Proteção de transformadores: 87T, REF, 50/51, inrush, Buchholz, V/Hz, proteção térmica, TCs, ajustes, FAT/SAT e coordenação.
Confira!
A proteção de transformadores é o conjunto coordenado de funções elétricas, térmicas e mecânicas utilizado para detectar faltas internas, condições anormais e solicitações externas capazes de danificar o equipamento ou comprometer a continuidade do sistema. Em transformadores de potência, a filosofia precisa distinguir fenômenos normais — como corrente de magnetização, variação de carga e operação do comutador de taps — de defeitos que exigem desligamento rápido, como faltas internas entre fases, faltas à terra, falhas em buchas, sobreexcitação ou problemas no óleo e no tanque.
A proteção não se resume ao relé diferencial. Um esquema tecnicamente completo combina proteção principal de alta velocidade, proteção de retaguarda, supervisões térmicas e mecânicas, atuação do disjuntor, lógica de lockout e coordenação com as proteções a montante e a jusante. A seleção depende da potência, tensão, grupo vetorial, aterramento, número de enrolamentos, importância do ativo, arquitetura da subestação e consequências de uma atuação indevida ou de uma falha de atuação.
A dificuldade central está em obter simultaneamente sensibilidade e estabilidade. A proteção precisa reconhecer faltas internas de baixa magnitude, mas permanecer estável durante energização, faltas externas severas, saturação de transformadores de corrente, mudanças de tap e transitórios sistêmicos. Em equipamentos críticos, essa decisão exige estudos de curto-circuito, análise de TCs, memória de cálculo dos ajustes, lógica documentada e testes funcionais antes da energização.
Em instalações existentes, a proteção deve representar a condição real do transformador e dos circuitos associados. Relações de TC, polaridades, firmware, grupos de ajustes, posição dos disjuntores e lógicas podem ter sido modificados ao longo do tempo. Por isso, modernizar um relé sem reconstruir a filosofia e validar a cadeia de medição pode apenas digitalizar um problema antigo.
Por que a proteção de transformadores exige uma filosofia própria
Transformadores conectam níveis de tensão e, muitas vezes, diferentes esquemas de aterramento. Essa característica faz com que uma falta possa ser vista de forma diferente nos lados primário e secundário, tanto em magnitude quanto em sequência e defasagem. O grupo vetorial introduz deslocamento angular; a relação de transformação muda as correntes; o comutador de taps altera a relação efetiva; e conexões delta podem impedir que determinadas componentes de sequência zero sejam transferidas de um lado para o outro.
Além disso, o transformador apresenta transitórios que não existem da mesma forma em um alimentador simples. A energização pode produzir corrente de magnetização elevada e assimétrica. A sobreexcitação pode elevar o fluxo magnético mesmo sem curto-circuito. Faltas externas podem impor esforços mecânicos significativos aos enrolamentos. Em unidades imersas em líquido isolante, falhas incipientes podem gerar gases ou variações de pressão detectáveis antes de uma atuação puramente elétrica.
Por isso, a filosofia costuma ser estruturada em camadas:
- proteção unitária principal, normalmente diferencial, para faltas internas na zona definida;
- proteção de terra sensível, quando necessária para aumentar cobertura próxima ao neutro;
- sobrecorrente de fase e terra, como proteção de retaguarda e coordenação com o sistema;
- proteções térmicas e de sobreexcitação, associadas à capacidade do transformador;
- proteções mecânicas, especialmente em unidades imersas em óleo;
- falha de disjuntor e lockout, para garantir eliminação e impedir reenergização inadequada;
- supervisões e alarmes, para condições que exigem intervenção sem necessariamente comandar trip imediato.
A visão sistêmica é detalhada no Estudo de Proteção e Seletividade, que deve compartilhar a mesma baseline elétrica do estudo específico do transformador.
Modos de falha e condições anormais que precisam ser considerados
A proteção deve começar pelos fenômenos físicos que podem ameaçar o ativo. Uma matriz de falhas ajuda a relacionar cada mecanismo às funções capazes de detectá-lo.
| Condição | Consequência possível | Funções ou meios de detecção típicos |
| curto-circuito entre fases no enrolamento | danos térmicos e eletrodinâmicos severos | 87T, 50/51 de retaguarda |
| falta fase-terra no enrolamento | corrente dependente do aterramento e posição da falta | 87T, REF, 50N/51N ou equivalentes |
| curto entre espiras | aquecimento localizado, evolução progressiva | diferencial conforme sensibilidade, gás/pressão, monitoramento |
| falha de bucha | arco, incêndio, dano ao tanque | diferencial, sobrecorrente, proteção mecânica |
| falta externa | esforços de passagem no enrolamento | 50/51, curvas de suportabilidade, coordenação |
| sobrecarga prolongada | envelhecimento térmico acelerado | 49, temperatura, modelo térmico |
| sobreexcitação | saturação do núcleo e aquecimento | 24 V/Hz |
| energização | corrente de inrush sem defeito interno | lógica de restrição/bloqueio diferencial |
| falha interna com geração de gás | evolução de defeito no tanque | relé Buchholz em configurações aplicáveis |
| pressão súbita/anormal | risco de dano mecânico ao tanque | dispositivos de pressão e alívio |
| falha do comutador de taps | arco, gás, aquecimento | proteção específica do OLTC, pressão/gás, corrente conforme arquitetura |
| falha do disjuntor após trip | manutenção da falta energizada | 50BF e retaguarda |
O Transformador de Potência em Subestações complementa essa análise com componentes, características construtivas e critérios de especificação do equipamento.
