Entenda o que é anti-ilhamento, por que a geração deve detectar a perda da rede, como funcionam os métodos de detecção e quais cuidados são necessários em sistemas com fotovoltaico, BESS e microrredes.
Confira!
Anti-ilhamento é o conjunto de funções e medidas destinado a detectar que uma parte do sistema elétrico ficou separada da rede principal e a impedir que recursos de geração distribuída continuem energizando involuntariamente essa ilha. Em sistemas fotovoltaicos, BESS e outros Recursos Energéticos Distribuídos, a proteção deve reconhecer a perda da referência externa e atuar conforme os requisitos de conexão e a filosofia do projeto.
O problema é relevante porque uma rede aparentemente desenergizada do lado da distribuidora pode continuar alimentada por geração local. Isso cria riscos para segurança, religamento, proteção, qualidade e estabilidade. Por outro lado, anti-ilhamento não significa proibir toda operação ilhada: microrredes projetadas para ilha intencional podem operar separadas, desde que haja arquitetura, fonte formadora, proteção, seccionamento, controle e critérios de reconexão específicos.
A engenharia precisa separar claramente três situações: operação normal conectada, ilha involuntária que deve ser detectada e eliminada, e ilha intencional que deve ser formada e controlada de maneira coordenada. Misturar esses estados produz especificações ambíguas e pode colocar em conflito inversores, relés, geradores, BESS e automação.
O que é uma ilha elétrica
Uma ilha elétrica ocorre quando uma parte da rede se separa do sistema principal, mas permanece energizada por uma ou mais fontes locais. A separação pode resultar da abertura de um disjuntor, atuação de proteção, falha de rede, manutenção ou manobra.
Se não houver geração local suficiente, a tensão e a frequência tendem a sair rapidamente dos limites e a ilha colapsa. Entretanto, quando geração e carga ficam aproximadamente equilibradas, a condição pode persistir por algum tempo. É exatamente essa proximidade entre potência gerada e consumida que pode tornar a detecção mais difícil para métodos baseados apenas em grandezas locais.
Essa distinção é central. Uma unidade fotovoltaica convencional conectada à distribuição normalmente não deve manter uma ilha acidental. Já uma microrrede industrial pode ter sido projetada justamente para manter cargas críticas energizadas após a perda da rede externa.
Por que o ilhamento involuntário é um risco
A permanência de uma ilha não planejada altera premissas de segurança e operação. Equipes podem considerar um trecho desenergizado porque o alimentador da distribuidora foi aberto, embora uma fonte local continue sustentando tensão.
Também existe risco de reconexão fora de sincronismo. Se a distribuidora religar enquanto a ilha mantém tensão com diferença de fase, frequência ou magnitude, podem surgir correntes e esforços severos.
Outros problemas incluem:
- coordenação de proteção inadequada para o novo nível de curto-circuito;
- tensão ou frequência sem regulação adequada;
- perda de referência para inversores Grid Following;
- religamentos automáticos incompatíveis com geração local;
- qualidade de energia fora dos limites;
- energização de trechos que deveriam estar isolados para manutenção.
Por isso, a lógica de anti-ilhamento faz parte da interface entre o recurso distribuído e o sistema elétrico, e não deve ser tratada apenas como função interna do inversor.
O anti-ilhamento no contexto do PRODIST
No Brasil, requisitos de conexão de geração e demais recursos ao sistema de distribuição são tratados pelas Regras de Distribuição e pelos Procedimentos de Distribuição — PRODIST, especialmente no Módulo 3 para conexão e no Módulo 8 para qualidade.
A ANEEL atualizou em 2026 sua abordagem sobre Recursos Energéticos Distribuídos, propondo maior integração entre injeção, absorção controlável, proteção, comunicação e controle. Essa evolução reforça uma visão importante: recursos conectados precisam ser avaliados pelo comportamento elétrico e operativo, e não apenas pelo tipo de tecnologia.
No projeto, isso exige confirmar tanto os requisitos gerais da ANEEL quanto as normas técnicas da distribuidora local e as condições específicas do parecer de acesso ou processo equivalente.
