> For the complete documentation index, see [llms.txt](https://c2e-brasil.gitbook.io/academiatec/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://c2e-brasil.gitbook.io/academiatec/documentation/jornada-do-conhecimento/protecao-patrimonial/intertravamento-e-logica-de-seguranca.md).

# Intertravamento e Lógica de Segurança

<figure><img src="https://477392390-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FAcNKl1cA3lHvEVU72wGA%2Fuploads%2FVMPMvNhftsWR1m7hp6GK%2Fintro.png?alt=media&amp;token=46ecd38f-fc5d-4bda-a60a-0e4858bb181c" alt=""><figcaption></figcaption></figure>

## Engenharia de Sistemas de Gerenciamento de Queimadores (BMS) e Segurança Funcional

### 1. A Arquitetura de Separação Lógica e Física: BMS vs. SDCD

O Sistema de Gerenciamento de Queimadores (BMS) representa a última barreira de proteção eletrônica em sistemas de combustão industrial. Diferente do Sistema Digital de Controle Distribuído (SDCD/BPCS), cujo foco reside na modulação e eficiência operativa, o BMS possui o encargo exclusivo de salvaguardar a planta, conduzindo-a a um estado seguro perante qualquer anormalidade. Esta autonomia não é opcional, mas um imperativo de segurança: a falha em um componente de controle de processo jamais deve comprometer a capacidade de execução do *Master Fuel Trip* (MFT).

<figure><img src="https://477392390-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FAcNKl1cA3lHvEVU72wGA%2Fuploads%2FizWLq8nVhYtFTzCbnmU4%2F1.png?alt=media&amp;token=b47d48b9-efee-4a05-9999-7918d602d394" alt=""><figcaption></figcaption></figure>

Sob a ótica da IEC 61511, a independência funcional e física é o pilar para mitigar "falhas de causa comum". Em unidades supercríticas (*once-through*), essa separação ganha contornos ainda mais críticos. Diferente das caldeiras subcríticas, as unidades supercríticas operam sem um tubulão (*steam drum*) para atuar como buffer térmico; nelas, os tubos da fornalha funcionam efetivamente como superaquecedores. Sem essa massa de água para absorver transientes térmicos, a lógica de intertravamento do BMS deve ser infalível e independente, sob risco de danos metalúrgicos imediatos.

<figure><img src="https://477392390-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FAcNKl1cA3lHvEVU72wGA%2Fuploads%2F7kAKJ3SBUBlYRj9KGPvo%2F1.2.png?alt=media&amp;token=42ad06a5-3f10-41fa-8023-cac51b37bc56" alt=""><figcaption></figcaption></figure>

| **Variável de Comparação** | **Função no SDCD (Processo)**                 | **Função no BMS (Segurança)**                       |
| -------------------------- | --------------------------------------------- | --------------------------------------------------- |
| Objetivo Primário          | Otimização da eficiência e controle de carga. | Prevenção de explosões e proteção de ativos.        |
| Ação Típica                | Modulação contínua (PID) de válvulas/dampers. | Ações binárias (On/Off) de intertravamento.         |
| Independência              | Lógica integrada ao controle operativo.       | Totalmente isolada (Hardwired/Fail-safe).           |
| Estado de Falha            | Pode reter última posição ou assumir manual.  | Deve evoluir obrigatoriamente para o Estado Seguro. |

A integridade desta segregação assegura que uma falha na malha de controle não neutralize o sistema de desligamento. Estabelecida a autonomia, a segurança operacional passa a depender da execução cirúrgica da sequência de partida.

<figure><img src="https://477392390-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FAcNKl1cA3lHvEVU72wGA%2Fuploads%2FFusV8rMxFf2jXE7Wl9oM%2F1.0.png?alt=media&amp;token=7dca232d-d109-42e8-b4fb-a63cc4c5361e" alt=""><figcaption></figcaption></figure>

### 2. O Ciclo de Vida da Combustão Segura e Normatização NFPA 85

A sequência de partida (*Start-up*) é o protocolo mais sensível para mitigar o acúmulo perigoso de combustíveis não queimados. A NFPA 85 (Edição 2023) estabelece critérios rigorosos para neutralizar riscos de explosões de fornalha e danos estruturais:

<figure><img src="https://477392390-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FAcNKl1cA3lHvEVU72wGA%2Fuploads%2F3uk2jPImkdWitUCGSMQ2%2F2.2.png?alt=media&amp;token=fbc133ca-b322-46ef-9ea2-8b782a072f1f" alt=""><figcaption></figcaption></figure>