Zona de proteção e posição dos transformadores de corrente
Toda proteção unitária depende da definição precisa de sua zona. Na proteção diferencial longitudinal, a zona é delimitada pelos TCs que fornecem as correntes ao relé. Uma falta localizada entre esses pontos deve ser reconhecida como interna; uma falta fora deles deve, em princípio, produzir equilíbrio entre as correntes compensadas.
A posição dos TCs também define quais componentes ficam cobertos. Se o TC estiver no lado externo do disjuntor, a zona pode incluir o próprio disjuntor ou trechos de conexão. Se estiver em bucha do transformador, a fronteira é diferente. Essa decisão deve ser compatível com a filosofia de barramento, falha de disjuntor e proteção dos cabos de interligação.
Transformadores de corrente para proteção precisam reproduzir correntes de falta sem saturação excessiva. A base técnica interna consultada destaca que TCs de proteção usam núcleos capazes de desenvolver tensão secundária suficiente para vencer o burden do circuito, e que burden adicional pode degradar o desempenho exatamente nas correntes elevadas em que o relé precisa atuar corretamente.
O artigo TC e TP em Subestações detalha relação, classe, burden, saturação, aterramento secundário e aplicações de medição e proteção.
Função 87T: princípio da proteção diferencial de transformadores
A função 87T compara as correntes associadas aos diferentes terminais do transformador depois de compensar as diferenças esperadas de magnitude e fase. Em uma condição saudável ou durante falta externa, a soma vetorial das correntes compensadas deve permanecer próxima de zero, dentro dos erros e desequilíbrios previstos. Em uma falta interna, surge corrente diferencial suficiente para sensibilizar o elemento.
De forma conceitual, o relé trabalha com duas grandezas:
- corrente diferencial, associada ao desequilíbrio entre os terminais;
- corrente de restrição, associada ao nível de corrente que atravessa o transformador e utilizada para aumentar estabilidade quando erros de medição tendem a crescer.
A IEC 60255-187-1 estabelece requisitos funcionais e métodos de avaliação para proteção diferencial restrita e não restrita aplicada a transformadores, motores e geradores. Ela não fornece um único ajuste universal: define requisitos de função e desempenho que precisam ser traduzidos para o relé e a aplicação específicos.
Compensação de relação, fase e grupo vetorial
As correntes primária e secundária não têm a mesma magnitude. Além disso, grupos vetoriais podem introduzir deslocamento angular entre lados. Relés diferenciais digitais realizam compensações matemáticas, mas isso não elimina a necessidade de definir corretamente tensões nominais, potência de base, grupo vetorial, relações e conexões dos TCs, convenção de polaridade, sequência de fases, enrolamento de referência e posição nominal do tap.
Um erro de grupo vetorial pode produzir corrente diferencial aparente mesmo com o transformador saudável. Uma relação de TC incorreta desloca toda a característica de operação. Por isso, a configuração precisa ser validada com documentação do equipamento e ensaios antes da energização.
Efeito do comutador de taps sobre o diferencial
O OLTC ou o comutador sem carga altera a relação de transformação. Se a compensação diferencial for baseada apenas na relação nominal, posições extremas de tap podem produzir corrente diferencial de desequilíbrio durante carga elevada.
A característica percentual de restrição ajuda a manter estabilidade diante desse mismatch. Em algumas aplicações, o relé também recebe posição de tap ou possui algoritmos que adaptam a compensação. A decisão deve considerar a faixa de regulação, erro dos TCs, corrente de carga e comportamento durante faltas externas.
A margem não deve ser ampliada indiscriminadamente. Aumentar muito a restrição reduz sensibilidade para faltas internas. O objetivo é quantificar o desequilíbrio máximo esperado em condição saudável e manter distância suficiente entre essa região e a característica de operação.
Característica percentual, slopes e regiões de operação
Relés diferenciais costumam utilizar uma característica em que o pickup aumenta com a corrente de restrição. Essa forma permite alta sensibilidade em correntes menores e maior estabilidade quando correntes elevadas aumentam a possibilidade de saturação de TC, mismatch e erro transitório.
Dependendo do IED, a característica pode possuir um, dois ou mais slopes. Um primeiro trecho cobre erros de relação, tap e medição; um segundo trecho aumenta a restrição para faltas externas de grande magnitude, nas quais a saturação desigual dos TCs se torna mais provável.
Os parâmetros precisam ser justificados em memória de cálculo. Uma folha de settings que apresenta apenas valores de slope sem demonstrar sua origem não é suficiente como documento de engenharia.
Elemento diferencial não restrito ou high-set
Alguns relés disponibilizam um elemento diferencial de alta magnitude, com pouca ou nenhuma restrição, destinado a eliminar rapidamente faltas internas severas. O ajuste deve permanecer acima das correntes diferenciais transitórias plausíveis em energização e faltas externas com saturação de TC.