Métodos passivos de detecção
Métodos passivos observam grandezas elétricas sem inserir perturbações propositalmente. Tensão, frequência, taxa de variação de frequência e outras variáveis podem indicar que a rede principal deixou de sustentar o ponto de conexão.
Funções frequentemente associadas à detecção incluem sobretensão e subtensão, sobrefrequência e subfrequência e, conforme aplicação, variação de frequência no tempo.
A vantagem é a simplicidade e a ausência de perturbação intencional. A limitação é a existência de uma zona de não detecção: se carga e geração estiverem suficientemente equilibradas, tensão e frequência podem permanecer próximas dos valores normais por algum intervalo.
Métodos ativos de detecção
Métodos ativos introduzem pequenas perturbações controladas no comportamento do inversor e observam a resposta da rede. Enquanto o recurso está conectado a uma rede forte, a perturbação produz pouco efeito. Em uma ilha, a mesma ação pode provocar mudança detectável.
Essas técnicas podem reduzir a zona de não detecção, mas precisam ser projetadas para não comprometer qualidade de energia, estabilidade ou interação entre múltiplos inversores.
Quando vários recursos usam métodos ativos simultaneamente, existe possibilidade de interferência ou cancelamento de efeitos. Por isso, a conformidade de cada equipamento não elimina a necessidade de avaliar o sistema integrado.
Métodos baseados em comunicação e proteção do ponto de conexão
Anti-ilhamento não deve ser reduzido ao certificado do inversor. O ponto de conexão, os relés, os disjuntores, o religamento e os modos de operação precisam formar uma única filosofia de proteção.
Estudo de Curto-Circuito, Seletividade e Coordenação de Proteções
Em instalações de maior porte, esquemas de comunicação podem fornecer informação direta sobre o estado do sistema. Transfer trip, permissivos, teleproteção e lógicas supervisionadas por automação podem reduzir dependência da inferência por grandezas locais.
Esse tipo de arquitetura exige canal confiável, tempos de atuação conhecidos, supervisão de falha de comunicação e estados seguros. A perda do canal precisa ter comportamento definido.
A proteção no ponto de acoplamento comum — PCC — deve ser coordenada com as proteções internas dos inversores, PCS, geradores e alimentadores. O projeto precisa definir quem detecta, quem comanda abertura, quem bloqueia religamento e quais sinais precisam ser registrados.
Funções 27, 59 e 81 na detecção de condições anormais
As funções ANSI 27 e 59 supervisionam subtensão e sobretensão; funções 81 supervisionam frequência. Elas podem participar da detecção de perda de rede, mas não devem ser interpretadas como uma receita universal de anti-ilhamento.
Os ajustes dependem dos requisitos de ride-through, dos limites de conexão, da coordenação com a distribuidora e da aplicação. Ajustes excessivamente sensíveis podem desconectar recursos durante perturbações que deveriam ser suportadas. Ajustes permissivos demais podem retardar a eliminação de uma ilha involuntária.
O artigo sobre Funções ANSI de proteção aprofunda o significado dessas funções, enquanto o conteúdo de proteção em sistemas bidirecionais trata sua coordenação em redes com geração e armazenamento.
Zona de não detecção
A zona de não detecção — NDZ — representa combinações de carga e geração em que determinado método pode não identificar rapidamente a ilha. O conceito é especialmente importante em métodos passivos.
Se a potência ativa da geração estiver muito próxima da carga, a frequência pode variar pouco. Se potência reativa também estiver equilibrada, a tensão pode permanecer próxima do nominal. Nessas condições, funções baseadas apenas em desvios podem demorar a atuar.
Normas de ensaio, como a IEC 62116, estabelecem procedimentos para testar medidas de prevenção de ilhamento em inversores fotovoltaicos interligados à rede.
Anti-ilhamento e ride-through não são a mesma coisa
Há uma tensão conceitual importante entre desconectar quando a rede desaparece e permanecer conectado durante perturbações transitórias. Recursos modernos podem ser exigidos a suportar afundamentos de tensão ou desvios de frequência por determinados tempos, contribuindo para a estabilidade do sistema.