1. **Purga da Fornalha**: Antes da ignição, a purga deve remover gases remanescentes. A taxa mínima de fluxo de ar não deve ser inferior a 25% da carga total de projeto. Todavia, em unidades a carvão, essa taxa não deve exceder 40% para evitar transientes de pressão severos em caso de "All Fan Trip", preservando a integridade mecânica dos tubos.
2. **Teste de Estanqueidade do Sistema:** Substituindo a antiga nomenclatura de "teste de vazamento", este procedimento agora foca na integridade do trem de válvulas. É mandatória a comprovação de fechamento (*Proof of Closure*) em todas as Válvulas de Bloqueio de Segurança (SSOV), tanto nos coletores quanto nos queimadores individuais.
3. **Ignição e Chama Principal:** A atualização de 2023 da NFPA 85 redefine o temporizador de teste de ignição (*Trial Timer*): a contagem inicia-se agora na energização da SSOV do ignitor, e não mais na comprovação de abertura. Além disso, sistemas de *Overfire Air* (OFA) devem estar obrigatoriamente em serviço antes da operação de combustível.

O desrespeito a esses protocolos expõe os tubos da caldeira a mecanismos de dano como Fadiga Térmica e Sobreaquecimento, que podem levar à ruptura catastrófica por tensões acumuladas. A eficácia da purga, entretanto, é indissociável da performance dos ventiladores de tiragem.

<figure><img src="https://477392390-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FAcNKl1cA3lHvEVU72wGA%2Fuploads%2FxzafGy7w4a5NdTcy3lcq%2F2.3.png?alt=media&amp;token=571b5f67-bda5-4247-ad4f-3ac13467a3c8" alt=""><figcaption></figcaption></figure>

### 3. O Papel Crítico da Tiragem e Monitoramento de Gases (ID Fans)

O Ventilador de Tiragem Induzida (ID Fan) é o "pulmão" da exaustão, responsável por manter a pressão negativa na fornalha e extrair os produtos de combustão. Em situações de "All Fan Trip" (perda de todos os ventiladores), a NFPA 85 dita uma sequência reativa específica para evitar implosões ou transientes de pressão:

<figure><img src="https://477392390-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FAcNKl1cA3lHvEVU72wGA%2Fuploads%2F8GkQsnYlRP8VkpeMmraV%2F3.png?alt=media&amp;token=07b774cb-1b57-4a2e-9359-ecf7423c775f" alt=""><figcaption></figcaption></figure>

* **Primeiro:** Nenhuma ação imediata deve ser tomada, exceto o movimento de dampers necessário para evitar picos de pressão.
* **Segundo:** Todos os dampers de ar e gás devem ser abertos lentamente até a posição totalmente aberta.
* **Terceiro:** Deve-se respeitar um período de retenção de 15 minutos com dampers abertos antes de tentar reiniciar qualquer ventilador.

Desafios de Confiabilidade e Monitoramento:

1. **Turbulência e Trechos Curtos:** Dificultam a medição de vazão necessária para a estequiometria.
2. **Incrustação e Particulados:** O acúmulo de cinzas em sensores legados gera sinais espúrios, impactando o OPEX e a disponibilidade.
3. **Ambiente Agressivo:** Exige tecnologias como as da Promecon, que utiliza sistemas de medição extrativa e sensores imunes a pó, certificados para SIL 2, garantindo dados precisos para a lógica do BMS.

A exaustão segura dita a viabilidade da combustão; sem o ID Fan, a Matriz de Causa e Efeito torna-se a única salvaguarda contra a falha catastrófica dos tubos.

### 4. Matriz de Causa e Efeito: Lógica de Intertravamento e Master Fuel Trip (MFT)

A Matriz de Causa e Efeito (ESD) é o "cérebro" reativo do BMS. Conforme a Tabela 6.4.1.2.1 da NFPA 85, o MFT deve ser disparado por causas críticas, cada uma conectada a um risco metalúrgico específico:

* **Perda Total de Chama (All Flame Loss - Bloco 7):** Previne explosões por reacendimento retardado, evitando Sobreaquecimento localizado.
* **Falha nos Ventiladores (FD/ID Fans - Blocos 3 e 4):** Interrompe a combustão perante a perda de tiragem.
* **Pressões Anormais (Bloco 6):** Pressões excessivamente altas ou baixas na fornalha que podem causar deformação plástica e Ruptura por Tensão (Stress Rupture).
* **Fluxo de Ar Insuficiente (Bloco 5):** Evita queima incompleta e fadiga dos materiais.

É fundamental que os elementos sensores do MFT sejam independentes do controle. Sinais do SDCD podem ser usados apenas se forem hardwired (fiação dedicada) para o BMS. Essa independência garante que falhas de rede ou latência de comunicação não atrasem o Trip em milissegundos críticos, onde a diferença de tempo pode significar a integridade ou a perda total do feixe tubular.