Sua aplicação exige cuidado porque a própria corrente de inrush pode atingir magnitudes elevadas. Dependendo do algoritmo, o high-set pode ter bloqueios, supervisões ou critérios próprios. O manual do fabricante e os ensaios de desempenho precisam ser considerados.
Corrente de magnetização: por que inrush não é uma falta
Ao energizar um transformador, o fluxo no núcleo depende do instante de fechamento, da tensão aplicada e do fluxo residual existente. Em determinadas condições, o núcleo entra em saturação profunda e a corrente de magnetização pode alcançar múltiplos elevados da corrente nominal, com forte assimetria e conteúdo harmônico.
Essa corrente entra predominantemente por um lado do transformador e pode ser interpretada por um diferencial simples como falta interna. A proteção precisa distingui-la sem atrasar indevidamente faltas reais ocorridas durante a energização.
A solução historicamente difundida utiliza conteúdo de segunda harmônica como indicador de inrush. IEDs modernos também podem usar análise de forma de onda, fluxo, componentes contínuas ou lógicas proprietárias. O critério escolhido precisa ser tratado como parte do algoritmo da proteção e validado no equipamento efetivamente especificado.
Restrição e bloqueio por harmônicas
Bloqueio harmônico normalmente impede a atuação do elemento quando o critério harmônico excede determinado limiar. Restrição harmônica aumenta a oposição à atuação de forma proporcional ou lógica, conforme o relé. Embora os termos sejam usados de modo amplo, a implementação varia entre fabricantes.
A principal preocupação é evitar que uma falta interna com conteúdo harmônico relevante seja indevidamente bloqueada. Por isso, o projeto não deve copiar percentuais de outro IED sem verificar a definição do algoritmo.
Em brownfield, a troca de um relé antigo por um IED moderno pode exigir revisão completa dessa lógica. Configurar o mesmo número percentual em equipamentos de algoritmos diferentes não garante equivalência funcional.
Inrush simpático e energização em paralelo
Quando um transformador é energizado em uma barra que já possui outro transformador conectado, o transitório pode produzir inrush simpático no transformador que já estava energizado. Essa condição pode afetar a corrente diferencial e as proteções de terra, especialmente em sistemas com baixa impedância e transformadores em paralelo.
O fenômeno reforça a necessidade de analisar cenários operacionais. A filosofia não pode ser validada apenas com um transformador isolado se a operação real permite energização com outras unidades em serviço.
Faltas externas e saturação de TC
Uma falta externa severa pode produzir correntes elevadas atravessando o transformador sem que exista defeito interno. Idealmente, os TCs dos diferentes terminais reproduziriam essas correntes de forma proporcional e o diferencial permaneceria equilibrado. Na prática, um TC pode saturar antes do outro.
A saturação distorce a corrente secundária e cria diferencial aparente. A característica de restrição precisa manter estabilidade nessa condição, e os TCs devem ser adequados ao burden e às correntes de falta previstas. Esse é um dos pontos em que o Estudo de Curto-Circuito deixa de ser um documento separado e passa a ser entrada direta do estudo de proteção.
Em ativos de maior criticidade, a verificação deve considerar relação X/R, componente contínua, remanência, classe do TC, resistência do secundário, cabos até o relé e burden total.
Restricted Earth Fault — REF
A proteção Restricted Earth Fault (REF) é utilizada para aumentar a sensibilidade a faltas à terra dentro de uma zona restrita, normalmente associada a um enrolamento em estrela com neutro acessível. Ela compara a corrente residual dos TCs de fase com a corrente medida no neutro ou utiliza arquitetura equivalente.
A grande vantagem é detectar faltas próximas ao ponto neutro, onde a corrente pode ser relativamente baixa e a proteção diferencial de fase pode ter menor sensibilidade. A nomenclatura ANSI e os acrônimos variam entre fabricantes; por isso, o projeto deve identificar a função por nome, princípio e zona, e não apenas por um número isolado.
Esquemas REF podem ser de alta ou baixa impedância. Cada filosofia impõe requisitos diferentes aos TCs, resistência de estabilização, tensão de joelho e algoritmo do relé. A aplicação precisa ser compatível com o aterramento do neutro e com a corrente máxima de falta externa.
Proteção de sobrecorrente 50/51 como retaguarda
Mesmo quando 87T é a proteção principal, funções 50 e 51 são importantes como retaguarda. Elas podem proteger contra faltas internas caso o diferencial falhe e também coordenar com alimentadores e dispositivos do sistema.
A 51 deve ser ajustada considerando carga máxima, sobrecargas admissíveis, inrush, correntes de falta mínimas e curvas de suportabilidade do transformador. A 50 precisa preservar seletividade com faltas a jusante e não atuar indevidamente na energização.
Em instalações de média tensão abrangidas pela ABNT NBR 14039, a proteção geral com relés 50 e 51 precisa ser coordenada com o sistema da concessionária e ajustada para adequada seletividade. A norma também estabelece requisitos sobre TCs e alimentação auxiliar dos relés em determinadas configurações.
