O monitoramento de gases começa antes da ‘escolha do sensor’
Em ESS de baterias de íon-lítio, o monitoramento de gases não é o dispositivo final que confirma um incêndio, mas uma camada de proteção que garante tempo para decidir antes que uma condição anormal evolua para ignição e explosão. Quando uma célula sofre estresse térmico, elétrico ou mecânico, podem ser liberados, antes ou durante a fuga térmica, vapor de eletrólito, monóxido de carbono, dióxido de carbono, hidrogênio, hidrocarbonetos e partículas. A composição e a velocidade de geração variam conforme a química da célula, o estado de carga, o envelhecimento, o modo de indução da falha e a estrutura do módulo. Portanto, aplicar um único gás específico ou uma única concentração específica a todos os ESS tem base de segurança frágil.
Método de ensaio UL 9540A avalia, no nível da célula, as características da fuga térmica e a composição e inflamabilidade dos gases liberados; nos níveis de módulo e superiores, avalia a liberação e a propagação de calor e gases. O valor prático desses dados está menos no nome da certificação do que em verificar o que é liberado e com que rapidez no produto que se pretende projetar. Apresentação da pesquisa sobre segurança de baterias do NREL também ressalta que o sistema deve ser projetado para mitigar riscos não só na operação normal, mas também nas piores condições, e que o comportamento térmico antes e depois da falha deve ser caracterizado para além de uma simples aprovação ou reprovação. O projeto de monitoramento de gases deve começar com esses dados de ensaio específicos do produto e com a avaliação de riscos específica do local.
1. Defina o cenário de falha máxima crível
O primeiro passo não é escrever ‘qual sensor será instalado’, mas ‘qual progressão de acidente será detectada e interrompida’. No mínimo, diferenciam-se o alívio de pressão de uma única célula, a propagação dentro do módulo, a propagação entre racks, arco DC, perda de refrigeração, sobrecarga, entrada de incêndio externo e abertura de porta durante manutenção. Para cada cenário, elabora-se uma tabela com sinais iniciais, gases esperados, volume e duração da liberação, fontes de ignição, condição de ventilação natural e mecânica e possibilidade de acesso de pessoas. Vapores de produtos de limpeza, emissões de cabos ou plásticos e gases de escapamento de veículos externos que possam ocorrer durante a operação normal também são registrados como causas de alarmes falsos.
Relatório de análise de segurança de sistemas da Sandia observa que condições perigosas podem surgir não apenas da falha de um componente, mas também das interações entre componentes que funcionam normalmente. Essa perspectiva importa porque, ainda que a parada do BMS, a descarga do sistema de supressão e a partida do ventilador tenham êxito individualmente, uma sequência incorreta ou a perda de energia pode deixar uma mistura inflamável dentro do contêiner. A avaliação de riscos deve incluir não só falha de detecção, mas também falhas de acoplamento entre camadas de proteção, como atraso de comunicação, perda de alimentação auxiliar, falha do ventilador, não abertura do damper, saturação do sensor e permanência de um bypass de manutenção.
As metas de concentração de gás também são definidas com os resultados dos ensaios do produto e as condições de volume, vazamento e mistura do contêiner. A pesquisa da Sandia explica que os gases liberados pelo alívio de pressão durante a fuga térmica podem conter hidrogênio, monóxido de carbono e metano, entre outros, e que, se a mistura em espaço fechado atingir o limite de inflamabilidade, uma fonte de ignição pode provocar uma explosão. Contudo, valores de ensaios de células específicos de um relatório não devem ser copiados diretamente para outra química e outro contêiner. O objetivo não é ajustar-se a valores gerais publicados, mas definir a liberação máxima crível desse sistema com dados de ensaio como os do UL 9540A e manter uma justificativa de projeto que possa ser calculada, ensaiada e revisada.