### 5. Avanços em Confiabilidade e Arquiteturas SIL 3

A evolução da segurança funcional permitiu migrar de sistemas simples para arquiteturas redundantes que minimizam o *PFD* (Probabilidade de Falha sob Demanda).

<figure><img src="https://477392390-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FAcNKl1cA3lHvEVU72wGA%2Fuploads%2F3m2oLzK0ewKXNDLRQ7t1%2F5.3.png?alt=media&amp;token=d561872f-538b-4e48-a23c-58a46ff2513a" alt=""><figcaption></figcaption></figure>

<figure><img src="https://477392390-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FAcNKl1cA3lHvEVU72wGA%2Fuploads%2FbRsfQGm6lvsIHd3NIIvw%2F5.1.png?alt=media&amp;token=40a0b728-6250-4914-8a19-cb44c85c830d" alt=""><figcaption></figcaption></figure>

* **1oo2 (One out of Two):** Foco em segurança elevada, onde qualquer canal pode iniciar o trip.
* **2oo3 (Two out of Three):** O estado da arte. Utiliza votação majoritária para eliminar desligamentos indesejados (*Nuisance Trips*) enquanto mantém a segurança máxima.

Sistemas modernos, como as arquiteturas da DURAG, oferecem certificação SIL 3 nativa. O autodiagnóstico contínuo reduz drasticamente o risco de falhas ocultas. Em ambientes de alta complexidade, onde o custo de uma parada não programada é exorbitante, a redundância SIL 3 é a única forma de garantir que o sistema não apenas falhará para o estado seguro quando necessário, mas também permanecerá disponível durante a operação normal.

<figure><img src="https://477392390-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FAcNKl1cA3lHvEVU72wGA%2Fuploads%2Fo3DXqk6nJQg4Clr1kciH%2F5.4.png?alt=media&amp;token=a46da3f1-df37-40f8-b917-f7e812809d2f" alt=""><figcaption></figcaption></figure>

### 6. Conclusão

O BMS é o pilar de sustentação da vida humana e do patrimônio em plantas térmicas. Sua função transcende o desligamento; ele gerencia a vida útil dos tubos da caldeira ao prevenir fenômenos como Sobreaquecimento, Fadiga Térmica e Ruptura por Tensão, mecanismos de dano que frequentemente resultam de falhas na gestão da combustão.

<figure><img src="https://477392390-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FAcNKl1cA3lHvEVU72wGA%2Fuploads%2FsU2W7F0IISoLqoPqEzvv%2F6.1.png?alt=media&amp;token=a0eb070b-7577-4da5-a79b-fee25bac8dba" alt=""><figcaption></figcaption></figure>

A conformidade com as normas NFPA 85 e IEC 61508/61511 não é uma barreira regulatória, mas uma estratégia de engenharia essencial. A convergência entre hardware robusto (SIL 3), instrumentação imune a particulados (SIL 2) e lógica rigorosa de intertravamento define a excelência operativa, transformando a segurança funcional em um diferencial de continuidade e lucratividade industrial.

<details>

<summary>Fontes</summary>

* COMPREHENSIVE Analysis of Functional Safety in Burner Management Systems: Technical Integrity, Regulatory Compliance, and the Economic Impact of SIL-2 and SIL-3 Standards. \[S.l.: s.n., S.d.]. Documento Técnico.
* EXIDA; SIEMENS. White Paper: Integrated Safety for a Single BMS - Evaluation Based on Siemens SIMATIC PCS 7 System. Revisão 2. Sellersville, PA: Exida, 2016.
* GT-ENGINEERING. IEC 61511: Safety instrumented systems for the process industry. \[S.l.]: GT-Engineering, 2023.
* INSTRUMENTATION TOOLS. Understanding Safety Integrity Level IEC 61511. \[S.l.]: Instrumentation Tools, 22 mar. 2019.
* MANGAN INC. Mangan Burner Management System (BMS) Capabilities. \[S.l.]: Mangan Inc., \[S.d.].
* NATIONAL FIRE PROTECTION ASSOCIATION (NFPA). NFPA 85: Boiler and Combustion Systems Hazards Code. Edição 2023. Quincy, MA: NFPA, 2023.
* ROCKWELL AUTOMATION. Manual de Seguridad de Procesos 1: Seguridad funcional en la industria de proceso - Principios, normas e implementación. Milwaukee: Rockwell Automation, \[S.d.]

</details>

> Especialista Responsável: Thayna Borges
>
> Data de Publicação Original: \[28/04/2026] Data da Última Revisão: \[NA]
>
> Revisor Técnico: Carlos Eduardo Status Atual: \[Em Revisão]


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://c2e-brasil.gitbook.io/academiatec/documentation/jornada-do-conhecimento/protecao-patrimonial/intertravamento-e-logica-de-seguranca.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.