Estudo de Proteção e Seletividade: Ajustes e Coordenação

Estudo de proteção e seletividade: filosofia, curto-circuito, 50/51, diferencial, curvas, coordenogramas, margens, TC, ajustes, testes e governança.

Confira!

Um estudo de proteção e seletividade é a análise de engenharia utilizada para definir como disjuntores, fusíveis, relés e demais dispositivos devem detectar e eliminar faltas, coordenando tempos, correntes, zonas e lógicas para preservar segurança, equipamentos e continuidade operacional. O objetivo não é apenas fazer com que uma proteção atue: é fazer com que a proteção correta atue, no tempo correto, para a condição correta, sem desligamentos desnecessários e sem ultrapassar limites térmicos, eletrodinâmicos ou de segurança.

Esse estudo depende diretamente do modelo elétrico da instalação e dos resultados de curto-circuito. Ajustes de sobrecorrente, diferenciais, direcionais, subtensão, sobretensão e frequência precisam ser avaliados contra correntes de carga, partidas, energização de transformadores, faltas máximas e mínimas, tempos de abertura dos disjuntores, tolerâncias dos dispositivos, transformadores de instrumentos e modos de operação.

Seletividade é apenas uma parte do problema. Um sistema pode ser seletivo e ainda estar tecnicamente inadequado se o dispositivo a jusante não possuir capacidade de interrupção suficiente, se o cabo não suportar a energia passante, se o relé não detectar uma falta mínima, se um TC saturar ou se o retardo necessário à coordenação elevar excessivamente a energia incidente. Por isso, proteção, seletividade, curto-circuito, suportabilidade e segurança precisam ser tratados como um único sistema de decisão.

Em instalações críticas, industriais, subestações, Data Centers e plantas com geração própria, o estudo também é um documento de governança. Ele deve registrar filosofia, critérios, premissas, cenários, memória de ajustes, curvas, arquivos de parametrização, responsáveis, revisões e condições que exigem reestudo. Uma planilha de settings sem essa rastreabilidade não substitui um estudo de engenharia.

O que o estudo de proteção e seletividade precisa entregar

O produto final precisa permitir que projeto, operação, manutenção e comissionamento compreendam por que cada função existe, em qual zona atua, quais grandezas a sensibilizam e quais tempos foram coordenados. Em vez de apenas listar ajustes, o estudo deve demonstrar a lógica que conduz a eles.

Dimensão	Pergunta que o estudo deve responder
Detecção	A proteção reconhece todas as faltas relevantes, inclusive as de menor corrente?
Velocidade	A falta é eliminada antes de exceder limites térmicos, mecânicos ou de segurança?
Seletividade	Apenas a menor parte necessária do sistema é retirada de operação?
Retaguarda	Existe proteção capaz de eliminar a falta se a função principal ou o disjuntor falhar?
Estabilidade	A proteção permanece estável para carga, partida, energização, faltas externas e transitórios admissíveis?
Suportabilidade	Cabos, barramentos, transformadores e painéis suportam corrente e duração da falta?
Interrupção	O dispositivo consegue interromper a corrente disponível no ponto?
Operação	Os ajustes são válidos para todos os modos de operação autorizados?
Governança	Existe rastreabilidade entre estudo, arquivo de settings, teste, implantação e condição As-Built?

O serviço de Estudo de Curto-Circuito, Seletividade e Coordenação de Proteções reúne essas verificações em uma base única de cálculo e decisão.

Proteção e seletividade não são sinônimos

Proteção é o conjunto de funções, dispositivos, medições, lógicas e elementos de abertura destinado a detectar condições anormais e comandar ações. Seletividade é a capacidade de coordenar dispositivos em série ou zonas de proteção para eliminar a falta com a menor perda de continuidade possível.

A coordenação possui escopo ainda mais amplo. Ela considera quem deve atuar, em qual faixa de corrente, com qual temporização, diante de quais transitórios, respeitando as limitações dos equipamentos protegidos e os tempos totais do sistema. Em uma instalação real, coordenação pode envolver relés digitais, unidades eletrônicas de disjuntores, fusíveis, contatores, proteção de motores, curvas de dano de transformadores, limites térmicos de cabos e lógicas de intertravamento.

A ABNT NBR 14039:2021 estabelece que a proteção geral de determinadas instalações de média tensão seja realizada por disjuntor acionado por relés secundários com funções 50 e 51, fase e neutro quando aplicável, e determina que o sistema geral de proteção permita coordenação com a proteção da concessionária e seja ajustado para proporcionar seletividade adequada.

A filosofia de proteção vem antes dos ajustes

A etapa mais importante ocorre antes de definir pickups e temporizações: estabelecer a filosofia. Ela descreve o comportamento esperado do sistema diante de cada categoria de anormalidade e define quais dispositivos são principais, quais exercem retaguarda e quais ações precisam ser coordenadas.

