Entenda como funciona uma porta controlada: leitora, ACU, relé, REX, contato de porta, fechadura, fonte, entradas supervisionadas, fail-safe/fail-secure e testes.
Confira!
Uma porta controlada é um subsistema de controle de acesso no qual identificação, decisão, comando, monitoramento e segurança física trabalham como uma única cadeia. A leitora captura a credencial, a unidade de controle de acesso — ACU — aplica as regras, o relé comanda o circuito do dispositivo de travamento, o sensor informa o estado físico da porta e o REX registra ou autoriza a solicitação de saída. Fonte, bateria, cabeamento, ferragens e software completam a arquitetura.
O ponto mais importante é separar comando de estado real. A controladora pode energizar ou desenergizar um relé, mas isso não prova que a folha abriu, fechou ou permaneceu protegida. O contato de porta fornece essa evidência. Da mesma forma, a simples abertura da porta não prova que houve autorização: por isso existem eventos como porta forçada e porta mantida aberta por tempo excessivo.
Em sistemas de segurança mais críticos, a porta precisa ainda responder de forma previsível à perda de energia, falha de comunicação, emergência, incêndio, tamper e operação offline. A arquitetura correta evita que a violação de um leitor externo, um curto em um cabo acessível ou a falha de um servidor resulte automaticamente em acesso indevido.
A porta é a unidade física fundamental do controle de acesso
No Guia de Controle de Acesso, o sistema é tratado como uma arquitetura que vai de credenciais e usuários até software, rede, integração e comissionamento. No campo, porém, a menor unidade funcional que materializa essa lógica costuma ser o ponto de acesso controlado.
A ABNT NBR IEC 60839-11-1 define ponto de acesso como a entrada ou saída física em que a passagem pode ser controlada por porta, catraca ou outra barreira. Também define a ACU como a parte do sistema que se comunica com leitores, dispositivos de travamento e sensores e toma a decisão de acesso conforme regras preestabelecidas.
Uma porta controlada normalmente envolve:
- leitora ou terminal;
- credencial ou biometria;
- ACU/controladora;
- entradas e saídas digitais;
- relé;
- fechadura, contrafechadura ou eletroímã;
- contato de porta;
- REX ou botoeira;
- fonte de alimentação;
- bateria ou alimentação reserva;
- cabeamento;
- rede e servidor, quando aplicável;
- software de gestão;
- integrações com VMS, incêndio, intrusão ou interfonia.
A engenharia precisa definir como esses elementos se relacionam e, principalmente, qual comportamento é esperado em cada estado.
O que acontece quando o usuário apresenta uma credencial
O fluxo começa quando o usuário apresenta cartão, dispositivo móvel, PIN, biometria ou outra forma de reconhecimento.
A leitora captura a informação
A leitora não necessariamente decide o acesso. Em uma arquitetura típica, ela captura a credencial e envia dados à controladora. A interface pode utilizar Wiegand, OSDP sobre RS-485 ou outro protocolo compatível.
Em terminais inteligentes ou biométricos, parte do reconhecimento pode ocorrer localmente. Mesmo assim, a arquitetura deve deixar claro onde reside a decisão final e como o comando de abertura é protegido.
A ACU avalia as regras
A unidade de controle verifica condições como:
- credencial válida;
- horário;
- nível de acesso;
- área de origem e destino;
- antipassback;
- dupla autenticação;
- estado de outra porta em uma eclusa;
- bloqueio administrativo;
- emergência;
- condição online/offline.
Se as regras forem satisfeitas, a ACU aciona uma saída.
O relé altera o estado do circuito
O relé é uma chave eletricamente comandada. Em uma saída típica há três terminais:
- COM — comum;
- NC — normalmente fechado em relação ao COM quando a bobina do relé não está acionada;
- NO — normalmente aberto em relação ao COM quando a bobina não está acionada.
Quando a controladora energiza a bobina do relé, a comutação altera a continuidade: o contato COM deixa de estar conectado ao NC e passa a se conectar ao NO, conforme a construção do relé.
