Arquitetura de segurança do controlador BMS-EV

A segurança de um sistema de armazenamento de energia de segunda vida construído a partir de uma bateria EV usada não vem de um único componente, mas de uma arquitetura de proteção em múltiplas camadas. Apenas o software, por melhor que seja escrito, não é suficiente — precisa ser apoiado pelo inversor e por proteções físicas em hardware. A seguir apresentamos a arquitetura completa implementada pelo controlador BMS-EV em combinação com um inversor híbrido certificado e hardware de instalação corretamente dimensionado.

Três camadas de proteção

Cada função de segurança é implementada de forma independente por pelo menos dois sistemas. Se uma camada falhar, as duas restantes continuam a proteger a bateria, a instalação e o usuário.

Camada 1 — Funções de proteção do inversor

O inversor híbrido (GoodWe, Fronius, SMA, Sungrow, SolaX, Deye, Solis e outros) constitui o primeiro nível de proteção, com base nos dados recebidos via barramento CAN do controlador BMS-EV.

Limites rígidos de tensão de carga e descarga calculados a partir do número de células e da química do pack (NMC, NCA, LFP)
Monitoramento de temperatura de célula — valores máximo e mínimo de cada módulo
Limitação de potência em tempo real conforme o estado atual do pack
Cálculo do State of Health (SOH)
Análise de resistência de isolamento em cada partida e ciclicamente durante a operação
Proteção de modo reverso — o inversor nunca carrega a bateria fora dos parâmetros permitidos

Camada 2 — Funções de proteção do controlador BMS-EV

O controlador BMS-EV atua como ponte entre o BMS original do pack EV e o inversor. Ao mesmo tempo é um sistema de proteção independente que força a desconexão do pack em caso de detecção de anomalia.

Estado de erro dispara desligamento imediato do inversor — o controlador tem direito de veto sobre o inversor
Timeout CAN de 60 segundos — em caso de perda de comunicação com o BMS original, o pack é desconectado
Amostragem da tensão do pack com limites rígidos independentes dos dados do inversor
Monitoramento de tensão de célula — tipicamente 2.900 mV (mínimo) e 4.250 mV (máximo) em química NMC
Leitura dos códigos de erro do BMS original dos packs Tesla, BMW, Nissan, VW e outros fabricantes
Monitoramento do laço HVIL (High Voltage Interlock Loop) — circuito físico cuja interrupção abre imediatamente os contatores HV
Monitoramento do aterramento de proteção (PE Fault Detection)
LED de status para diagnóstico imediato (verde / amarelo / vermelho)
Registro de eventos na memória local do controlador e na cloud BMS-EV

Camada 3 — Proteções de hardware (obrigatórias, não opcionais)

Independentemente do software, toda instalação de armazenamento de segunda vida deve incluir os seguintes elementos físicos de proteção. A ausência de qualquer um deles configura não conformidade com as normas de segurança e é a causa mais comum de falhas graves em instalações DIY.

Fusível classe T no caminho HV — tipicamente 250 A para pack NMC de 96 células. Um fusível classe T é projetado para interromper correntes de curto-circuito até 20.000 A sem ruptura do invólucro
Contator principal HV com circuito de pré-carga — sem pré-carga, o fechamento dos contatores sobre o capacitor descarregado do inversor produz um arco elétrico que destrói os contatos no primeiro segundo de operação
Isolação galvânica entre o circuito de alta tensão e o circuito de 12 V — o controlador BMS-EV possui isolação galvânica de 2,5 kV
Seccionador manual de serviço — em baterias EV é o conector de serviço laranja de fábrica, que divide o pack HV em duas metades de tensão menor (~175 V em vez de 350 V)
Parada de emergência (Equipment Stop) acessível pelo lado externo do recinto de armazenamento
Compartimento corta-fogo dedicado com detector de fumaça, detector de temperatura, ventilação de emergência dedicada e porta corta-fogo EI 60
Proteção contra surtos nas linhas de comunicação CAN — raios podem destruir as interfaces sem essa proteção
Inspeção visual periódica documentada do pack — o software não detecta uma carcaça de célula danificada, corrosão ou vazamento de eletrólito

O que apenas o software não pode garantir

Este é um fato chave frequentemente negligenciado em projetos DIY: nem mesmo o firmware mais avançado consegue detectar dano físico em uma célula. Carcaça pouch trincada, corrosão em um terminal, vazamento de eletrólito ou entrada de água só podem ser detectados por inspeção visual direta. Por isso a nossa documentação de instalação recomenda:

Inspeção visual a cada 6 meses no primeiro ano de operação
Inspeção visual a cada 12 meses nos anos seguintes
Teste de resistência de isolamento com megger 500 V CC uma vez por ano
Teste SOH executado automaticamente pelo controlador a cada 100 ciclos
Detector de fumaça no recinto — primeiro sinal de propagação térmica interna no pack

Conformidade com normas

O controlador BMS-EV traz a marcação CE e atende aos requisitos da diretiva RoHS 2011/65/UE. A declaração UE de conformidade está disponível mediante solicitação em office@bms-ev.com.

Uma instalação completa de armazenamento de energia de segunda vida deve ser executada conforme as seguintes normas:

NBR 5410 — instalações elétricas de baixa tensão (Brasil)
VDE-AR-E 2510-50 — requisitos para sistemas de armazenamento estacionários
Diretiva de baterias 2006/66/CE e novo regulamento 2023/1542
Instalação obrigatória por eletricista qualificado (NR-10 para trabalhos até 1 kV CC)

Quando o controlador BMS-EV não é suficiente

Somos honestos sobre os limites: o nosso controlador não substitui o instalador nem o projetista do sistema. Não recomendamos a construção de armazenamento de segunda vida nas seguintes situações:

Sem eletricista qualificado para trabalhos até 1 kV CC
Sem possibilidade de criar um compartimento corta-fogo separado
Pack EV sem histórico de serviço documentado (sem dados SOH, sem relatório de serviço)
Pack com danos mecânicos visíveis, sinais de entrada de água ou corrosão
Tentativa de usar um BMS de química diferente da do pack (por exemplo BMS LFP em pack NMC)
Sem cobertura de seguro para instalações de armazenamento de energia

Leitura adicional

A segurança de uma bateria EV usada em comparação com uma bateria típica de armazenamento residencial é um tema mais amplo e frequentemente surpreendente. Uma comparação detalhada das normas de certificação, dos testes realizados e dos níveis de exigência está disponível na página Normas de segurança: UN ECE R100 Rev.3 vs IEC 62619.

Para saber mais sobre a BMS-EV e a nossa stack tecnológica completa, consulte a página Sobre nós. Os controladores específicos para modelos EV e inversores estão disponíveis na loja online.