Uma filosofia tecnicamente consistente costuma definir:

zonas de proteção e fronteiras entre equipamentos;
proteções principais e de retaguarda;
funções habilitadas em cada IED;
critérios para sobrecorrente de fase e terra;
proteções unitárias, como diferencial;
funções de tensão, frequência, potência e sequência;
requisitos de seletividade;
tempos máximos de eliminação;
intertravamentos e bloqueios;
tratamento de falha de disjuntor;
religamento, quando aplicável;
comunicação e teleproteção;
filosofia de alarmes e registros;
condições de bypass, manutenção e contingência.

Sem esse documento, é comum cada relé ser ajustado localmente, sem uma visão do sistema. O resultado pode funcionar em regime normal, mas apresentar atuações simultâneas, zonas descobertas, retaguarda excessivamente lenta ou bloqueios incorretos quando ocorre uma falta real.

A Proteção de Sistemas Elétricos de Potência aprofunda a lógica de zonas, redundância e retaguarda que precede a parametrização dos IEDs.

Dados de entrada: o estudo começa pela condição real

O estudo precisa partir de um diagrama unifilar confiável e de uma base de dados coerente com a instalação. Em projetos novos, esses dados vêm do projeto e dos fornecedores. Em brownfield, precisam ser reconciliados com o campo.

Elemento	Dados relevantes à proteção
Concessionária	correntes ou potência de curto-circuito máxima e mínima, aterramento, requisitos de interface, ajustes a montante
Transformadores	potência, tensões, impedância, grupo vetorial, taps, corrente de energização, suportabilidade
Geradores	reatâncias, aterramento, capacidade, modos de operação, limites de excitação e frequência
Motores	corrente nominal, partida, tempo de aceleração, corrente de rotor bloqueado, curvas térmicas
Cabos	seção, material, comprimento, ampacidade e suportabilidade térmica de curto-circuito
TC e TP	relação, classe, burden, saturação, ligação, polaridade e localização
Disjuntores	tempo de abertura, capacidade de interrupção, bobinas, mecanismos, unidades eletrônicas
Relés	modelo, firmware, funções, curvas, lógica, entradas/saídas, arquivos de configuração
Topologia	acoplamentos, paralelismo, fontes alternativas e configurações de manutenção

Uma alteração aparentemente simples, como fechar um acoplamento normalmente aberto, pode elevar o curto-circuito, modificar a direção do fluxo, reduzir margens de seletividade e exigir ajustes distintos. Por isso, o estudo precisa trabalhar com cenários, não apenas com o diagrama nominal.

Em instalações existentes, As-Built Elétrico e levantamento de campo são parte da qualidade do estudo, porque um coordenograma preciso para uma topologia errada continua sendo tecnicamente inválido.

Proteção e seletividade precisam partir da mesma base elétrica do estudo de curto-circuito. Correntes máximas e mínimas, cenários e topologia determinam sensibilidade, capacidade de interrupção, temporização e regiões de atuação.

Conheça o Estudo de Curto-Circuito, Seletividade e Coordenação de Proteções →

Curto-circuito máximo e mínimo como base da proteção

A corrente máxima define condições críticas para capacidade de interrupção, suportabilidade e algumas zonas instantâneas. A corrente mínima determina a sensibilidade. Uma proteção de sobrecorrente que atua corretamente para uma falta próxima pode não detectar, ou detectar lentamente, uma falta remota quando a rede está em condição de menor contribuição.

Por isso, cada função deve ser confrontada com pelo menos três famílias de grandezas:

correntes normais e transitórias admissíveis, que não devem provocar atuação indevida;
correntes mínimas de falta, que devem sensibilizar a proteção dentro da zona prevista;
correntes máximas de falta, que definem esforços, saturação, interrupção e regiões instantâneas.

O Estudo de Curto-Circuito deve usar a mesma baseline elétrica do estudo de proteção, evitando resultados calculados sobre modelos diferentes da mesma instalação.

Proteção 50/51: sobrecorrente instantânea e temporizada

A função 50 representa, em termos gerais, sobrecorrente instantânea ou com tempo definido muito curto; a função 51 representa sobrecorrente temporizada, frequentemente com característica inversa. A nomenclatura é derivada dos números de função padronizados pela IEEE C37.2.

O ajuste não pode ser escolhido apenas como múltiplo da corrente nominal. Para 51, o pickup precisa estar acima das condições de carga e sobrecarga admissíveis, mas abaixo das correntes de falta mínimas que a função deve detectar. A curva e o multiplicador ou dial de tempo são então definidos para coordenar com dispositivos a jusante e com limites térmicos dos equipamentos.