Esse princípio permite comandar circuitos de fechaduras, eletroímãs, sinalizadores e interfaces sem que a saída lógica precise fornecer diretamente toda a corrente da carga.
Relé não é fonte de alimentação
Um erro conceitual comum é imaginar que o relé “gera” 12 V ou 24 V. Ele não gera energia. O relé apenas abre, fecha ou comuta um circuito externo.
Considere uma fonte de 12 Vcc alimentando um eletroímã. Um condutor da fonte pode passar pelo COM do relé e, dependendo da lógica desejada, seguir pelo NC ou NO até a carga.
Exemplo conceitual com eletroímã fail-safe
Eletroímãs convencionais mantêm a porta travada enquanto energizados. Para liberar, a corrente é interrompida. Uma arquitetura conceitual pode usar o contato NC:
Quando a ACU concede acesso, ela aciona a bobina do relé internamente. O contato NC abre e interrompe a alimentação do eletroímã pelo tempo configurado. Depois, o relé retorna ao repouso, o NC fecha e o eletroímã volta a ser alimentado.
A bobina não é alimentada pelo circuito da fechadura. Em módulos de controladora, o circuito eletrônico interno do equipamento aciona a bobina ou um relé de estado equivalente. COM/NO/NC são contatos do circuito comutado.
O contato NO é usado quando a carga deve receber energia apenas durante o comando
Em outros dispositivos, a lógica é inversa. Uma fechadura ou atuador pode precisar receber tensão apenas durante o pulso de liberação. Nesse caso, a fonte pode ser conduzida por COM e NO, de modo que a carga permaneça desenergizada em repouso e receba alimentação quando o relé é acionado.
A escolha não deve ser feita apenas por hábito. Ela depende do tipo de dispositivo, comportamento em falha, requisitos de emergência e projeto elétrico.
Leitora: interface do usuário, não necessariamente elemento de decisão
A posição da leitora geralmente fica no lado de aproximação do usuário. Isso a torna um dos elementos mais expostos da arquitetura.
Por que o relé da leitora pode ser um risco
Se um terminal instalado no lado não protegido contém o relé que comanda diretamente a fechadura, uma violação física do terminal pode oferecer acesso ao circuito de abertura. Em áreas de maior risco, é preferível que a decisão e o relé crítico fiquem em controladora localizada no lado protegido.
Essa lógica é coerente com a IEC 60839-11-2, que orienta posicionar equipamentos críticos à integridade da segurança em regiões compatíveis com o grau da área protegida.
Leitora e controladora separadas
Nessa arquitetura:
- a leitora captura a credencial;
- transmite os dados à ACU;
- a ACU decide;
- a ACU aciona o relé;
- o relé comanda o circuito da fechadura;
- o sensor informa o estado da porta.
A remoção da leitora não deveria, por si só, permitir energizar ou desenergizar diretamente a fechadura.
ACU: onde a decisão de acesso é materializada
A controladora é o núcleo lógico do ponto. Ela pode atender uma ou várias portas e possuir entradas, relés, memória, relógio, comunicação e capacidade de operação offline.
Funções típicas da ACU
A controladora pode:
- receber dados de leitores;
- validar credenciais e regras;
- controlar relés;
- ler contatos de porta;
- receber REX;
- monitorar tamper;
- registrar eventos;
- manter horários;
- aplicar APB;
- operar sem servidor;
- sincronizar eventos posteriormente;
- comunicar falhas;
- integrar-se a módulos I/O.
Capacidade não deve ser avaliada só em “número de portas”
Uma controladora de quatro portas pode não ser equivalente a outra apenas porque ambas possuem quatro relés. É preciso avaliar:
- quantidade de leitores;
- entradas supervisionadas;
- saídas;
- memória de credenciais;
- eventos locais;
- regras offline;
- topologia;
- protocolos;
- criptografia;
- expansões;
- alimentação;
- ambiente;
- redundância;
- certificações aplicáveis.