Anti-ilhamento não deve confundir uma perturbação suportável com perda efetiva de rede. Por isso, curvas de ride-through, temporizações e lógicas de detecção precisam ser coordenadas.
Uma configuração inadequada pode causar desligamento em massa de inversores durante uma perturbação sistêmica, agravando o evento que a proteção pretendia mitigar.
Anti-ilhamento em geração fotovoltaica
Inversores fotovoltaicos conectados à rede normalmente incorporam funções de prevenção de ilhamento e precisam atender requisitos de certificação e conexão aplicáveis.
Entretanto, o sistema não deve ser avaliado apenas pelo certificado do inversor. Em uma planta maior, existem transformadores, relés, disjuntores, medição, comunicação, múltiplos inversores e regras de operação no PCC.
O conteúdo sobre geração distribuída e conexão fotovoltaica explica a conexão no nível da unidade consumidora. O anti-ilhamento é uma das funções que garante que essa interação ocorra de forma coordenada com a rede.
Anti-ilhamento em BESS
BESS torna a análise mais complexa porque o PCS é bidirecional e pode operar como carga, fonte ou recurso de suporte. Além disso, determinados PCS podem possuir modos Grid Following e Grid Forming.
Em operação conectada convencional, a perda da rede pode exigir desconexão. Em uma arquitetura de microrrede, a mesma perda pode iniciar uma sequência intencional de ilhamento: abrir o PCC, mudar modo de controle, formar tensão local, rejeitar cargas não prioritárias e estabilizar a ilha.
Portanto, o requisito não é simplesmente "habilitar anti-ilhamento". É definir qual estado o BESS deve assumir após a perda da rede.
O artigo sobre Grid Following × Grid Forming ajuda a entender por que essa resposta depende da estratégia de controle do PCS.
Ilha intencional em microrredes
Ilha intencional exige projeto do estado operativo. BESS Grid Forming, load shedding, automação e proteção precisam atuar em sequência para manter a microrrede estável após a perda da rede externa.
Uma microrrede pode ser projetada para continuar operando após a separação da rede pública. Nesse caso, o sistema precisa possuir uma fonte formadora de tensão e frequência, balanço geração-carga, controle de potência, proteção adaptada e sequência de transição.
A arquitetura de microgrid e operação ilhada deve definir cargas prioritárias, capacidade de geração, autonomia e critérios para shedding.
A fronteira entre ilha involuntária e ilha intencional é o projeto do estado operativo. Uma ilha que persiste sem lógica, supervisão e requisitos não se torna segura apenas porque existe um BESS capaz de formar rede.
Load shedding durante a formação da ilha
Quando a rede externa é perdida, a potência disponível localmente pode ser inferior à carga conectada. Manter tudo energizado pode derrubar frequência e tensão antes que controles consigam estabilizar o sistema.
Por isso, microrredes frequentemente utilizam lógica de rejeição de cargas. A prioridade precisa ser definida previamente, com grupos de cargas, tempos, permissivos e critérios de recuperação.
A energia armazenada também precisa ser considerada. Um BESS pode estabilizar a transição em milissegundos, mas não sustentar indefinidamente uma carga superior à sua autonomia energética.
Reconexão e sincronismo
Uma ilha intencional não deve ser reconectada indiscriminadamente à rede. Antes do fechamento do dispositivo de interligação, tensão, frequência e ângulo de fase precisam estar dentro dos limites especificados.
Essa função é distinta do anti-ilhamento: anti-ilhamento trata a perda e a separação; sincronismo trata a reunião segura de dois sistemas energizados.
Relés e lógicas de synch-check podem supervisionar o fechamento. O artigo Sincronismo de fontes elétricas: como paralelizar rede, geradores, BESS e microrredes com segurança aprofunda a reconexão de sistemas energizados, função 25, slip, dead-bus e critérios de paralelismo.
Religamento automático e coordenação com geração local
Distribuidoras utilizam religamentos automáticos para restaurar alimentadores após faltas transitórias. Se uma ilha permanecer energizada, o religamento pode ocorrer fora de sincronismo.