Proteções de neutro, terra e sequência zero
As funções de neutro ou terra dependem fortemente da conexão do transformador. Um delta pode bloquear a transferência de corrente de sequência zero entre lados; um neutro aterrado diretamente, por resistor ou reator produz respostas distintas.
A proteção precisa identificar qual corrente está sendo medida: residual calculada pelos três TCs de fase, corrente de TC no neutro, corrente de sensor toroidal ou grandeza derivada de componentes simétricas.
Relação, saturação e erro dos TCs alteram a sensibilidade. Em aterramento por resistência, a corrente máxima de falta à terra pode ser deliberadamente limitada e exigir pickups muito inferiores às correntes de fase.
Curva de dano e faltas passantes
Transformadores podem sofrer deslocamentos e deformações mecânicas nos enrolamentos durante faltas externas de grande magnitude. O dano não depende apenas da corrente, mas também do tempo e da repetição das solicitações.
O coordenograma deve comparar as proteções com as curvas de suportabilidade fornecidas pelo fabricante ou critérios aplicáveis. A proteção de retaguarda precisa eliminar a falta antes de ultrapassar a região admissível.
O artigo Coordenograma e Curvas Tempo-Corrente detalha como representar proteção primária, secundária, inrush, curvas térmicas e correntes de curto-circuito na mesma base.
Função 49 e proteção térmica
A temperatura do enrolamento é uma variável crítica para a vida útil da isolação. Sobrecargas elevam a temperatura do ponto mais quente e aceleram envelhecimento térmico. A função 49 pode utilizar modelo térmico baseado em corrente, constantes de aquecimento e resfriamento e, em alguns IEDs, entradas de temperatura.
Transformadores também possuem dispositivos de indicação e supervisão de temperatura de óleo e enrolamento. Em sistemas modernos, essas grandezas podem alimentar alarmes, ventilação, controle de carga e lógica de trip.
O ajuste precisa diferenciar capacidade de carga temporária de condição de dano. Uma política que desliga o transformador assim que a corrente ultrapassa a nominal pode desperdiçar capacidade térmica; uma política permissiva demais pode consumir vida útil de forma não controlada.
Sobreexcitação e função 24 V/Hz
O fluxo magnético no núcleo é aproximadamente relacionado à razão entre tensão e frequência. Uma elevação de tensão ou redução de frequência pode aumentar V/Hz e levar o núcleo a saturação, aquecimento excessivo e sobrefluxo em partes metálicas.
A função 24 supervisiona essa condição. Ela pode possuir múltiplos estágios temporizados ou uma característica inversa baseada na capacidade do transformador. O ajuste deve coordenar com as curvas de sobreexcitação fornecidas pelo fabricante e considerar eventos transitórios toleráveis.
Em transformadores associados a geradores, a proteção V/Hz precisa ser coordenada com o sistema de excitação e com a proteção do gerador.
Relé Buchholz e detecção de gás
Em transformadores imersos em óleo com conservador e configuração compatível, o relé Buchholz detecta formação de gás e deslocamento de óleo associados a falhas internas. Condições incipientes podem gerar gás lentamente e produzir alarme; eventos severos podem deslocar rapidamente o óleo e comandar trip.
Buchholz é uma proteção mecânica complementar às funções elétricas. Sua atuação deve integrar a matriz causa-efeito e a lógica de lockout. Um trip de Buchholz normalmente não deve ser tratado como evento equivalente a uma simples sobrecorrente externa; a reenergização precisa seguir procedimento de inspeção e análise.
A proteção também pode ser combinada com dispositivos de pressão súbita e alívio de pressão, dependendo do projeto do transformador.
Pressão, nível de óleo e alívio de pressão
Dispositivos de alívio protegem o tanque contra sobrepressão. Sensores de pressão súbita podem identificar mudanças rápidas associadas a falhas internas. Indicadores e chaves de nível de óleo ajudam a detectar perda de líquido ou condições anormais no conservador.
Nem todo sinal precisa comandar trip. A filosofia deve classificar alarme preventivo, trip imediato, bloqueio de religamento, comando de ventilação ou bomba, sinalização ao sistema supervisório e necessidade de inspeção ou análise de óleo.
Essa matriz precisa ser validada com as recomendações do fabricante e com a criticidade operacional.
Proteção do OLTC
O comutador de taps sob carga é um subsistema com contatos, mecanismo e, frequentemente, compartimento de óleo próprio. Falhas podem gerar arco, gás e pressão. Transformadores de maior porte podem possuir relés de pressão ou fluxo específicos para o OLTC.
A filosofia deve considerar que um problema no OLTC pode não produzir imediatamente uma corrente diferencial elevada. Por isso, proteções mecânicas e monitoramento complementam o relé principal.
Em modernizações, é importante mapear todos os contatos existentes antes de substituir painéis ou relés. Um contato de alarme histórico aparentemente auxiliar pode representar uma proteção essencial do comutador.
Função 86 e lockout do transformador
A função 86 representa a lógica de lockout utilizada para manter bloqueada a reenergização após atuações consideradas graves. Ela pode ser implementada por relé físico ou lógica digital, conforme a arquitetura.