Para 50, o desafio é encontrar uma região suficientemente alta para evitar atuação em transitórios admissíveis, como energização de transformador ou partida de motores, mas suficientemente baixa para eliminar rapidamente faltas de alta corrente dentro da zona pretendida. Em muitos sistemas, o elemento instantâneo precisa ser bloqueado, elevado ou direcional para preservar seletividade.

A IEC 60255-151:2009 estabelece requisitos funcionais mínimos para proteção de sobre e subcorrente, incluindo características de medição e temporização. O artigo sobre Relés de Proteção detalha como essas funções coexistem em IEDs digitais.

50N/51N, 50G/51G e proteção de faltas à terra

Faltas à terra exigem análise específica porque a corrente depende do aterramento, das conexões de transformadores e dos caminhos de sequência zero. O uso de elementos de neutro ou terra permite maior sensibilidade do que uma função de fase quando a corrente residual é pequena em comparação com a carga.

A terminologia de fabricante pode diferenciar elementos calculados por soma residual dos TCs de fase, medidos em TC de neutro ou obtidos por sensor toroidal. O estudo precisa registrar exatamente qual grandeza alimenta a função e como a relação de transformação e a polaridade afetam a medição.

Em sistemas aterrados por resistor, por exemplo, a corrente de falta à terra pode ser deliberadamente limitada. Nesse caso, uma proteção de fase pode não possuir sensibilidade suficiente, e a coordenação entre neutro, aterramento do transformador, relés e limites térmicos do resistor se torna parte da filosofia.

Funções direcionais 67/67N quando a corrente sozinha não basta

Em redes radiais simples, a magnitude pode ser suficiente para distinguir zonas. Em sistemas com geração própria, paralelismo, anéis ou múltiplas fontes, a mesma barra pode receber corrente de falta por direções diferentes. A função 67 combina grandezas de corrente e polarização para determinar a direção da falta.

Esse recurso evita que uma proteção a montante atue para uma falta localizada em direção oposta à sua zona prevista. Entretanto, a direcionalidade exige análise de TCs, TPs, sequência de fases, polarização, condições de tensão deprimida e comportamento durante faltas próximas.

Proteção diferencial 87 e seletividade por zona

A proteção diferencial compara grandezas elétricas nos limites de uma zona definida. Em princípio, a soma das correntes que entram e saem de uma zona saudável deve permanecer compatível com erros de medição e condições transitórias; uma diferença significativa pode indicar falta interna.

Essa filosofia oferece seletividade intrínseca de zona e alta velocidade, mas exige tratamento de relação e saturação dos TCs, defasagens de transformadores, correntes de magnetização, compensação e restrição. A IEC 60255-187-1:2021 estabelece requisitos funcionais para proteção diferencial longitudinal de motores, geradores e transformadores.

Em transformadores, a função 87T costuma trabalhar com característica percentual de restrição, bloqueio ou restrição por harmônicas e compensações de grupo vetorial. O ajuste precisa equilibrar sensibilidade para faltas internas e estabilidade para faltas externas severas com saturação desigual de TCs.

Proteções de tensão 27/59 e de frequência 81

Funções 27 e 59 supervisionam subtensão e sobretensão. Elas podem atuar sobre equipamentos, transferências, geração distribuída, permissivos, bloqueios e sistemas auxiliares. O ajuste precisa distinguir condições transitórias toleráveis de estados que exigem ação.

A IEC 60255-127:2010 trata requisitos funcionais para proteção de sobre e subtensão. Já a IEC 60255-181:2019 cobre proteção de frequência e taxa de variação de frequência. Em sistemas com geração, as funções 81U, 81O e, quando aplicável, ROCOF, precisam ser coordenadas com requisitos de conexão, estabilidade e comportamento esperado da planta.

Essas funções não devem ser tratadas como acessórios do relé. Uma subtensão pode ser consequência de falta, partida de motor, transferência, colapso de alimentação ou operação anormal. A ação correta depende da finalidade da função na filosofia.

Curvas inversas: por que o tempo diminui quando a corrente aumenta

Em uma curva inversa, o tempo de atuação diminui à medida que a corrente aumenta acima do pickup. Essa característica permite coordenar proteção com a capacidade térmica de equipamentos e com dispositivos em série: sobrecorrentes menores podem ser toleradas por mais tempo, enquanto faltas severas precisam ser eliminadas rapidamente.

A IEC 60255-151 define requisitos funcionais e características de tempo para proteção de sobre/subcorrente. Relés podem oferecer famílias de curvas normalizadas e curvas específicas de fabricantes. O estudo deve registrar a família selecionada, o pickup, o multiplicador ou dial de tempo e eventuais tempos mínimos.

Mais importante do que escolher “inversa”, “muito inversa” ou “extremamente inversa” pelo nome é entender com qual elemento a proteção deve coordenar. Curvas muito inversas podem se aproximar do comportamento de fusíveis; curvas extremamente inversas podem oferecer vantagem em determinadas aplicações com forte variação da corrente de falta. A escolha deve resultar do coordenograma, não de preferência genérica.

