projeto. Sensores de VOC podem ser sensíveis a vapores de solventes do eletrólito, mas também podem responder à umidade, a produtos de limpeza, adesivos e emissões de plásticos. Um sensor de hidrogênio pode ser um indicador seletivo de algumas reações de degradação, mas a quantidade gerada varia com o tipo de célula e as condições do acidente, e sensores semicondutores são afetados pela temperatura e pela umidade. Sensores de CO e CO2 também têm, respectivamente, limitações de sensibilidade cruzada, deriva de linha de base, tempo de resposta e faixa de medição. A seleção do sensor deve incluir não apenas “que gás é emitido?”, mas também “quais gases interferentes existem na operação normal?”.
Um relatório do NREL de 2024 sobreexperimentos comparativos de métodos de indução de fuga térmicacomparou aquecimento externo com um dispositivo de curto-circuito interno acionado termicamente e relatou que o método de indução influencia a liberação de calor e a composição dos gases. É por isso que valores-limite obtidos ao aquecer um tipo de célula com um aquecedor externo em laboratório não podem ser simplesmente copiados para outra química, outra capacidade ou uma falha interna real. Antes de selecionar um produto, é necessário verificar pelo menos dados de ensaio de gases liberados para a química da célula, a faixa de estado de carga, o estado de envelhecimento e os modos de falha esperados. Sempre que possível, o tempo de alarme deve ser validado por ensaios de módulo e rack na configuração real de instalação.
Um sensor externo só detecta após a ventilação
Mesmo quando gases já são gerados dentro da célula, para que um sensor externo os detecte eles precisam sair da carcaça e deslocar-se até o sensor. A pressão de abertura da válvula de segurança, a orientação da célula, os dutos, a operação dos ventiladores, a estanqueidade do rack, os filtros e o volume do espaço geram atrasos. Instalar um sensor no teto e instalar pontos de amostragem por aspiração nas rotas previstas de descarga de cada rack produzem desempenhos inteiramente diferentes. Tampouco se deve definir a posição apenas pela propriedade de um gás isolado ser mais leve ou mais pesado que o ar, pois a mistura de gases quente é transportada tanto pela flutuabilidade quanto pelo fluxo de ventilação.
Por essa limitação, o desempenho do alarme não pode ser avaliado apenas pela concentração mínima detectável na ficha técnica do sensor. É necessário somar o tempo entre o início da ventilação da célula e a chegada do gás ao sensor, os atrasos de filtros e tubulações, o estado de operação dos ventiladores e o tempo de confirmação do algoritmo de alarme. A manutenção da supervisão em caso de falta de energia ou falha de comunicação, a recuperação do sensor após saturação e os intervalos de calibração e a vida útil também devem fazer parte dos requisitos da função de segurança.
A detecção de gases trata simultaneamente do alerta precoce e da prevenção de explosões
Os gases inflamáveis liberados pela bateria são, ao mesmo tempo, indícios de alerta precoce e uma nova fonte de perigo. Se se acumularem em um contêiner fechado ou em uma sala de baterias, podem provocar deflagração e sobrepressão em caso de ignição. Um estudo da Sandia sobreriscos de explosão dos gases de ventilação de baterias de íons de lítiomostra a necessidade de quantificar a inflamabilidade dos gases, a velocidade de chama e a sobrepressão máxima conforme condições como a química da célula e o estado de carga. Portanto, um projeto que apenas instale sensores, sem prever ventilação, isolamento e resposta à sobrepressão, está incompleto.
Oanexo de segurança para ESS de íons de lítio da NFPA 855 e seus materiais públicos de revisãoabordam uma estratégia em camadas para reduzir a geração de gases inflamáveis, impedir seu acúmulo e administrar o risco residual de deflagração. Os requisitos legais específicos e a edição aplicável devem ser confirmados conforme a autoridade competente, o critério de projeto e a escala da instalação, mas a direção é clara. O alarme deve estar ligado a ações previamente definidas, como acionamento da ventilação, interrupção de carga e descarga, isolamento do equipamento, notificação remota e controle de acesso. Contudo, acionar ventiladores incondicionalmente nem sempre é seguro; antes disso, deve ser realizada uma avaliação de risco de incêndio e explosão que inclua a quantidade liberada, o local de descarga, as fontes de ignição e a classificação de áreas potencialmente explosivas.