Trips de 87T, Buchholz, pressão e outras proteções internas frequentemente iniciam lockout. Já uma sobrecorrente de retaguarda pode seguir lógica distinta, dependendo da filosofia.
O projeto precisa definir quais proteções iniciam 86, quais disjuntores são abertos, quais permissivos são removidos, como ocorre o rearme, quem está autorizado a rearmar e quais inspeções são obrigatórias antes da reenergização.
50BF — falha de disjuntor
Se o relé detecta uma falta interna e envia trip, mas o disjuntor não interrompe a corrente, o transformador permanece exposto ao defeito. A função 50BF supervisiona a persistência da corrente e/ou o estado do disjuntor após o comando.
Quando a falha é confirmada, a lógica abre disjuntores adjacentes ou fontes capazes de manter a falta energizada. O tempo de BF precisa ser superior ao clearing time normal do disjuntor mais margens, mas curto o suficiente para limitar o dano.
A função deve ser testada em FAT/SAT e no comissionamento, porque depende de corrente, contatos auxiliares, lógica de trip e matriz de abertura.
Proteção de transformadores a seco
Transformadores secos não utilizam Buchholz ou proteções ligadas ao óleo, mas continuam sujeitos a faltas de enrolamento, sobrecarga, sobretemperatura e curto-circuito externo. A filosofia costuma depender mais de proteção elétrica e sensores térmicos incorporados aos enrolamentos.
RTDs, PTCs ou termistores podem alimentar controladores de temperatura, ventilação e trip. A seleção dos limiares precisa respeitar a classe térmica da isolação e os dados do fabricante.
Em unidades menores, a proteção pode ser baseada em fusíveis e disjuntores; em transformadores críticos ou de maior porte, relés digitais e diferencial podem ser justificáveis.
Fusíveis na proteção de transformadores
Fusíveis podem proteger transformadores de distribuição e unidades de menor porte. A seleção precisa coordenar três regiões distintas: permitir energização e inrush; proteger o transformador contra faltas e solicitações inadmissíveis; e coordenar com dispositivos secundários e proteção a montante.
A corrente nominal do fusível, isoladamente, não resolve o problema. Curvas de mínima fusão, interrupção total, energia passante e capacidade de interrupção precisam ser avaliadas.
Transformadores com múltiplos enrolamentos
Transformadores de três enrolamentos ou com terciário exigem mais entradas de corrente e uma definição clara das zonas. O relé diferencial precisa compensar cada enrolamento individualmente e lidar com diferentes relações, grupos e cargas.
Faltas externas no terciário podem produzir correntes elevadas nos demais lados. A estabilidade diferencial precisa ser verificada para cada caminho de contribuição.
As proteções de sobrecorrente também precisam ser coordenadas por terminal. Uma única curva de retaguarda pode não ser adequada quando existem diferentes níveis de curto-circuito e limites térmicos por enrolamento.
Autotransformadores
Autotransformadores apresentam acoplamento elétrico entre enrolamentos e características de sequência diferentes de transformadores isolados. A proteção diferencial precisa ser configurada para a arquitetura específica e pode utilizar zonas adicionais para o neutro e o terciário.
Em subestações de transmissão, esquemas frequentemente combinam diferencial, REF, sobrecorrente, sobreexcitação, proteção de neutro e falha de disjuntor com alta redundância.
A aplicação não deve ser deduzida apenas a partir de uma proteção típica de transformador de dois enrolamentos.
Transformadores de aterramento
Transformadores de aterramento criam um ponto neutro ou caminho de sequência zero. Sua proteção precisa considerar corrente de falta à terra, capacidade térmica de curta duração e função sistêmica.
A corrente nominal em serviço pode ser baixa, enquanto a corrente durante uma falta à terra é elevada por tempo limitado. Ajustes térmicos e de sobrecorrente precisam representar esse regime específico.
Coordenação entre proteção primária e secundária
O transformador frequentemente está entre uma proteção de média tensão e disjuntores de baixa tensão. Todas as curvas devem ser referidas à mesma base para análise.
A proteção primária precisa permitir que o dispositivo secundário elimine faltas em alimentadores quando a seletividade for requerida, mas ainda proteger o transformador e atuar como retaguarda. A corrente de energização e a curva de dano devem permanecer fora das regiões de atuação indevida.
O Estudo de Curto-Circuito, Seletividade e Coordenação de Proteções é o serviço que consolida essas verificações em uma única memória de engenharia.
Proteção de transformadores exige uma única baseline entre curto-circuito, seletividade, TCs e settings. Ajustar funções sobre modelos ou revisões diferentes pode criar margens aparentes que não existem no sistema real.
O conflito entre seletividade, velocidade e energia incidente
Aumentar o retardo da proteção primária pode melhorar seletividade com disjuntores secundários, mas prolonga faltas no próprio transformador ou no barramento primário. Esse tempo adicional pode elevar energia incidente e exposição do ativo.
A solução precisa ser sistêmica. Proteção diferencial, REF, ZSI em baixa tensão, detecção de arco e outros esquemas podem permitir alta velocidade para faltas locais sem sacrificar seletividade em alimentadores.
O Estudo de Energia Incidente e Risco de Arco Elétrico deve utilizar os tempos e ajustes realmente aprovados para a proteção.