Coordenograma: o mapa temporal da proteção

O coordenograma reúne, em escala logarítmica, corrente no eixo horizontal e tempo no eixo vertical. Nele são sobrepostas curvas de atuação de proteções e limites de equipamentos. O gráfico permite visualizar se a proteção atua antes da região de dano e se existe separação adequada entre dispositivos em série.

Um coordenograma completo pode incluir:

curvas de relés e disjuntores;
faixas de tolerância;
curvas de fusíveis de mínima fusão e interrupção total;
curvas térmicas de cabos;
curvas de dano de transformadores;
corrente de energização;
corrente de partida e limite térmico de motores;
correntes de curto-circuito máximas e mínimas;
tempos de abertura de disjuntores;
limites de seletividade informados por fabricante.

A ausência de cruzamento entre duas linhas não prova sozinha a seletividade. Tolerâncias, tempo mecânico do disjuntor, saturação de TC, tempo de comunicação e comportamento de dispositivos limitadores precisam ser considerados fora ou dentro das faixas representadas.

Margem de coordenação: não existe um número universal

É comum tratar a margem entre duas proteções como um intervalo fixo. Na prática, a margem necessária resulta da soma de incertezas e tempos físicos: erro do relé a jusante, tempo de abertura do disjuntor, overshoot ou overtravel quando aplicável, erro do relé a montante, tolerâncias de medição, saturação de TC e margem de engenharia.

Relés numéricos modernos podem permitir margens menores do que tecnologias antigas em determinadas aplicações, mas isso não autoriza reduzir arbitrariamente o intervalo. O tempo total de eliminação do dispositivo a jusante precisa ser comparado ao início efetivo da atuação a montante nas condições mais desfavoráveis.

Quando a seletividade é baseada em tabelas de fabricante, intertravamento por zona ou comunicação, a lógica pode ser diferente da simples separação temporal. O estudo deve declarar qual princípio comprova a coordenação.

Tempo de relé não é tempo de eliminação da falta

O tempo configurado em uma função de proteção representa apenas parte da sequência. Depois que o relé decide atuar, a saída precisa energizar a bobina, o mecanismo do disjuntor precisa iniciar movimento, os contatos devem separar-se e o arco precisa ser extinto. Em sistemas digitais, podem existir ainda tempos de processamento, comunicação e lógica.

Para coordenação e energia incidente, importa o tempo total até a interrupção efetiva da corrente. Utilizar somente o tempo do relé pode subestimar a duração da falta e criar margem fictícia entre dispositivos.

Transformadores de corrente e saturação

O relé só enxerga a corrente que o TC consegue reproduzir. Durante faltas severas, componente contínua, burden elevado ou dimensionamento inadequado podem levar à saturação. A forma de onda secundária passa a ser distorcida e a proteção pode atrasar, submedir ou apresentar comportamento distinto do previsto no estudo ideal.

Em funções diferenciais, saturação assimétrica entre TCs de lados distintos é um caso crítico. Em sobrecorrente instantânea, saturação também pode reduzir a corrente medida e afetar a sensibilidade. Por isso, relação, classe, knee point ou parâmetros equivalentes, burden, cabos secundários e corrente máxima precisam fazer parte da análise quando a criticidade justificar.

A NBR 14039 também estabelece que os transformadores para instrumentos conectados aos relés secundários sejam instalados a montante do disjuntor ou chave comandada nas condições especificadas pela norma, garantindo cobertura da falha do próprio dispositivo.

Proteção de transformadores: energização, sobrecorrente e diferencial

Transformadores apresentam um dos compromissos mais clássicos de coordenação. A proteção precisa permitir corrente de energização e sobrecargas admissíveis, mas eliminar rapidamente faltas internas e proteger o equipamento contra solicitações externas que excedam sua capacidade.

Em transformadores menores, proteção por fusível ou 50/51 pode ser suficiente conforme a aplicação. Em unidades mais críticas, 87T, proteção de neutro, temperatura, pressão e outras funções podem compor o esquema. O coordenograma deve representar a corrente de magnetização e as curvas de suportabilidade relevantes quando disponíveis.

A simples redução do pickup para aumentar sensibilidade pode provocar atuação durante energização. O aumento excessivo, por outro lado, cria zona de baixa sensibilidade. A solução pode envolver restrição harmônica, diferencial percentual, temporização ou segregação entre funções principais e de retaguarda.

Proteção de motores: partida não pode ser confundida com falta

Motores podem demandar várias vezes a corrente nominal durante a partida. O estudo deve permitir que a corrente de aceleração atravesse as curvas sem atuação indevida, mantendo ao mesmo tempo proteção contra rotor bloqueado, curto-circuito, sobrecarga, desequilíbrio, perda de fase e condições térmicas.