Por isso, anti-ilhamento e tempo de atuação precisam ser coordenados com as práticas de religamento aplicáveis. O recurso deve sair da condição de paralelismo antes que o trecho seja reenergizado, salvo se houver arquitetura especificamente coordenada para outra estratégia.
A filosofia precisa considerar tempos de disjuntores, comunicação, atuação de relés e temporizações de reconexão.
Proteção adaptativa em múltiplos modos de operação
Uma instalação que opera conectada e ilhada pode ter níveis de curto-circuito muito diferentes. Conectada à rede, a contribuição externa pode ser dominante. Ilhada apenas com conversores, a corrente de falta pode ser limitada.
Isso pode exigir grupos de ajuste distintos ou lógicas adaptativas. A proteção precisa manter sensibilidade e seletividade em cada modo.
O projeto deve documentar:
- estados operativos reconhecidos;
- grupos de ajuste associados;
- condição de transição entre grupos;
- permissivos e bloqueios;
- comportamento em perda de comunicação;
- registros de eventos para auditoria.
Como testar anti-ilhamento
O teste precisa refletir o requisito. Ensaios de certificação do inversor verificam desempenho do equipamento em condições padronizadas. O comissionamento da instalação verifica se o sistema completo responde corretamente.
Dependendo do projeto, o SAT pode incluir abertura controlada do PCC, perda de referência, atuação de relés, bloqueio de religamento, sinais ao SCADA, mudança de modo do BESS, load shedding e sequência de recuperação.
Em instalações onde uma ilha real não pode ser criada por razões de segurança, parte dos testes pode utilizar injeção secundária, simulação de sinais, hardware-in-the-loop ou testes de lógica. A metodologia deve ser definida antes da execução.
Critérios de aceite
O aceite deve ser mensurável. Não basta registrar que "o anti-ilhamento funcionou". É necessário comprovar, conforme o escopo:
- evento aplicado e condição inicial;
- grandezas medidas;
- tempo de detecção;
- tempo de abertura do dispositivo;
- sequência de estados;
- alarmes e registros gerados;
- bloqueio ou habilitação de religamento;
- comportamento das cargas e fontes;
- condição final segura.
Oscilografias, SOE, logs de inversores, registros do SCADA e relatórios de teste ajudam a construir evidência rastreável.
Erros comuns de projeto
Um erro frequente é assumir que o anti-ilhamento do inversor resolve toda a filosofia da instalação. Outro é projetar ilha intencional sem definir fonte formadora ou sem revisar proteção.
Também são críticos:
- ajustes de 27/59/81 sem coordenação com ride-through;
- religamento automático sem verificar perda efetiva da geração;
- BESS com modo Grid Forming disponível, mas sem sequência de transição;
- ausência de synch-check na reconexão de sistemas energizados;
- falta de testes integrados entre proteção e automação;
- documentação que não representa o estado real dos ajustes.
Como contratar o estudo e a engenharia de proteção
O escopo deve definir se o empreendimento possui somente operação conectada ou também ilha intencional. Deve indicar PCCs, fontes, modos, requisitos da distribuidora, comunicação disponível e filosofia de religamento.
Entregáveis podem incluir diagrama funcional, matriz de estados, estudo de proteção, lista de funções e ajustes, lógica de intertravamentos, sequência de ilhamento e reconexão, requisitos de SCADA e plano de testes.
A engenharia de curto-circuito, seletividade e coordenação de proteções transforma esses requisitos em estudos e ajustes verificáveis.
Considerações finais
Anti-ilhamento é uma função de segurança e coordenação da conexão, não apenas uma característica do inversor. Seu objetivo é impedir que uma ilha não planejada permaneça energizada e interfira com proteção, manutenção ou religamento.
Em sistemas com BESS e microrredes, a engenharia precisa ir além: diferenciar ilha involuntária de ilha intencional, definir quem forma a rede, como cargas são gerenciadas, quais proteções se adaptam e como a reconexão é sincronizada.