Coordenação com a concessionária
Transformadores de entrada de consumidores em média tensão fazem parte da interface com a concessionária. O relé geral precisa respeitar limites de ajuste, curvas e tempos estabelecidos pela distribuidora, além das exigências da instalação.
A ABNT NBR 14039 determina coordenação do sistema geral de proteção com a proteção da concessionária em suas condições de aplicação. O estudo deve documentar os dados fornecidos pela distribuidora, a corrente de curto-circuito máxima e mínima e a curva ou envelope permitido.
Uma alteração de potência do transformador, da rede da concessionária ou do sistema de geração própria pode invalidar a coordenação anterior.
Interface com geração própria e paralelismo
Quando a instalação possui geradores ou outras fontes em paralelo, a corrente de falta pode circular pelos dois lados do transformador. Isso altera direcionalidade, níveis de curto-circuito e comportamento das proteções de retaguarda.
O estudo deve considerar operação normal com rede, operação em paralelo, operação ilhada, transferência entre fontes, transformadores em paralelo, acoplamento de barras aberto e fechado e manutenção de uma fonte.
Grupos de ajustes podem ser necessários, mas aumentam a necessidade de governança e testes.
Matriz de trip e causa-efeito
Cada proteção precisa estar vinculada a ações definidas. Uma matriz típica relaciona função, nível de severidade, alarmes, trips, lockout, abertura de disjuntores e sinalizações.
| Evento | Ação típica a avaliar no projeto |
| 87T | trip rápido dos terminais + lockout conforme filosofia |
| REF | trip da zona protegida + lockout conforme criticidade |
| Buchholz trip | abertura + bloqueio de reenergização |
| Buchholz alarme | alarme e inspeção/análise |
| pressão súbita | trip ou alarme conforme fabricante e filosofia |
| temperatura alta | alarme, ventilação, redução de carga ou trip |
| 24 V/Hz | alarme e/ou trip temporizado |
| 50/51 | trip conforme zona e coordenação |
| 50BF | abertura de retaguarda |
A tabela é estrutural, não uma prescrição universal. O fabricante, o sistema e a análise de risco determinam a ação final.
Memória de cálculo dos ajustes
Um estudo profissional precisa mostrar como cada parâmetro foi obtido. Para o transformador, a memória pode incluir dados de placa e fabricante, relações de TC e TP, grupo vetorial e taps, curto-circuito máximo e mínimo por cenário, corrente nominal por enrolamento, limites de carga e temperatura, curva de inrush ou premissas, curvas de dano, cálculo de mismatch, pickup diferencial, slopes, high-set, restrição de inrush, REF, 50/51, terra, 24, 49, 50BF, 86, grupos de settings e tolerâncias.
A conclusão deve ser reproduzível por outro engenheiro. O conteúdo dedicado a Ajustes de Relés de Proteção aprofunda essa governança.
Folha de ajustes e arquivo nativo do IED
A folha de settings é uma interface entre cálculo e implantação. Ela precisa utilizar os nomes de parâmetros do relé, unidades corretas e indicação do grupo de ajustes.
O arquivo nativo do IED deve ser preservado junto ao relatório. É nele que ficam lógicas, matrizes, configurações de entradas e saídas e parâmetros que podem não aparecer em uma planilha resumida.
A governança deve manter coerência entre memória de cálculo → folha de ajustes → arquivo do relé → teste → condição As-Built.
A Governança Documental é aplicável a esse controle de revisões e baselines.
FAT da proteção do transformador
O Factory Acceptance Test deve verificar mais do que a energização do painel. Para proteção, é importante testar funções, lógicas, interfaces e sinais. O plano pode incluir firmware, entradas analógicas, pickup e tempo de 50/51, característica diferencial, restrição de inrush, REF, entradas de Buchholz/pressão/temperatura, matriz de trip, 86, 50BF, alarmes, comunicação, oscilografia e supervisão de trip.
Desvios devem ser registrados e fechados antes do envio ou formalmente aceitos.
SAT e testes por injeção secundária
No site, a proteção precisa ser testada com a instalação real. A injeção secundária permite aplicar correntes e tensões controladas para verificar a resposta do relé.
Na diferencial, é possível simular carga, falta interna, falta externa, restrição e diferentes relações de fase. Em 50/51, são testados pickup e tempos. Entradas binárias podem simular proteções mecânicas.
O teste não deve terminar na saída lógica interna do IED. A cadeia de trip até o disjuntor precisa ser verificada de forma segura.
Teste primário e verificação da cadeia de TCs
Injeção primária ou métodos equivalentes permitem verificar uma parte maior da cadeia, incluindo TCs, polaridades, relações e fiação secundária. É especialmente útil para detectar erros que um teste direto na entrada do relé não enxerga.
A base técnica interna consultada reforça que erros de razão, escala e burden podem comprometer a medição. Por isso, o comissionamento precisa confirmar que a grandeza vista pelo IED representa o circuito primário esperado.
Teste funcional e end-to-end
A referência interna de engenharia de subestações trata commissioning como verificação funcional do pacote completo e recomenda que entradas e saídas mapeadas sejam testadas. Para a proteção do transformador, isso significa verificar não apenas o relé, mas sua interação com disjuntores, SCADA, alarmes, lógicas e demais IEDs.