Uma curva de partida deve ser avaliada junto à curva térmica do motor e às proteções. Em motores de grande porte, partida longa, carga de alta inércia ou baixa tensão podem aproximar a corrente de operação transitória da região de proteção. Nesses casos, settings genéricos de 50/51 podem ser inadequados.

Fusíveis e disjuntores: comparar características diferentes

Fusíveis são dispositivos limitadores com comportamento dependente da energia e do tempo de fusão. Suas curvas normalmente apresentam mínima fusão e tempo total de eliminação. Para coordenação, é preciso compreender qual das duas fronteiras está sendo comparada com o dispositivo adjacente.

Disjuntores eletrônicos possuem regiões ajustáveis de longa duração, curta duração, instantânea e falta à terra. A forma exata depende da unidade de disparo. A coordenação entre fusível e disjuntor, ou entre dois disjuntores, não pode ser inferida apenas pela corrente nominal. Dados de fabricante, curvas e tabelas de seletividade são fundamentais.

O artigo Seletividade de Disjuntores permanece como referência específica para aplicações em baixa tensão; o estudo sistêmico precisa ir além dessa camada.

Seletividade total, parcial e limite de seletividade

Seletividade total significa que o dispositivo a jusante atua sozinho para toda a faixa de sobrecorrente relevante até sua capacidade ou limite declarado. Seletividade parcial significa que essa condição é garantida somente até determinado valor de corrente.

Esse valor limite precisa ser comparado à corrente máxima possível no ponto. Uma associação que é seletiva até 15 kA não é seletiva para uma barra cuja falta pode atingir 30 kA, ainda que as curvas pareçam separadas em parte do gráfico.

Em baixa tensão, tabelas de fabricantes podem declarar limites obtidos por ensaio. Em média tensão e relés, a comprovação costuma depender de curvas, tempos, lógica e estudos de falta. O método de comprovação precisa estar explícito.

Seletividade por corrente

A seletividade por corrente explora diferenças entre pickups ou níveis de atuação. É mais eficaz quando a impedância entre os dispositivos produz redução significativa da corrente de falta. Em redes radiais com transformadores ou alimentadores longos, pode ser possível separar zonas pela magnitude.

O risco é assumir que a diferença de corrente permanece suficiente em todos os cenários. Paralelismo, geração local ou aumento da potência de curto-circuito da concessionária podem reduzir a separação e exigir revisão dos ajustes.

Seletividade por tempo

Nessa estratégia, proteções a montante recebem retardos maiores para permitir que dispositivos a jusante eliminem primeiro as faltas locais. É simples e robusta, mas o acúmulo de degraus temporais pode tornar a proteção principal lenta perto da fonte, exatamente onde as correntes e a energia incidente são maiores.

Essa limitação é especialmente importante em sistemas com vários níveis de distribuição. A filosofia pode precisar combinar tempo com elementos instantâneos, proteção diferencial, intertravamento seletivo ou esquemas de comunicação.

Seletividade lógica e intertravamento por zona

Em sistemas com comunicação entre unidades de disparo ou IEDs, a proteção a jusante pode informar à proteção a montante que reconheceu a falta. A proteção superior mantém o retardo quando recebe esse sinal; se não houver indicação a jusante, pode atuar rapidamente para uma falta em seu próprio barramento.

Essa estratégia reduz o compromisso entre seletividade e velocidade, mas adiciona dependência de sinais, cabeamento, rede ou lógica. O comissionamento precisa testar cenários de presença e ausência do intertravamento, falhas de comunicação e tempos reais.

Proteção de retaguarda e falha de disjuntor

Se a proteção principal atua mas o disjuntor não interrompe a corrente, a falta permanece energizada. A retaguarda precisa então abrir uma zona maior. Em sistemas críticos, a função de falha de disjuntor — frequentemente associada ao número 50BF — supervisiona a persistência da corrente ou o estado do equipamento após o comando de trip.

O tempo de BF precisa considerar o tempo real do disjuntor, margens de segurança, reset da corrente e lógica. Ajustá-lo curto demais pode provocar abertura indevida de barras ou fontes; longo demais prolonga uma falta já reconhecida.

O conflito entre seletividade e energia incidente

Retardar a proteção a montante aumenta a probabilidade de seletividade temporal, mas também aumenta a duração da falta. Em risco de arco elétrico, o tempo é uma variável decisiva para a energia incidente.

Um estudo maduro não otimiza seletividade isoladamente. Ele verifica se o retardo necessário é aceitável para a suportabilidade do conjunto e para a segurança. Alternativas podem incluir modo de manutenção, proteção diferencial de barramento, ZSI, relé de arco, redução de tempos ou revisão da topologia.

O Estudo de Energia Incidente e Risco de Arco Elétrico precisa usar os mesmos ajustes efetivamente aprovados e implantados.