Por isso, em projetos competitivos pode ser mais adequado especificar capacidade mínima instalada do conjunto do que congelar a quantidade física de placas.
REX: Request to Exit
REX é a solicitação de saída. Na tradução da ABNT NBR IEC 60839-11-2, aparece como demanda de saída.
Ele permite que o sistema reconheça que uma saída é esperada e diferencie essa condição de uma abertura indevida.
Formas de REX
O REX pode ser gerado por:
- sensor de movimento;
- botoeira;
- leitor de saída;
- barra antipânico monitorada;
- interface de outro sistema;
- lógica específica da controladora.
REX processado pela controladora
Quando o REX entra na ACU, o sistema pode:
- registrar a solicitação;
- acionar o relé;
- iniciar janela de abertura;
- verificar contato de porta;
- registrar fechamento;
- atualizar estado de presença, quando aplicável.
Isso oferece maior rastreabilidade que simplesmente cortar alimentação da fechadura sem informar a controladora.
Botoeira de emergência e REX não são necessariamente a mesma coisa
Uma botoeira operacional pode pedir saída à controladora. Um dispositivo de emergência pode atuar de forma independente para garantir liberação mesmo diante de falha da lógica principal, dependendo da estratégia de segurança e das normas aplicáveis.
Não se deve fundir os dois conceitos sem analisar a função de cada circuito.
Contato de porta: o sensor que comprova o estado físico
O contato de porta informa se a folha está aberta ou fechada. É um dos elementos mais simples e importantes do ponto controlado.
Sem ele, o sistema sabe que autorizou um acesso, mas não sabe se a porta realmente abriu, se fechou depois ou se foi forçada.
Porta forçada
Abertura forçada ocorre quando o sensor indica abertura sem uma sequência válida de autorização, REX ou outra condição prevista.
O evento pode gerar:
- alarme;
- registro;
- exibição em mapa;
- câmera no VMS;
- notificação ao operador;
- procedimento de resposta.
Porta mantida aberta
Depois de uma autorização, a porta pode permanecer aberta além do tempo configurado. Isso gera evento de door held open ou porta aberta por tempo excessivo.
O tempo deve ser projetado de acordo com fluxo, acessibilidade, tipo de porta e operação. Um valor arbitrariamente curto gera alarmes falsos; um valor muito longo reduz eficácia.
Sensor de estado da fechadura
Contato de porta e monitoramento da fechadura são informações diferentes.
Uma folha pode estar fechada, mas o dispositivo de travamento pode não estar efetivamente protegido. Determinadas fechaduras, eletroímãs e sistemas disponibilizam contato de estado, bond sensor ou retorno equivalente.
Em áreas críticas, a combinação pode permitir distinguir:
- porta fechada e travada;
- porta fechada e destravada;
- porta aberta após autorização;
- porta forçada;
- falha do dispositivo de travamento.
Quanto maior o risco, mais valiosa é essa granularidade.
Entradas digitais: NO e NC
Uma entrada digital simples normalmente detecta dois estados. O dispositivo de campo pode operar como normalmente aberto ou normalmente fechado.
Normalmente aberto
No estado normal, não há continuidade. Quando o dispositivo atua, o contato fecha.
Normalmente fechado
No estado normal, existe continuidade. Quando o dispositivo atua, o circuito abre.
A escolha afeta diagnóstico. Um contato NC pode permitir perceber perda de continuidade, mas uma entrada digital simples ainda não diferencia necessariamente uma atuação legítima de um cabo rompido.
Esse é o motivo para entradas supervisionadas em aplicações mais críticas.
Entrada supervisionada e EOL
Uma entrada supervisionada utiliza resistores de fim de linha — EOL — e faixas de resistência para distinguir múltiplos estados elétricos.
Materiais técnicos de fabricantes mostram arquiteturas capazes de detectar quatro estados, como:
- normal;
- acionado;
- circuito aberto;
- curto-circuito.