Em arquiteturas IEC 61850, testes podem incluir mensagens GOOSE, qualidade, bloqueios e tempos. A versão consolidada da IEC 61850-10 incorpora procedimentos de conformidade para dispositivos, Sampled Values, ferramentas de engenharia e desempenho de GOOSE.
O Comissionamento e Aceite Técnico de Instalações Elétricas fecha essa transição entre projeto e operação.
O aceite precisa provar a cadeia completa, não apenas a atuação interna do relé. Relação e polaridade de TCs, lógica, trip, disjuntor, SCADA e registros precisam corresponder ao estudo aprovado e à condição instalada.
Energização e critérios de prontidão
A energização do transformador é um marco de risco elevado. Antes dela, precisam estar fechados TCs e TPs, polaridade, settings, circuitos de trip, alimentação CC, proteções mecânicas, alarmes, SCADA, coordenação, grupo de ajustes e pendências críticas.
A primeira energização também fornece evidências de inrush e comportamento real que podem ser usadas para confirmar os registros e a estabilidade da proteção.
Oscilografia e Sequence of Events
Relés digitais registram grandezas e eventos com elevada resolução temporal. Esses dados devem ser preservados para a energização inicial e para atuações posteriores.
Uma análise de perturbação pode verificar função que iniciou e tripou, correntes por fase e diferenciais, conteúdo harmônico, estados de entradas mecânicas, comando e retorno dos disjuntores, grupo de settings ativo e sequência entre IEDs.
O artigo Análise de Falhas apresenta metodologia para preservar evidências e distinguir causa, mecanismo e consequência.
Modernização de proteção em transformadores existentes
Projetos brownfield exigem reconstrução antes da substituição. O levantamento deve identificar relés, funções habilitadas, ajustes ativos, TCs e TPs reais, lógica de trips e lockouts, circuitos auxiliares, proteção mecânica, interfaces com SCADA, alterações de campo, estudos anteriores e histórico de atuações.
A troca do IED pode permitir eliminar relés auxiliares, integrar oscilografia e adicionar comunicação, mas toda simplificação precisa manter ou melhorar independência e confiabilidade.
A Manutenção, Diagnóstico e Modernização de Subestações de Média Tensão é um caminho natural para transformar esse diagnóstico em plano de adequação.
Cybersecurity e controle de acesso aos settings
Relés digitais são ativos de engenharia com capacidade de alterar a resposta do sistema. Acesso aos settings deve ser controlado. Alterações precisam possuir usuário, justificativa, revisão, backup e evidência de teste.
Em ambientes IEC 61850 ou com acesso remoto, a superfície de comunicação aumenta. A proteção física do circuito não pode ser dissociada da governança dos arquivos e credenciais.
Revisão independente e Design Review
Em projetos EPC ou fornecimentos de subestações, o estudo de proteção pode ser elaborado pelo fabricante do painel, fornecedor do transformador ou integrador. O proprietário precisa verificar interfaces.
Uma revisão independente deve confrontar datasheet, unifilar, estudos de curto-circuito, TCs, filosofia, memória de ajustes, coordenogramas, arquivos de IED, lógica, matriz causa-efeito, FAT/SAT e requisitos de operação.
O Design Review permite exercer essa verificação antes que inconsistências cheguem ao campo.
Uma proteção correta no relatório ainda pode falhar na interface entre transformador, painel, TC e IED. A revisão independente confronta dados de fabricante, estudos, lógica, arquivos de settings e critérios de teste antes da implantação.
Owner’s Engineering e gestão das interfaces
A proteção de um transformador cruza equipamento primário, painéis, relés, TCs, TPs, serviços auxiliares, telecomunicações, SCADA, concessionária e operação.
Em contratos fragmentados, a maior ameaça pode ser a interface. O fornecedor do relé pode assumir uma relação de TC; o fabricante do transformador pode fornecer outra; o integrador pode usar sinais mecânicos diferentes; e o comissionamento descobre a divergência tardiamente.
O Owner’s Engineering coordena essas interfaces e mantém a visão do proprietário sobre critérios, riscos e aceite.
Entregáveis de um estudo de proteção de transformadores
| Entregável | Conteúdo |
| filosofia de proteção | zonas, funções, principal/retaguarda, ações |
| base de dados | transformador, TC/TP, disjuntores, aterramento, fontes |
| memória de cálculo | critérios e cálculos de cada setting |
| coordenogramas | 50/51, fusíveis, dano, inrush e curto-circuito |
| característica diferencial | pickup, slopes, high-set, restrições |
| folha de settings | parâmetros por IED e grupo |
| matriz causa-efeito | alarmes, trips, 86, 50BF e sinalizações |
| arquivos nativos | configuração editável dos IEDs |
| plano FAT/SAT | casos de teste e critérios de aceite |
| relatórios de teste | resultados medidos e desvios |
| As-Built | condição final implantada |
Em ativos críticos, também podem ser incluídos estudos de TC, revisão de fabricante, suporte à parametrização e análise de registros de energização.