Coordenação com a concessionária

A proteção geral da unidade consumidora precisa ser coordenada com o sistema a montante dentro dos critérios aplicáveis. Isso exige conhecer não apenas a corrente de curto-circuito fornecida pela concessionária, mas também limites, curvas, religamentos, tempos e ajustes permitidos na interface.

O relé de entrada não deve atuar indevidamente para eventos externos que a concessionária pretende eliminar, nem permitir que uma falta interna persista por tempo excessivo. Em instalações com geração, a interface pode incluir proteções adicionais de tensão, frequência, potência e anti-ilhamento.

Proteção em sistemas com geração própria e múltiplas fontes

Geradores, UPS rotativos, cogeração e outras fontes alteram magnitude e direção das correntes. Uma rede originalmente radial pode se tornar bidirecional. Isso pode invalidar seletividade baseada apenas em corrente e requerer elementos direcionais, lógicas de transferência ou grupos de ajustes diferentes.

Um estudo deve identificar modos como paralelo com rede, operação ilhada, emergência, black start, manutenção e transferência. Cada modo pode demandar um grupo de settings distinto. A troca automática de grupos precisa ser segura, supervisionada e testada.

Grupos de ajustes e gestão de modos operacionais

IEDs modernos permitem armazenar múltiplos grupos de ajustes. Isso é útil quando a configuração elétrica muda de forma significativa, mas aumenta a complexidade de governança. É necessário definir quem comanda a troca, quais permissivos existem, como o grupo ativo é registrado e como evitar combinações incompatíveis.

Um erro de grupo pode ser tão grave quanto um ajuste incorreto. Por isso, a matriz de cenários do estudo deve indicar explicitamente o grupo associado, os equipamentos em serviço e os valores válidos para aquela condição.

Arquivos de settings, firmware e rastreabilidade

O relatório não deve ser a única fonte da verdade. Relés digitais possuem arquivos nativos, lógicas programáveis, equações de controle, mapas de I/O e versões de firmware. O pacote de engenharia precisa manter coerência entre relatório, folha de ajustes e arquivo carregado no equipamento.

Uma mudança de firmware pode alterar recursos, nomes de parâmetros ou comportamento. Uma mudança de settings precisa gerar nova revisão documental e registro de quem aprovou, quem implantou e quem verificou.

A Governança Documental e a Gestão de Requisitos, Evidências e Critérios de Aceite são diretamente aplicáveis a esse ciclo.

O estudo só se fecha quando o ajuste calculado é o mesmo que está parametrizado e testado no campo. Injeção, lógica, trip, comunicação e registros precisam demonstrar que a proteção real corresponde à filosofia aprovada.

Conheça Comissionamento e Aceite Técnico de Instalações Elétricas →

Comissionamento dos ajustes: da memória de cálculo ao relé

A implantação dos ajustes precisa ser verificada por testes. Inspeção visual da tela do relé não comprova toda a cadeia. Ensaios secundários podem verificar pickups, tempos, curvas, lógicas, entradas, saídas, trip, bloqueios e sinalizações.

Quando há comunicação ou IEC 61850, o teste deve incluir GOOSE, qualidade dos sinais, supervisão, mapeamentos e tempos. Em esquemas diferenciais ou teleproteção, testes end-to-end podem ser necessários para validar comportamento sistêmico.

O aceite precisa confrontar ajuste calculado → ajuste parametrizado → resposta medida. Qualquer divergência precisa ser tratada antes da energização ou formalmente aceita como desvio.

O Comissionamento e Aceite Técnico de Instalações Elétricas é a etapa natural para verificar se a proteção implantada corresponde ao estudo aprovado.

Testes por injeção secundária e primária

Injeção secundária verifica a função do relé sem necessariamente testar toda a cadeia primária. É adequada para medir pickup, temporização, lógica e saídas com grande controle. Injeção primária injeta corrente no circuito de potência e permite validar TCs, conexões, polaridades e parte maior da cadeia.

Os métodos são complementares. A seleção depende da arquitetura, criticidade, acesso, corrente necessária e objetivo do teste. Um plano de comissionamento deve definir claramente quais interfaces cada ensaio comprova.

Proteção e seletividade em instalações brownfield

Em instalações existentes, o maior risco é confiar em documentação histórica. Disjuntores podem ter sido substituídos, TCs alterados, cabos remanejados, settings modificados em campo e geradores adicionados sem reestudo.

O trabalho começa com levantamento dos equipamentos e leitura dos ajustes ativos. Em muitos casos, é necessário exportar arquivos diretamente dos IEDs e confrontá-los com as folhas de settings disponíveis. Divergências devem ser registradas antes de qualquer otimização.

Quando não existem curvas ou dados de dispositivos obsoletos, a impossibilidade de demonstrar seletividade deve aparecer como limitação técnica. Não se deve preencher essa lacuna com uma curva “parecida”.