2. Defina a combinação de sensores conforme o objetivo de detecção
É difícil resolver com um único sensor a anomalia precoce, o risco de inflamabilidade, a exposição tóxica e a confirmação de incêndio. Para alerta precoce, sinais de vapor de eletrólito ou de compostos orgânicos voláteis podem ser úteis; para avaliar risco de inflamabilidade, a medição de hidrogênio, monóxido de carbono ou gás combustível é candidata. A detecção de fumaça e temperatura contribui para confirmar e cruzar a verificação de incêndio, e os desvios de tensão, temperatura e corrente das células no BMS ajudam a estimar a localização da falha. A combinação real é definida comparando-se os indicadores que aparecem primeiro nos ensaios de célula, seletividade, tempo de resposta e faixa de medição do sensor, envenenamento por gás tóxico ou silicone, e efeitos de umidade e temperatura.
Não se deve considerar suficiente apenas o tempo de resposta em laboratório limpo indicado na ficha técnica do sensor. Dentro do contêiner, o tempo para o gás chegar ao sensor pode ser maior, e uma liberação em alta concentração pode saturar o sensor ou a sensibilidade cruzada a outros gases pode gerar alarmes falsos. Os sensores candidatos devem ser verificados na mistura de gases prevista e nas condições de temperatura e umidade, e também devem ser ensaiados quanto a deriva de longo prazo e retorno ao zero. Combinar sensores de princípios diferentes e sinais do BMS facilita distinguir o mau funcionamento de um canal, mas é preciso separar ‘alarme de atenção’ e ‘alarme de ação de proteção’ para que uma lógica de maioria não ignore um sinal inicial isolado e atrase o alarme.
3. Valide o posicionamento pelo fluxo real, não pela densidade do gás
Posicionar sensores apenas pela regra de que o hidrogênio sobe e os vapores pesados descem pode deixar passar riscos localizados. Os gases de fuga térmica são expelidos como jatos quentes, misturam diversos componentes e sofrem influência de corredores de racks, bandejas de cabos, descarga do sistema de refrigeração e entradas de ventilação. Devem coexistir pontos que capturem rapidamente perto da fonte de liberação esperada e pontos que representem o estado do contêiner como um todo após a mistura. Espaços onde pode haver estagnação, como a parte superior dos racks e os corredores internos, o plenum de teto, o retorno do HVAC, a tomada de exaustão de emergência, o piso ou o poço de cabos, devem ser considerados candidatos. Se os compartimentos do PCS e das baterias estiverem separados, cada um deve ser avaliado separadamente.
A validação do posicionamento não termina com o cálculo de distâncias no desenho. Para cada modo de operação — refrigeração normal, ventilador parado, exaustão de emergência, porta fechada e parcialmente aberta e filtro obstruído — realizam-se visualização de fumaça, ensaio com gás traçador ou análise de fluxo apropriada. Verifique o sensor que demora mais a receber o gás a partir de uma posição representativa de liberação e o tempo até a detecção, e examine se esse tempo é menor que o permitido para a ação de proteção. Instalar o sensor imediatamente diante de uma entrada intensa de ar externo pode retardar a resposta por diluição; instalá-lo em um ponto cego completamente bloqueado pode super-representar apenas uma zona. Deve ser possível injetar gás de calibração e substituir o sensor evitando impacto físico, condensação, água de lavagem e interferência eletromagnética.
4. Divida o contêiner em zonas de monitoramento e proteção
O zoneamento serve para indicar a localização do alarme e reduzir o acionamento desnecessário de toda a instalação. As zonas de racks de bateria, de equipamentos de conversão de potência, de painéis de controle, de HVAC e exaustão, de poços de cabos e de acesso externo ao contêiner são separadas conforme sua função e o fluxo de ar. Usar de forma idêntica os números de rack ou corredores e os endereços de sensores na tela SCADA, na sinalização de campo e nos desenhos de resposta a incêndio permite que operadores remotos e equipes de campo entendam a mesma localização. Sensores externos podem ajudar a avaliar as condições junto à saída de exaustão ou à rota de acesso dos bombeiros, mas não substituem sensores internos de prevenção de explosão.
A classificação de áreas com risco elétrico também não deve ser definida de forma inversa depois que os sensores de gás forem instalados. Um projetista qualificado deve avaliar a classificação da área e a adequação do equipamento conforme a liberação prevista, a confiabilidade da ventilação, a possibilidade de ignição e a regulamentação adotada. Como os próprios sensores, ventiladores, atuadores de damper, luminárias e interruptores podem ser fontes potenciais de ignição, a classificação e o método de instalação do equipamento que deve continuar operando em emergência precisam ser analisados em conjunto. Posicione as saídas de exaustão para que não direcionem gás às entradas de contêineres adjacentes, a rotas de fuga, fontes de ignição ou aberturas de edifícios, e incorpore a área de liberação ao plano de implantação do local.