O projeto robusto trata perda de rede como uma sequência de estados verificáveis. Detecção, abertura, formação ou desligamento, estabilização, supervisão e reconexão precisam ser projetados antes de serem testados.
A proteção precisa ser comprovada no sistema construído. Tempos de detecção, abertura, bloqueios, sinais e reconexão devem gerar evidências objetivas durante o comissionamento.
Referências técnicas
[1] AGÊNCIA NACIONAL DE ENERGIA ELÉTRICA. Regras e Procedimentos de Distribuição — PRODIST. 2026. Disponível em: https://www.gov.br/aneel/pt-br/centrais-de-conteudos/procedimentos-regulatorios/prodist.
[2] IEEE STANDARDS ASSOCIATION. IEEE 1547-2018 — IEEE Standard for Interconnection and Interoperability of Distributed Energy Resources with Associated Electric Power Systems Interfaces. 2018. Disponível em: https://standards.ieee.org/ieee/1547/5915/.
[3] INTERNATIONAL ELECTROTECHNICAL COMMISSION. IEC 62116:2014 — Utility-interconnected photovoltaic inverters — Test procedure of islanding prevention measures. 2014. Disponível em: https://webstore.iec.ch/en/publication/6479.
[4] AGÊNCIA NACIONAL DE ENERGIA ELÉTRICA. Micro e Minigeração Distribuída. 2026. Disponível em: https://www.gov.br/aneel/pt-br/assuntos/geracao-distribuida/.
Perguntas frequentes
É o conjunto de medidas que detecta a separação da rede principal e impede que geração distribuída continue energizando involuntariamente uma parte isolada do sistema.
Porque a permanência de uma ilha não planejada pode energizar trechos considerados desligados, criar risco de religamento fora de sincronismo e operar com proteção, tensão ou frequência inadequadas.
Não. Uma microrrede pode ter ilhamento intencional, desde que seja projetada com seccionamento, fonte formadora, controle, proteção, gestão de cargas e critérios seguros de reconexão.
Sobretensão/subtensão 59/27 e frequência 81 podem participar, além de outras lógicas e métodos ativos ou baseados em comunicação. Os ajustes devem seguir requisitos de conexão e coordenação com ride-through.
É a região de operação em que determinado método de anti-ilhamento pode não identificar rapidamente a ilha, normalmente porque geração e carga estão muito próximas em potência ativa e reativa.
Sim, quando opera conectado à rede e a perda da rede exige separação. Porém, em microrredes, o BESS pode ser programado para formar uma ilha intencional após a abertura do PCC.
O teste deve verificar a sequência completa: evento de perda da rede, detecção, abertura, sinais, bloqueios, atuação de automação e condição final. Quando não é seguro criar uma ilha real, podem ser usados ensaios de lógica ou injeção.
É necessário confirmar condições compatíveis de tensão, frequência e ângulo de fase, além de permissivos, intertravamentos e lógica de synch-check conforme o projeto.
Materiais técnicos complementares
Serviços relacionados
- Estudo de Curto-Circuito, Seletividade e Coordenação de Proteções Elétricas
- Serviços de Engenharia Elétrica: projetos, inspeções, estudos, laudos e comissionamento
- Comissionamento de Equipamentos: FAT, instalação, SAT, partida e aceite
Conteúdos principais sobre o tema
- Geração distribuída: como funciona a conexão de sistemas fotovoltaicos à rede elétrica
- Microgrid e Microrrede: arquitetura, operação ilhada e integração de recursos energéticos
- Grid Following x Grid Forming: diferenças, aplicações e impactos na estabilidade de sistemas com inversores
Conteúdos técnicos correlatos
- Proteção em sistemas bidirecionais: geração distribuída, BESS, fluxo reverso e seletividade
- Funções ANSI de Proteção: 50/51, 27/59, 81, 87 e principais números de relés
- Estudo de Proteção e Seletividade: coordenação, ajustes, curvas e critérios de engenharia
- Estudos elétricos para BESS: fluxo de carga, curto-circuito, proteção, qualidade e estabilidade