A Manutenção, Diagnóstico e Modernização de Subestações de Média Tensão frequentemente exige exatamente essa reconciliação entre condição real, estudos, proteção e modernização.

Proteção e seletividade em projetos greenfield

Em novos empreendimentos, o estudo deve ocorrer cedo o suficiente para influenciar especificações. Relações de TC, recursos de relés, Icw de painéis, capacidade de disjuntores, arquitetura de barras e requisitos de comunicação precisam ser definidos antes da compra.

Adiar a coordenação para o comissionamento pode revelar que a seletividade desejada é fisicamente incompatível com equipamentos já adquiridos. Isso transforma um problema de engenharia em retrabalho de CAPEX.

O Projeto de Subestação de Média Tensão e Cabine Primária deve, por isso, incorporar a proteção como critério de projeto e não como parametrização posterior.

Em estudos produzidos por fornecedores, a revisão precisa ir além do PDF final. Unifilar, modelo, coordenogramas, folhas de settings, arquivos dos IEDs e premissas operacionais devem formar uma única baseline técnica.

Conheça Design Review e Validação Técnica de Projetos →

Design Review de estudos produzidos por fornecedores

Em EPC, integradores e fornecimentos de painéis, é comum o estudo ser produzido por terceiros. O owner precisa verificar se o modelo representa o empreendimento, se os cenários coincidem com a filosofia operacional e se os ajustes respeitam critérios contratuais.

Uma revisão independente deve procurar inconsistências entre unifilar, lista de equipamentos, folhas de dados, estudo de curto-circuito, coordenogramas, arquivos de settings e testes. A revisão também precisa identificar decisões não documentadas, como bloqueio de instantâneos ou ajustes modificados apenas para “fazer a curva caber”.

O Design Review e o Owner’s Engineering podem exercer essa camada de assurance.

Documentação mínima de um estudo profissional

Entregável	Conteúdo esperado
Filosofia de proteção	zonas, funções principais, retaguarda, lógicas e critérios
Base de dados	fontes, equipamentos, TC/TP, disjuntores, motores, transformadores
Matriz de cenários	topologia, fontes e grupo de ajustes aplicável
Memória de cálculo	critérios, pickups, tempos, curvas e justificativas
Coordenogramas	curvas dos dispositivos e limites dos equipamentos
Folha de ajustes	parâmetros aprovados por IED e função
Arquivos nativos	settings e lógicas em formato editável do fabricante
Matriz de pendências	lacunas, incompatibilidades, riscos e recomendações
Plano de testes	injeção, lógicas, trip, comunicação e critérios de aceite
As-Built de proteção	condição efetivamente implantada e testada

A documentação precisa permitir que outro engenheiro reconstrua o raciocínio sem depender da memória de quem realizou o estudo.

Critérios de revisão e aprovação dos settings

Uma boa governança separa autoria, verificação e aprovação. O engenheiro que calculou pode não ser o único responsável por liberar os settings em sistemas críticos. Revisões devem verificar coerência com requisitos, limites de equipamento, cenários e documentos de interface.

Também é recomendável estabelecer regras para mudanças emergenciais. Um ajuste alterado durante uma contingência precisa ser regularizado documentalmente, reavaliado e incorporado ao baseline técnico. Caso contrário, o sistema real se afasta progressivamente do estudo aprovado.

Indicadores e auditoria da proteção

Proteção também pode ser tratada como processo de gestão. Indicadores úteis incluem percentual de IEDs com settings controlados, quantidade de divergências entre arquivo e folha aprovada, pendências de testes, atuações indevidas, falhas de disjuntor, tempo de fechamento de análise de perturbações e ativos sem estudo atualizado.

Após uma atuação, oscilografias, Sequence of Events e registros do relé devem alimentar análise. Se o comportamento diferiu da filosofia prevista, o estudo precisa ser revisado. A proteção não deve ser considerada “configurada e esquecida”.

Quando o estudo precisa ser revisado

substituição ou aumento de potência de transformadores;
entrada de geradores, UPS ou geração distribuída;
mudança de topologia ou paralelismo;
substituição de relés, disjuntores ou TCs;
alteração relevante da potência de curto-circuito da concessionária;
expansão de cargas ou motores de grande porte;
mudança de filosofia operacional;
atuação indevida, falha de atuação ou perturbação relevante;
mudança de firmware com impacto funcional;
revisão do estudo de energia incidente;
divergência entre documentação e campo.

Erros comuns em estudos de proteção e seletividade

Entre os problemas mais frequentes estão modelar apenas um cenário, usar dados antigos de curto-circuito, ignorar tempo de abertura do disjuntor, não representar tolerâncias, escolher curva por hábito, bloquear o instantâneo sem avaliar energia incidente, desconsiderar partida de motores, não verificar saturação de TC, comparar grandezas não equivalentes e assumir seletividade apenas pela aparência do gráfico.