5. Diferencie ventilação de gestão térmica e de redução do risco de explosão
A refrigeração cotidiana controla a temperatura da bateria, mas não garante automaticamente desempenho capaz de reduzir uma grande quantidade de gases liberados pelo alívio de pressão, numa emergência, abaixo de concentrações seguras. A capacidade de ventilação de emergência é calculada com o volume e a taxa de liberação da célula ou módulo em questão, o volume do contêiner, as perdas em dutos, a trajetória do ar de reposição e o atraso na partida do ventilador. Não basta apresentar a média de renovações de ar: é preciso confirmar a concentração no pior ponto e o tempo até a conclusão da exaustão. Estratégia de segurança para armazenamento de energia do DOE explica que, mesmo quando se suprime apenas a chama em espaço fechado, a fuga térmica e a geração de gás combustível podem continuar, e que é importante projetar a remoção dos gases.
O sistema de ventilação requer não somente o comando de operação do ventilador, mas também confirmação da vazão real ou da pressão diferencial. Mesmo em um evento com a alimentação principal desligada, avalie uma fonte auxiliar independente para que ventiladores, dampers, detectores e comunicações operem pelo tempo necessário. Falha na partida do ventilador ou não abertura do damper devem gerar imediatamente um alarme de falha separado. Também ensaie vazamento, refluxo e reaspiração nos dutos de exaustão. Por outro lado, se a equipe de resposta abrir uma porta para ventilar manualmente sem conhecer a situação, a entrada de oxigênio e a mudança de fluxo podem provocar combustão rápida. Não trate a abertura automática de portas ou a atuação simultânea de supressão e ventilação como uma solução geral; adote apenas sequências validadas por ensaios de produto e análise de riscos.
NFPA 855 é uma estrutura que aborda em conjunto riscos de incêndio e explosão, comissionamento, operação e manutenção de instalações ESS estacionárias. Contudo, as edições e sua adoção variam conforme a jurisdição, e o próprio material da NFPA orienta a consultar o documento completo e as normas jurisdicionais. Assim, os princípios de ventilação deste artigo não apresentam uma vazão específica ou valor de alarme como critério legal. Para aplicação no Brasil, as normas atuais de incêndio, eletricidade e segurança do trabalho, as condições de licenciamento, as instruções do fabricante e as exigências da autoridade competente devem ser verificadas separadamente.
6. Conecte os alarmes às ações
O sistema de monitoramento não está completo apenas porque os valores de gás aparecem na tela. É preciso definir quem fará o quê em cada estágio de alarme. Por exemplo, o estágio 1 pode iniciar a confirmação pelo operador e a preservação dos dados diante de uma anomalia em um único sinal precoce; o estágio 2 pode interromper carga e descarga e isolar o rack correspondente após confirmar múltiplos sinais ou a taxa de elevação; e o estágio 3 pode acionar ventilação de emergência, evacuação local, controle de acesso e notificação aos bombeiros diante de risco de inflamabilidade ou confirmação de incêndio. Os estágios e limiares reais são decididos analisando os dados de ensaio, o custo dos alarmes falsos e as consequências da falha de atuação.
Os alvos de integração são BMS, EMS, PCS, SCADA, central de alarme de incêndio, HVAC, controle de acesso, sinalização audiovisual local e sistema de notificação remota. Desconectar eletricamente a bateria não faz a energia armazenada desaparecer; portanto, ‘parada concluída’ não deve ser exibido como ‘estado seguro’. A tela de alarme deve registrar, em ordem cronológica, a hora da primeira detecção, a localização do sensor, a concentração e a taxa de elevação, a anomalia do BMS, o estado real de operação do ventilador, o estado do sistema de supressão e a qualidade da comunicação. Também se deve ensaiar se o alarme local e a ação de proteção se mantêm em caso de perda de comunicação e se a sequência dos eventos é preservada após a recuperação.