A resposta mais realista é a defesa com múltiplos sensores
A Sandia, em seu material sobredetecção precoce para segurança de bateriasexplica que detectar gases de ventilação em pequenas quantidades na fase de autoaquecimento e interromper a carga e a descarga pode tornar possível evitar a fuga térmica, mas declara explicitamente que a detecção precoce por si só não garante a prevenção de incêndios. Ao levar esse princípio para o projeto de campo, é preciso sobrepor sensores que observem diferentes momentos de falha e diferentes grandezas físicas.
O monitoramento de tensão, corrente, isolamento e impedância identifica anomalias elétricas e desequilíbrio entre células.
As temperaturas da superfície das células, do módulo e do fluido de resfriamento, bem como a taxa de elevação da temperatura, confirmam geração de calor e falhas de resfriamento.
A detecção de gases como VOC, hidrogênio, CO e CO2 identifica degradação química e ventilação.
Sensores de pressão e acústicos podem complementar a detecção de expansão, abertura de válvulas e alterações estruturais.
Imagens de fumaça, chama e térmicas tornam-se meios independentes de confirmação de incêndio quando o acidente progride.
O estado da ventilação, a abertura de portas, falhas de ventiladores e a integridade da comunicação e da alimentação elétrica monitoram as condições para que os sensores possam funcionar.
A lógica de alarme deve usar estágios e combinações, e não o valor instantâneo de um único sensor. Por exemplo, no estágio 1, um desvio da linha de base de VOC ou uma diferença anormal de tensão é registrado como “atenção”, e a amostragem é acelerada. No estágio 2, quando pelo menos dois entre a taxa de elevação do gás, a taxa de variação da temperatura e a divergência entre múltiplas células ocorrem simultaneamente, a carga e a descarga são interrompidas e o rack correspondente é isolado. No estágio 3, quando se confirmam fumaça, temperatura elevada, pressão em rápida elevação ou aumento súbito de múltiplos gases, são executados o alarme remoto, o controle de acesso, a exaustão projetada e a resposta de combate a incêndio. Os valores-limite e atrasos de tempo reais devem ser definidos de acordo com os dados de segurança do fabricante, os resultados de ensaios em configurações representativas de instalação, como UL 9540A, e os requisitos da autoridade competente.
Sete verificações a realizar em campo
Definir a química, a capacidade, o estado de carga e a faixa de envelhecimento das células instaladas.
Definir cenários de falha realistas, como sobrecarga, curto-circuito interno, aquecimento externo e perda de resfriamento.
Comparar, com dados de ensaio, a sequência de surgimento de sinais de tensão, temperatura, gás, pressão e fumaça em cada cenário.
Confirmar a posição de saída do respiro e os fluxos de ventilação normal e de emergência por ensaio de fumaça ou de gás traçador.
Definir os critérios de alarme considerando fatores de interferência no ambiente normal, como umidade, poeira, produtos de limpeza e gases de escapamento de veículos.
Testar a integração para confirmar se, após o alarme, realmente ocorrem a interrupção de carga e descarga, o isolamento do rack, a notificação, a ventilação e a evacuação.
Designar responsáveis pela calibração dos sensores, ensaios funcionais, intervalos de substituição, preservação de dados e revisão de alarmes falsos e falhas de alarme.
O verdadeiro sentido de dizer que o gás é detectado primeiro
O valor da frase “o precursor da fuga térmica não é a temperatura, mas o gás” não está em abandonar o termômetro. Está em não ignorar os sinais que as mudanças químicas dentro da bateria podem emitir antes de se verem chamas ou fumaça densa. Em algumas condições, o off-gas oferece tempo de alerta antes de uma elevação evidente da temperatura na superfície externa. Em outras, anomalias elétricas, temperatura interna, pressão ou um ponto quente localizado podem aparecer primeiro.
Um bom projeto de segurança para ESS não é uma competição para descobrir um único “primeiro sensor”. É o trabalho de fazer sensores diferentes cobrirem mutuamente seus pontos cegos e de conectar os resultados de detecção a respostas verificadas, como interrupção, isolamento, ventilação e notificação. A detecção de gases estende essa rede de defesa às etapas químicas mais precoces. A detecção de temperatura e fumaça confirma de modo independente a progressão do acidente e o incêndio. Quando essa arquitetura de múltiplos sensores está presente, a percepção do título deixa de ser exagero e se torna uma estratégia executável de alerta precoce.