Quando o estudo precisa ser revisado
A proteção deve ser reavaliada quando houver mudança relevante em qualquer elemento que afete corrente, zona ou capacidade do equipamento. Exemplos incluem substituição ou aumento de potência, mudança de grupo vetorial ou impedância, TCs/TPs, relé/firmware, aterramento, geração própria, paralelismo, potência de curto-circuito, disjuntores, lógica, atuação indevida ou revisão do estudo de arco elétrico.
Erros comuns na proteção de transformadores
Os erros mais recorrentes incluem configurar grupo vetorial incorreto, usar relação de TC diferente da instalada, ignorar taps, aumentar slopes para esconder mismatch, copiar bloqueio harmônico entre fabricantes, deixar high-set sensível ao inrush, omitir saturação de TC, não estudar faltas próximas ao neutro, usar 50/51 sem curva de dano, não coordenar com concessionária, não integrar proteções mecânicas e testar apenas o relé sem a cadeia de abertura.
Outro problema crítico é alterar settings sem atualizar documentos. O sistema pode continuar operando durante anos com uma configuração diferente daquela demonstrada pelo estudo.
Como contratar engenharia de proteção para transformadores
O escopo deve identificar transformadores, níveis de tensão, potência, quantidade de enrolamentos, aterramento, TCs, relés, disjuntores, modos operacionais e documentação disponível. Também precisa definir se existe levantamento de campo e se o estudo inclui apenas cálculo ou também implantação.
Uma contratação de maior maturidade pode abranger levantamento e validação da base, estudo de curto-circuito, filosofia de proteção, cálculo e coordenação dos settings, Design Review, parametrização, FAT/SAT, comissionamento, energização, documentação As-Built e suporte à análise de perturbações.
Essa continuidade reduz a perda de informação entre o engenheiro que calculou, o integrador que configurou e a equipe que testou.
Proteção como parte do ciclo de vida do ativo
A proteção não termina na energização. Ela precisa acompanhar alterações de carga, topologia, firmware, equipamentos e requisitos de operação. Atuações reais produzem dados que devem retroalimentar a engenharia.
Transformadores são ativos de alto valor e longa vida. O estudo de proteção funciona como parte de sua baseline técnica: registra quais falhas foram consideradas, como são detectadas, quais limites foram adotados e qual comportamento foi verificado.
Quando cálculo, configuração, teste e documentação permanecem coerentes, a proteção deixa de ser um conjunto de números gravados no relé e se torna uma camada controlada de integridade, segurança e continuidade operacional.
Referências técnicas
[1] IEEE. IEEE C37.91-2021 — IEEE Guide for Protecting Power Transformers.
[3] IEC. IEC 60255-151:2009 — Functional requirements for over/under current protection.
[4] ABNT. ABNT NBR 14039:2021 — Instalações elétricas de média tensão de 1,0 kV a 36,2 kV.
Perguntas frequentes
Conforme porte e aplicação, a filosofia pode incluir 87T diferencial, REF, 50/51 de retaguarda, proteções de terra, 24 V/Hz, 49 térmica, Buchholz e dispositivos de pressão, além de 50BF e lockout 86.
É a proteção diferencial de transformador. Ela compara correntes compensadas nos terminais da zona protegida e busca detectar faltas internas com alta velocidade e seletividade.
Porque a corrente de magnetização da energização pode ser elevada e aparecer como diferencial sem existir defeito interno. O relé usa restrição, bloqueio harmônico ou algoritmos de forma de onda para manter estabilidade.
Restricted Earth Fault aumenta a sensibilidade para faltas à terra dentro de uma zona restrita, especialmente próximas ao neutro de enrolamentos em estrela.
Não. Buchholz é uma proteção mecânica complementar para transformadores imersos em óleo com configuração compatível. Diferencial, sobrecorrente e demais funções continuam necessárias conforme o projeto.
Erros de relação, polaridade, burden ou saturação podem gerar diferencial aparente ou reduzir sensibilidade. A seleção e a verificação dos TCs fazem parte do estudo.
Após mudanças de transformador, TCs, relés, aterramento, topologia, geração, potência de curto-circuito, firmware, disjuntores ou depois de atuações anormais e divergências entre campo e documentação.
O escopo pode incluir memória de cálculo, parametrização, FAT, SAT, injeção secundária, testes funcionais e comissionamento. Em ativos críticos, essa continuidade melhora a rastreabilidade entre cálculo e condição As-Built.
Materiais técnicos complementares
Soluções relacionadas
- Instalações Elétricas de Média Tensão
- Governança Documental
- Gestão de Requisitos, Evidências e Critérios de Aceite
Serviços de Engenharia relacionados
- Estudo de Curto-Circuito, Seletividade e Coordenação de Proteções
- Projeto de Subestação de Média Tensão e Cabine Primária
- Design Review em Projetos de Engenharia
- Comissionamento e Aceite Técnico de Instalações Elétricas
- Manutenção, Diagnóstico e Modernização de Subestações de Média Tensão
- Owner’s Engineering
Conteúdos técnicos correlatos
- Estudo de Proteção e Seletividade
- Coordenograma e Curvas Tempo-Corrente
- Funções ANSI de Proteção
- Transformador de Potência em Subestações
Guias e referenciais