Isso aumenta a capacidade de identificar sabotagem ou falha de campo.
Por que o resistor deve ficar no fim da linha
Se o resistor estiver dentro do painel, ele supervisiona apenas a entrada da controladora, não o cabo até o dispositivo. O conceito de fim de linha pressupõe posicionamento próximo ao elemento monitorado para que alterações no circuito sejam detectáveis.
O artigo futuro sobre Entradas supervisionadas em controle de acesso: NO, NC, EOL e tamper aprofundará os circuitos e estados.
Tamper: detectar acesso ao equipamento
Gabinetes, controladoras e terminais podem possuir contato de tamper para detectar abertura ou remoção.
Em um sistema de maior grau, tamper precisa ser tratado como evento de segurança, e não apenas como informação técnica. O software deve registrar quando ocorreu, qual equipamento foi afetado e qual resposta é exigida.
Tamper sem tratamento operacional perde valor
Instalar contato e não monitorar o evento no software cria supervisão apenas aparente. O projeto deve definir prioridade, retenção e procedimento.
Fechaduras, contrafechaduras e eletroímãs
O dispositivo de travamento precisa ser compatível com a porta, ferragens, direção de abertura, fluxo, ambiente e comportamento em emergência.
Eletroímã
O eletroímã normalmente necessita energia para manter a porta fechada. Quando a alimentação é retirada, libera. Isso o caracteriza tipicamente como fail-safe.
A força nominal não deve ser analisada isoladamente. Instalação, alinhamento da placa, rigidez do conjunto e porta determinam a força efetiva.
Contrafechadura elétrica
A contrafechadura atua no batente liberando ou retendo o trinco. Existem versões com diferentes comportamentos em falha e formas de alimentação. A especificação deve declarar o comportamento requerido, não presumir que toda contrafechadura é equivalente.
Fechadura eletromecânica
Pode integrar acionamento, monitoramento e saída mecânica em diferentes configurações. Em portas de alta exigência, a integração com ferragens e arquitetura é decisiva.
Porta de vidro, madeira e metal
O material da porta condiciona suportes, fechaduras e métodos de instalação. Em vidro, por exemplo, suportes e eletroímãs podem exigir ferragens específicas. Em portas metálicas ou corta-fogo, qualquer modificação precisa preservar requisitos construtivos e certificações aplicáveis.
Fail-safe e fail-secure
A ABNT NBR IEC 60839-11-2 define:
- fail-safe / fail-open: dispositivo que libera automaticamente em caso de falha da alimentação;
- fail-secure / fail-locked: dispositivo que permanece fechado em caso de falha da alimentação.
A escolha não deve ser feita apenas pela segurança patrimonial.
Life safety tem prioridade
Uma porta pode precisar impedir entrada e, ao mesmo tempo, permitir saída mecânica livre. O projeto deve compatibilizar controle de acesso com rotas de fuga, incêndio, acessibilidade e ocupação.
Falta de energia deve ser cenário de teste
A condição precisa ser simulada no SAT. Deve-se verificar o estado da barreira, eventos, operação da controladora e retorno ao estado normal.
O artigo dedicado a Fail-safe x fail-secure em controle de acesso aprofundará essa interface.
Fonte de alimentação e bateria
A fonte precisa alimentar cargas nas condições previstas e suportar picos de operação. Se possui bateria, também precisa recarregá-la corretamente.
O dimensionamento deve considerar:
- consumo da ACU;
- leitores;
- módulos I/O;
- fechaduras;
- eletroímãs;
- sensores ativos;
- sinalizadores;
- margens;
- corrente de pico;
- simultaneidade;
- autonomia requerida;
- envelhecimento da bateria.
Fonte de fechadura e fonte de lógica podem ser separadas
Separar alimentação pode reduzir interferência e impacto de falha, especialmente quando atuadores possuem correntes elevadas. A arquitetura deve declarar pontos comuns, referência de 0 V quando necessária e isolamento de relé.