A lógica de alarme deve incluir as condições de retorno à normalidade. Não reinicie automaticamente porque a concentração caiu por pouco tempo; estabeleça um procedimento de aprovação que verifique calor residual, reignição, recuperação após saturação do sensor e risco de acesso ao interior do contêiner. Antes de instruir a abertura da porta, o operador remoto deve compartilhar informações de estado com o comandante no local; aos bombeiros devem ser fornecidos o arranjo do equipamento, os pontos de desconexão, o histórico de alarmes de gás e incêndio, o estado da ventilação de emergência e as instruções de resposta do fabricante.
7. A manutenção é o processo que comprova o desempenho de detecção
Desde a instalação, os sensores sofrem contaminação, deriva e redução da vida útil. O plano de manutenção inclui inspeção visual, calibração de zero e span, teste de resposta (bump test), inspeção de filtros e linhas de amostragem, substituição ao fim da vida útil do sensor e teste de transmissão de alarmes. A periodicidade é ajustada conforme as instruções do fabricante, o ambiente do local e o histórico de calibração. Um bit de estado que apenas indica que a comunicação está ativa não comprova a resposta real ao gás. Deve-se realizar um ensaio de ponta a ponta com gás de teste, desde a detecção até a tela do operador, o comando de desconexão, a partida do ventilador, a confirmação de vazão e o alarme local.
Ventiladores de exaustão, dampers e fonte auxiliar também fazem parte da mesma camada de proteção. Verifique regularmente a obstrução de filtros, o estado de correias e rolamentos, o curso dos dampers, obstáculos na saída de exaustão e a autonomia do UPS. Durante a calibração, é mais seguro registrar no bypass o aprovador, as horas de início e fim e o meio de monitoramento alternativo, além de fazê-lo expirar automaticamente. Não resolva alarmes falsos recorrentes apenas elevando o limiar; investigue o gás causador, a mudança de fluxo de ar, o envenenamento do sensor e a possibilidade de anomalia na bateria.
Se houver ampliação das baterias, troca do fornecedor de células, atualização de software, reposicionamento de racks ou modificação do HVAC, reveja também a justificativa de detecção existente. Se a configuração do produto no relatório de ensaio UL diferir da instalação de campo, confirme se as premissas de geração de gás e fluxo ainda são válidas. Analisar tendências de dados de eventos e manutenção e comparar a linha de base, a taxa de elevação e o tempo de resposta de cada sensor ajuda a identificar antecipadamente sensores envelhecidos e novos padrões de falha.
Lista de verificação da revisão de projeto
Há dados de ensaio sobre a química, o estado de carga e os gases de fuga térmica das células, módulos e racks aplicáveis?
Estão documentados cenários que incluem liberação máxima crível, fontes de ignição, perda de ventilação e abertura de porta?
Os sensores e suas limitações estão diferenciados por objetivo de detecção: anomalia precoce, risco de inflamabilidade e confirmação de incêndio?
Em todos os modos de operação, o tempo de chegada ao sensor e as zonas cegas foram confirmados por gás traçador ou validação de fluxo?
As zonas e o sistema de endereçamento das áreas de baterias, PCS, plenum, poço, exaustão e acesso externo são consistentes?
A capacidade de ventilação de emergência, a alimentação auxiliar, a confirmação de vazão, o local de descarga e os alarmes de falha foram validados?
Estão definidas as ações por estágio e os responsáveis, desde a detecção até a interrupção de carga e descarga, o isolamento, a ventilação, a evacuação e a notificação?
A calibração, o bump test, o ensaio de integração de ponta a ponta e os registros de gestão de mudanças estão incluídos no procedimento operacional?
O monitoramento de gases em contêineres ESS é um trabalho de projeto que reúne, em uma mesma linha do tempo, as características de liberação específicas do produto, o fluxo em cada espaço, a ventilação confiável e a resposta das pessoas. Um bom sistema não é o que produz muitos números de alarme, mas o que capta o sinal confiável mais precoce, confirma que a próxima ação de proteção foi realmente executada e permite que a equipe de campo compreenda o estado de risco antes de abrir a porta.