Outro erro recorrente é alterar settings para resolver uma sobreposição visual sem verificar a consequência sistêmica. Mover uma curva para cima pode melhorar seletividade com um alimentador e piorar proteção do transformador, do cabo ou do barramento.

Como contratar um estudo de proteção e seletividade

Um escopo profissional deve definir fronteira, níveis de tensão, quantidade de barras, fontes, transformadores, motores relevantes, geração, dispositivos de proteção, necessidade de levantamento, disponibilidade de arquivos de IED, cenários, funções a estudar, interface com concessionária e entregáveis.

Também precisa deixar claro se a contratação termina na recomendação ou inclui parametrização, revisão de fornecedores, acompanhamento de FAT/SAT, injeção secundária, testes end-to-end, comissionamento e As-Built.

Para instalações de maior criticidade, o melhor resultado costuma ocorrer quando estudo, revisão de projeto e comissionamento usam a mesma baseline técnica. Isso reduz o risco de o relatório recomendar uma configuração que não é a mesma adquirida, programada e energizada.

O estudo como serviço especializado de engenharia

Proteção e seletividade são atividades de alto conteúdo intelectual porque integram sistemas de potência, proteção, equipamentos, automação, operação e segurança. O valor não está na produção de curvas, mas em transformar múltiplas restrições em uma filosofia coerente e verificável.

Uma atuação consultiva pode começar por levantamento e diagnóstico, evoluir para estudo e memória de ajustes, apoiar procurement e Design Review, acompanhar implantação e terminar com testes e aceite. Em contratos continuados, o mesmo modelo pode ser mantido ao longo de mudanças, reduzindo o risco de obsolescência dos estudos.

O resultado esperado é uma instalação em que cada função de proteção possua propósito conhecido, ajuste justificado, coordenação demonstrada, teste registrado e rastreabilidade até a condição efetivamente implantada.

Referências técnicas

[1] ABNT. ABNT NBR 14039:2021 — Instalações elétricas de média tensão de 1,0 kV a 36,2 kV. Rio de Janeiro: ABNT, 2021.

[2] IEEE. IEEE C37.2-2022 — Standard for Electrical Power System Device Function Numbers, Acronyms, and Contact Designations. New York: IEEE, 2022.

[3] IEC. IEC 60255-1:2022 — Measuring relays and protection equipment — Part 1: Common requirements. Geneva: IEC, 2022.

[4] IEC. IEC 60255-151:2009 — Functional requirements for over/under current protection. Geneva: IEC, 2009.

[5] IEC. IEC 60255-127:2010 — Functional requirements for over/under voltage protection. Geneva: IEC, 2010.

[6] IEC. IEC 60255-181:2019 — Functional requirements for frequency protection. Geneva: IEC, 2019.

[7] IEC. IEC 60255-187-1:2021 — Functional requirements for differential protection. Geneva: IEC, 2021.

[8] IEC. IEC 60909-0:2026 — Short-circuit currents in three-phase AC systems — Part 0: Calculation of currents. Geneva: IEC, 2026.

Perguntas frequentes

O que é um estudo de proteção e seletividade?

É a análise que define filosofia, funções, ajustes, tempos e coordenação dos dispositivos de proteção para eliminar faltas com segurança, sensibilidade e mínima perda de continuidade.

Qual a diferença entre seletividade e coordenação de proteções?

Seletividade trata de qual dispositivo deve atuar primeiro e qual parte do sistema será isolada. Coordenação é mais ampla e também verifica tempos, limites dos equipamentos, transitórios, retaguarda, curvas e comportamento sistêmico.

Por que o estudo depende do curto-circuito?

Porque ajustes e tempos precisam ser avaliados contra correntes máximas e mínimas de falta em cada ponto e cenário do sistema.

O que é margem de coordenação?

É a separação necessária entre atuações considerando tempo do relé, abertura do disjuntor, tolerâncias, erros de medição e margem de engenharia. Não existe um valor único aplicável a todos os sistemas.

O que deve aparecer em um coordenograma?

Curvas de relés, disjuntores e fusíveis, faixas de tolerância, limites térmicos de cabos, dano de transformadores, partida de motores, correntes de falta e tempos de abertura, conforme a aplicação.

Quando um estudo de proteção precisa ser atualizado?

Após mudanças relevantes de fontes, transformadores, geração, topologia, relés, TCs, disjuntores, curto-circuito disponível, filosofia operacional ou depois de atuações anormais.

O estudo deve incluir parametrização e testes dos relés?

Pode incluir. Em escopos completos, a memória de cálculo é convertida em arquivos de settings, parametrização, ensaios por injeção, testes de lógica e aceite As-Built.

Materiais técnicos complementares

Soluções relacionadas

Serviços de Engenharia relacionados

Conteúdos técnicos correlatos

Aprofundamento e governança