Circuito dedicado e proteção
A Parte 11-2 recomenda considerar circuito dedicado e protegido para fontes conectadas à rede elétrica. Também orienta posicionar fontes em área controlada quando possível.
Cabeamento da porta
O cabo é parte da segurança e da confiabilidade.
Cada função pode exigir características diferentes:
- comunicação da leitora;
- alimentação;
- relé da fechadura;
- contato de porta;
- REX;
- tamper;
- RS-485;
- Ethernet.
Queda de tensão
Fechaduras e eletroímãs podem apresentar corrente significativa. Comprimento e bitola precisam ser dimensionados para que a tensão no dispositivo permaneça dentro da faixa admissível.
EMC e segregação
Cabos de sinal não devem ser lançados de forma indiscriminada junto a circuitos de potência ou fontes de interferência. Em indústria, inversores e motores podem afetar sinais.
Proteção física
A IEC 60839-11-2 orienta proteger cabos contra acesso e dano. Um curto ou circuito aberto em fiação acessível do lado não protegido não deve resultar em liberação indevida do ponto.
Wiegand, RS-485 e OSDP
A interface leitora-controladora influencia cibersegurança e supervisão.
Wiegand
Wiegand é amplamente legado e simples, mas tradicionalmente não oferece a mesma supervisão e segurança de protocolos mais modernos.
RS-485
RS-485 é uma interface física diferencial utilizada em barramentos. Requer atenção a topologia, terminação, polaridade, blindagem e aterramento.
OSDP
OSDP utiliza RS-485 e suporta comunicação bidirecional, supervisão e Secure Channel quando corretamente configurado.
O artigo futuro OSDP x Wiegand: arquitetura, supervisão e segurança fará a comparação completa.
Como a porta funciona quando o servidor cai
Uma arquitetura robusta não deve presumir disponibilidade permanente do servidor ou WAN.
A ACU pode manter localmente:
- credenciais;
- horários;
- regras;
- APB local;
- eventos;
- estados de porta.
O que pode deixar de funcionar
Integrações centralizadas, relatórios, administração remota ou APB global podem ser afetados. O projeto precisa declarar o comportamento offline.
No SAT, a comunicação deve ser interrompida de forma controlada para demonstrar o requisito.
Como a porta funciona na falta de energia
A resposta depende do conjunto:
- comportamento do dispositivo de travamento;
- bateria local;
- UPS da rede;
- fonte reserva;
- lógica de incêndio;
- ferragem mecânica;
- requisitos de evacuação.
É incorreto analisar apenas “a fechadura abre ou fecha”. O sistema inteiro precisa ser verificado.
Integração com incêndio
A Parte 11-2 estabelece que o EACS não pode impedir saída livre concedida por outros sistemas de emergência.
A integração pode ocorrer por:
- relé de incêndio;
- módulo monitorado;
- lógica dedicada;
- contato de interface;
- integração de software, quando admissível;
- combinação de caminhos independentes.
Matriz de causa e efeito
Cada porta relevante deve possuir comportamento definido para:
- normal;
- alarme de incêndio;
- perda de energia;
- reset;
- falha da interface;
- manutenção.
O artigo futuro sobre Controle de acesso e incêndio aprofundará a lógica de liberação e causa e efeito.
Integração com VMS
A porta é uma fonte rica de eventos para o videomonitoramento.
Exemplos:
- acesso negado → câmera associada;
- porta forçada → vídeo + alarme;
- porta aberta em excesso → operador verifica cenário;
- acesso de credencial crítica → registro correlacionado;
- coação → procedimento discreto.
A integração não deve se limitar a “os softwares conversam”. O requisito precisa indicar evento, contexto, ação e evidência.
Antipassback e presença
APB depende de informação consistente de entrada e saída. Uma porta com leitor apenas na entrada pode não ser suficiente para manter presença confiável em determinadas lógicas.
No projeto, cada ponto deve indicar:
- sentido controlado;
- leitor de entrada;
- leitor de saída;
- área origem;
- área destino;
- tipo de APB;
- reset;
- comportamento em emergência.
Eclusas e intertravamento
Em eclusas, o estado de uma porta condiciona a outra. Contatos de porta tornam-se parte essencial da lógica.
O sistema pode exigir:
- Porta A fechada e protegida;
- autenticação;
- liberação da Porta A;
- entrada do usuário;
- fechamento confirmado da Porta A;
- nova autenticação ou lógica;
- liberação da Porta B.
Falhas, incêndio e acessibilidade precisam ter comportamento definido.
Matriz funcional da porta
Uma porta deve ser especificada como um conjunto de funções, não apenas por desenho.
Uma matriz pode conter:
| Campo | Exemplo de definição |
| ID | PA-023 |
| origem | circulação pública |
| destino | área técnica |
| leitor entrada | sim |
| leitor saída | não / conforme requisito |
| credencial | cartão, biometria ou MFA |
| fechadura | conforme arquitetura e porta |
| contato porta | sim |
| REX | sensor/botoeira/leitor |
| APB | conforme matriz de áreas |
| evento forçada | crítico |
| tempo aberta | valor definido por operação |
| integração VMS | câmera associada |
| incêndio | causa e efeito definida |
| offline | função mínima exigida |
| teste | caso SAT correspondente |
Essa matriz cria rastreabilidade entre planta, hardware, software e comissionamento.
Diagrama elétrico e diagrama funcional não são a mesma coisa
O diagrama funcional mostra relações de decisão. O diagrama elétrico mostra conexões, alimentação e contatos.
Para execução, podem ser necessários ambos.
Diagrama funcional
Mostra leitor → ACU → regra → relé → trava → sensor → software.
Diagrama de ligação
Mostra bornes, polaridade, fonte, COM/NO/NC, resistores EOL, REX, contato de porta e aterramento quando aplicável.
O projeto básico pode usar arquitetura de referência; o executivo deve detalhar a solução final e demonstrar aderência.
Como testar uma porta controlada
O comissionamento deve provar comportamento normal, exceções e falhas.
Sequência mínima de teste funcional
- apresentar credencial válida;
- confirmar decisão autorizada;
- confirmar relé e atuação;
- abrir a porta;
- verificar sensor;
- fechar a porta;
- confirmar retorno ao estado protegido;
- conferir evento no software.
Testes negativos
Também devem ser testados:
- credencial inválida;
- horário proibido;
- porta forçada;
- porta aberta em excesso;
- REX;
- tamper;
- perda de comunicação;
- perda de alimentação;
- operação offline;
- integração com incêndio;
- integração com VMS;
- APB, se aplicável.
Evidência
Resultado de teste deve ser registrado por ID de ponto e ligado à matriz funcional. Isso facilita aceite e diagnóstico de pendências.
Falhas recorrentes de projeto e instalação
Controladora no lado não protegido
Aumenta risco de acesso ao relé ou circuitos críticos.
Eletroímã sem alinhamento adequado
Pode reduzir força efetiva e gerar abertura indevida.
Contato de porta ausente
Impede distinguir comando de estado físico.
REX cortando alimentação sem registro
Pode atender determinada função, mas reduz rastreabilidade se não houver supervisão ou evento correspondente.
Fonte subdimensionada
Gera quedas de tensão, resets e comportamento intermitente.
Bateria sem cálculo
Autonomia declarada pode não ser alcançada em condição real.
Wiegand exposto sem análise de risco
Pode reduzir proteção da comunicação entre leitor e ACU.
EOL dentro do painel
Não supervisiona efetivamente toda a linha de campo.
Porta sem mola ou mecanismo de fechamento confiável
O sistema pode liberar corretamente, mas a porta não retornar ao estado protegido.
Software sem evento configurado
Sensor existe, mas o operador nunca recebe a condição crítica.
Como projetar uma porta controlada
Quando a porta ainda está sendo concebida, a engenharia precisa definir risco, sentido de controle, leitores, REX, travamento, sensores, alimentação, integração e critérios de teste antes de selecionar o hardware definitivo.
O Projeto de Controle de Acesso deve partir de risco, fluxo e função.
Uma sequência prática é:
- identificar área origem e destino;
- definir grau e criticidade;
- escolher método de reconhecimento;
- definir direção controlada;
- definir REX;
- escolher barreira e travamento;
- definir comportamento em falha;
- especificar sensores;
- definir alimentação e autonomia;
- selecionar comunicação;
- definir eventos e integrações;
- documentar critérios de teste.
O equipamento vem depois dessa lógica.
Como contratar a engenharia de portas controladas
Uma contratação tecnicamente madura precisa dizer o que será entregue e como será aceito.
Escopo de projeto
Pode incluir:
- levantamento de portas e ferragens;
- matriz de pontos;
- matriz funcional;
- diagramas;
- detalhes típicos;
- arquitetura de controladoras;
- quantitativos;
- fontes e autonomia;
- infraestrutura;
- requisitos de integração;
- especificações;
- critérios de teste.
Projeto executivo
A contratada executora pode detalhar a ligação específica dos equipamentos selecionados, desde que mantenha desempenho e requisitos do projeto.
Submittals
Datasheets, diagramas, cálculos de fonte, matriz de conformidade e arquitetura devem ser analisados antes da instalação.
Aceite
A porta deve ser aceita por função e evidência, não apenas por inspeção visual.
Quando fazer Design Review
Se já existe projeto ou diagrama de ligação, uma revisão independente pode identificar inconsistências entre relé, fonte, fail-safe/fail-secure, REX, supervisão, ferragens e requisitos de emergência antes da instalação.
Design Review é adequado quando já existe desenho e lista de equipamentos, mas há dúvida sobre:
- posição de controladoras;
- fail-safe/fail-secure;
- integração com incêndio;
- circuito de REX;
- supervisão;
- cálculo de fonte;
- interfaces;
- requisitos de grau;
- compatibilidade das ferragens;
- critérios de SAT.
Uma Revisão e Validação Técnica de Projetos pode detectar essas inconsistências antes que virem retrabalho em campo.
Quando o comissionamento é necessário
Uma porta só pode ser tecnicamente aceita quando o comportamento normal, os eventos e as falhas previstas são exercitados e registrados. O comissionamento transforma a matriz funcional em procedimentos e evidências por ponto.
Em sistemas integrados ou críticos, o instalador testar a própria porta não substitui necessariamente um processo formal de verificação do proprietário.
O Comissionamento de Engenharia pode estruturar procedimentos, testemunhar testes, registrar evidências, controlar pendências e verificar As Built antes do aceite.
O comissionamento deve retornar ao requisito
Se o projeto diz que a porta opera offline, esse comportamento precisa ser testado. Se diz que incêndio libera a barreira, a causa e efeito precisa ser exercitada. Se exige sensor de porta, o evento precisa chegar corretamente ao software.
Sem rastreabilidade, o teste vira demonstração e não verificação.
O que contratar
Dependendo do estágio, os serviços de engenharia podem ser combinados:
- Due Diligence para levantar portas existentes, infraestrutura e gaps;
- Projeto de Controle de Acesso para definir a arquitetura;
- Design Review para validar projeto existente;
- Owner’s Engineering/fiscalização para acompanhar submittals e implantação;
- Comissionamento para testar e aceitar o sistema.
A escolha depende do problema real. Uma instalação existente sem documentação não deve começar necessariamente pela compra de novos leitores; pode precisar primeiro de levantamento e caracterização.
Considerações finais
Uma porta controlada funciona corretamente quando identificação, decisão, atuação e confirmação de estado estão coerentes. A leitora captura a credencial, a ACU aplica as regras, o relé comuta o circuito do travamento, o contato de porta comprova o estado físico e o REX informa a solicitação de saída. Fonte, bateria, ferragens, cabeamento e software sustentam essa cadeia.
A engenharia precisa prever condições anormais. Perda de energia, falha de rede, servidor offline, incêndio, porta forçada, tamper e circuito rompido são estados de projeto. O sistema deve responder de forma definida e verificável.
O erro mais comum é tratar cada componente isoladamente. Uma biometria forte não corrige um relé exposto; uma boa controladora não corrige uma porta mecanicamente inadequada; um contato de porta não ajuda se o evento não é tratado. O ponto controlado precisa ser projetado e comissionado como sistema.
Referências técnicas
[1] ASSOCIAÇÃO BRASILEIRA DE NORMAS TÉCNICAS. ABNT NBR IEC 60839-11-1:2019 — Sistemas de segurança eletrônica e alarme — Parte 11-1: Sistemas eletrônicos de controle de acesso — Requisitos do sistema e dos componentes. Rio de Janeiro: ABNT, 2019. Disponível em: https://www.abntcatalogo.com.br/
[2] ASSOCIAÇÃO BRASILEIRA DE NORMAS TÉCNICAS. ABNT NBR IEC 60839-11-2:2019 — Sistemas de segurança eletrônica e alarme — Parte 11-2: Sistemas eletrônicos de controle de acesso — Diretrizes de aplicação. Rio de Janeiro: ABNT, 2019. Disponível em: https://www.abntcatalogo.com.br/
[3] INTERNATIONAL ELECTROTECHNICAL COMMISSION. IEC 60839-11-1:2013 — Electronic access control systems — System and components requirements. Geneva: IEC, 2013. Disponível em: https://webstore.iec.ch/en/publication/11873
[4] SUPREMA. Curso de Controle de Acesso e Biometria — portas, cerraduras, entradas, saídas, relés e interfaces de campo. Material técnico de treinamento.
Perguntas frequentes
A ACU recebe dados de leitores e sensores, aplica regras de acesso, comanda saídas ou relés, registra eventos e pode manter operação local quando o servidor está indisponível.
COM é o contato comum. Em repouso, COM está conectado ao NC e desconectado do NO. Quando a bobina do relé é acionada, COM passa a se conectar ao NO e se desconecta do NC, conforme a configuração típica SPDT.
Não. O relé não é fonte. Ele apenas comuta um circuito externo. A tensão vem de uma fonte de alimentação dimensionada para a carga.
Como eletroímãs normalmente precisam de energia para manter a porta travada, o circuito pode passar pelo NC em repouso. Quando o relé é acionado, o NC abre e interrompe a energia, liberando a porta.
REX significa Request to Exit, solicitação ou demanda de saída. Pode vir de sensor, botoeira, leitor de saída ou outra interface e permite que a controladora reconheça uma saída esperada.
Ele informa se a folha está aberta ou fechada, permitindo detectar porta forçada, porta mantida aberta e confirmar retorno ao estado esperado depois de uma autorização.
É uma entrada que utiliza resistores e faixas de resistência para distinguir mais estados que uma entrada digital simples, podendo identificar normal, acionado, circuito aberto e curto, conforme a arquitetura.
Fail-safe libera o dispositivo de travamento diante da perda de energia; fail-secure mantém o bloqueio. A escolha deve considerar segurança patrimonial, rotas de fuga e incêndio.
Em áreas de maior risco, equipamentos críticos como controladora e relé devem ser posicionados em região compatível com o grau de segurança, evitando que a violação de um leitor externo permita acesso ao circuito de comando.
O SAT deve testar credencial válida e inválida, comando do relé, estado da porta, REX, porta forçada, porta aberta em excesso, falhas de comunicação e energia e integrações aplicáveis.
Materiais técnicos complementares
Serviços relacionados
Conteúdos principais sobre o tema
- Sistema de Controle de Acesso: tipos, tecnologias, normas e projeto
- ABNT NBR IEC 60839: requisitos para sistemas de controle de acesso
- Graus de segurança em controle de acesso segundo a IEC 60839
- Arquitetura de Controle de Acesso Corporativo
